Fwd: firefox 3 y certificados ssl
esto sirve tambien para el sitio de ututo... ---------- Forwarded message ---------- From: Santiago Roza <[email protected]> Date: 2008/4/10 Subject: firefox 3 y certificados ssl To: LUGar General <[email protected]> firefox 3 trae un comportamiento un poco "extremo" en cuanto a seguridad, con respecto a los certificados ssl no-del-todo validos (expirados, auto-firmados, etc): no te deja entrar a la pagina (chan). solo podes entrar despues de agregar una "excepcion", que es un proceso tedioso y encima permanente. http://wiki.mozilla.org/Security:SSLErrorPages si bien desde algun punto de vista puede resultar util para evitar phishing y esas cosas, especialmente a un usuario mas novato, la verdad es que resulta muy molesto para el que suele acceder a esos sitios (que son muchos en el ambito del software libre). y lamentablemente, *no* parece haber una opcion en firefox para desactivarlo. buscando encontre una extension, que "relaja" mucho ese comportamiento, y la verdad me ha resultado muy util (y por eso la comento aca por si a alguien le sirve). tiene un nombre gracioso (mitm me: man-in-the-middle me) pero igual funciona. https://addons.mozilla.org/en-US/firefox/addon/6843 uno la instala, y desde ese momento firefox presenta el mismo dialogo de error que antes, pero con la diferencia de que ahora con solo agregar el boton "add exception", directamente entra al sitio. tambien se puede configurar (en about:config, opcion extensions.mitmme...) para que las excepciones solo sean temporales. -- Santiago Roza [email protected]
Santiago Roza escribió:
esto sirve tambien para el sitio de ututo...
Sirve para todos los sitios. Igualmente en el caso de los sitios de ututo estamos, gracias al trabajo de Martin Gomez Gimenez, regenerando todos los certificados de todos los dominios mediante Cacert.org. De esta manera usamos un certificador reconocido. A pesar de no ser reconocido por firefox estamos incluyendo en el sistema el certificado de autoridad certificante (CA) de Cacert.org para que otros sitios que sean certificados por Cacert.org sean reconocidos. O sea es mas compicado validar un certificado autofirmado con la nueva version, pero es mas seguro tambien. Asi que en ese sentido preferimos estudiar y dar una mejor solucion mas segura que incluya a Cacert.org como autoridad certificante. Saludos y gracias. happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
On Sat, Apr 12, 2008 at 1:07 PM, Daniel Olivera <[email protected]> wrote: ....
Asi que en ese sentido preferimos estudiar y dar una mejor solucion mas segura que incluya a Cacert.org como autoridad certificante.
A ver si entiendo (diganme si alguna de mis afirmaciones está mal): - FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago). - Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros). - O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución". Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide? Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente. Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
Sebastian Bassi escribió:
On Sat, Apr 12, 2008 at 1:07 PM, Daniel Olivera <[email protected]> wrote: ....
Asi que en ese sentido preferimos estudiar y dar una mejor solucion mas segura que incluya a Cacert.org como autoridad certificante.
A ver si entiendo (diganme si alguna de mis afirmaciones está mal):
- FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago).
Fifox 3.0 entra en todos los sitios. Lo que propone Santiago es un addon que facilita el acceso. Pero uso FF 3 desde hace como 1 mes y anda perfecto.
- Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros).
Facilitara el acceso reconociendo a Cacert como autoridad certificante. Pero se puede acceder perfectamente sin eso luego de decirle que lo haga al FF
- O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución".
Es un mal planteo como lo haces o preguntar por lo tanto deriva en una mala respuesta.
Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
Eso es lo que vamos a hacer en ututo XS para facilitar el acceso y que no de un warning por ser una CA no reconocida.
Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente.
No. Dado que eso es algo primero de lo que estamos en contra. Segundo sacamos un certificado de una autoridad certificante valida como es Cacert. O sea no son certificados autofirmados pero si son generados con SL y gratuitos.
Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo.
El sitio de ututo puede accederse sin https, genera algunos problemas con proxies mal configurados de algunos isp. happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
2008/4/12 Daniel Olivera <[email protected]>:
Fifox 3.0 entra en todos los sitios.
OK, entonces mi primera premisa estaba mal. Con FF3 entras, pero luego de un proceso complicado para alguien que no está en el tema. Tanto por la limitacion "tecnica" (no saber que hacer) como por el miedo que cause el cartel. Igual los que usan FF en general son del tipo de usuarios que saben lo que hacen (salvo cuando usan FF porque se los imponen). -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
2008/4/13 Sebastian Bassi <[email protected]>:
Igual los que usan FF en general son del tipo de usuarios que saben lo que hacen
Bueno, pero estamos tratando de cambiar eso, la idea es que todos usen los navegadores Libres, aunque tecnicamente no sepan nada. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
2008/4/13 Sebastian Bassi <[email protected]>:
Igual los que usan FF en general son del tipo de usuarios que saben lo que hacen (salvo cuando usan FF porque se los imponen).
mira, yo quiero creer que soy un usuario que "sabe lo que hace", y la primera vez que vi ese dialogo de error, sin leerlo pense que era un 404, y cerre la pagina. solo cuando me paso varias veces, me puse a leerlo y me di cuenta de lo que pasaba. y encontrar como "saltarlo" no fue dificil pero si engorroso. asi que si lo tengo que hacer para cada sitio, hay grandes probabilidades de que en un cierto % diga bah mejor no entro (para lo cual ayuda este addon). de todos modos, como bien dice pablo, apuntamos a que firefox (y al resto del software libre) lo use cualquier tipo de persona. -- Santiago Roza [email protected]
2008/4/13 Santiago Roza <[email protected]>:
2008/4/13 Sebastian Bassi <[email protected]>:
Igual los que usan FF en general son del tipo de usuarios que saben lo que hacen (salvo cuando usan FF porque se los imponen).
mira, yo quiero creer que soy un usuario que "sabe lo que hace", y la primera vez que vi ese dialogo de error, sin leerlo pense que era un 404, y cerre la pagina. solo cuando me paso varias veces, me puse a leerlo y me di cuenta de lo que pasaba. y encontrar como "saltarlo" no fue dificil pero si engorroso.
A mí me pasó lo mismo, en ms ie 7 es muy parecido el mensaje, pero es menos engorroso saltearlo. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Santiago Roza escribió:
2008/4/13 Sebastian Bassi <[email protected]>:
Igual los que usan FF en general son del tipo de usuarios que saben lo que hacen (salvo cuando usan FF porque se los imponen).
mira, yo quiero creer que soy un usuario que "sabe lo que hace", y la primera vez que vi ese dialogo de error, sin leerlo pense que era un 404, y cerre la pagina. solo cuando me paso varias veces, me puse a leerlo y me di cuenta de lo que pasaba. y encontrar como "saltarlo" no fue dificil pero si engorroso. asi que si lo tengo que hacer para cada sitio, hay grandes probabilidades de que en un cierto % diga bah mejor no entro (para lo cual ayuda este addon).
Yo he dado clasea varias veces y una de las cosas mas dificiles de enseñar a un usuario de computadoras sea tecnico o no tecnico es a leer lo que hay en la pantalla. Si lo lees y el firefox3 esta en tu idioma dice perfectamente lo que debes hacer. No digo que sea facil pero si lo lees sabes perfectamente lo que debes hacer. A diferencia tuya cuando lo probe por primera vez me di cuenta leyendo cuales eran los pasos y no tuve problemas.
de todos modos, como bien dice pablo, apuntamos a que firefox (y al resto del software libre) lo use cualquier tipo de persona.
Si asi es. La idea es que el software y los sistemas sean accesibles para todos, eso involucra un monton de factores sociales, economicos y legales. En este ultimo aspecto esta el SL saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
On Sun, Apr 13, 2008 at 8:12 PM, Daniel Olivera <[email protected]> wrote:
Si lo lees y el firefox3 esta en tu idioma dice perfectamente lo que debes hacer.
todos construimos habitos que terminan siendo semi-automaticos; si no fuese asi, estariamos reaprendiendo todo todos los dias (lo cual seria ineficiente). cuando ya viste 3 millones de errores 404 y similares, suele pasar que la vez siguiente ya no lo leas en detalle, y a los 0.3 segundos digas "uh el sitio esta caido". por eso es una mala practica de usabilidad hacer lo que hizo firefox en este caso.
A diferencia tuya cuando lo probe por primera vez me di cuenta leyendo cuales eran los pasos y no tuve problemas.
te felicito. -- Santiago Roza [email protected]
Santiago Roza escribió:
On Sun, Apr 13, 2008 at 8:12 PM, Daniel Olivera <[email protected]> wrote:
Si lo lees y el firefox3 esta en tu idioma dice perfectamente lo que debes hacer.
todos construimos habitos que terminan siendo semi-automaticos; si no fuese asi, estariamos reaprendiendo todo todos los dias (lo cual seria ineficiente). cuando ya viste 3 millones de errores 404 y similares, suele pasar que la vez siguiente ya no lo leas en detalle, y a los 0.3 segundos digas "uh el sitio esta caido".
La generalizacion y abstraccion es parte necesaria para poder aprender lo nuevo. En eso estamos de acuerdo. Pero no leer un sitio y asumir algo que no es asi (firefox no dice error de sitio no encontrado o codigo 404) es ir mas alla de la automatizacion de algo
por eso es una mala practica de usabilidad hacer lo que hizo firefox en este caso.
Estoy de acuerdo en esto tambien
A diferencia tuya cuando lo probe por primera vez me di cuenta leyendo cuales eran los pasos y no tuve problemas.
te felicito.
Como usuario de computadoras he tratado de corregir de manera conciente algunos aspectos que creo no son apropiados o beneficiosos cuando se "mal aprenden"
happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
On Sun, Apr 13, 2008 at 8:12 PM, Daniel Olivera <[email protected]> wrote:
Yo he dado clasea varias veces y una de las cosas mas dificiles de enseñar a un usuario de computadoras sea tecnico o no tecnico es a leer lo que hay en la pantalla.
Asi es. Pero es como dice Santiago, la gente no lee por un lado por acostumbramiento, pero tambien porque una vez no entendieron algo (hay miles de errores que son realmente incomprensibles) y a partir de ahi creen que no es para ellos y dejan de darle bola al error o al warning. Tambien existen los warnings falsos, los usuarios de Windows suelen ver pop-ups diciendo "su PC no está protegida" que son carteles publicitarios que se hacen pasar por avisos del sistema. Es el cuento del pastor mentiroso, llega un momento en que la gente no le presta atención. En definitiva, cuando la gente comun (no los que compilan kernels) vean el mensaje que dice Santiago, dirán "hay un error, no se puede entrar".
Si lo lees y el firefox3 esta en tu idioma dice perfectamente lo que debes hacer. No digo que sea facil pero si lo lees sabes perfectamente lo que debes hacer.
Vamos a ver cuantos lo leen. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
Sebastian Bassi escribió:
On Sun, Apr 13, 2008 at 8:12 PM, Daniel Olivera <[email protected]> wrote:
Yo he dado clasea varias veces y una de las cosas mas dificiles de enseñar a un usuario de computadoras sea tecnico o no tecnico es a leer lo que hay en la pantalla.
Asi es. Pero es como dice Santiago, la gente no lee por un lado por acostumbramiento, pero tambien porque una vez no entendieron algo (hay miles de errores que son realmente incomprensibles) y a partir de ahi creen que no es para ellos y dejan de darle bola al error o al warning. Tambien existen los warnings falsos, los usuarios de Windows suelen ver pop-ups diciendo "su PC no está protegida" que son carteles publicitarios que se hacen pasar por avisos del sistema. Es el cuento del pastor mentiroso, llega un momento en que la gente no le presta atención. En definitiva, cuando la gente comun (no los que compilan kernels) vean el mensaje que dice Santiago, dirán "hay un error, no se puede entrar".
Si lo lees y el firefox3 esta en tu idioma dice perfectamente lo que debes hacer. No digo que sea facil pero si lo lees sabes perfectamente lo que debes hacer.
Vamos a ver cuantos lo leen.
Vamos a ver cuantos luego de leer este hilo si los leen. No podemos medir algo por lo negativo, sino por cuantos cambian por leer lo que dice un mensaje y saber cuales pueden ser entendidos y cuales no. Sobre lo que decias de windows lamentablemento no tengo experiencia reciente que sea util. happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
Sebastian Bassi escribió: ..
Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
Con respecto a FF3 es lo que haremos en el sistema. O sea ponemos el certificado de CA (Autoridad Certificante) en XS En el caso del IE no podemos hacerlo dado que ese programa lo modifica solo la empresa MS de la cual nadie de ututo es accionista o esta en contacto directo con el area de desarrollo. igualmente el usuario puede agregarlo manualmente en el navegador que desee desde el sitio Cacert.org Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
2008/4/12 Sebastian Bassi <[email protected]>:
On Sat, Apr 12, 2008 at 1:07 PM, Daniel Olivera <[email protected]> wrote: ....
Asi que en ese sentido preferimos estudiar y dar una mejor solucion mas segura que incluya a Cacert.org como autoridad certificante.
A ver si entiendo (diganme si alguna de mis afirmaciones está mal):
- FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago).
No! nada que ver, se puede entrar, lo que pasa que pregunta como 5 veces al estilo windows "esta seguro?? esto podría dañar su equipo y perjudicar a su familia" y taradeces así. Es una aberración que Mozilla copió de ms iexplorer 7
- Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros).
No, la sugerencia de Santiago, y que me parece buena, es que tenga preinstalado una extensión que evita pasar por la plétora de preguntas de "seguridad" y en un solo click añadir una excepción para que siempre acepte el certificado de seguridad del sitio. Daniel creo que prefiere incluir a cacert como entidad reconocida por la versión de Firefox que nosotros distribuimos en UTUTO XS, lo cual también está bien, pero solo resuelve el problema para el sitio de UTUTO, no para los demás sitios en la misma situación.
- O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución".
Claro, por suerte no es así, y no tiene nada que ver con el sitio de ututo, es un problema de firefox 3 con las claves ssl que no puede validar con alguna de las entidades certificantes que mozilla reconoce.
Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
Si, habría que reclamar a Mozilla y a microsoft que incluyan a cacert entre las entidades certificantes reconocidas por sus respectivos navegadores.
Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente.
Cuesta mucho menos que eso, por us$12 se pueden comprar algunos también.
Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo.
Si, estaría bueno que se pudiera acceder al sitio de ututo con el protocolo http no encriptado, igualmente no se trasmite ninguna información sensible. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Seria bueno que se viera la pagina sin tantos problemas, yo recomiendo mucho los videos que estan hosteados, y les digo entren a ututo.org.ar y busquen ahi. Si no pueden entrar , l,astima saludos bubi ----- Original Message ----- From: "Pablo Manuel Rizzo" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Saturday, April 12, 2008 2:44 PM Subject: Re: [Solar-general] Fwd: firefox 3 y certificados ssl
2008/4/12 Sebastian Bassi <[email protected]>:
On Sat, Apr 12, 2008 at 1:07 PM, Daniel Olivera <[email protected]> wrote: ....
Asi que en ese sentido preferimos estudiar y dar una mejor solucion mas segura que incluya a Cacert.org como autoridad certificante.
A ver si entiendo (diganme si alguna de mis afirmaciones está mal):
- FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago).
No! nada que ver, se puede entrar, lo que pasa que pregunta como 5 veces al estilo windows "esta seguro?? esto podría dañar su equipo y perjudicar a su familia" y taradeces así. Es una aberración que Mozilla copió de ms iexplorer 7
- Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros).
No, la sugerencia de Santiago, y que me parece buena, es que tenga preinstalado una extensión que evita pasar por la plétora de preguntas de "seguridad" y en un solo click añadir una excepción para que siempre acepte el certificado de seguridad del sitio. Daniel creo que prefiere incluir a cacert como entidad reconocida por la versión de Firefox que nosotros distribuimos en UTUTO XS, lo cual también está bien, pero solo resuelve el problema para el sitio de UTUTO, no para los demás sitios en la misma situación.
- O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución".
Claro, por suerte no es así, y no tiene nada que ver con el sitio de ututo, es un problema de firefox 3 con las claves ssl que no puede validar con alguna de las entidades certificantes que mozilla reconoce.
Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
Si, habría que reclamar a Mozilla y a microsoft que incluyan a cacert entre las entidades certificantes reconocidas por sus respectivos navegadores.
Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente.
Cuesta mucho menos que eso, por us$12 se pueden comprar algunos también.
Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo.
Si, estaría bueno que se pudiera acceder al sitio de ututo con el protocolo http no encriptado, igualmente no se trasmite ninguna información sensible.
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
-------------------------------------------------------------------------------- _______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
2008/4/12 Pablo Manuel Rizzo <[email protected]>:
Claro, por suerte no es así, y no tiene nada que ver con el sitio de ututo, es un problema de firefox 3 con las claves ssl que no puede validar con alguna de las entidades certificantes que mozilla reconoce.
lamento si mi mensaje original causo confusion, y dio a entender que este era un problema del sitio de ututo, o de ututo en general. mi idea solo era compartir algo que habia encontrado, y que me habia resultado util para este problema que tiene firefox 3. solamente mencione el sitio de ututo porque creo que es el mas conocido en esta lista (y muchas otras), de los que estan afectados por este problema. -- Santiago Roza [email protected]
2008/4/12 Sebastian Bassi <[email protected]>:
- FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago).
la primera pantalla no te lo permite (no solo el sitio de ututo, sino cualquier otro con certificado auto-firmado, o vencido, o algo asi). de hecho, te da un error que visualmente parece que el sitio estuviese caido. y si desde ahi elegis "agregar excepcion", tenes que seguir como 5 pasos mas para poder entrar. y la excepcion solo puede ser permanente. http://eggdrop.ch/blog/2007/11/20/the-new-ssl-error-pages-in-firefox-3-suck/
- Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros).
segun entiendo, si.
- O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución". Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
bueno pero eso deciselo a quienes hacen firefox e ie :)
Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente.
CREO que los de startcom (que entrega certificados ssl gratis) tambien andan sin errores con firefox 3. http://cert.startcom.org/
Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo.
esa seria otra opcion. supongo que con la salida de firefox 3, muchos webmasters van a cambiar algunas cosas para evitar estos errores que les van a sacar un buen % del trafico. o comprar un certificado, o sacar uno gratis en startcom (si anda), o hacer lobby para que firefox agregue cacert (aunque si no lo hace ie, tambien estas j*dido), o directamente dejar de usar ssl. pero bueno, mi sugerencia era para quien pudiese interesarle. a mi me sirvio mucho, porque suelo visitar sitios de software libre, que en muchos casos tienen certificados ssl no-del-todo estandar como decia originalmente. -- Santiago Roza [email protected]
por que se necesita un certificado en una página como la de ututo?? saludos bubi ----- Original Message ----- From: "Santiago Roza" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Saturday, April 12, 2008 7:48 PM Subject: Re: [Solar-general] Fwd: firefox 3 y certificados ssl 2008/4/12 Sebastian Bassi <[email protected]>:
- FF3 no permitirá entrar el sitio de Ututo (salvo con el parche que recomienda Santiago).
la primera pantalla no te lo permite (no solo el sitio de ututo, sino cualquier otro con certificado auto-firmado, o vencido, o algo asi). de hecho, te da un error que visualmente parece que el sitio estuviese caido. y si desde ahi elegis "agregar excepcion", tenes que seguir como 5 pasos mas para poder entrar. y la excepcion solo puede ser permanente. http://eggdrop.ch/blog/2007/11/20/the-new-ssl-error-pages-in-firefox-3-suck/
- Ututo incluirá en su distro una version de FF3 que podra entrar al sitio de Ututo sin problemas (y a otros).
segun entiendo, si.
- O sea, hay que tener Ututo (o IE o FF<3) para entrar al sitio de Ututo. No parece una "mejor solución". Lo mas lógico sería incluir al certificador ese (cacert.org) al FF3 y al IE, ¿que es lo que lo impide?
bueno pero eso deciselo a quienes hacen firefox e ie :)
Otra es garpar los 50u$ que hacen falta para usar un certificado reconocido globalmente.
CREO que los de startcom (que entrega certificados ssl gratis) tambien andan sin errores con firefox 3. http://cert.startcom.org/
Tambien podes poner un link a una version "insegura" para quienes no entienden un pomo de certificados pero quiere ver que es Ututo.
esa seria otra opcion. supongo que con la salida de firefox 3, muchos webmasters van a cambiar algunas cosas para evitar estos errores que les van a sacar un buen % del trafico. o comprar un certificado, o sacar uno gratis en startcom (si anda), o hacer lobby para que firefox agregue cacert (aunque si no lo hace ie, tambien estas j*dido), o directamente dejar de usar ssl. pero bueno, mi sugerencia era para quien pudiese interesarle. a mi me sirvio mucho, porque suelo visitar sitios de software libre, que en muchos casos tienen certificados ssl no-del-todo estandar como decia originalmente. -- Santiago Roza [email protected] _______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
bubi escribió:
por que se necesita un certificado en una página como la de ututo?? saludos bubi
Basicamente por 2 factores. El primero de ellos es que algunas zonas del sitio requieren ingreso con clave (publicar, webmail, foros y otros) Esto hace que muchas veces el usuario no este en las mejores condiciones para poner su clave en un sitio que puede ser vigilado en una red local. El segundo de los problemas es que el sitio de ututo suele ser actualizado constantemente con una alta rotacion de noticias, paquetes y otras y algunos "caches" de los ISP estan mal configurados ofreciendo la version vieja o desactualizada de alguans paginas.. igualmente vamos a modificar el sitio para que se pueda acceder sin usar ssl y solo las areas minimas necesarias sean las afectadas. Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
Esto hace que muchas veces el usuario no este en las mejores condiciones para poner su clave en un sitio que puede ser vigilado en una red local.
bueno, muchos windows tienen un keylogger que te graba las claves y que no funciona por la red, es decir las toma directamente del firefox (u otro), antes de envio supongo que lo mismo se podria poner en algun linux es decir que ssl no te proteje, si trabajas en una maquin a que no es tuya, (o si alguien se cargo a la tuya)
igualmente vamos a modificar el sitio para que se pueda acceder sin usar ssl y solo las areas minimas necesarias sean las afectadas.
es lo mejor, usar ssl solo en los casos estrictamente necesarios, o sea cuando se ingresa una clave que habilita cambios en el sitio o publicaciones, o cuando se trasmite informacion confidencial, que en ututo creo no existe. abajo las claves, abajo la cryptografia, abajo la seguridad! -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
El Domingo, 13 de Abril de 2008 01:08, Diego Saravia escribió: | abajo las claves, abajo la cryptografia, abajo la seguridad! Sí, pero lógicamente eso requiere un cambio social importante (y quizá imposible): si todos tuviéramos las claves de root de todas las máquinas, estaríamos suponiendo que todos somos re buenas personas y no existen mentalidades perversas, o rasgos perversos en los neuróticos normales. Por otro lado, las estructuras psicológicas perversas se forman, más allá del sistema social en el que nacen [y los perversos son ideales para determinadas instituciones que no mencionaré ahora pero pueden imaginar], es decir que siempre habrá perversos, con lo cual no podríamos sostener un sistema sin claves en su totalidad; con lo cual, a lo sumo podemos disminuir el uso de claves. -- Marcos Guglielmetti - www.musix.org.ar El miércoles 16 de abril a las 10hs, todos a la Casa de Gobierno. calle 6 e/51 y 53. http://www.mastermagazine.info/articulo/12851.php Decile NO! a la privatización de la educación en Argentina 0. Exigimos un "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite!, mandame un mail. 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes
El día 13/04/08, Marcos Guglielmetti <[email protected]> escribió:
El Domingo, 13 de Abril de 2008 01:08, Diego Saravia escribió:
| abajo las claves, abajo la cryptografia, abajo la seguridad!
Sí, pero lógicamente eso requiere un cambio social importante (y quizá imposible): si todos tuviéramos las claves de root de todas las máquinas, estaríamos suponiendo que todos somos re buenas personas y no existen mentalidades perversas, o rasgos perversos en los neuróticos normales.
Dentro de unos años cuando la criptografia cuántica tome el poder, en un abrir y cerrar de ojos algun perverso se va a animar a hacerlo. La velocidad para decifrar claves crece como una función exponencial, actualmente es del tipo potencial. Un fuerte abrazo. -- Hernán López Pardo http://otrodiaparaser.blogspot.com El día 13/04/08, Marcos Guglielmetti < mailto:[email protected] [email protected]
escribió: El Domingo, 13 de Abril de 2008 01:08, Diego Saravia escribió: | abajo las claves, abajo la cryptografia, abajo la seguridad! Sí, pero lógicamente eso requiere un cambio social importante (y quizá imposible): si todos tuviéramos las claves de root de todas las máquinas, estaríamos suponiendo que todos somos re buenas personas y no existen mentalidades perversas, o rasgos perversos en los neuróticos normales. Dentro de unos años cuando la criptografia cuántica tome el poder, en un abrir y cerrar de ojos algun perverso se va a animar a hacerlo. La velocidad para decifrar claves crece como una función exponencial, actualmente es del tipo potencial. Un fuerte abrazo. -- Hernán López Pardo http://otrodiaparaser.blogspot.com http://otrodiaparaser.blogspot.com
El 13/04/08, Marcos Guglielmetti <[email protected]> escribió:
El Domingo, 13 de Abril de 2008 01:08, Diego Saravia escribió:
| abajo las claves, abajo la cryptografia, abajo la seguridad!
Sí, pero lógicamente eso requiere un cambio social importante (y quizá
hoy solo los capaces pueden robar y violar claves hay una jerarquia en la violacion de sistemas poder para el pueblo ya ! -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/4/13 Diego Saravia <[email protected]>:
abajo las claves, abajo la cryptografia, abajo la seguridad!
Se dice que cuando RMS trabajaba en el MIT le daba su password a todo el mundo. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
Sebastian Bassi escribió:
2008/4/13 Diego Saravia <[email protected]>:
abajo las claves, abajo la cryptografia, abajo la seguridad!
Se dice que cuando RMS trabajaba en el MIT le daba su password a todo el mundo.
La historia es asi. Tengo 2 fuentes para esto. Una es el mismo que me lo conto en alguna oportunidad y otra es la pelicula Codigo Linux. En el MIT no se usaban claves de usuario (password). Se usaba usuario y la clave vacia. MIT es soportado economicamente por empresas que hasta ese momento no les importaba mucho el compartir el codigo o el conocimiento dado que daban codigo pero tambien lo recibian. Pero un dia decidieron dejar de hacerlo y para los proyecto de empresas con el MIT impusieron al MIT y sus grupos de desarrollo que se usara clave de acceso en las cuentas de usuario. Esta directiva del MIT no era compartida por los que realmente trabajaban como un unico grupo compartiendo codigo y conocimientos aun trabajando en doferentes proyectos soportados por diferentes empresas. Asi que a Richard se le ocurrio la idea de usar todos la misma clave de acceso. Con esto no violaban la directiva del MIT de usar clave de usuario pero no violaban el codigo de los programadores de compartir el codigo y el conocimiento. Fue unos de los primeros "hacks" del movimiento de SL antes de existir como lo conocemos ahora. La clave elegida fue la palabra "enter". Que en XS es la clave predetermianda del usuario predeterminado "ututo" en honor a ese primer "hack" y al movimiento de SL Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
Diego Saravia escribió:
Esto hace que muchas veces el usuario no este en las mejores condiciones para poner su clave en un sitio que puede ser vigilado en una red local.
bueno, muchos windows tienen un keylogger que te graba las claves y que no funciona por la red, es decir las toma directamente del firefox (u otro), antes de envio
supongo que lo mismo se podria poner en algun linux
es decir que ssl no te proteje, si trabajas en una maquin a que no es tuya, (o si alguien se cargo a la tuya)
Yo conozco gente que usa autos y le cuesta la vida en un acceidente. Segun esta premisa tuya no deberiamos manejar para garantizar el 100% de seguridad al manejar. Lo cual es casi un absurdo. El 100% de proteccion no existe y es algo a tener siempre en cuenta. En el contexto que expresaba lo que decia un usuario con un equipo movil no puede antes de poner una clave analizar si hay alguien "escuchando" la red para captar claves. Esto SI lo protege el ssl. Equipos publicos es un contexto diferente a un equipo personal en un aeropùerto o un bar o una red local de una oficina es otro que si es alcanzado por la proteccion de SSL en el caso de sitios web. O sea SSL no protege magicamnete en el 100% de los contextos pero protege mas que si no se lo aplica.
igualmente vamos a modificar el sitio para que se pueda acceder sin usar ssl y solo las areas minimas necesarias sean las afectadas.
es lo mejor, usar ssl solo en los casos estrictamente necesarios, o sea cuando se ingresa una clave que habilita cambios en el sitio o publicaciones, o cuando se trasmite informacion confidencial, que en ututo creo no existe.
En lo ultimo te equivocas y mucho. Existe mucha informacion confidencial dado que detalles del desarrollo o aspectos tecnicos, o votaciones, o discusiones propias del equipo y el Core Team son confidenciales si.
abajo las claves, abajo la cryptografia, abajo la seguridad!
Esto es una locura. El dia que no uses clave para tu cuenta bancaria, no uses un celular con bloqueo de la casilla de mensajes y duermas y te ausentes de tu casa dejando las puertas y ventanas sin cerrar creere en eso que dices. Sino es una posicion puramente de propaganda o un deseo de algo actualmente irrealizable. La seguridad es la necesidad de proteger cosas sensibles de una manera que oponga o controle el acceso.. saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
On Sun, Apr 13, 2008 at 9:52 AM, Daniel Olivera <[email protected]> wrote:
El dia que no uses clave para tu cuenta bancaria, no uses un celular con bloqueo de la casilla de mensajes y duermas y te ausentes de tu casa dejando
¿Que es el bloqueo de la casilla de mensajes en un celular?
las puertas y ventanas sin cerrar creere en eso que dices.
Esto depende de donde vivas :) -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
Sebastian Bassi escribió:
On Sun, Apr 13, 2008 at 9:52 AM, Daniel Olivera <[email protected]> wrote:
El dia que no uses clave para tu cuenta bancaria, no uses un celular con bloqueo de la casilla de mensajes y duermas y te ausentes de tu casa dejando
¿Que es el bloqueo de la casilla de mensajes en un celular?
Esa clave que te pide cuando accedes a la casilla. Una pavada pero la piden los sistemas celulares para acceder a la casilla de mensajes de voz
las puertas y ventanas sin cerrar creere en eso que dices.
Esto depende de donde vivas :)
Esa es una creencia de quien no puede dejar las puertas abiertas. happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
me parece barbaro saludos bubi ----- Original Message ----- From: "Daniel Olivera" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Saturday, April 12, 2008 10:47 PM Subject: Re: [Solar-general] Fwd: firefox 3 y certificados ssl bubi escribió:
por que se necesita un certificado en una página como la de ututo?? saludos bubi
Basicamente por 2 factores. El primero de ellos es que algunas zonas del sitio requieren ingreso con clave (publicar, webmail, foros y otros) Esto hace que muchas veces el usuario no este en las mejores condiciones para poner su clave en un sitio que puede ser vigilado en una red local. El segundo de los problemas es que el sitio de ututo suele ser actualizado constantemente con una alta rotacion de noticias, paquetes y otras y algunos "caches" de los ISP estan mal configurados ofreciendo la version vieja o desactualizada de alguans paginas.. igualmente vamos a modificar el sitio para que se pueda acceder sin usar ssl y solo las areas minimas necesarias sean las afectadas. Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Mensajes: +5411 5353-9494 extension: 2943434 Mensajeros: Jabber: [email protected] - ICQ: 8368437 Videoconferencia SIP: [email protected] Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008 _______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
participants (8)
-
bubi -
Daniel Olivera -
Diego Saravia -
hernan lopez pardo -
Marcos Guglielmetti -
Pablo Manuel Rizzo -
Santiago Roza -
Sebastian Bassi