yandex не работает?

[yoricI]

Здра!
Заметил, что буквально пару дней яндекс-поиск почти не выдаёт результатов, тогда как гугл выдаёт, и по делу. Не замечали?

[olecya]

yoricI
Теперь это ya.ru яндекса а с yandex.ru переадресация на контактовский Дзен

[chitatel]

Одни буржуи продали другим буржуям.

Кстати, как и гугел теперь только строка поиска, никаких новостей и т.п. х*еты.

[Bizdelnick]

никаких новостей и т.п.

Из-за них и продали.

Добавлено (12:45):

i	Уведомление от модератора Bizdelnick
	Поскольку вопрос к тематике форума не относится, перенёс в «Разговоры».

[yoricI]

Продался яндекс, что-ли?
В firefox не могу найти, как отредактировать поиск, выбрать пожалуйста, а отредактировать нет возможности, вроде.

[UnixNoob]

Продался яндекс, что-ли?

Продался их Дзен. Сам поиск не продавался.
Скоро нам еще возможно придется отечественными браузерами пользоваться или Chromium-ГОСТ, т.к Сбер, например, переходит на отечественные tls- сертификаты. Вероятно не он последний, но будет видно.

[algri14]

Скоро нам еще возможно придется отечественными браузерами пользоваться или Chromium-ГОСТ,

Поясните в чём разница между Chromium-ГОСТ и Chromium?
Сам так и не понял, сначала поставил Chromium-ГОСТ, потом просто Chromium, при запуске используют один и тот же профиль, слегка мешая друг другу, если поставить галку "запускать предыдущую сессию", то предыдущие открытые вкладки приходится перезапускать.

Добавлено (15:43):

Теперь это ya.ru яндекса а с yandex.ru переадресация на контактовский Дзен

Теперь понял, на сей момент есть несколько яндексов — https://ya.ru/ https://yandex.by/ https://yandex.kz/ и яндекс-дзен https://dzen.ru/?yredirect=true с колонкой новостей, блин даже не заметил, что теперь их целая куча-мала яндексов
А колонка дзена последнее время стала сильно напрягать всякими вбросами разной белиберды.

[UnixNoob]

Поясните в чём разница между Chromium-ГОСТ и Chromium?

Я тоже не силен в этом. На сколько я понимаю, когда вы устанавливаете соединение с сервером, он высылает вам сертификат и вам, чтобы убедиться что это тот самый сайт и установить зашифрованное соединения, нужен сертификат, который хранится в браузере. С помощью него вы производите сравнение и устанавливаете соединение или же нет, если проверка не пройдет. Так вот в Chromium-Gost используется хранилище сертификатов с ГОСТ-сертификатами, но, в Linux, есть сложности с возможностью использовать одновременно зарубежные. Выпуск сертификатов осуществляется обычно международным удостоверяющим центром, но сейчас появились случаи отзыва сертификатов у российских банков. В чем конкретно отличие нашего центра от зарубежного я не знаю,но были прецеденты( и вот) в Казахстане, когда по сути за вами могли следить. В мобильных версиях браузеров сейчас нет возможности заходить на сайты с отечественными сертификатами.

[Bizdelnick]

Chromium-Gost это ведь поделка КриптоПро, которая может взаимодействовать с их криптопровайдером, а без него никаких преимуществ не даёт, разве нет?

Добавлено (17:16):

Сбер, например, переходит на отечественные tls- сертификаты.

А они гостовские ли? Впрочем, в любом случае сбер идёт лесом, а с левыми сертификатами, независимо от алгоритмов, и подавно.

[UnixNoob]

А они гостовские ли? Впрочем, в любом случае сбер идёт лесом, а с левыми сертификатами, независимо от алгоритмов, и подавно.

Ну я изначально читал новость на хабре, там сразу в заголовке было сказано про браузеры.

Онлайн-сервисы «Сбера» переходят на российские TLS-сертификаты и будут работать только в «Яндекс Браузере» и «Атоме»

Chromium-Gost это ведь поделка КриптоПро, которая может взаимодействовать с их криптопровайдером, а без него никаких преимуществ не даёт, разве нет?

Ну у них написано что он:

Компания КриптоПро не является правообладателем браузера Chromium-Gost и не отвечает за его функционирование и поддержку на регулярной основе, продукт развивает и поддерживает сообщество разработчиков на безвозмездной и добровольной основе, среди которых важную роль составляют специалисты КриптоПро.

Просто другой альтернативой является Яндекс или Атом, тут из 3х зол выбираешь
Я глубоко не копал, пока не ясно, не передумает ли Сбербанк, я это написал больше для информации, мало-ли родственники начнут сталкиваться с проблемами, сможете быть в курсе куда копать.

[Aliech]

А они гостовские ли? Впрочем, в любом случае сбер идёт лесом, а с левыми сертификатами, независимо от алгоритмов, и подавно.

Попрошу! Не в лес, а в изолированное окружение. А рядом, в другом изолированном окружении, уже сидят Госуслуги, с допиленным под них браузером.

Вообще, конечно, мне то хиханьки да хаханьки, а вот сколько простых Васьков, когда дело дойдёт до "поставьте браузер XXX чтобы продолжить пользоваться нашим web-клиентом", поставят браузер XXX не задумываясь... Вопрос риторический.

[Bizdelnick]

Ну я изначально читал новость на хабре, там сразу в заголовке было сказано про браузеры.

Про браузеры, но не про алгоритмы. В них просто предустановлен государственный бекдор корневой сертификат. А про то, что они поддерживают ГОСТовские алгоритмы, я не слышал. Может быть, но сомневаюсь.

Просто другой альтернативой является Яндекс или Атом, тут из 3х зол выбираешь

А кто сказал, что этот хромогост является кому-то альтернативой для чего-то? Но зол, на самом деле, выше крыши. Импортируете в любимый браузер корневой сертификат госУЦ, и товарищ майор счастлив.

[algri14]

и товарищ майор счастлив.

Товарищ майор будет счастлив при любом раскладе и в любой стране. Админы понимают что такое сертификаты, а вот простые хомячки без понятия и это 99% населения (ну может быть 98% ).

[yoricI]

Админы понимают что такое сертификаты, а вот простые хомячки без понятия и это 99% населения

Объясните, пож-ста, по-простецки, что такое сертификаты? И как с их помощью можно проложить бэкдор?

А почту яндекс не продал?

[Zer0]

по-простецки, что такое сертификаты

Очень упрощенно это выглядит так: браузер открыв сайт, узнаёт какой у него сертификат,затем проверяет локальное хранилище сертификатов.
Найдя соответствующий - берет из него открытый ключ, шифрует информацию и передаёт ее сайту, который дешифрует её закрытым ключом и обрабатывает, формирует ответ, шифрует его закрытым ключом и отдаёт браузеру. Далее обмен информацией идёт по шифрованому каналу. Основная фишка, что закрытый ключ - типа никто, кроме сайта и центра сертификации не знает.

как с их помощью можно проложить бэкдор?

Именно бэкдор проложить не получится, но если закрытый ключ известен злоумышленнику - он сможет расшифровать перехваченные соединения. Установка "левого" сертификата из недоверенного источника - ему в этом поможет.

P. S. Если интересно, загуглите SSLstrip.

[yoricI]

если закрытый ключ известен злоумышленнику - от сможет расшифровать перехваченные соединения

Я думаю, Биздельник именно это и имел в виду. Злоумышленник = спецслужбы РФ))

[Aliech]

Основная фишка, что закрытый ключ - типа никто, кроме сайта и центра сертификации не знает.

ЦС не знает закрытого ключа сайта. Он подписывает своим закрытым ключом оттиск ключа сайта (он идёт в запросе на подпись). Так получается тот самый вожделенный подписанный сертификат.

Вопрос не в том, что кто-то вскроет ваши данные, которые вы передаёте до сайта, сертификат которого (и оттиск ключа, соответственно) подписан ЦС, подконтрольным товарищем майором. Опасность в том, что сертификат этого ЦС добавлен в "доверенные". И ЦС может, например, издать сертификат с именами DNS'а сайтов, которые даже не пытались там "удостоверятся". А значит можно организовать MITM, минимизировав заметность для жертвы.

[Zer0]

Вопрос не в том, что кто-то вскроет ваши данные

Именно в этом и вопрос, или один из вопросов. По крайней мере в системах электронных платежей.

которые вы передаёте до сайта

А это собственно и есть MITM.

P. S. Aliech насчёт того, что ЦС не знает закрытого ключа сайта - спасибо, не знал.

[Aliech]

А это собственно и есть MITM.

Дешифровка данных возможна и "потом". Я пишу об прозрачном подставном прокси, который может, если один из доверенных ЦС начнёт ляпать подставные wildcard сертификаты, слушать любой трафик совершенно "законным" для браузера и незаметным для пользователя способом.

Или вы как-то несогласны с моим дополнением о том, что речь идёт не о каком-то трафике до определённого сайта, а об угрозе MITM'а для любого сайта и всего веб-трафика?

[Zer0]

речь идёт не о каком-то трафике до определённого сайта, а об угрозе MITM'а для любого сайта

Если сертификат злобного ЦС добавлен в доверенные, то Вы безусловно правы.

[Bizdelnick]

об угрозе MITM'а для любого сайта и всего веб-трафика?

Ну, положим, всё-таки не совсем любого. С нашим, например, обломаются, если браузер не шибко тупой.

Shell

% dig CAA unixforum.org

; <<>> DiG 9.16.27-Debian <<>> CAA unixforum.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62662
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;unixforum.org. IN CAA

;; ANSWER SECTION:
unixforum.org. 1800 IN CAA 0 issue "letsencrypt.org"

;; Query time: 191 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sat Sep 17 22:02:15 MSK 2022
;; MSG SIZE rcvd: 76

%

[Aliech]

Ну, положим, всё-таки не совсем любого. С нашим, например, обломаются, если браузер не шибко тупой.

Было бы хорошо, но это работает, только пока у пользователя в браузере включено использование DNS через HTTPS. И только если те DNS не под контролем злоумышленников или как-то связанных с ними лиц. И да, опрос первичных серверов тоже надо вести как-то в обход контролируемых злоумышленниками сетей. На данный момент, если взять в качестве злоумышленника тов. майора, то для доменной зоны .ru, например, обеспечить подобное невозможно. Потому что даже между Cloudflare'овским DNS-резолвером и DNS'ами, которые держат домен, есть провайдерский DPI, подконтрольный воле тов. майора. Вопрос с тем, что тов. майору нужно что-то предпринять, чтобы такое провернуть, мы пока выносим за скобки.

PS. Автор не намекает на то, что надо бояться внимания властей. Нет. Как известно, буржуазное государство всегда заботится о своих гражданах. И, если уж оно зачем-то лезет в вашу жизнь, то только чтобы причинить вам пользу.

[Kopilov]

Теперь понял, на сей момент есть несколько яндексов — https://ya.ru/ https://yandex.by/ https://yandex.kz/ и яндекс-дзен https://dzen.ru/?yredirect=true с колонкой новостей, блин даже не заметил, что теперь их целая куча-мала яндексов

https://yandex.com/ ещё есть (для недружественных?)

[Aliech]

Теперь понял, на сей момент есть несколько яндексов — https://ya.ru/ https://yandex.by/ https://yandex.kz/ и яндекс-дзен https://dzen.ru/?yredirect=true с колонкой новостей, блин даже не заметил, что теперь их целая куча-мала яндексов

https://yandex.com/ ещё есть (для недружественных?)

У них интеграция Дзена была и новостей на странице в .ru. И, похоже, в силу этого, yandex.ru стал частью сделки по продаже Дзена. Мб это временно, пока представители ВК не решат, что должное кол-во трафика перешла на обращение сразу к их доменам.

[UnixNoob]

Мы закрыли сделку по продаже Дзена и Новостей: их владельцем стала компания VK. Теперь на месте yandex.ru будет портал dzen.ru, который принадлежит VK. Нашей новой главной стала ya.ru. Это основная точка входа в сервисы Яндекса, например Почту или личный кабинет Яндекс ID.
В будущем, открывая yandex.ru, вы будете попадать не на главную страницу Яндекса, а на портал dzen.ru. Главная будет доступна на ya.ru.

Источник сам yandex.