Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: ubuntu.ru: Вероятная угроза безопасности  (Прочитано 7101 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн erezn

  • Автор темы
  • Новичок
  • *
  • Сообщений: 38
    • Просмотр профиля
При заходе на ubuntu.ru и ubuntu.name и поддомены (кроме forum.ubuntu.ru) сообщение в firefox 97.0 (64 бита)

Цитировать
Предупреждение: Вероятная угроза безопасности

Firefox обнаружил вероятную угрозу безопасности и не стал открывать ubuntu.ru. Либо веб-сайт неправильно настроен, либо часы вашего компьютера установлены неправильно.

Вероятно, сертификат веб-сайта истёк, что не даёт Firefox установить защищённое соединение. Если вы посетите этот сайт, злоумышленники могут попытаться похитить вашу информацию, такую как пароли, адреса электронной почты или данные банковских карт.

Как вы можете это исправить?

Скорее всего, эта проблема связана с самим веб-сайтом, и вы ничего не сможете с этим сделать. Вы можете сообщить администратору веб-сайта об этой проблеме.


Пользователь добавил сообщение 15 Февраля 2022, 12:33:06:
Проверил SSL серимфмкат на сайте https://www.leaderssl.ru/
Срок действия сертификата истек: 10 февраля 2022 (Истек 6 дней назад)

Цитировать
Срок действия сертификата истек
Получите SSL сертификат в течение 5 минут без предоплаты
Сервер поддерживает устаревший (менее безопасный) протокол SSL v2. Настоятельно рекомендуем отключить его

    ISRG Root X1
    R3
    ubuntu.ru

Инфомация о сервере
IP адрес(а)

    162.55.187.222

DNS серверы

    ns1.canonical.com
    ns2.canonical.com
    ns3.canonical.com

Сервер

    nginx/1.20.2

Домен       ubuntu.ru
Сертификат    Альтернативные имена (SANs)    ubuntu.name
ubuntu.ru
www.ubuntu.name
www.ubuntu.ru
Тип сертификата    Подтверждение организации (OV)
Подлинность    Действеннен с     12 ноября 2021
Истекает     10 февраля 2022 (Истек 6 дней назад)
OCSP сатус    Не применимо
CLR статус    Не применимо
Подробности    Алгоритм    2048 bit RSA key
Подпись    sha256WithRSAEncryption
Подписи    MD5    033fc0fa3dc33f6d7041dc16e3b58849
SHA1    8d126795057d17d9d99815b15969c6c1635209d7
Серийный номер    328904960326752094655223843100859878248297
« Последнее редактирование: 15 Февраля 2022, 12:33:06 от erezn »
ubuntu 12.04
fujitsu lifebook p701

Оффлайн Irina Serifa

  • Старожил
  • *
  • Сообщений: 1631
  • Первым делом звездолеты...
    • Просмотр профиля
    • Злой читатель на телеге
Re: ubuntu.ru: Вероятная угроза безопасности
« Ответ #1 : 15 Февраля 2022, 13:49:08 »
Браузер Brave тоже ругается

Ноут TravelMate-P259-MG, Intel® Core™ i3-6006U CPU @ 2.00GHz × 4, Intel® HD Graphics 520 (Skylake GT2), оперативка 6 гигов

Оффлайн AlexDem

  • Активист
  • *
  • Сообщений: 708
    • Просмотр профиля
Re: ubuntu.ru: Вероятная угроза безопасности
« Ответ #2 : 15 Февраля 2022, 13:56:07 »
ubuntu.ru использует сертификаты от Let's Encrypt, а они короткоживущие, 3 месяца. Админ сата скорее всего просто забил болт на свои обязанности, и забыл запустить certbot чтобы обновить их. Никакой угрозы в этом нет, прост банальная лень похоже ;)

Оффлайн Киргуду

  • Забанен
  • Участник
  • *
  • Сообщений: 136
    • Просмотр профиля
Re: ubuntu.ru: Вероятная угроза безопасности
« Ответ #3 : 15 Февраля 2022, 16:47:26 »
Господи, какой позор.
Эй, администрация, вам не стыдно?

Оффлайн c47

  • Активист
  • *
  • Сообщений: 356
    • Просмотр профиля
Re: ubuntu.ru: Вероятная угроза безопасности
« Ответ #4 : 15 Февраля 2022, 19:40:35 »
ubuntu.ru использует сертификаты от Let's Encrypt, а они короткоживущие, 3 месяца. Админ сата скорее всего просто забил болт на свои обязанности, и забыл запустить certbot чтобы обновить их. Никакой угрозы в этом нет, прост банальная лень похоже ;)
А может всё потому, что форум держится сугубо на энтузиазме, а не на зарплате? Устроили, :tickedoff:, истерику на ровном месте. Кто-нибудь видел на этом форуме рекламные баннеры? Нет? И я не вижу. Регистрация или сообщения здесь платные? Вроде нет. Или может какие-то эксклюзивные подписки? Тоже нет. Странно, откуда тогда берется время (которое "== деньги", если кто вдруг забыл) у модераторов/администраторов?
Лишь бы потрындеть...


UPD: Вот это - действительно ПОЗОР. Не обновленный более полугода сертификат у федеральной конторы, и не какой-то задрипанный минсельхоз, а росСВЯЗЬ. Они за это в том числе ТАКИЕ деньги получают из в том числе МОЕЙ зарплаты...
« Последнее редактирование: 15 Февраля 2022, 19:49:39 от c47 »

Оффлайн Aleksandru

  • Администратор
  • Старожил
  • *
  • Сообщений: 3357
    • Просмотр профиля
Re: ubuntu.ru: Вероятная угроза безопасности
« Ответ #5 : 15 Февраля 2022, 20:00:55 »
Проблема решена. Сертификаты обновили.
Тему закрываю.
Intel Core i5-6400, GeForce GT 1030, ASUS ROG Strix B250G Gaming, 16GB RAM, KINGSTON SV300S37A240G, Digma Mega S3 DGSM3512GS33T 512ГБ.

 

Страница сгенерирована за 0.034 секунд. Запросов: 25.