Size: a a a

2020 October 22

AR

Andrey Rahmatullin in Scrapy
i
стесняюсь, но спрошу, а как задать в скрапи шелл DOWNLOADER_CLIENT_TLS_VERBOSE_LOGGING ?
как любую настройку, через -s
источник

AR

Andrey Rahmatullin in Scrapy
но да, с логгингом лучше видно что там 1.3
источник

СТ

Семён Трояновский... in Scrapy
не знаю как в скрапи по дефолту.. у меня в коре по дефолту был tls1.3 как выяснилось🤷🏻‍♂️
источник

AR

Andrey Rahmatullin in Scrapy
в скрапи по дефолту 1.2 и 1.3, и никаких "отклоняет" в вайршарке не видно
источник

i

i in Scrapy
интересно, а почему тут для TLS 1.3 вообще шифров не задается? https://ssl-config.mozilla.org/#server=nginx&version=1.17.7&config=modern&openssl=1.1.1d&guideline=5.6
источник

СТ

Семён Трояновский... in Scrapy
Andrey Rahmatullin
в скрапи по дефолту 1.2 и 1.3, и никаких "отклоняет" в вайршарке не видно
не ну если все ок, то и проблемы нет) у меня была и у парня выше 💁🏻‍♂️
источник

AR

Andrey Rahmatullin in Scrapy
потому что они в стандарте прописаны
источник

СТ

Семён Трояновский... in Scrapy
я бы точно не полез в wireshark если бы у меня все работало )
источник

AR

Andrey Rahmatullin in Scrapy
вотева
источник

i

i in Scrapy
источник

i

i in Scrapy
а почему  CA - SHA256 - G2
а SHA384 в  TLS_AES_256_GCM_SHA384
? или это стандартно
источник

i

i in Scrapy
а это вообще разные штуки походу тот это типа от УЦ, а 384 это по которому идет связь, что-ли
источник

AR

Andrey Rahmatullin in Scrapy
i
а почему  CA - SHA256 - G2
а SHA384 в  TLS_AES_256_GCM_SHA384
? или это стандартно
не понял вопроса
источник

i

i in Scrapy
ну короче почему тут SHA и циферка 384

DEBUG: SSL connection to www.avito.ru using protocol TLSv1.3, cipher TLS_AES_256_GCM_SHA384

а тут SHA и 256 бит
2020-10-22 15:00:54 [scrapy.core.downloader.tls] DEBUG: SSL connection certificate: issuer "/C=BE/O=GlobalSign nv-sa/CN=GlobalSign Organization Validation CA - SHA256 - G2", subject "/C=RU/ST=Moscow/L=Moscow/O=Limited Liability Comp
any KEH eCommerce/CN=*.avito.ru"

а потом вообще DEBUG: SSL temp key: X25519, 253 bits
и куда-то 2 бита дели, ну да ладно, тут не SHA и вообще temp key, угу ага
источник

i

i in Scrapy
надо видать обновить свои знания по шифрации
источник

AR

Andrey Rahmatullin in Scrapy
"GlobalSign Organization Validation CA - SHA256 - G2" это название серта УЦ вообще
источник

AR

Andrey Rahmatullin in Scrapy
это даже не алгоритмы в серте
источник

i

i in Scrapy
i
а это вообще разные штуки походу тот это типа от УЦ, а 384 это по которому идет связь, что-ли
а, ну т.е. примерно я так и понял.
источник

AR

Andrey Rahmatullin in Scrapy
TLS_AES_256_GCM_SHA384 это набор шифров в конкретном тлс-соединении, X25519, 253 bits это алгоритм сессионного ключа соединения
источник

AR

Andrey Rahmatullin in Scrapy
а, вру, последнее это ключ в дх, сессионный всё же должен быть AES_256_GCM
источник