23 ответов в этой теме

[Black_SOKOL_163]

Здравствуйте. Есть такая проблема связанная с включением проверки защищенного соединения. Дело в том, что антивирус подменяет родной сертификат программы своим, отчего авторизация не происходит. Хотелось, чтобы всё таки не было такой проблемы при включенной проверке защищенных соединений. Тех поддержка яндекса, нечем помочь не может, в соответствии с этим, могу только к Вам обратиться.

[basid]

Или подмена сертификата или не проверять шифрованный трафик.

[pig]

Без подмены сертификата проверка защищённых соединений невозможна. Либо - либо.

[Black_SOKOL_163]

Понятное дело, что или то или то.

[Black_SOKOL_163]

Есть ещё варианты, что можно не только скорректировать в самом антивирусе,  но и в самой программе.

[pig]

Есть ещё варианты, что можно не только скорректировать в самом антивирусе,  но и в самой программе.

Но это к Яндексу. По большому счёту, они правы: проверка антивирусом защищённого соединения есть в чистом виде атака Man-in-the-middle. Но другого способа нет.

[brisyo]

Здравствуйте. Есть такая проблема связанная с включением проверки защищенного соединения. Дело в том, что антивирус подменяет родной сертификат программы своим, отчего авторизация не происходит. Хотелось, чтобы всё таки не было такой проблемы при включенной проверке защищенных соединений. Тех поддержка яндекса, нечем помочь не может, в соответствии с этим, могу только к Вам обратиться.

Можете написать, какие точки распространения там есть (CPL)? Можно в личку 

[basid]

Можете написать, какие точки распространения там есть (CPL)?

А самому глянуть?

Прикрепленные файлы:

•  yadisk.png   10,96К   2 Скачано раз

[Konstantin Yudin]

Здесь нет проблемы, если они честно как полагается реализовали стандарт, то проверка невозможна, ну кроме сторонних уязвимостей в самих реализациях протоколов. Проверка это тоже уязвимость. Единственный путь, добавить в исключения процесс. Чуть позже в обновлениях появится опция, не проверять SSL для конкретного приложения.

[brisyo]

Здесь нет проблемы, если они честно как полагается реализовали стандарт, то проверка невозможна, ну кроме сторонних уязвимостей в самих реализациях протоколов. Проверка это тоже уязвимость. Единственный путь, добавить в исключения процесс. Чуть позже в обновлениях появится опция, не проверять SSL для конкретного приложения.

Под конец года можно ожидать или это только в 2015?

[Konstantin Yudin]

в этом году фич уже не будет. не чинить же их потом на праздники. только фиксы и стабилизация

Сообщение было изменено Konstantin Yudin: 04 Декабрь 2014 - 21:59

[brisyo]

Благодарю за быстрый ответ

[Black_SOKOL_163]

спасибо за ответы. отпишусь в яндекс.

[SergSG]

в этом году фич уже не будет. не чинить же их потом на праздники. только фиксы и стабилизация

Чойта?   

До праздников еще цельную версию можно успеть выпустить. 

[RomaNNN]

в этом году фич уже не будет. не чинить же их потом на праздники. только фиксы и стабилизация

 

Та и следующий можно начать со старых фиксов Там игрушки некоторые не стартуют с нами в системе, SandBoxie...

[HHH]

спасибо за ответы. отпишусь в яндекс.

А смысл им писать? Они-то как раз всё честно делают. Именно так и должно шифрование работать.

[Black_SOKOL_163]

Отпишусь на счёт того, чтобы знали, что проблема на стороне антивируса будет решена.

[maxic]

Black_SOKOL_163, вы, похоже, не читали ничего из того, что в теме писали.

[Black_SOKOL_163]

Читал, вообще-то на счёт того, что сделают исключение для некоторых программ и всё.

[maxic]

Black_SOKOL_163, цитирую: "Здесь нет проблемы, если они честно как полагается реализовали стандарт, то проверка невозможна".