🚀 go-pugleaf

jedrek <j@j.j> napisał(a):
> Czy da się ożenić stunnel ze starym IE z win xp żeby wszystkie https
> pchał w  światp
> jako już TLS1.2?

Nie da się. Poza tym tu nie chodzi o TLS 1.2, bo IE go obsługuje, tylko o 
konkretne algorytmy wewnątrz TLS. O te algorytmy się sprawa rozbija, nie o 
protokół, to nie to samo.

> Czy raczej stunnel nie przewiduje w pliku konfiguracyjnym stunnel.conf
> uniwersalnej reguły, która by łączyła z dowolną stroną www, do której
> dobija się IE?

Nie. I jak on w ogóle miałby to robić? Odbierać połączenia od IE, 
rozszyfrowywać i potem ponownie szyfrować nowszym protokołem? Musiałby 
działać jako nietypowy serwer SOCKS lub transparent proxy.

> Czy raczej stunnel przewiduje, że będzie się łączył tylko ze ściśle
> zdefiniowaną
> jedną stroną ustawioną w pliku konfiguracyjnym programu stunnel?

Skądś musi wiedzieć dokąd się połączyć.

> W przykładach konfiguracji stunnel
> https://www.stunnel.org/config_windows.html
> widać taki zapis:
> ------------------------------------------------
> ; TLS front-end to a web server
> ;[https]
> ;accept  = 443
> ;connect = 80
> ;cert = stunnel.pem
> ; "TIMEOUTclose = 0" is a workaround for a design flaw in Microsoft
> SChannel ; Microsoft implementations do not use TLS close-notify alert
> and thus they ; are vulnerable to truncation attacks
> ;TIMEOUTclose = 0
> -----------------------------------------------
> Czyżby to było to?

Jak widzisz to jest front-end TLS do lokalnego serwera WWW nieobsługującego 
szyfrowania. Brak związku z tematem IE.

> Docelowo jest w planie aby IE zagadał jak
> kiedyś ze stroną MS windows update.

Po co? Ona jeszcze działa?

> Czy z innymi też będzie gadał, czy raczej
> do każdej strony https jaką byśmy chcieli odwiedzić przez IE (pomijając,
> że  IE nie obsluguje "nowoczesnych" skaczących dzikich węży i
> wodotrysków na  współczesnych ciężkich jak ołów stronach) to bym musiała
> być niepowtarzalna, indywidulna regułka tworzona?

Tak, indywidualna.

> W powyższym zapisie nie wiem
> czemu jest parametr
> connect = 80
> skoro wszystkie szyfrowane strony https łączą się na
> porcie 443 (?)Chyba, że znów o czymś nie wiem?

Bo to jest frontend do nieszyfrowanego lokalnego serwera. Sytuacja odwrotna 
od Twojej. Na port 443 mają się łączyć przeglądarki odwiedzających Twój 
serwer.

> Czyżby najpierw na starcie każda
> przeglądarka zestawiała połączenie na porcie 80 i za chwilę dopiero
> zaczyna  gadać już
> szyfrowanym połączeniem https na 443?

Wręcz przeciwnie. Obecnie jak wpiszesz adres bez podania protokołu 
(http/https), to połączenie leci na port 443. W IE to jeszcze jest port 80.

> Czy raczej przy takim ożenku stronę do IE klepie się jako nieszyfrowaną
> bez  https
> i stąd port przychodzący 80?

Nie załapałeś idei tego przykładu. Tu chodzi o sytuację gdy masz 
nieszyfrowany serwer na porcie 80 i chcesz wystawić go światu po TLS. Zostaw 
to. Nie wiem po co nadal się męczysz z tym stunnelem i XP kolejny rok. Temat 
wałkowaliśmy nie raz.

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/ 

> Nie wiem po co nadal się męczysz z tym stunnelem i XP kolejny rok. Temat 
> wałkowaliśmy nie raz.

Męczę żeby coś znów zrozumieć, raz pomęcze coś wpadnie do glowy, pomęczę za 
kilka miesięcy znów, to znów coś nowego przyswoje :)
Tak jak nie każdy będzie chirurgiem, tak nie każdy w lot wszystkie zawiłości 
systemów operacyjnych pojmuje, stąd często powracamy do już wałkowanych 
tematów.

I twierdzisz, że IE dalej jest w stanie pobrać aktualizacje do XP jak się 
okaże, że w zainstalowanej wersji sprzed lat jeszcze jakiejś poprawki 
brakuje, która wyszła do momentu zaprzestania wsparcia XP, jakoś w roku 2014 
jak kojarzę był termin graniczny.
To skąd te artykuły jak pobierać poprawki do starych windowsów, np
https://winiso.pl/poradniki/legacy-update-windows-update-dla-windows-2000-xp-vista-7-8-8.1
https://www.centrumxp.pl/Aktualnosci/Windows-Update-Restored-czyli-zaktualizuj-swojego-zloma
https://forum.dobreprogramy.pl/t/jak-zaktualizowac-system-windows-xp-32bity-sp3-w-2023r/662012/3
Z tego co pamiętam do IE przy pierwszej próbie aktualizacji systemu XP 
doinstalowywała się jakaś taka wtyczka (nie pamiętam co to było) i być może 
brak jej aktualnej wersji pod historycznego XP uniemożliwia załadowanie się 
strony windows update?
Domyślna wyszukiwarka Bing w IE 8.0 jeszcze działa, znajduje strony, ale 
próba wejścia na którąś stronę MS kończy się niepowodzeniem, tym bardziej 
nie ładuje się strona update MS dla XP.
Gdzie jest haczyk? 

jedrek <j@j.j> napisał(a):
> Męczę żeby coś znów zrozumieć, raz pomęcze coś wpadnie do glowy, pomęczę
> za  kilka miesięcy znów, to znów coś nowego przyswoje :)
> Tak jak nie każdy będzie chirurgiem, tak nie każdy w lot wszystkie
> zawiłości  systemów operacyjnych pojmuje, stąd często powracamy do już
> wałkowanych  tematów.

Miałem na myśli tracenie czasu na tak stary system, absolutnie nie oceniam 
jaką kto ma wiedzę.

> I twierdzisz, że IE dalej jest w stanie pobrać aktualizacje do XP jak się 
> okaże, że w zainstalowanej wersji sprzed lat jeszcze jakiejś poprawki 
> brakuje, która wyszła do momentu zaprzestania wsparcia XP, jakoś w roku
> 2014  jak kojarzę był termin graniczny.

Nic nie pisałem o pobieraniu aktualizacji. Oczywiście XP jest od lat 
niewspierany i dotyczy to też Windows Update dla XP.

> To skąd te artykuły jak pobierać poprawki do starych windowsów, np
> https://winiso.pl/poradniki/legacy-update-windows-update-dla-windows-2000-
> xp-vista-7-8-8.1 https://www.centrumxp.pl/Aktualnosci/Windows-Update-Resto
> red-czyli-zaktualizuj-swojego-zloma https://forum.dobreprogramy.pl/t/jak-z
> aktualizowac-system-windows-xp-32bity-sp3-w-2023r/662012/3

To są opisy alternatywnych stron Windows Update. Możesz skorzystać jeśli 
chcesz.

> Z tego co
> pamiętam do IE przy pierwszej próbie aktualizacji systemu XP 
> doinstalowywała się jakaś taka wtyczka (nie pamiętam co to było) i być
> może  brak jej aktualnej wersji pod historycznego XP uniemożliwia
> załadowanie się  strony windows update?

Pewnie masz na myśli aktualizację agenta WU, ale to teraz bez znaczenia. WU 
dla XP jest po prostu wyłączone. Możesz najwyżej korzystać z tych 
społecznych klonów WU, które podlinkowałeś.

> Domyślna wyszukiwarka Bing w IE 8.0 jeszcze działa, znajduje strony, ale 
> próba wejścia na którąś stronę MS kończy się niepowodzeniem, tym bardziej 
> nie ładuje się strona update MS dla XP.
> Gdzie jest haczyk?

Tam gdzie poprzednio: w niewspieraniu współczesnych algorytmów 
kryptograficznych przez IE. Wiele innych stron też Cię się nie otworzy z 
tego powodu. Pozostałe nawet jak się otworzą, to będą źle wyglądać ze 
względu na brak obsługi współczesnych wersji HTML, CSS i JS. Dlatego uważam, 
że niepotrzebnie tracisz czas próbując coś zrobić z IE. Jeśli chodzi tylko o 
poprawki, to rozwiązanie masz w pierwszym swoim linku. Jeśli chodzi o 
przeglądanie stron, to użyj innej przeglądarki.

-- 
Grzegorz Niemirowski
https://www.grzegorz.net/