Vaše hodiny jdou napřed

[Deo]

Ahoj vespolek,

potřeboval bych radu ohledně chyby v libovolném prohlížeči na Win. XP

Totiž třeba Chrome hlásí že "Vaše hodiny jdou napřed" ERR_CERT_DATE_INVALID, jenže hodiny jdou rozhodně správně a třeba Explorer jen nemůže zobrazit tuto webovou stránku. Děje se tak při připojení na seznam.cz, email.cz.... jinak třeba Facebook nebo hledání googlem se načte normálně

Může mi prosím někdo poradit co s tím?

[Reklama]

[cervcek]

Může za to vypršení platnosti kořenového certifikátu X3, který používala autorita Let's encrypt. Zařízení s aktivní podporou v rámci aktualizací už dávno dostaly nový kořenový certifikát, takže těch se to nedotklo. Mimo win XP se problém očekával i na starých Androidech, kde si ale Google nechal zadní vrátka pro instalaci kořenových certifikátů. Zda toho využil, jsem v poslední době nesledoval.

Jaké je řešení? Buď doinstalovat kořenový certifikát CA manuálně - pozor, toto rozhodně nedělat s libovolnými kořenovými certifikáty, neboť hrozí Man in the middle útok na uživatele - dešifrování zabezpečených dat, nějaká operace nad nimi, opětovné zašifrování svým certifikátem -> toto může být jednak použito k podstrčení naprosto jiných dat uživateli a jednak k ukradení dat. Tento princip mj praktikuje jedna nejmenovaná antivirová společnost, která se dušuje, že data klientů používá pouze k analýze obsahu a predikci hrozeb, prý je neodesílá mimo PC, ani nepodvrhuje, nicméně už jen to, že k tomu mají možnost, byť nevyužívají, se mi nelíbí. Nebo přejít na podporovaný systém, což asi slyšet nechceš.

[Deo]

Děkuji za odpověď

Jde o to že ten počítač využívá moje maminka a má v tom hlavně program na účetnictví, mimo to samozřejmě leze všude možně po netu i do bankovnictví a nechce z Win. XP přecházet

Ovšem zjistil jsem, že přes Firefox se jí webowky podaří normálně načíst, tedy zatím není třeba instalovat certifikáty

Nic méně, veliké veliké díky za objasnění!

[kecalek]

Mamka by si už mala zvykať na nový OS - Win XP sú dáááávno nepodporované, sú deravé, IE je už pasé - certifikáty sú neplatné.
Program na účtovníctvo - pokiaľ je to nejaký starý - tak nech začne tiež zvykať na nový. Už sú tu Win11 - mnoho programov (aj ten starý účtovný) už nie je podporovaných, žiadne aktualizácie, žiadna dodatočná ochrana - a to môže byť niekedy bránou pre vniknutie nejakého malware, trojana a potom odrazu bude ťahať dáta z účtovného programu (a zákazníci sa "potešia", ak na základe odcudzených údajov im začne niečo vo firme blbnúť.)

[petr22]

"mimo to samozřejmě leze všude možně po netu i do bankovnictví a nechce z Win. XP přecházet"

Prejit z Windows XP se melo uz pred 10 lety! 20 let stare Windows XP bych se vubec neodvazoval pripojovat na internet,
natoz na nich provozovat bankovnictvi nebo ucetnictvi, vzdyt to nesplnuje ani GDPR (!). Ostatne pocitac urcite bude stary
minimalne 10-15 let kdyz jsou tam jeste XP a az odejde, tak stejne na novy bude nutne instalovat W10 nebo W11.

Krome toho, ze Windows XP uz 7 let nedostavaji aktualizace a jsou derave jako cednik nemaji ani zadne ochrany pred spustenim
cehokoliv s plnymi pravy (jako je napr. UAC), coz uzivatel nema zadnou sanci odhalit drive, nez je pozde. Taktez na XP nelze provozovat
ani aktualni verze prohlizecu, coz je kriticke pro bankovnictvi a Facebook. Co se tyce FB, divim se, ze jiz neprobehlo uspesne odcizeni
identity, v XP neni nic co by tomu zabranilo.

Instalace Linuxu pro stare pocitace (napr. Kubuntu) vyresi ten nejzasadnejsi problem, prehistorickou davno nepodporovanou verzi OS.

[atari]

Přesně tak, já na jednom PC jedu skladový program na WIN98. Ale ten PC není na netu ani nikdy nebyl. (Takže tam je ori WIN 98 bez záplat a aktualizací, a 18 let PC jede bez jakékoliv údržby bez chyb .)

Jak píše petr, tak XP s webem je hazard.

Naše bývalá účetní mi vloni volala, že ji ransomware zašifroval všechny soubory všech klientů včetně záloh, které měla uloženy v tom samém PC ...

[Karrex]

Někdo jezdí kvůli extrémům na nejvyšší hory nebo třeba skáče padákem a někdo holt používá WinXP na účetnictví a bankovnictví .
Btw. novější win se dají v hodně věcech změnit tak, aby vypadaly jako starší, co se používání týče.

[petr22]

U nas GDPR audit kontroloval i odolnost dveri, za kterymi jsou umisteny pocitace s citlivymi daty.

Kdyby videli, ze data na ktere se vztahuje GDPR jsou na nechranenem kompu s XP, tak je snad odveze rychla.

Jestli na to nekdo prijde, tak pokutu muze splacet jeste nekolik generaci, GDPR neni legrace. Dokonce si myslim, ze by
data na disku mela byt sifrovana, coz umi i laciny notebook za par korun s vyssi verzi Windows nez jsou XP.