TheBarmaley
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VladDr
Цитата:| клиeнт oбъявляeт cвoи вoзмoжнocти пo протоколaм и шифpaм |
..в этом никто и не сомневался, но если не "лезть вглубь" и не цепляться к словам, то в нашем частном случае:
"клиент" (хром) использует возможности именно системы по части шифрования => и было сказано - "системные".. )
Цитата:| Boт кaк paз в принципе решаема: в самой системе (xp) шифpы oтcyтcтвyют пo пpиxoти мeлкиx ypoдцeв, нo иx мoжнo взять из бoлee нoвыx cиcтeм и aдaптиpoвaть пoд xp, ecли ecть cooтвeтcтвyющиe знaния и жeлaниe. Ho этoгo дo cиx пop нe cдeлaнo видимo потому чтo ecть aльтepнaтивныe peшeния. |
если отбросить философию и не рассматривать вероятность вырастания грибов во рту:
1) в контексте заданного вопроса речь шла о наличии практических решений, которых на текущий момент в принципе нет..
2) менять концепции и функционал старых браузеров/систем не будут ни в корпорации бобра, ни в некрософте..
3) развитие веб-технологий идёт в сторону усиления защиты, в частности - за счёт новых алгоритмов шифрования..
4) допиливать старые оси могут и "энтузазисты", но полностью и гарантированно работающего они не создадут..
5) на основании п.1-4 - ещё раз - в ХР принципиально нет (и не будет) возможности доступа ко всем сайтам.. 
6) ..а если твоё кунфу сильнее моего решение всё же появится - самолично посыплю голову пеплом и тут же зачеркну "принципиально".. =)
Цитата:| Coмнeвaющиecя мoгyт взять иx из ceмёpки, пepeнecти в XP и yбeдитьcя чтo ничeгo в этoй cитyaции нe измeнилocь. |
"сомневающиеся" не смогут взять все сертификаты из более новых осей в силу отсутствия поддержки на уровне системы..
более того - "сомневающиеся" могут попытаться получить сертификаты непосредственно из УЦ, но с тем же результатом.. )
частичные же костыли возможны, про известный патчик и обновы сертов уже не раз говорилось ранее..
и, как раз, эти самые частичные костыли дают возможность частично сгладить проблему.. 
Добавлено:
Цитата:второй более вероятен, пару страниц тому камрад Ватсон писал про 360-й.. )
|
Извиняюсь. Тут другая проблема. В любом случае, с этой другой проблемой на китайцах не сталкивался. 
А вот китайцы первую проблему решили, а вторую можно обойти костылём --ignore-certificate-errors. Сейчас я правильно понимаю?
Вот это фиксинг. Решили заменить одну ошибку другой. Но важно другое, что похоже, блокировка шифров для XP "убралась" нечаянно, и они её вернули в 10.0.4.0.