Чо это было? Дыбр цифрового узника.

[coolwolf0]

Все мы сейчас живем в цифровом мире и если в этом мире что случится с некоей идентификацией, то пиши пропало - никакие танцы с бубном не помогут.

Вот сегодня сижу на работе, никого не трогаю, примус починяю ловлю очередной баг, и вдруг - хрясь! Попытка открыть в Хроме дебагируемую систему выдает какую-то чушь про сертификаты, незащищенное соединение, короче говоря, полный улет. Пытаюсь по старой программистской привычке выйти-зайти, получается еще хуже: сначала браузер ругается на HTTPS, мол соединение небезопасно, а при попытке это похерить вся система отображается пустыми квадратиками. Что характерно, клик на ссылку "подробнее" роняет браузер наповал. По совету опытных товарищей попробовал Фаерфокс и даже юродивого IE вытащил из пыльных антресолей - они хоть и ругаются, но работают. Причем просмотр сертификатов показывает, что таки да, просрочен SHA1 - буквально пару часов назад.

Начинаю тихо звереть и лезу в Гугель, а там либо советы поправить дату (для тех лохов, что не синхронизируют системное время), либо ссылки на сайты официальных сертификатов от Жука и Жабы (ага, у меня-то он выдан внутренним корпоративным сервером). Ну, думаю, раз всемирный разум не помог, обращусь к местным айтишникам. И только я начал строчить сервис-колл "куда надо", как после пары перезагрузок сайт системы тупо поднялся (точнее - после перезагрузки каждого элемента и фрейма).

Что это было, Пух? Хром заболел паранойей, но сам же опомнился и встал в строй? Атака на сертификат извне? Тяжелый конец рабочей недели? Склоняюсь к последнему: матрица провисла, но необычным образом.

Comments

[the-drmad.livejournal.com]

Идентификация = проверка имени сущности.
Проверка подлинности сущности = аутентификация. :)
А где твоя дебагируемая система живет? Локально, на 127.0.0.1? Или где-то на стороне? Если на стороне, то traceroute ее, потом смотри на список ip и ругай злобным матом тех шлимазлов, у которых либо дата слетела, или они какой-нибудь старый патч поставили или, наоборот, сервер переустановили, а обновления поставить забыли, или что-то еще из этой серии. А потом очухались и быстренько все поправили. В любом случае, проблема не у тебя.
З.Ы. Все имхо. :)

[coolwolf0]

Дебагируемая система - в корпоративной сети. И сертификат бракует браузер, причем дата в сертификате действительно просроченная, так что по дороге она испортиться никак не могла. Поэтому трейсраутить там нечего, увы.
Кстати, полностью функционал на стороне клиента так и не восстановился. На следующей неделе всё-таки открою сервис-колл, пусть что хотят делают, но я хочу дебагироваться через Хром. Нечего зоопарк с Фаерфоксами и Осликами разводить. По сути мне всего-навсего нужно этот сраный сертификат обновить локально.
Между прочим, бага как такового не оказалось: просто я сделал неверное предположение о свойствах системы. Буду править документацию.

[the-drmad.livejournal.com]

Кстати, я тоже погорячился. HTTPS проверяет только сертификат противоположного сервера... значит, да - как ты и предположил.