Windows7 сервера crates.io - это проблема пользователей устаревшей ОС, а не кривого хостера?
Вот человек из команды Cargo решил проблему, пнув криворукого хостера:
"Sorry for the long wait. I've been working with our contacts at Fastly and they've enabled a more permissive TLS configuration with more cipher suites for us. I've redeployed our services and the new suites are now live."
А так вот почему у меня раст аналайзер начал нормально крейты грузить
Ну, в общем то проблема решилась, но это все равно не опровергает того факта, что это проблема пользователей старых ОС, ибо для того чтобы добиться поддержки устаревшей платформы, им пришлось включить "more permissive TLS" с дополнительной нагрузкой "more cipher suites for us". Да, она может быть мизерная, но это как раз говорит о том, что overhead понадобился, чтобы сделать доступным сервера для устаревших ОС, в то время как на новых оно работало без этих приколов. p.s. я в принципе более согласен с тем, что это все равно проблема хостеров, просто предоставленный аргумент - не совсем аргумент
Я думаю, что если это не новорождённый в этом году хостер, а существовавший хотя бы несколько лет, то ситуация как раз обратная. Скорее там какой-то инициативный инженер в какой-то момент решил "улучшить защищённость" и поправил старые конфиги на новые, исключив старые алгоритмы. Но сделал это криворуко, не учитывая (и скорее всего даже не зная про них) особенности Windows7 schannel. Однако наверняка всем было наплевать (и даже наверняка все тесты прошли успешно), потому что 99,99% пользователей хостинга наверняка ходят на него браузерами, у которых своя реализация tls (т.е. им глубоко наплевать на ОС - современный firefox и т.п. корректно ходили на этот хостинг даже с самой древней ОС). И вот только когда у этого хостера появился такой клиент как crates.io, на который неожиданно ходят через windows schannel, криворукость того инженера всплыла и была исправлена...
я в каком то смысле даже уверен, что возможно при проверке новой конфигурации некоторые тесты "случайно удалились"))
Обсуждают сегодня