X-Git-Url: http://www.git.cypherpunks.ru/?a=blobdiff_plain;f=faq.texi;h=8c57a32a0da81ec5e859ca5373bec1ab4e740ab2;hb=63fefc0f8b0d1225bac908807ef9e0ebfe81d87a;hp=e10934f4f1baaf70e35fd9501c459d66e6c16973;hpb=cf23026c4b2c3290dbf81e6204419ad0ca131a34;p=cypherpunks-www.git

diff --git a/faq.texi b/faq.texi
index e10934f..8c57a32 100644
--- a/faq.texi
+++ b/faq.texi
@@ -233,7 +233,8 @@ XXX быстрее, лучше и безопаснее? У преобладаю
 @url{https://eprint.iacr.org/2015/1177.pdf, "On the CCA insecurity of MTProto"},
 @url{http://unhandledexpression.com/crypto/general/security/2013/12/17/telegram-stand-back-we-know-maths.html, "Telegram AKA Stand back we have Math PhDs!"},
 @url{http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest, "Telegram’s Cryptanalysis Contest"},
-@url{http://cs.au.dk/~jakjak/master-thesis.pdf, "A practical cryptoanalysis of the Telegram messaging protocol"}.
+@url{http://cs.au.dk/~jakjak/master-thesis.pdf, "A practical cryptoanalysis of the Telegram messaging protocol"},
+@url{https://habr.com/ru/post/472970/, Техническая критика протокола Telegram}.
 
 @item @anchor{Socialnets} @ref{Socialnets, Почему на сайте нет ссылок на группы в соцсетях по теме?}
 
@@ -246,26 +247,13 @@ XXX быстрее, лучше и безопаснее? У преобладаю
 HTTP версия обслуживается двумя географически разделёнными независимыми
 серверами, тогда как HTTPS версия всего-лишь одним.
 
-@item @anchor{TLSCA} @ref{TLSCA, Почему у некоторых людей HTTPS версия сайта не доверенная?}
-
-Потому что разные операционные системы и броузеры содержат отличающиеся
-наборы сертификатов удостоверяющих центров (CA). У разных групп людей
-отличаются критерии доверия и условия включения CA сертификатов.
-Сертификаты этого сайта подписываются у @url{https://www.cacert.org/, CAcert.org}.
-Многие системы имеют этот CA сертификат:
-@url{https://www.archlinux.org/, Arch Linux},
-@url{https://www.debian.org/, Debian},
-@url{https://www.freebsd.org/, FreeBSD},
-@url{https://www.gentoo.org/, Gentoo},
-@url{http://grml.org/, GRML},
-@url{http://knoppix.net/, Knoppix},
-@url{http://maemo.org/, Maemo},
-@url{https://www.mirbsd.org/, MirBSD},
-@url{https://www.opensuse.org/, openSUSE},
-@url{http://www.mandalka.name/privatix/index.html.en, Privatix},
-@url{https://www.replicant.us/, Replicant},
-@url{http://www.slackware.com/, Slackware},
-@url{https://ubuntu.com/, Ubuntu}.
+@item @anchor{TLSCA} @ref{TLSCA, Почему у многих людей HTTPS версия сайта не доверенная?}
+
+Потому что все бесплатные CA производители ОС и броузеров исключили из
+своего состава, взамен активно предлагая использовать Let's Encrypt,
+которому автор данного сайта не доверяет. Поэтому был создан
+@url{http://ca.cypherpunks.ru/, ca.cypherpunks.ru} CA для ресурсов
+данного сайта.
 
 @item @anchor{Simplicity} @ref{Simplicity, Почему этот сайт выглядит как унылое говно и никакого Web 2.0?}