Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS, opennews (??), 11-Июл-20, (0) [смотреть все] HTTPS Everywhere больше не нужон , Аноним (1), 09:08 , 11-Июл-20, (1) +9 // Нужен Еще во времена XUL дополнений было такое дополнение, которое все запросы , Kuromi (ok), 16:00 , 11-Июл-20, (52) +2 // Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопр, Фотошоп лучше (?), 16:47 , 11-Июл-20, (61) –3 // До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта ме, Аноним (99), 21:22 , 12-Июл-20, (99) Получить мандат, запретить провайдеров, GG (ok), 04:36 , 13-Июл-20, (103) Есть еще обуевшие провайдеры и просто mitm ы врезающиеся в траф И это и не к са, Аноним (-), 16:04 , 15-Июл-20, (132) Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то ма, Аноним (64), 17:08 , 11-Июл-20, (64) // HTTPS Everywhere просто форсит https по своему набору правил Это не гарантирует, Kuromi (ok), 17:24 , 11-Июл-20, (67) В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и, Аноним (77), 23:34 , 11-Июл-20, (77) // Я натыкаюсь по двадцать раз на дню Включая крупные ойти-конуры, поднимающие тонн, GG (ok), 04:38 , 13-Июл-20, (104) А зачем ты ходишь по заброшенным васянским страничкам на шареде , Аноним (-), 16:04 , 15-Июл-20, (133) Не нужон Smart HTTPS лучше , Аноним (119), 16:52 , 13-Июл-20, (119) пока не реализуют список игнора эта настройка бесполезная, crandel (ok), 09:10 , 11-Июл-20, (2) +9 // Проще игнорить такие сайты, хотя , КО (?), 16:08 , 11-Июл-20, (55) –3 // Прикажите игнорировать вебморду моего openwrt В интернете без https не хожу , drmmm (?), 16:33 , 11-Июл-20, (60) // Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox, Аноним (64), 17:11 , 11-Июл-20, (65) Локальные диапазоны ip по дефолту не трогает этот режим dom security https_only, Аноним (78), 23:35 , 11-Июл-20, (78) кофеварке моей скажи, Аноним (94), 15:49 , 12-Июл-20, (94) –1 Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть, Аноним (3), 09:29 , 11-Июл-20, (3) +1 // 15 8381 , Аноним (23), 11:26 , 11-Июл-20, (23) +9 // Благодаря СОРМ можно вообще без антивируса сидеть Вспомни как в 2000х вирусы по, Аноним (3), 11:28 , 11-Июл-20, (27) +1 // На линуксе то , анон (?), 12:23 , 11-Июл-20, (33) +3 Их нет лишь благодаря СОРМу священному Да святится имя его и всех его создателе, Albertio (ok), 14:22 , 11-Июл-20, (44) +3 согласен, надеюсь будут гореть они в аду, microsoft (?), 22:18 , 13-Июл-20, (122) Это уже какая-то метаирония , Аноним (64), 17:12 , 11-Июл-20, (66) // да нет, просто анон опять решил чушь расплескать по просторам, анончик (?), 07:26 , 12-Июл-20, (85) Да, пользователь же идиот Если он пишет http , то браузер сам должен жа него , Аноним (4), 09:30 , 11-Июл-20, (4) +26 // Это тебе GNU приучил писать протоколы вручную , Аноним (3), 09:34 , 11-Июл-20, (5) –8 // Там наверно пользователе нет Одни кодеры Все надо делать вручную Т е через жо, Аноним (119), 13:07 , 12-Июл-20, (91) А,вот и наша овечка, microsoft (?), 22:19 , 13-Июл-20, (123) Это называется автоматизация Рутину нужно автоматизировать А любителей писать , A.Stahl (ok), 09:41 , 11-Июл-20, (6) –1 // startx - это возможность выбрать, запускать ли графический сеанс вообще и живая , Crazy Alex (ok), 11:24 , 11-Июл-20, (21) // Никто кроме гиков не вводят никаких url и не умеют этого делать, Johny (?), 15:43 , 11-Июл-20, (51) –2 айтишники зря накидали минусов предыдущему оратору большинство пользователей ПК, онанимуз (?), 22:38 , 11-Июл-20, (76) +2 вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники, анончик (?), 07:29 , 12-Июл-20, (86) +1 То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, э, КО (?), 09:36 , 13-Июл-20, (109) частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-у, someone (??), 10:05 , 13-Июл-20, (113) +1 А в чём проблема с набором startx Сам не пишу, но если кто-то считает для себя , n00by (ok), 11:31 , 11-Июл-20, (29) +4 Особенно полезно, когда на сервере нет HTTPS Автоматическая блокировка сайтов в , Аноним (30), 11:39 , 11-Июл-20, (30) Ты неверно слышал звон - startx не нужно писать после старта GUI программ или дв, Аноним (49), 15:12 , 11-Июл-20, (49) –1 Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет, Ананоним (?), 19:41 , 11-Июл-20, (72) А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фук, Корец (?), 07:12 , 12-Июл-20, (84) –1 Зачетная шутка Только зачем мне в ssh автоматизированный запуск startx Чтоб рут, КО (?), 09:38 , 13-Июл-20, (110) Согласен Идиотизм какой-то Ладно если не указан протокол, то использовать HTTPS, Аноним (16), 10:32 , 11-Июл-20, (16) +6 // Не нравится настройка - возьми да выключи Если выпилят эту настройку совсем - в, anon345634758 (?), 13:47 , 11-Июл-20, (39) –1 Проблема больше не в набранных адресах, а в том, что автоматически превращается , Аноним (45), 14:32 , 11-Июл-20, (45) +1 Идиоты обычно так точно не пишут, КО (?), 16:09 , 11-Июл-20, (56) Ну отлично, минус одно дополнение HTTPS Everywhere , следовательно на пару мега, Аноним (7), 09:43 , 11-Июл-20, (7) –2 // Это с чего это , An0n (?), 20:15 , 12-Июл-20, (98) А кто их просил за меня решать , Аноним (8), 09:54 , 11-Июл-20, (8) –3 // Тебе готовят Веб-ГУЛАГ, а ты недоволен , Аноним (8), 09:56 , 11-Июл-20, (9) +3 Вот уж точно Я прошлым месяцем по рекламной интеграции от ростелекома купил отл, Аноним (3), 10:01 , 11-Июл-20, (12) +3 // Ниче ниче теш себя, dpi и сорм у каждого прова если что, закон такой Но теш с, microsoft (?), 22:24 , 13-Июл-20, (124) Есть же настройки, решай сам, Аноним (14), 10:20 , 11-Июл-20, (14) +3 Надо выкидывать устаревшие технологии , iPony129412 (?), 10:20 , 11-Июл-20, (15) –1 // Кому надо , Аноним (46), 14:47 , 11-Июл-20, (46) ну так велком на pale moon или ещё куда - подход давайте решать за пользователя, Crazy Alex (ok), 11:25 , 11-Июл-20, (22) // Не только у мазилы Это всех уже давно пропёрло Контора сама знает, что пользов, Аноним (119), 16:57 , 13-Июл-20, (120) За тебя никто не решал Будешь делать свой браузер - будешь сам решать, а пока п, Анимус (?), 14:04 , 11-Июл-20, (42) // Ага Что дали, то и жри Или корячься на староверах , Аноним (119), 16:59 , 13-Июл-20, (121) Мы Ибо сами вы решить не можете, а это сказывается на нашей безопасности , Аноним (128), 14:39 , 14-Июл-20, (128) Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http использу, Spoofing (?), 09:57 , 11-Июл-20, (10) +2 // Так кнопка-то есть, какие проблемы , trolleybus (?), 10:00 , 11-Июл-20, (11) –1 // Я считаю, что смуззихлёбы копают сами под себя таким нововведением Мне-то всё р, Spoofing (?), 10:11 , 11-Июл-20, (13) +3 // сходи в школу подучись, Аноним (17), 10:42 , 11-Июл-20, (17) –3 Приличный Wi-Fi 8212 это не тот, который в макдаке или метро , Аноним (18), 10:58 , 11-Июл-20, (18) +1 Как минимум ещё в любой гостинице и аэропорту, в Европе Штатах - вообще распрост, Crazy Alex (ok), 11:28 , 11-Июл-20, (26) –1 Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме , Ordu (ok), 11:09 , 11-Июл-20, (20) +1 Ты про разработку на локалхосте что-то слышал В 99,99 используется старый друг, Ono (?), 13:44 , 11-Июл-20, (37) –1 Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, котор, Ono (?), 13:46 , 11-Июл-20, (38) –1 О, да, вот это хуже, высосанных из пальца проблем разработчиков И мне очень инт, Ordu (ok), 16:23 , 11-Июл-20, (58) –2 Чета сомнительно, что криптография https сильно отличается от wpa eap В теории м, с (?), 08:51 , 12-Июл-20, (88) Так это - сертификат-то откуда брать Сделать доверенный сертификат для 192 168 , КО (?), 09:48 , 13-Июл-20, (111) 1 HTTPS требует наличие сертификата2 Сертификат должен быть привязан к имени и, Pofigist (?), 12:26 , 12-Июл-20, (89) –1 Я не спорю с тем, что это проблема, но ты её преувеличиваешь есть же ssh на так, Ordu (ok), 15:55 , 12-Июл-20, (95) Зайди в любой современный бытовой роутер по ssh Кратко - его нет на 99 , чтоб е, Pofigist (?), 19:30 , 12-Июл-20, (96) –2 Вот когда поставят, тогда и буду думать как обходить А до тех пор пока они не п, Ordu (ok), 19:59 , 12-Июл-20, (97) Когда поставят - уже поздно будет , Pofigist (?), 21:47 , 12-Июл-20, (100) Они не гуглу сливают твои данные, а в гораздо более худшие места, GG (ok), 04:50 , 13-Июл-20, (105) Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат , КО (?), 09:50 , 13-Июл-20, (112) Ну можно конечно ставить на девайсы Let s Encrypt и получать их автоматически , Pofigist (?), 01:09 , 14-Июл-20, (126) У меня есть SIP-ATA адаптер подключает обычный телефон к SIP , в насройках есть, Kuromi (ok), 04:27 , 13-Июл-20, (102) который должен идти нафиг И заменить его - проблематично, если вообще возмож, Pofigist (?), 01:06 , 14-Июл-20, (125) Ну а будет d 99 99 случаев использоваться https какие проблемы поднять reverse, Ordu (ok), 16:19 , 11-Июл-20, (57) Проблем никаких Можно микроскопом гвозди с дюбелями забивать , Ono (?), 19:46 , 11-Июл-20, (73) –1 Микроскоп же от этого ломается А вот nginx у ничего не будет , Ordu (ok), 22:11 , 11-Июл-20, (75) В ФФ локалхост считается Secure Context, как HTTPS , Kuromi (ok), 04:23 , 13-Июл-20, (101) Вот за captive portal надо сжигать, Crazy Alex (ok), 11:27 , 11-Июл-20, (24) Ну выходит что смузихлебы умнее тебя Потому что без проблем добавили captive po, Аноним (78), 23:44 , 11-Июл-20, (81) Для локалки режим не работает по дефолту, даже при включении Нужно отдельно вкл, Аноним (78), 23:39 , 11-Июл-20, (79) Не Это тоже не дело Во первых от меня уйдёт запрос на левый сайт а оно мне над, rvs2016 (ok), 23:41 , 11-Июл-20, (80) +1 Так они это добавили или как раньше Который раз читаю про эту фичу в релизах, п, nebularia (ok), 11:02 , 11-Июл-20, (19) // Значит lib ru - говно Не firefox, а именно lib ru , Аноним (23), 11:27 , 11-Июл-20, (25) // Если фича заявлена, но не работает - виноват сайт Да и lib ru тут просто как пр, nebularia (ok), 11:55 , 11-Июл-20, (31) –1 // Луддиты всегда страдают, Аноним (-), 15:11 , 11-Июл-20, (48) Error page с кнопками этому режиму сделали уже в 78 версии https bugzilla moz, Аноним (78), 23:47 , 11-Июл-20, (82) Давно пора , srgazh (?), 11:30 , 11-Июл-20, (28) –2 Может открытие http ссылок по https оправдано при нажатии на ссылки из других пр, kusb (?), 12:09 , 11-Июл-20, (32) // В HTTP 2 0 вначале предлагали сделать опциональный режим шифрования без аутентиф, Аноним (34), 13:00 , 11-Июл-20, (34)   // Это называется opportunistic security, которая и правда была реализована в неско, Kuromi (ok), 16:05 , 11-Июл-20, (53)   TLS 1 3 и что там ты о безопасности говорил , Аноним (41), 13:57 , 11-Июл-20, (41) // Удостоверяющие центры сами по себе - дыра , kusb (?), 14:01 , 12-Июл-20, (93) Вот это поворот Фишерство внедрили уже прямо в браузер Пользователь отдаёт коман, rvs2016 (ok), 13:07 , 11-Июл-20, (35) +2 // Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах , Аноним (128), 14:41 , 14-Июл-20, (129) чо они парятся, господи, пускай уже отключат http к чертям и при обращениях к, Михрютка (ok), 13:36 , 11-Июл-20, (36) +1 // Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь, Аноним (41), 13:56 , 11-Июл-20, (40) +2 // дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и на, Михрютка (ok), 17:05 , 11-Июл-20, (63) Хе-хе Хейтеры безопасности должны страдать , Аноним (41), 14:20 , 11-Июл-20, (43) +1 Гениально мля Особенно для Этой страны попадается тебе очередной заблоченный с, Аноним (47), 15:03 , 11-Июл-20, (47) –1 // Что это за прокси такой, который с https не фурычит , Аноним (41), 15:17 , 11-Июл-20, (50) // Бесплатный , Аноним (47), 16:07 , 11-Июл-20, (54) Зайди лучше в госдуру и пожалуйся им А самый лучший способ обойти блокировки инт, GG (ok), 04:57 , 13-Июл-20, (106) Из всех дополнений лучше бы скрапбук встроили задолбали в браузер пихать дополн, Тот_Самый_Анонимус (?), 16:27 , 11-Июл-20, (59) http - это протокол https - услуга, сервис Проблема в безопасности пользоватедя, Геймер (?), 16:48 , 11-Июл-20, (62) –2 // Точно подмечено Проблема не в HTTP, а в JavaScript Поэтому и заменять нужно ег, Аноним (16), 18:17 , 11-Июл-20, (69) // Люто одобряю Давно пора JPG устарел, Геймер (?), 19:58 , 11-Июл-20, (74) // Устарели оба Вот современное https flif info Вот симулятор обрыва закачки ht, Аноним (83), 00:06 , 12-Июл-20, (83) 1 about telemetry2 https notepin co shared hibwmbe, Аноним (68), 18:16 , 11-Июл-20, (68) // ЧЯДНТ , Аноним (117), 11:52 , 13-Июл-20, (117) browser cache memory capacity целое 10000about config, Аноним (71), 18:24 , 11-Июл-20, (71) https 127 0 0 1 , б.б. (?), 08:00 , 12-Июл-20, (87) –1 Что испортили на этот раз Вроде больше нечего Или есть , Аноним (119), 13:04 , 12-Июл-20, (90) –1 Вчера на опеннете появилась новость про Хром И вчера же быстренько ее затерли , Аноним (119), 08:49 , 13-Июл-20, (107) // Её оказывается спрятали , Аноним (119), 10:36 , 13-Июл-20, (114) // https www opennet ru opennews art shtml num 53346, Аноним (119), 11:23 , 13-Июл-20, (116) А проблема то в чем , КО (?), 09:30 , 13-Июл-20, (108) добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен к, someone (??), 10:45 , 13-Июл-20, (115) В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть, Аноним (118), 15:56 , 13-Июл-20, (118) Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще Пр, Аноним (119), 13:43 , 14-Июл-20, (127) На сегодняшний день браузеры это самое дорогое программное обеспечение, которое , Аноним (119), 15:41 , 14-Июл-20, (130) Создать конкурентную альтернативу стало задачей непреодолимой сложности Из-за э, Аноним (119), 22:07 , 14-Июл-20, (131) –1 Плохая идея На http и https может вообще разный контент жить Недавно столкнулс, artenaki (ok), 18:21 , 17-Июл-20, (134) 1,2,3,4,7,8,10,19,28,32,35,36,43,47,59,62,68,71,87,90,107,108,115,118,127,130,131,134

Сообщения

[Сортировка по времени | RSS]

	34. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Аноним (34), 11-Июл-20, 13:00
	> ибо https слишком привязан к сертификатам, В HTTP/2.0 вначале предлагали сделать опциональный режим шифрования без аутентификации, когда канал шифруется, но сайт не аутентифицируется. Типа самоподписанных сертификатов, но без вывода ошибок. Такой режим был бы идеален, с одной стороны усложнил бы жизнь обнаглевших провайдеров подсовывающих рекламу в трафик, а с другой отсутствие возни с удостоверяющими центрами. Так же были какие-то наработки в области подтверждения и согласования ключей при первом обращении с запоминанием сертификата и выводом предупреждения, если он изменился при следующих обращениях.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Kuromi (ok), 11-Июл-20, 16:05
	Это называется opportunistic security, которая и правда была реализована в нескольких версиях ФФ. HTTP2 кстати оно не требует. Свернули довольно быстро, из-за каких-то проблем в реализации.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема