Elektrine lite

← Feed

@gytisrepecka@social.gyt.is

Post #4282144

2026-07-31 14:35 UTC

@Gintaris@river.group.lt Šiaip jau nereikėtų pervertinti KAM kompetencijų TLS sertifikatų srityje :blobcat_coy: DNS Name kam.lt DNS Name *.kam.lt DNS Name *.aotd.kam.lt DNS Name *.synt.kam.lt Kas galvoja apie blast radius mažinimą, šiais laikais atskirus sertifikatus net subdomenams išsiiminėja, o čia - kai kurie net, galbūt, ir vidinėms sistemoms :this_is_fine: Apskritai, Cloudflare valstybiniu mastu yra nedovanotina klaida. Būtų įdomu sužinoti kurie lobistai atnešė ir „įsūdė“ šią idėją. Galbūt tie patys ar panašūs, kaip ir „Palantir“... :elmo_fire: @viespirkiai@river.group.lt

Replies (2)

  • @viespirkiai@river.group.lt 2026-07-31 14:46

    @gytisrepecka@social.gyt.is @Gintaris@river.group.lt Dėl Cloudflare labai įdomų punktą paminėjai. Turiu [iniciatyvos vadovas] tokią idėją (bet kaip anonimas nelabai įgyvendinsiu, reikia kokios nors asociacijos ar visuomenininko) – formaliai (pvz. per ePristatymas kaip registruotą „laišką“) paklausti daug mūsų institucijų paprasto klausimo kaip: Ar naudotojų perduodami duomenys [įterpti jautriausią turimą institucijos elektroninę paslaugą] gali būti atšifruojami už Lietuvos ribų? O Europos Sąjungos ribų? Jei taip, kokiais atvejais? Tarkime, Lietuvos pilietis, būdamas užsienyje (pvz., JAV), naudojasi [elektronine paslauga x]. Daroma prielaida, kad jo įrenginys nėra kompromituotas ir ryšys vyksta naudojant HTTPS (TLS), todėl tarpiniai interneto ryšio tiekėjai nemato perduodamų duomenų turinio. Ar tarp naudotojo interneto naršyklės ir institucijos informacinių sistemų egzistuoja bent vienas taškas, kuriame perduodami duomenys gali būti matomi atšifruotu pavidalu kitam subjektui nei pati institucija ar tariamas vartotojas? Jei taip, kokiais atvejais ir kokiems subjektams? Tada tereikia sulaukti tikrai teisybę atitinkančių atsakymų 🍿

    Open ##4282142

  • @Gintaris@river.group.lt 2026-07-31 19:05

    @gytisrepecka@social.gyt.is @viespirkiai@river.group.lt Valstybinėms institucijoms telekomunikacijų paslaugas tiekia KVTC, tuo pačiu ir CloudFlare kaip paslaugą teikia.

    Open ##4287495