Лучше конечно профессиональная специализация. Но на самом деле годится и любая общетехническая вышка. Но вопрос с работой обычно упирается не в вышку.
Вопрос с работой обычно упирается в доверие. Усторожить сторожей невозможно и ИБ-шники работают исключительно на доверии (я опять же не про крупные структуры, где их десяток, а про ситуации, когда их один-два).
Сергей Горностаев, В крупных конторах наверное, работают... Там такое запросто. В не слишком больших конторах (которые уже доросли до того, чтобы выделить отдельного человека на ИБ) на тебя могут свалить чертову прорву всякой фигни - а документация никуда не денется :)
В чем-то верный взгляд. Но что, по-твоему полиция занимается приятными вещами? Убийства, грабежи, изнасилования... банальный мордобой :)
Здесь скорее аналогия с секретной службой - такая карманная секретная служба Его Величества Директора :) Часто приходится работать с конторскими юристами, особенно когда разбираешься в каком-нибудь неприятном случае.
К сожалению информации по этой php либе крайне мало...
Лезь в код, ищи где либа вызывает openssl для проверки сертификата и что указывает (если что-то указывает) как каталог корневых. Если там есть параметр указания хранилища, то там может быть все, что угодно.
Ну, в конторе я не могу гуглоднс прописать, но причина, по которой отрабатывает блокировка на том же latticesemi.com понятна, работаем... Тем и полезен тостер, что даже поучаствовав в обсуждении чужой проблемы - можно что-то и себе порешать :)
Дмитрий Кузнецов, тут варинатов два - либо скрипту нужно параметр указывать, либо есть некое хранилище, где раньше все лежало, но минцифров там не лежит
Alexey Dmitriev, Спасибо, нашел еще одну точку приложения. У меня два VPS, через один открывается все, через второй - не все. Вот еще одно различие вскрылось - через первый видит DNS гугла и штатовские (там и правда указан 8.8.8.8 как DNS), через второй - провайдерский :)
cawazh, У меня не так немного :(
digikey.com каким-то раком-боком видит настоящий внешний IP
dell.com работает нормально
intel.com виснет на загрузке (это он так блокирует)
latticesemi.com пишет access denied
Сейчас проверю по ссылке от Alexey Dmitriev - спасибо ему, у меня тест ожидаемо провален :)
trovix, понаблюдать - это лучший вариант. Можно попробовать pptp - старый, давно поломатый, блокируемый провайдерами вовсю, но вроде как еще живой. А при обсуждении новой железки стоит сразу упираться в аппаратное шифрование. Оно точно есть у RB1100, RB4011 и CCR
329, Ну, тогда совет, который я сегодня уже раз десять наверное дал (сегодня почему-то постоянно спрашивают - почему меня идентифицируют?) - заходите через VPN на сайт whoer.net - там пишут, какие у Вас проблемы с анонимностью. Не все их рекомендации выполнимы, но скажем отключение WebRTC и переключение DNS реально помогает.
Потому что все эти статьи для домохозяек рассматривают только обход геоблокировки по IP. Попробуйте-ка зайти на latticesemi.com ;) (А также intel.com, dell.com, digikey.com)
Дмитрий Кузнецов, Это Вы хранилище винды проверили, что ли? Скрипт разве на винде выполняется? Скрипт выполняется на дебиане и именно там нужно добавлять корневые.
Вопрос с работой обычно упирается в доверие. Усторожить сторожей невозможно и ИБ-шники работают исключительно на доверии (я опять же не про крупные структуры, где их десяток, а про ситуации, когда их один-два).