qkowlew: На Зилантконе меня сфоткали мыльницей. Мыльницам не позирую! (фига)
[personal profile] qkowlew
Как известно, ныне под Винду есть три существенно различных броусера:
Internet Explorer, Mozilla Firefox и Google Chrome.

Однако в части "безопасных" протоколов https всё ещё хуже - у Мозиллы есть своя реализация SSL/TLS, а Гугль тупо пользуется системной, той же что IE.

В настоящее время для Windows XP и 2003 настал момент, когда ни один браусер, кроме Мозиллы, не может установить https соединение с сайтами, на которых используется TLS 1.1 и более поздние. Так как в этих операционках реализации TLS позже 1.0 просто нет (и более не будет апдейтов). "сертификат имеет недействительную подпись, иди нахрен отседова". Так как Гугль продавливает логику "ssl everywhere", а рынок с наслаждением потирает свои наглые ручки в ожидании бабла от врадельцев сайтов...

Иными словами, машинки с Windows XP и Windows 2003 server ЕЩЁ НЕ ПЕРЕСТАЛИ (пока файрфокс жив и развивается), но скоро могут перестать быть используемы для просмотра на них существенной доли современного интернета. А особенно - нафиг всякий онлайн банкинг, оплата и магазины.

И Файрфокс на них - в ближайшее время становится безальтернативен. :(
UPD1: Ну можно ещё какое-то время жить на Opera 12.17.
UPD2: Клоны Хрома не предлагать, они ВСЕ наследуют логику "пользуемся системным". Vivaldi туда же.
UPD3: Клоны Файрфокса (PaleMoon был интересен на момент выхода, например) не интересны, ибо ОТСТАЮТ от основного потока.
UPD4: Старый Сафари (Safari 5.*) под виндой - тоже системное хранилище криптографии использует.

Date: 2016-Dec-15, Thursday 12:46 (UTC)
From: [identity profile] qkowlew.livejournal.com
Хром пользуется системным хранилищем, ВЕРСИЯ ХРОМА (после 20-х) ПОФИГ.

Date: 2016-Dec-15, Thursday 12:49 (UTC)
From: [identity profile] suvorow-.livejournal.com
На сайте сбера это написано, и я проверял - так оно и обстоит. Если технологически эти версии не отличаются, значит, там просто стоит проверка версии. Зачем именно так - не знаю, но факт остаётся фактом. Я сегодня заходил в сбербанк-онлайн.

Date: 2016-Dec-15, Thursday 13:06 (UTC)
From: [identity profile] qkowlew.livejournal.com
А ты из под XP приходил?

Date: 2016-Dec-15, Thursday 13:51 (UTC)
From: [identity profile] suvorow-.livejournal.com
Да, на работе у меня ХР и Хром.

Date: 2016-Dec-15, Thursday 15:48 (UTC)
From: [identity profile] qkowlew.livejournal.com
Значит, Сбер ещё поддерживает TLS 1.0, скорее всего.
Просто вот прямщаз я нарвался на ситуацию:
- На компе супруги Win XP x64
- ridero декалирует полную функциональность ихнего онлайн редактора именно в Хроме, в мозилле фигня какая-то получается.
- ridero коннектится только по https
- Хром и IE не могут установить соединение.
- Мозилла работает, у неё свои dllки.