Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 70 страницы открытые по HTTP начнут помечаться как..., opennews (?), 17-Июл-19, (0) [смотреть все] Можно ещё небезопасными помечать ssl-соединения заверенные любыми публичные CA , edv (?), 11:01 , 17-Июл-19, (1) +15 // А непубличные CA это какие Подконтрольные спецслужбам , Аноним (13), 11:50 , 17-Июл-19, (13) –4 // Свой собственный, mumu (ok), 11:59 , 17-Июл-19, (24) +5 // Предлагаю сообщать о небезопасности пользователи который только включил компьюте, имя (?), 15:42 , 17-Июл-19, (83) +4 И кому твой собственный кроме тебя самого интересен Добавишь свой собственный в, Аноним (115), 18:33 , 17-Июл-19, (115) Есть разница между провайдер МОЖЕТ подслушать и провайдер ТОЧНО подслушает , Аноним (67), 14:15 , 17-Июл-19, (67) +3 Если бы не долбаный гугл, то можно было бы делать Certificate PinningА так для г, хотел спросить (?), 00:48 , 18-Июл-19, (140) Расчёсывают под одну гребёнку Свой сайт не создать Нужно одобрение дяди сверху, n1rdeks (ok), 11:02 , 17-Июл-19, (2) +5 // Создавайте, только смотреть никому нельзя, потому что интернет принадлежит Ну, _hide_ (ok), 11:05 , 17-Июл-19, (3) +8 Значок в адресной строке браузера мешает тебе создать сайт , AnonPlus (?), 11:08 , 17-Июл-19, (4) +2 // значок звезды давида на лацкане мешает тебе жить , goobels (?), 23:55 , 17-Июл-19, (135) +1 // Таки помогает , Аноним (148), 03:26 , 18-Июл-19, (148) А ты не очень хорошо знаешь историю, да Почитай, когда и где так людей помечал, Аноним (150), 05:51 , 18-Июл-19, (150) +1 первое время - пару лет даже, кажется - многим совершенно не мешал Потом мешал,, пох. (?), 10:07 , 18-Июл-19, (169) +1 Вы забвваете чтов отдаленной перспективе разработчики ФФ хотя вообще отказаться, Kuromi (ok), 01:01 , 18-Июл-19, (141) // Откуда инфа про поддержку Кнопка i и замок в текущих версиях - лдна и та же кноп, Аноним (142), 01:56 , 18-Июл-19, (142) Они даже в своем блоге об этом заявляли - https blog mozilla org security 2015, Kuromi (ok), 21:15 , 18-Июл-19, (188) в следующей версии удалят возможность открывать, Аноним (155), 09:24 , 18-Июл-19, (155) +1 Создавай сколько влезет Только знай что пользователю если и не скажут прямо то , Аноним (5), 11:11 , 17-Июл-19, (5) +1 Let s Encrypt, Аноним (7), 11:18 , 17-Июл-19, (7) +1 // Который не работает с дешёвыми хостингами и становится единой точкой отказа , Owlet (?), 11:43 , 17-Июл-19, (11) +2 // Говорилось о сайте, для меня домашняя страничка с фотками кота на дешевом хостин, Аноним (7), 11:50 , 17-Июл-19, (15) –7 DNS DPI ХАХАХА, Провайдер (?), 12:26 , 17-Июл-19, (33) +3 DNS over HTTPS, DPI не помогает против TLS SSL, тут нужен полный MITM с подменой, ZiNk (ok), 18:43 , 25-Июл-19, (214) Первое правило 2к19-клуба всегда и всем рассказывай про как вообще оно надо в , Andrey Mitrofanov_N0 (??), 12:36 , 17-Июл-19, (35) +11 Ты забыл про ipmi Если авторы firefox продолжат развивать этот театр безопаснос, ананимус (?), 12:39 , 17-Июл-19, (37) –3 Вы будете таки смеяться Видео тут недавно сетевую камеру от TP-Link Так вот, в, Kuromi (ok), 21:19 , 18-Июл-19, (189) правильно, должен остаться только пейсбук Ты, кстати, у них на зарплате, или пок, пох. (?), 12:58 , 17-Июл-19, (42) Разверни мысль , имя (?), 21:51 , 17-Июл-19, (128) +1 лень на тебя время терять Если тебе эта мысль непонятна - значит ты вообще не з, пох. (?), 10:11 , 18-Июл-19, (170) Я-то лично как раз не верещу, а ещё и не успеваю следить за загнивающим вебом H, имя (?), 16:23 , 18-Июл-19, (183) блин, ну нельзя же ТАК тормозить записывай вкратце hpkp отменил гугель То ес, пох. (?), 11:39 , 19-Июл-19, (191) +1 Ох Если б я так не тормозил, то, например, на моей бы клавиатуре давно бы выросл, имя (?), 15:57 , 19-Июл-19, (192) Веб интерфейс управления чем-либо локальным, например, Аноним (-), 22:13 , 17-Июл-19, (131) Еще приватное окно открой, тогда провайдер точно не узнает сарказм , Аноним (150), 05:55 , 18-Июл-19, (151) +1 Это в смысле, заломав Let s Encrypt, можно подделать любой сертификат, выпущенны, Аноним (27), 12:13 , 17-Июл-19, (27) +2 Цены на VPS начинаются от 1 в месяц, куда уж дешевле , Домохозяйка анонима (?), 12:30 , 17-Июл-19, (34) +3 И каждый владелец сайта или даже веб-разработчик 8212 непременно одновременно, MT (ok), 15:13 , 17-Июл-19, (76) –2 Вот и выросло поколение , Мама (?), 15:34 , 17-Июл-19, (82) +8 людей, умеющих ценить свое время и не тратить его на выполнение скучной неинтере, пох. (?), 17:06 , 17-Июл-19, (93) –2 Что за бред, какие приседания Один раз установить certbot и забыть о продлении , трурль (?), 21:52 , 19-Июл-19, (193) А мониторинг этого 171 навсегда 187 кто организовывать будет Видели мы, как, имя (?), 22:07 , 19-Июл-19, (194) Всмысле не работает На любую впс за 5 баксов можно поставить А пользоваться ти, N (?), 12:38 , 17-Июл-19, (36) +2 Нет, это дешёвые хостинги с ним не работают А многие бесплатные специально си, Аноним (47), 13:06 , 17-Июл-19, (47) +2 there ain t no thing as free lunch, iFRAME (ok), 16:48 , 17-Июл-19, (89) Let s Encrypt по барабану какой у тебя хостинг, от слова совсем Если на вашем , BlackRot (?), 13:07 , 17-Июл-19, (48) +1 Например, Зенон Н С П не поддерживает Let 8217 s Encrypt на 171 устаревших , MT (ok), 15:15 , 17-Июл-19, (77) Ну так смени хостера, Ключевский (?), 17:34 , 17-Июл-19, (103) +3 Не знаю о каких хостингах речь, но хостинг который я юзаю не поддерживает Let s , Гентушник (ok), 19:31 , 17-Июл-19, (118) в смысле не работает , Клыкастый (ok), 10:52 , 18-Июл-19, (177) Легче и дешевле чем когда бы то ни было , Аноним (40), 12:48 , 17-Июл-19, (40) +2 // 100 бесплатно и легко , BlackRot (?), 13:08 , 17-Июл-19, (49) Свой сайт В Хроме и клонах уже давно нельзя без лишней мороки зайти на вебинтерф, AlexYeCu_not_logged (?), 17:04 , 17-Июл-19, (92) –2 // И зачем ты врешь Все заходит и никаких проблем нет, а главное я не могу придумат, Ключевский (?), 17:10 , 17-Июл-19, (94) –3 // Ну вот и подумай, прежде чем незнакомым людям хамить , AlexYeCu_not_logged (?), 17:17 , 17-Июл-19, (96) –1 Ну судя по всему это проблема конкретно твоего браузера У меня тоже никаких проб, Аноним (97), 17:26 , 17-Июл-19, (97) Ок, беспроблемный ты наш, как в Хроме Хромиуме добавить в исключения https ресур, AlexYeCu_not_logged (?), 21:14 , 17-Июл-19, (124) Certificate - Export certutil, KonstantinB (ok), 22:40 , 17-Июл-19, (133) Без мороки , AlexYeCu_not_logged (?), 00:15 , 18-Июл-19, (138) +1 это если хромой соизволит, после долгих уговоров, сайт вообще открыть А он може, пох. (?), 10:17 , 18-Июл-19, (171) Очень важно чтобы ни одно фото котика не осталось незашифрованным при передаче , Аноним (6), 11:15 , 17-Июл-19, (6) +2 // речь не о фото, а о ваших паролях и данных кредитных карт, или о другой важной и, BlackRot (?), 13:09 , 17-Июл-19, (52) +4 // а что с шифрованием нельзя отправить , Аноним (155), 09:34 , 18-Июл-19, (159) Именно поэтому нужно зашифровать абсолютно все соединения в интернете Даже на т, Аноним (6), 10:53 , 18-Июл-19, (178) +3 и как раньше интернет существовал-то, небезопасный 25 лет в страшной опасност, Аноним (8), 11:33 , 17-Июл-19, (8) +3 // Как галактика что ли , Аноним (27), 11:41 , 17-Июл-19, (9) // Давным-давно в далёкой-далёкой галактике с , Аноним (17), 11:51 , 17-Июл-19, (17) Комфортно существовал, пока был наводнен айтишниками Как только полез бизнес, б, Аноним (7), 11:54 , 17-Июл-19, (19) +4 // Крах доткомов - 2000й год Майспейс - 2003й Одноклассники - 2006й , Аноним (8), 12:16 , 17-Июл-19, (30) +2 // Я же не виноват, что ты не застал более ранние времена , Аноним (7), 13:04 , 17-Июл-19, (45) +4 Ни к селу, ни к городу рассказать о своей олдовости, ага , Аноним (8), 13:44 , 17-Июл-19, (63) –4 Я же не виноват, что чтобы понять написанное выше, тебе надо хотя бы закончить ш, Аноним (7), 14:30 , 17-Июл-19, (70) +2 Да как же тебя понять, коли ты херню городишь с , Аноним (8), 15:05 , 17-Июл-19, (75) Объясню в 90-х он и был относительно безопасным В начале-середине нулевых пере, Аноним (7), 15:17 , 17-Июл-19, (79) +1 С чего вдруг он стал небезопасным в начале нулевых При чём здесь айтишники, биз, Аноним (8), 15:29 , 17-Июл-19, (81) –1 Ладно, разверну мысль Защищённый протокол продаётся не как защита от спецслужб, , Аноним (8), 15:44 , 17-Июл-19, (84) Этого я не утверждал, но в сегодняшних реалиях это самое очевидное его преимущес, Аноним (7), 16:00 , 17-Июл-19, (86) тогда у меня для тебя очень хреновая новость http isrg trustid ocsp identrust, пох. (?), 17:03 , 17-Июл-19, (91) Ну о 100 безопасности при доступе по https я речи не вел Но вот жизнь любителя, Аноним (7), 17:31 , 17-Июл-19, (100) каким Вот этим, из трендмикры - упрощается, раньше они вообще о тебе ничего не , пох. (?), 18:12 , 17-Июл-19, (108) Может и не интересно, но подсматривать всё же обязан Пакетик яровой же , Гентушник (ok), 19:37 , 17-Июл-19, (119) пока не реализован И если и будет - очень вероятно, что реализуют его так, что , пох. (?), 20:04 , 17-Июл-19, (121) Ты так говоришь, как будто товарищмайор - единственный, кому ты по-настоящему до, Аноним (136), 00:01 , 18-Июл-19, (136) у него в кармане имеются очень убедительные аргументы То есть ему не доверять н, пох. (?), 10:21 , 18-Июл-19, (172) А Прозрачной занавесочкой отгородился На все вопросы - ну так, прозрачная же , Аноним (112), 18:24 , 17-Июл-19, (112) +1 Тут, скорее, не о безопасности А о том, что сотовые и не очень провы всё ещё , Аноним (109), 18:16 , 17-Июл-19, (109) ты вот правда думаешь, что мурзилу беспокоят полтора сотовых монополиста в одной, пох. (?), 18:30 , 17-Июл-19, (114) –1 Да ваще не Зачем проталкивают https мы все знаем Кто не знает, тому не надо , Аноним (109), 20:26 , 17-Июл-19, (122) Чувство собственной важности не жмёт , threescarth (ok), 14:27 , 17-Июл-19, (69) –1 Пару лет назад был в Индии, их сайты напомнили мне начало нулевых Например, был, Аноним (105), 17:55 , 17-Июл-19, (105) На развлекательных и новостных сайтах - абсурд Любые статические сайты тоже , Аноним (10), 11:42 , 17-Июл-19, (10) +1 // Да правильно они все делают Вам не предлагается не открывать, просто будет инфо, Аноним (23), 11:58 , 17-Июл-19, (23) // Никто никого не сжигает Просто пока вешают на вас бирку Если какая-то бабка обо, mumu (ok), 12:03 , 17-Июл-19, (25) +1 Это выглядело абсурдом до того, как большинство сотовых операторов не начало под, Аноним (26), 12:11 , 17-Июл-19, (26) +6 // Вообще-то это должно решаться уровнем повыше 8211 законодательном Иначе это , Аноним84701 (ok), 14:07 , 17-Июл-19, (66) +3 // Обход шифрования Запили, может нобелевку получишь , Аноним (73), 15:01 , 17-Июл-19, (73) –1 MITM Принудительное проксирование Отказ в доступе к магазину, если магазин не , Аноним84701 (ok), 15:19 , 17-Июл-19, (80) +2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, DerRoteBaron (ok), 21:53 , 17-Июл-19, (129) –2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, Аноним (184), 16:45 , 18-Июл-19, (184) +1 Вы из какого года пишите У нас на дворе 2019 и Андроид 9 , Lefsha (?), 18:22 , 24-Июл-19, (203) –1 Ну да, законодательство то намного сильнее криптографииА какие у тебя еще есть и, Аноним (142), 02:02 , 18-Июл-19, (143) +1 Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсо, Аноним84701 (ok), 03:01 , 18-Июл-19, (147) +2 О как от тлса шагнули до вайтлистов сразу То есть, по твоему, раз законодательс, Аноним (142), 09:27 , 18-Июл-19, (156) –2 Нет, это ты решил почему-то, что сотовые операторы встраивают свою рекламу искл, Аноним84701 (ok), 12:06 , 18-Июл-19, (180) +2 все худщее копируют с гугла а ведь могли бы своим путем идти , Аноним (16), 11:51 , 17-Июл-19, (16) +1 на каком-нибудь простом одноплатнике статический сайт уже не похостишь шифрован, Аноним (16), 11:53 , 17-Июл-19, (18) –2 // В AArch64 вроде бы AES Sha-1 инструкции в стандарте , Аноним (46), 13:05 , 17-Июл-19, (46) // Насколько я помню, за криптографические функции ARMу надо заносить отдельно, так, НяшМяш (ok), 15:16 , 17-Июл-19, (78) // risc-v походу надо, Аноним (142), 02:07 , 18-Июл-19, (144) –1 И ведь снова вранье На Orange Pi Zero проблем нет, сайт работает и не жужжит О, Ключевский (?), 17:11 , 17-Июл-19, (95) +1 // не у всех сайты с полутора посетителями в год или как у тебя, с единственным , , пох. (?), 18:16 , 17-Июл-19, (110) как раз на Опеннете и проверим, Штунц (?), 11:56 , 17-Июл-19, (20) // http wiki opennet ru ForumHelp FAQПочему до сих пор для всего сайта не сделан , Аноним (26), 12:14 , 17-Июл-19, (28) –1 // переходной период закончился, уже старых телефонов нет, можно делать принудитель, BlackRot (?), 13:19 , 17-Июл-19, (57) –1 // Нет есть , Аноним (109), 18:08 , 17-Июл-19, (107) –1 Есть, нерабочие на свалке У меня есть и рабочий, в коробке на шкафу Скажите, кт, BlackRot (?), 22:42 , 17-Июл-19, (134) –1 Требую сделать поддержку первой Nokia, которая без WiFi Сайт посылать через SMS, Lefsha (?), 18:28 , 24-Июл-19, (204) –1 давно подумываю а что если у себя на роутере http трафик вообще запретить, остав, Аноним (23), 11:57 , 17-Июл-19, (21) –1 Извилинам читающего угрозу вижу я здесь Кстати, об Опеннете У меня браузер по, тоже Аноним (ok), 11:57 , 17-Июл-19, (22) // Похоже, поправили уже , Аноним (27), 12:20 , 17-Июл-19, (31) Это баг из-за вызова через JavaScript Исправил , Maxim Chirkov (ok), 12:21 , 17-Июл-19, (32) +2   // Тогда уж задам очевидный вопрос а что не просто редирект Кто-то обращается к с, тоже Аноним (ok), 13:09 , 17-Июл-19, (51)   // Моя позиция в том, что сайт не должен принуждать к использованию других технолог, Maxim Chirkov (ok), 13:39 , 17-Июл-19, (60) +6   У вас на страницах довольно много ссылок, которые ведут на http Лучше их сделат, Аноним (7), 14:37 , 17-Июл-19, (72) +2   С чего Вы решили, что Вы один понимаете суть Т е Google сути не понимает, а Вас, Lefsha (?), 22:03 , 24-Июл-19, (213) –1   Это не перадресация, а возможность поменять в настройках протокол по умолчанию, , Maxim Chirkov (ok), 22:10 , 02-Сен-19, (216)   Читаю коменты, вижу кое-что понимать начали А то полгода назад при подобной нов, Аноним (29), 12:15 , 17-Июл-19, (29) // Функция ориентирована на массового потребителя Если у тебя какая-то своя малинк, Аноним (23), 12:46 , 17-Июл-19, (38) –1 // А если они http рубанут вообще Как ты запоёшь интересно , Аноним (44), 13:01 , 17-Июл-19, (44) // не рубонут, с чего такие мысли на такой шаг они не пойдут я уверен слушком мног, BlackRot (?), 13:13 , 17-Июл-19, (55) +1 Прям Operation Unthinkable, ага , Michael Shigorin (ok), 18:41 , 17-Июл-19, (116) +1 но зачем у домохозяйки уже есть chrome, Аноним (120), 19:54 , 17-Июл-19, (120) кстати, обратите внимание - wosign тихой сапой разблокировали - стоило только те, Аноним (41), 12:49 , 17-Июл-19, (41) // Спасибо за инфу, пойду забаню у себя в браузере все китайские корневые серты , Аноним (47), 13:11 , 17-Июл-19, (54) +1 // шнур еще из розетки выдернуть не забудь А то шапочка из фольги не поможет P S т, пох. (?), 16:48 , 17-Июл-19, (90) И что теперь мне, например, делать У меня на баше на одноплатнике крутится прос, Аноним (43), 13:00 , 17-Июл-19, (43) // Что тебе мешает не делать ничего , Аноним (73), 13:09 , 17-Июл-19, (50) // паника клиентов, которые будут задалбывать вопросами у вас там вирусы , да , Аноним (43), 13:43 , 17-Июл-19, (61) +1 // И ты этой паре клиентов по чесноку всё объяснить не сможешь что ли Ну офигеть т, Аноним (73), 15:02 , 17-Июл-19, (74) –1 Это клиенты, а не друзья И если браузер большими красными буквами им будет писат, Аноним (43), 17:34 , 17-Июл-19, (102) +1 Если это клиенты, то они должны приносить деньги Соответственно отношение к веб, Ононимко (?), 19:08 , 17-Июл-19, (117) +1 Вот обожаю интернетовские обсуждения Специалисты от батонов до контрацептивов П, Аноним (184), 16:51 , 18-Июл-19, (185) +1 nginx же, mimocrocodile (?), 13:10 , 17-Июл-19, (53) +1 // он умеет так делать спасибо, пойду гляну , Аноним (43), 13:43 , 17-Июл-19, (62) какой веб сервер используете это можно сделать легко и совершенно не скажется на, BlackRot (?), 13:15 , 17-Июл-19, (56) // bashтипа https habr com ru post 37245 но понятнее, Аноним (43), 13:44 , 17-Июл-19, (64) // По ссылке не баш, а ncСама командная оболочка не умеет прослушивать TCP-порты , Аноним (190), 09:54 , 19-Июл-19, (190) Парочка клиентов Это в смысле 2 запроса в сутки Или в минуту Но в любом случа, Ordu (ok), 13:26 , 17-Июл-19, (58) // А как ты в железяку собрался сертификат добавлять , Аноним (44), 13:33 , 17-Июл-19, (59) // Я никак не собрался Идея держать сайт на одноплатнике -- это хорошая идея, мне , Ordu (ok), 14:34 , 17-Июл-19, (71) Спасибо Выше тоже порекомендовали - уже ушел смотреть , Аноним (43), 13:45 , 17-Июл-19, (65) Например, https github com varnish hitchА вообще гугли ssl termination, Аноним (111), 18:17 , 17-Июл-19, (111) +1 // Спасибо , Аноним (43), 22:39 , 17-Июл-19, (132) арендуешь vps с однодолларовыми, правда, нынче напряженка, добрые итальянцы при, пох. (?), 18:25 , 17-Июл-19, (113) // И заодно вставляешь себе в задницу очередной анальный зонд Нет, спасибо - у мен, Аноним (43), 21:27 , 17-Июл-19, (126) // секретные данные клиентов, ходивших на одноплатник по http ради странички систе, пох. (?), 10:27 , 18-Июл-19, (173) +2 После сообщества пропущено уточнение и перечисление корпораций Cisco, Google,, Аноним84701 (ok), 14:19 , 17-Июл-19, (68) +4 // Странно, что гугла в списке нет , Фанника План (?), 15:56 , 17-Июл-19, (85) // мы знаем, кто нас ужинает, не переживайте , мурзилла (?), 16:44 , 17-Июл-19, (88) +2 нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом бес, OpenEcho (?), 00:08 , 18-Июл-19, (137) +1 // certificate transparency - это не ocsp Это совершенно отдельная мулька, предназ, пох. (?), 10:33 , 18-Июл-19, (174) а вдруг какой CA сломают и наподписывают левых certs Это-ж все забота о юзерах и, OpenEcho (?), 11:14 , 18-Июл-19, (179) они даже хакнутый серт отозвать не могут - потому что загрузка crl ов выполняла, пох. (?), 15:11 , 18-Июл-19, (181) грустно это все, от того что правда но пока люди не перестанут верить в чуде, OpenEcho (?), 18:03 , 18-Июл-19, (187) Лучше бы этой мозиле добавить проверку используемых корневых сертификатов https , Аноним (87), 16:24 , 17-Июл-19, (87) –1 тупо глобальный развод на бабки покупать сертификаты , anono (?), 17:31 , 17-Июл-19, (99) +4 могли бы хоть для локальной сети разрешить убрать надписи недоверенного шифрован, Аноним (106), 17:56 , 17-Июл-19, (106) Половина интернета под контролем Let s Encrypt никого не смущает Децентрализова, Аноним (127), 21:36 , 17-Июл-19, (127) // Shipple удивительно хорошо предсказуем халява сыр в мышеловкедаже если смартны, OpenEcho (?), 00:47 , 18-Июл-19, (139) // Я вижу несколько другую перспективу подпись сертификата практически не требует , Аноним (142), 02:14 , 18-Июл-19, (146) // Бесплатно - это не халява Правда верите в чудо, что такие монстры как facebook, OpenEcho (?), 08:46 , 18-Июл-19, (154) Ну я стало быть на халяву вдыхаю воздух на улице Так метафора яснее Я не берусь, Аноним (142), 09:32 , 18-Июл-19, (158) –1 воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, при, пох. (?), 10:01 , 18-Июл-19, (168) Вот если бы ваш собственный self-signed certificate принимался бы браузерами без, OpenEcho (?), 10:48 , 18-Июл-19, (176) +1 я бы как раз это оставил на желание и кошелек клиента Меня вполне устраивает сер, пох. (?), 16:02 , 18-Июл-19, (182) 100 пудово согласен должны быть разные уровени сертификации, кому то нужнa пр, OpenEcho (?), 17:55 , 18-Июл-19, (186) То, что HTTPS и вообще вся система доверия в сети построена не пойми на чём, не , DerRoteBaron (ok), 22:13 , 17-Июл-19, (130) +1 // Вы сами поняли, что написали - похоже что нет , Lefsha (?), 18:15 , 24-Июл-19, (201) Тут, в комментах, невероятное количество людей, которое увидело в этом нововведе, Аноним (142), 02:10 , 18-Июл-19, (145) // Это пока замочек Потом будет предупреждение, а потом на части устройств вообще , namenameless (?), 07:07 , 18-Июл-19, (152) +1 // А еще война начнется, ух, страшно, Аноним (142), 09:34 , 18-Июл-19, (160) –1 как минимум, ты не можешь получить сертификат на ip тем более из приватных диап, пох. (?), 09:52 , 18-Июл-19, (165) И что мешает получению сертификата - Отсутствие знаний - Тогда наймите человек, Lefsha (?), 18:13 , 24-Июл-19, (200) // Вы точно думаете, что это нормально - предлагать человеку платить деньги, чтобы , torbasow (ok), 13:48 , 30-Июл-19, (215) Вообще в этом безумии с браузерами есть последовательность, возможно это во мне , namenameless (?), 07:17 , 18-Июл-19, (153) +1 // newer attribute to malice that which is adequately explained by stupidity, к сож, пох. (?), 09:55 , 18-Июл-19, (166) Давно пора У меня уже давно на серверах 80-ый порт даже не прослушивается , Ilya Indigo (ok), 09:29 , 18-Июл-19, (157) –2 // запрети ещё запуск JS, вход с помощью Хрома и Яндекса, Аноним (155), 09:48 , 18-Июл-19, (163) –1 // Вы сами поняли что ляпнули 1 Как можно запретить с сервера JS, а главное зачем 2, Ilya Indigo (ok), 09:51 , 18-Июл-19, (164) –1 // Двоечник Нормальный обычный человек вбивает сайт точка tld 99 99 никогда не вб, Lefsha (?), 18:11 , 24-Июл-19, (198) –1 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуд, Ilya Indigo (ok), 18:17 , 24-Июл-19, (202) Да, ладно А зачем браузеры хранят историю URL-ов Я лично постоянно вбиваю по 2-, Lefsha (?), 18:51 , 24-Июл-19, (206) –1 Как это противоречит тому что я написал То есть переходите Вы по ссылке сохранён, Ilya Indigo (ok), 19:02 , 24-Июл-19, (207) –1 Тем что я не перехожу по ссылке от Гугла И о ужасиногда вбиваю название сайта ц, Lefsha (?), 19:18 , 24-Июл-19, (211) Не могу не отметить выше цитированный бред отдельно 1 HSTS не имеет ничего общ, Lefsha (?), 21:35 , 24-Июл-19, (212) еще надо обязательно перекусить сетевой кабель - я слышал, что без этого даже по, пох. (?), 09:57 , 18-Июл-19, (167) Нужно вообще запретить открывать все сайты за пределами тора На всех хостингах у, Аноним (155), 09:46 , 18-Июл-19, (161) // у вас в слове facebook восемь опечаток , пох. (?), 10:36 , 18-Июл-19, (175) Перед этим делом пусть придумают, как нормально создавать сертификаты для локаль, Аноним (195), 08:58 , 23-Июл-19, (195) // Делается wildcard сертификат и на этом все Остальное автоматом , Lefsha (?), 19:05 , 24-Июл-19, (209) Когда уже opennet ru перестанет давать http страницу по умолчанию Бред какой-то , Lefsha (?), 18:06 , 24-Июл-19, (196) –1 // Спросил тот, кто ранее сказал что глупо прослушивать только 443 порт Мне Вашу ло, Ilya Indigo (ok), 18:12 , 24-Июл-19, (199) // Мда Оказывается все гораздо хуже чем я думал Хорошо хоть Вы признались, что В, Lefsha (?), 19:03 , 24-Июл-19, (208) // Согласен, Вы, пациент, меня не перестаёте удивлять Попробуйте перейти на один из, Ilya Indigo (ok), 19:15 , 24-Июл-19, (210) 1,2,6,8,10,16,18,20,21,22,29,41,43,68,87,99,106,127,130,145,153,157,161,195,196

Сообщения

[Сортировка по времени | RSS]

	32. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от Maxim Chirkov (ok), 17-Июл-19, 12:21
	> То есть на этой-то странице она ведет правильно, а вот при заходе > тупо на http://opennet.ru ссылка указывает на https://www.opennet.ru/cgi-bin/opennet/rb2?login_js Это баг из-за вызова через JavaScript. Исправил.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	51. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от тоже Аноним (ok), 17-Июл-19, 13:09
	> Это баг из-за вызова через JavaScript. Исправил. Тогда уж задам очевидный вопрос: а что не просто редирект? Кто-то обращается к сайту не из браузеров?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+6 +/–
	Сообщение от Maxim Chirkov (ok), 17-Июл-19, 13:39
	Моя позиция в том, что сайт не должен принуждать к использованию других технологий, выбор должен осознанно делать пользователь. Существуют обстоятельства, когда достаточно доступа по HTTP.  Например, когда провайдер и инфраструктура заслуживают доверия, и не используется аутентифицированный вход на сайт, для просмотра в режиме только для чтения шифрование не обязательно. Жесткая же привязка к HTTPS ставит сайт в зависимость от дополнительных сущностей, таких как удостоверяющий центр, код проверки сертификатов в браузере, списки отзыва сертификатов, код своевременного обновления  сертификатов и т.п. Случаев когда сайт превращался в тыкву из-за необдуманного применения PKP/HSTS или потери контроля за хостингом полно. Предупреждение, что не используется  HTTPS выводится в шапке на каждой странице OpenNet, этого вполне достаточно. Для мобильный устройств была попытка жесткой привязки к HTTPS, но сразу посыпались жалобы о несовместимости с сертификатом Let's Encrypt. Была идея использования HSTS только при изначальном заходе по HTTPS, но я пока не решаюсь её реализовать. Если уж на то пошло, задача перекидывания на HTTPS браузера, а не сайта. В Firefox 70 сделают метку небезопасного соединения для HTTP, но почему-то до сих пор если набрать site.com без http:// и https:// по умолчанию открывается http://. Здесь нужно менять в первую очередь поведение по умолчанию и добавлять в настройки опцию, которая позволяет если хоть раз зашёл по https, в дальнейшем автоматически перекидывать на https.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от Аноним (7), 17-Июл-19, 14:37
	У вас на страницах довольно много ссылок, которые ведут на http. Лучше их сделать относительными.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Lefsha (?), 24-Июл-19, 22:03
	С чего Вы решили, что Вы один понимаете суть? Т.е. Google сути не понимает, а Вася, простите Максим Чирков понимает? Так Вы объясните суть, которая отличается от общепринятой. Когда человек делает что-то нестандартное (не значит плохое) то это его обязанность объяснять почему! Факты, упрямая вещь, говорят против Вас. Мало того Вы сами эти факты цитируете: "почему-то до сих пор если набрать site.com без http:// и https:// по умолчанию открывается http://." Это такой стандарт. Плох он или хорош не нам решать. Если Вы вбиваете имя хоста то открывается именно http, а не ftp как ни странно... Это не задача браузера делать переадресацию! Это нарушение стандарта. Представьте себе мне нужно зайти на некий сайт именно по протоколу http, а браузер меня перебрасывает на https, а там например ничего нет. Как ни странно но такое происходит именно с Firefox, по этому я им не пользуюсь! Мало того он иногда на буквальный запрос http://something выдает https://something и там например ничего нет...  Это страшно раздражает. Ответ браузера обязан быть предсказуемым и адекватным, даже если он кому-то не нравится. Если по такому адресу ничего нет, то надо выдавать ничего, а не пробрасывать куда-то! Это задача именно сайта. Только автор или администратор сайта в курсе что именно он представляет и по какому протоколу. Пользователь только потребитель и не знает что ему ожидать. Очевидно, что opennet работает и по http и по https. Я например не хочу, чтобы провадер знал что именно я тут пишу и что читаю - имею право, но каждый раз делать восход солнца вручную меня злит. В большинстве случаев я забываю. Другие 99% даже не обращают на это внимание. Представим себе кто-то разместил тут некий комментарий, который не понравился кому-то из Москвы. По логам провайдера в свете последних законов этот человек будет найден и может сесть, коли в России можно сесть за лайки. Т.е. Вы подводите своих собственных пользователей. Вам это надо? Вы на чем экономите? На ресурсах моего компьютера или телефона? Я Вас об этом не просил. Представить себе сейчас устройство через которое нельзя прочитать Ваш сайт через https невозможно! Даже если такие устройства есть, то надо отдавать себе отчет, что это сайт не справка об очереди на получение хлеба по карточкам. Никто на свете не умрет, если его не прочтет на допотомном устройстве. В данном случае скорее важнее работает или google или facebook. И то как было сказано они работают адекватно и не делают подобные допущения. Как мне кажется моя и наверно не только моя позиция достаточно разумна и я потратил много букв, чтобы ее объяснить. Возможно не стоит это сразу удалять, даже если Вам не нравится. P.S. Несмотря на несогласие по данному вопросу я восторгаюсь смелостью авторов сайта, которые допускают комментарии без регистрации и без "паспорта". Хотелось бы понять механизм как это работает, может быть получится сделать что-то аналогичное на моем сайте. Спасибо, и прошу без обид. Я был неправ, когда оскорбил Вас.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	216. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Maxim Chirkov (ok), 02-Сен-19, 22:10
	> Это не задача браузера делать переадресацию! Это нарушение стандарта. > Представьте себе мне нужно зайти на некий сайт именно по протоколу http, Это не перадресация, а возможность поменять в настройках протокол по умолчанию, когда в адресной строке сайт набирают без явного указания протокола. Т.е. если набирать "site.com", а не "http://site.com" или "https://site.com", сейчас браузер подставляет по умолчанию "http://". Моё предложение сводится к тому, что  должна быть опция, при включении которой по умолчанию начнёт подставлять "https://".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема