{
    "version": "https:\/\/jsonfeed.org\/version\/1",
    "title": "Блог ни о чём, заметки с тегом: события",
    "home_page_url": "https:\/\/gladilov.org.ru\/blog\/tags\/events\/",
    "feed_url": "https:\/\/gladilov.org.ru\/blog\/tags\/events\/json\/",
    "icon": false,
    "author": {
        "name": "Павел Гладилов",
        "url": "https:\/\/gladilov.org.ru\/blog\/",
        "avatar": false
    },
    "items": [
        {
            "id": "2789",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/inauguration\/",
            "title": "А. С. Пушкин об Александре I",
            "content_html": "<p><i>Властитель слабый и лукавый,<\/i><br \/>\n<i>Плешивый щеголь, враг труда,<\/i><br \/>\n<i>Нечаянно пригретый славой,<\/i><br \/>\n<i>Над нами царствовал тогда.<\/i><\/p>\n",
            "date_published": "2024-05-07T19:54:25+03:00",
            "date_modified": "2024-05-09T22:24:35+03:00",
            "_date_published_rfc2822": "Tue, 07 May 2024 19:54:25 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2789",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2621",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/slackware-linux-30\/",
            "title": "Slackware Linux исполнилось 30 лет",
            "content_html": "<p><img src=\"\/blog\/pictures\/events\/slackware.jpg\" class=\"main_left_img\" \/>30 лет назад <img style=\"vertical-align:middle!important;\" src=\"\/img\/flags\/wiki\/us.png\" \/> <a href=\"http:\/\/www.slackware.com\/~volkerdi\/\">Патрик Фолькердинг (Patrick Volkerding)<\/a> представил первый релиз дистрибутива <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/slackware.png\" \/> Slackware Linux, оказавшего влияние на многие проекты и являющимся старейшим из ныне существующих дистрибутивов. Наиболее известным ответвлением является <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/suse.png\" \/> SUSE Linux. Из продолжающих развитие модификаций Slackware можно отметить <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/salix.png\" \/> Salix, <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/slax.png\" \/> Slax, <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/slackel.png\" \/> Slackel, <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/porteus.png\" \/> Porteus, <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/zenwalk.png\" \/> Zenwalk и <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/absolutelinux.png\" \/> Absolute Linux.<\/p>\n<p>Первый выпуск Slackware был основан на ядре Linux 0.99pl10 и собран с использованием gcc 2.4.5. Графическое окружение было построено с использованием <img style=\"vertical-align:middle!important;\" src=\"\/blog\/pictures\/x\/xfree86-20.png\" \/> XFree-86 1.3 и оконного менеджера <img style=\"vertical-align:middle!important;\" src=\"\/blog\/pictures\/x\/olwm-20.png\" \/> Open Look. Расцвет Slackware пришёлся на 1994-96 годы, в которые дистрибутив занимал лидирующие позиции среди других систем. Например, Slackware стал первым дистрибутивом, выпустившим релизы на основе ядра Linux 1.0 и 2.0 (<img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/debian.png\" \/> Debian Buzz с ядром 2.0 вышел на несколько недель позже, а <img style=\"vertical-align:middle!important;\" src=\"\/img\/install\/os\/rhel.png\" \/> Red Hat 4.0 отстал на несколько месяцев). В последующем такие проекты, как Debian, Red Hat и SUSE, вытеснили Slackware, но вопреки многочисленным прогнозам о скором забвении проекта, дистрибутив по-прежнему жив и обновляется.<\/p>\n<p>Основной причиной долгой жизни дистрибутива является неиссякаемый энтузиазм Патрика Фолькердинга, который спустя 30 лет по-прежнему остаётся лидером и основным разработчиком проекта. Кроме того, несмотря на солидный возраст, дистрибутив смог сохранить самобытность и простоту в организации работы. Отсутствие усложнений и простая система инициализации в стиле классических систем BSD делают дистрибутив интересным решением для изучения работы Unix-подобных систем, проведения экспериментов и знакомства с Linux.<\/p>\n",
            "date_published": "2023-07-17T10:36:18+03:00",
            "date_modified": "2023-07-17T11:28:06+03:00",
            "_date_published_rfc2822": "Mon, 17 Jul 2023 10:36:18 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2621",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2569",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/pervomay-2023\/",
            "title": "Поздравляю с Первомаем!",
            "content_html": "<p>Мир! Труд! Май!<\/p>\n<p><img src=\"\/blog\/pictures\/1may.jpg\" \/><\/p>\n",
            "date_published": "2023-05-01T10:44:25+03:00",
            "date_modified": "2023-05-01T17:44:38+03:00",
            "_date_published_rfc2822": "Mon, 01 May 2023 10:44:25 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2569",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2486",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/stop-pausing-worlds-clock\/",
            "title": "С 2035 года решено приостановить синхронизацию мировых часов",
            "content_html": "<p>На Генеральной конференции по мерам и весам принято решение как минимум начиная с 2035 года приостановить периодическую синхронизацию эталонных мировых атомных часов с астрономическим временем Земли. Из-за неоднородности вращения Земли астрономические часы немного отстают от эталонных и для синхронизации точного времени начиная c 1972 года атомные часы раз в несколько лет приостанавливались на одну секунду, как только разница между эталонным и астрономическим временем достигала 0.9 секунд (последняя подобная корректировка была 8 лет назад). С 2035 года синхронизация будет прекращена и разница между мировым координированным временем (UTC) и астрономическим временем (UT1, среднее солнечное время) будет накапливаться.<\/p>\n<p><b class=\"spoiler-controller pop-up_camper_21_11_2022\">Показать<\/b><section class=\"spoiler pop-up_camper_21_11_2022\"><\/p>\n<p><\/p>\n<p>Вопрос прекращения добавления лишней секунды обсуждался в Международном бюро мер и весов с 2005 года, но решение постоянно откладывалось. В долгосрочной перспективе вращательное движение Земли постепенно замедляется из-за влияния притяжения Луны и интервалы между проведением синхронизации со временем уменьшаются, например, при сохранении динамики через 2000 лет новую секунду пришлось бы добавлять каждый месяц. Отклонения параметров вращения Земли носят случайный характер и их изменение, наблюдаемое последние несколько лет, может привести к необходимости не добавления, а вычитания лишней секунды.<\/p>\n<p>В качестве альтернативы посекундной синхронизации рассматривается возможность проведения синхронизации при накоплении изменений на 1 минуту или 1 час, что потребует корректировки времени раз в несколько веков. Окончательное решение о методе дальнейшей синхронизации планируется принять до 2026 года.<\/p>\n<p>Решение о приостановке посекундной синхронизации обусловлено многочисленными сбоями в программных системах, связанных с тем, что во время синхронизации в одной из минут появлялась 61 секунда. В 2012 году подобная синхронизация привела к массовым сбоям на серверных системах, в которых была настроена синхронизация точного времени по протоколу NTP. Из-за неготовности обработать появление лишней секунды некоторые системы зацикливались и начинали потреблять излишние ресурсы CPU. При следующей синхронизации, которая произошла в 2015 году, казалось, что печальный прошлый опыт учтён, но в ядре Linux в процессе предварительных тестов была найдена ошибка (исправлена до синхронизации), приводившая к срабатыванию некоторых таймеров на секунду раньше намеченного срока.<\/p>\n<p>Так как большинство публичных NTP-серверов продолжают отдавать лишнюю секунду как есть, без её размытия на серию интервалов, каждая синхронизация эталонных часов воспринимается как непредсказуемый аврал (за время с момента прошлой синхронизации успевают забыть о проблеме и внедрить код, не учитывающий рассматриваемую особенность). Проблемы также возникают в финансовых и промышленных системах, в которых требуется точный учёт времени рабочих процессов. Примечательно, что ошибки связанные с лишней секундой всплывают не только в момент синхронизации, но и в другое время, например, ошибка в коде корректировки появления лишней секунды в GPSD привела в октябре 2021 года к смещению времени на 1024 недели. Трудно предположить к каким аномалиям может привести не добавление, а вычитание секунды.<\/p>\n<p>Интересно, что у прекращения синхронизации есть о обратная сторона, которая может повлиять на работу систем, рассчитанных на одинаковость часов UTC и UT1. Проблемы могут возникнуть в астрономических (например, при настройке телескопов) и спутниковых системах. Например, против приостановки синхронизации в 2035 году проголосовали представители России, которые предложили сдвинуть приостановку на 2040 год, так как изменение требует значительной переработки инфраструктуры спутниковой навигационной системы GLONASS. Система GLONASS изначально спроектирована с учётом включения дополнительных секунд, в то время как GPS, BeiDou и Galileo их просто игнорируют.<\/p>\n<p><font size=\"2\">Источники:<br \/>\n<a href=\"https:\/\/www.nature.com\/articles\/d41586-022-03783-5\">https:\/\/www.nature.com\/articles\/d41586-022-03783-5<\/a><br \/>\n<a href=\"http:\/\/www.opennet.ru\/opennews\/art.shtml?num=58159\">http:\/\/www.opennet.ru\/opennews\/art.shtml?num=58159<\/a><\/font><\/section><\/p>\n",
            "date_published": "2022-11-21T22:39:50+03:00",
            "date_modified": "2022-11-21T22:39:36+03:00",
            "_date_published_rfc2822": "Mon, 21 Nov 2022 22:39:50 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2486",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2454",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/devuan-certificate\/",
            "title": "Команда Devuan просрочила ключ подписи репозиториев",
            "content_html": "<p>Ключ, которым подписываются все системные обновления, выпущенный в 2017 году, был действителен до 2 сентября 2022 года. Сегодня пользователи дистрибутива столкнулись с невозможностью штатного обновления системы через apt в связи с отсутствием действительного ключа. Разработчики дистрибутива, судя по всему, узнали о просрочке из жалобы на форуме и сгенерировали новый пакет devuan-keyring, который предлагают скачать через http (поскольку apt неработоспособен) и без каких-либо проверок сразу установить.<\/p>\n<p><b class=\"spoiler-controller pop-up_camper_03_09_2022\">Показать<\/b><section class=\"spoiler pop-up_camper_03_09_2022\"><\/p>\n<p><\/p>\n<p><font size=\"2\"><\/p>\n<pre class=\"e2-text-code\"><pre class=\"e2-text-code\"><code>wget http:\/\/deb.devuan.org\/devuan\/pool\/main\/d\/devuan-keyring\/devuan-keyring_2022.09.04_all.deb\r\ndpkg -i devuan-keyring_2022.09.04_all.deb<\/code><\/pre><\/pre>\n<p><\/font><\/p>\n<p>Впрочем, какую-никакую проверку провести всё-таки можно, на странице пакета (по https) указан sha256-хэш deb-файла: 96c4a206e8dfdc21138ec619687ef9acf36e1524dd39190c040164f37cc3468d, который перед тем как запускать dpkg можно сравнить так:<br \/>\n<font size=\"2\"><\/p>\n<pre class=\"e2-text-code\"><pre class=\"e2-text-code\"><code>sha256sum devuan-keyring_2022.09.04_all.deb<\/code><\/pre><\/pre>\n<p><\/font>Старый ключ:<br \/>\n<font size=\"2\"><\/p>\n<pre class=\"e2-text-code\"><pre class=\"e2-text-code\"><code>\/etc\/apt\/trusted.gpg.d\/devuan-keyring-2017-archive.gpg\r\n------------------------------------------------------\r\npub   rsa4096 2017-09-04 [SC] [просрочен с: 2022-09-03]\r\n      E032 601B 7CA1 0BC3 EA53  FA81 BB23 C00C 61FC 752C\r\nuid         [  просрочен ] Devuan Repository (Amprolla3 on Nemesis) &lt;repository@devuan.org&gt;<\/code><\/pre><\/pre>\n<p><\/font>Новый ключ:<br \/>\n<font size=\"2\"><\/p>\n<pre class=\"e2-text-code\"><pre class=\"e2-text-code\"><code>\/etc\/apt\/trusted.gpg.d\/devuan-keyring-2022-archive.gpg\r\n------------------------------------------------------\r\npub   rsa4096 2017-09-04 [SC] [   годен до: 2023-09-03]\r\n      E032 601B 7CA1 0BC3 EA53  FA81 BB23 C00C 61FC 752C\r\nuid         [ неизвестно ] Devuan Repository (Amprolla3 on Nemesis) &lt;repository@devuan.org&gt;\r\nsub   rsa4096 2017-09-04 [E] [   годен до: 2023-09-03]<\/code><\/pre><\/pre>\n<p><\/font><\/p>\n<p>Несмотря на то, что, по-видимому, новый ключ легитимен, стоит отметить, что цепочка безопасного доверия ключей прервана, и пользователи вынуждены, при обновлении пакета, полагаться на https-сертификат сайта с информацией о пакетах, который может выпустить (поддельный) любая из огромного количества организаций, в том числе сомнительных, в доверенном списке браузера.<\/p>\n<p><font size=\"2\">Источники:<br \/>\n<a href=\"https:\/\/dev1galaxy.org\/viewtopic.php?id=5211\">https:\/\/dev1galaxy.org\/viewtopic.php?id=5211<\/a><br \/>\n<a href=\"https:\/\/www.linux.org.ru\/news\/security\/16964008\">https:\/\/www.linux.org.ru\/news\/security\/16964008<\/a><\/font><\/section><\/p>\n",
            "date_published": "2022-09-03T22:00:00+03:00",
            "date_modified": "2022-09-03T21:59:55+03:00",
            "_date_published_rfc2822": "Sat, 03 Sep 2022 22:00:00 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2454",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css",
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css",
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css",
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "2335",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/pioneer-2022\/",
            "title": "100 лет со дня создания пионерской организации",
            "content_html": "<p><img src=\"\/blog\/pictures\/events\/pioneer-100.jpg\" \/><br \/>\n19 мая 1922 года Вторая Всероссийская конференция комсомола приняла решение о повсеместном создании пионерских отрядов. В октябре того же года 5-й Всероссийский съезд РКСМ постановил объединить все пионерские отряды, организованные в разных городах страны, в детскую коммунистическую организацию «Юные пионеры имени Спартака».<\/p>\n",
            "date_published": "2022-05-19T21:48:19+03:00",
            "date_modified": "2022-05-19T21:44:21+03:00",
            "_date_published_rfc2822": "Thu, 19 May 2022 21:48:19 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2335",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2308",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/dall-e-2\/",
            "title": "Система машинного обучения синтеза изображений по описанию",
            "content_html": "<p>Опубликована открытая реализация системы машинного обучения DALL-E 2, предложенной компанией OpenAI и позволяющей синтезировать реалистичные изображения и картины на основании текстового описания на естественном языке, а также применять команды на естественном языке для редактирования изображений (например, добавлять, удалять или перемещать объекты на изображении). Исходные модели DALL-E 2 от компании OpenAI не публикуются, но доступна статья с подробным описанием метода. На основе имеющегося описания независимыми исследователями подготовлена альтернативная реализация, написанная на языке Python, использующая фреймворк Pytorch и распространяемая под лицензией MIT.<\/p>\n<p><b class=\"spoiler-controller pop-up_camper_02_05_22\">Показать<\/b><section class=\"spoiler pop-up_camper_02_05_22\"><\/p>\n<p><\/p>\n<p><img src=\"\/blog\/pictures\/events\/dalle\/1.png\" \/> <img src=\"\/blog\/pictures\/events\/dalle\/2.png\" \/><\/p>\n<p>По сравнению с ранее опубликованной реализацией первого поколения DALL-E, новый вариант обеспечивает более точное соответствие изображения описанию, позволяет добиться большего фотореализма и даёт возможность формировать изображения в более высоких разрешениях. Система требует больших ресурсов для обучения модели, например, на обучение исходного варианта DALL-E 2 необходимо 100-200 тысяч часов вычислений на GPU, т. е. около 2-4 недель вычислений при наличии 256 GPU NVIDIA Tesla V100.<\/p>\n<p><img src=\"\/blog\/pictures\/events\/dalle\/3.png\" \/><\/p>\n<p>Тем же автором также началась разработка расширенного варианта — DALLE2 Video, нацеленного на синтез видео по текстовому описанию. Отдельно можно отметить развиваемый Сбербанком проект ru-dalle, с открытой реализацией первого поколения DALL-E, адаптированной для распознавания описаний на русском языке.<\/section><\/p>\n<p><font size=\"2\">Источники:<br \/>\n<a href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=57124\">https:\/\/www.opennet.ru\/opennews\/art.shtml?num=57124<\/a><br \/>\n<a href=\"https:\/\/github.com\/lucidrains\/DALLE2-pytorch\">https:\/\/github.com\/lucidrains\/DALLE2-pytorch<\/a><br \/>\n<a href=\"https:\/\/arxiv.org\/pdf\/2204.06125.pdf\">https:\/\/arxiv.org\/pdf\/2204.06125.pdf<\/a><\/font><\/p>\n",
            "date_published": "2022-05-02T23:27:38+03:00",
            "date_modified": "2022-05-03T11:30:46+03:00",
            "_date_published_rfc2822": "Mon, 02 May 2022 23:27:38 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2308",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2253",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/hsbc-sandbox\/",
            "title": "Банк HSBC приобрёл виртуальный участок земли",
            "content_html": "<p><img src=\"\/blog\/pictures\/events\/hsbc-sandbox.jpg\" class=\"main_left_img\" \/>HSBC, один из крупнейших в мире международных поставщиков банковских и финансовых услуг, и метавселенная Sandbox, сегодня объявили о новом партнёрстве, «которое откроет множество возможностей для виртуальных сообществ по всему миру для взаимодействия с глобальными поставщиками финансовых услуг и спортивными сообществами в метавселенной».<\/p>\n<p><b class=\"spoiler-controller pop-up_camper_16_03_22\">Показать<\/b><\/p>\n<p><section class=\"spoiler pop-up_camper_16_03_22\">Партнёрство между Sandbox и HSBC приведёт к тому, что глобальный поставщик финансовых услуг приобретёт участок земли, виртуальную недвижимость в метавселенной, которая будет использована для привлечения и общения с энтузиастами спорта, киберспорта и игр.<\/p>\n<p>The Sandbox Game — это многопользовательская онлайн игра, использующая технологию блокчейна с элементами децентрализованных финансов (DeFi) и незаменяемых токенов (NFT). Sandbox — это целая игровая метавселенная, в которой игроки могут покупать и продавать «земли», создавать и реализовывать свои «активы» — NFT-токены, а также участвовать в управлении проектом, определяя вектор его дальнейшего развития. В отличие от многих игр, в The Sandbox нет заранее определенного игрового мира и заранее продуманного сценария. При этом, помимо создания и добавления своих объектов в игровой мир, пользователи могут заработать на продаже своих творений.<\/p>\n<blockquote>\n<blockquote>\n<p>«Метавселенная — это то, как люди будут работать с Web3, следующим поколением Интернета,  используя иммерсивные технологии, такие как дополненная реальность, виртуальная реальность и расширенная реальность» — заявил Суреш Баладжи, директор HSBC по маркетингу Азиатско-Тихоокеанский региона.<\/p>\n<\/blockquote>\n<\/blockquote>\n<p>Сумма сделки не раскрывается. Интересен тот факт, что не так давно банк HSBC запрещал своим клиентам покупать акции Microstrategy (разработчика ПО, который все свои ликвидные средства инвестировала в криптовалюту) как высокорисковые, а руководители финансового гиганта неоднократно заявляли, что «крипта — это не наше».<\/section><\/p>\n<p>P. S. Применительно к реалиям сегодняшнего дня и местоположению — ждите разгонов протестов в метавселенных...<\/p>\n<p><font size=\"2\">Источники:<br \/>\n<a href=\"https:\/\/sandboxgame.medium.com\/hsbc-to-become-the-first-global-financial-services-provider-to-enter-the-sandbox-c066e4f48163\">The Sandbox<\/a><br \/>\n<a href=\"https:\/\/www.ixbt.com\/news\/2022\/03\/16\/bank-hsbc-priobrjol-virtualnyj-uchastok-zemli-v-metavselennoj.html\">iXBT<\/a><\/font><\/p>\n",
            "date_published": "2022-03-16T22:53:13+03:00",
            "date_modified": "2022-03-16T22:57:07+03:00",
            "_date_published_rfc2822": "Wed, 16 Mar 2022 22:53:13 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2253",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2230",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/no-war\/",
            "title": "НЕТ ВОЙНЕ!",
            "content_html": "<p>Приведу историческую речь В. М. Молотова:<\/p>\n<blockquote>\n<p><i>Сегодня, в 4 часа утра, без предъявления каких-либо претензий, без объявления войны войска напали на нашу страну, атаковали наши границы во многих местах и подвергли бомбёжке со своих самолётов наши города — Житомир, Киев и некоторые другие, причём убито и ранено более двухсот человек. Налёты вражеских самолётов и артиллерийский обстрел, это неслыханное нападение на нашу страну является беспримерным в истории цивилизованных народов вероломством. Вся ответственность за это разбойничье нападение целиком и полностью падает на германских фашистских правителей.<\/i><\/p>\n<\/blockquote>\n<p>Если убрать слово «германских» (и, возможно, подсветить «фашистских») — аллюзия на наши дни всё полнее и полнее.<\/p>\n<div class=\"e2-text-video\">\n<iframe src=\"https:\/\/www.youtube.com\/embed\/Qkz1S5gd2os\" frameborder=\"0\" allowfullscreen><\/iframe><\/div>\n",
            "date_published": "2022-02-24T23:50:28+03:00",
            "date_modified": "2022-02-25T12:42:02+03:00",
            "_date_published_rfc2822": "Thu, 24 Feb 2022 23:50:28 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2230",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "2179",
            "url": "https:\/\/gladilov.org.ru\/blog\/all\/lets-encrypt-issue-with-tls-alpn-01-validation-method\/",
            "title": "Let’s Encrypt отзывает 2 млн сертификатов",
            "content_html": "<p><img src=\"\/blog\/pictures\/events\/letsencrypt.png\" class=\"main_left_img\" \/>Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let’s Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP\/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.<\/p>\n<p><b class=\"spoiler-controller pop-up_camper_27_01_22\">Показать<\/b><\/p>\n<p><section class=\"spoiler pop-up_camper_27_01_22\">26 января в 03:48 (MSK) проблема была устранена, но все сертификаты, при выдаче которых для верификации использовался метод TLS-ALPN-01, решено признать недействительными. Отзыв сертификатов начнётся 28 января в 19:00 (MSK). До этого времени пользователям, использующим метод проверки TLS-ALPN-01, рекомендуется успеть обновить свои сертификаты, иначе они досрочно будут признаны недействительными.<\/p>\n<p>Соответствующие уведомления о необходимости обновления сертификатов отправлены на email. Пользователей, применяющих для получения сертификата инструментарии Certbot и dehydrated, при использовании настроек по умолчанию проблема не затронула. Метод TLS-ALPN-01 поддерживается в пакетах Caddy, Traefik, apache mod_md и autocert. Проверить корректность своих сертификатов можно через поиск идентификаторов, серийных номеров или доменов в списке проблемных сертификатов.<\/p>\n<p>Так как изменения затрагивают поведение при проверке методом TLS-ALPN-01, для продолжения работы может требоваться обновление ACME-клиента или изменение настроек (Caddy, bitnami\/bn-cert, autocert, apache mod_md, Traefik). Изменения сводятся к использованию версий TLS не ниже 1.2 (клиенты теперь не смогут использовать TLS 1.1) и прекращению поддержки OID 1.3.6.1.5.5.7.1.30.1, идентифицирующего устаревшее расширение acmeIdentifier, поддерживаемое только в ранних черновиках спецификации RFC 8737 (при формировании сертификата теперь допускается только OID 1.3.6.1.5.5.7.1.31, а клиенты использующие OID 1.3.6.1.5.5.7.1.30.1 не смогут получить сертификат).<\/p>\n<p><font size=\"2\">Источники:<br \/>\n<a href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=56588\">https:\/\/www.opennet.ru\/opennews\/art.shtml?num=56588<\/a><br \/>\n<a href=\"https:\/\/community.letsencrypt.org\/t\/2022-01-25-issue-with-tls-alpn-01-validation-method\/170450\">https:\/\/community.letsencrypt.org\/t\/2022-01-25-issue-with-tls-alpn-01-validation-method\/170450<\/a><font><\/section><\/p>\n",
            "date_published": "2022-01-27T12:48:23+03:00",
            "date_modified": "2022-01-27T12:44:47+03:00",
            "_date_published_rfc2822": "Thu, 27 Jan 2022 12:48:23 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "2179",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        }
    ],
    "_e2_version": 3249,
    "_e2_ua_string": "E2 (v3249; Aegea)"
}