forum.opennet.ru

"В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+3 +/–
Сообщение от Spoofing (?), 11-Июл-20, 10:11
Я считаю, что смуззихлёбы копают сами под себя таким нововведением. Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3. Когда вы подключились к интернету, все, повторяю, _все_ устройства проверяют подключение к интернету. Все они делают это плюс-минус одинаково: запрашивают данные со своих серверов через 80 порт, после чего этот запрос отлавливается iptables'ом на точке доступа, которая Wi-Fi раздаёт, и перенаправляет HTTP-запрос клиента на свой локальный адрес. Где вас, собственно и поприветствует страничка Captive Portal для third-party авторизации. При включении в сеть все Apple-устройства запрашивают из интернетов этот документ: captive.apple.com/hotspot-detect.html, да, через HTTP, и при неполучении того, что они ждут (Success!), они сообщают о наличии Captive Portal в Wi-Fi сети. Все Google-устройства запрашивают это: http://connectivitycheck.gstatic.com/generate_204 и при неполучении корректного ответа (HTTP/1.1 204) сообщают о Captive Portal. Все Windows-устройства запрашивают этот документ: http://www.msftncsi.com/ncsi.txt Все Amazon-устройства... Это не какой-то официальный стандарт, это личная хотелка всех девайсов показывать вам Push-уведомление на устройствах о наличии Captive Portal в сети, чтобы быть в теме. Не более того. И, внимание, Firefox тоже страдает этим. Это работает через HTTP. Смуззихлёбы пользующиеся Wi-Fi сами себе всё там поломают.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS, opennews, 11-Июл-20, 09:08 [смотреть все]

HTTPS Everywhere больше не нужон , Аноним, 11-Июл-20, 09:08 (1) //
- Нужен Еще во времена XUL дополнений было такое дополнение, которое все запросы , Kuromi, 11-Июл-20, 16:00 (52) //
  - Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопр, Фотошоп лучше, 11-Июл-20, 16:47 (61) //
    - До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта ме, Аноним, 12-Июл-20, 21:22 (99)
      - Получить мандат, запретить провайдеров, GG, 13-Июл-20, 04:36 (103)
    - Есть еще обуевшие провайдеры и просто mitm ы врезающиеся в траф И это и не к са, Аноним, 15-Июл-20, 16:04 (132)
  - Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то ма, Аноним, 11-Июл-20, 17:08 (64) //
    - HTTPS Everywhere просто форсит https по своему набору правил Это не гарантирует, Kuromi, 11-Июл-20, 17:24 (67)
  - В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и, Аноним, 11-Июл-20, 23:34 (77) //
    - Я натыкаюсь по двадцать раз на дню Включая крупные ойти-конуры, поднимающие тонн, GG, 13-Июл-20, 04:38 (104)
      - А зачем ты ходишь по заброшенным васянским страничкам на шареде , Аноним, 15-Июл-20, 16:04 (133)
- Не нужон Smart HTTPS лучше , Аноним, 13-Июл-20, 16:52 (119)
пока не реализуют список игнора эта настройка бесполезная, crandel, 11-Июл-20, 09:10 (2) //
- Проще игнорить такие сайты, хотя , КО, 11-Июл-20, 16:08 (55) //
  - Прикажите игнорировать вебморду моего openwrt В интернете без https не хожу , drmmm, 11-Июл-20, 16:33 (60) //
    - Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox, Аноним, 11-Июл-20, 17:11 (65)
    - Локальные диапазоны ip по дефолту не трогает этот режим dom security https_only, Аноним, 11-Июл-20, 23:35 (78)
  - кофеварке моей скажи, Аноним, 12-Июл-20, 15:49 (94)
Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть, Аноним, 11-Июл-20, 09:29 (3) //
- 15 8381 , Аноним, 11-Июл-20, 11:26 (23) //
  - Благодаря СОРМ можно вообще без антивируса сидеть Вспомни как в 2000х вирусы по, Аноним, 11-Июл-20, 11:28 (27) //
    - На линуксе то , анон, 11-Июл-20, 12:23 (33)
      - Их нет лишь благодаря СОРМу священному Да святится имя его и всех его создателе, Albertio, 11-Июл-20, 14:22 (44)
        
        согласен, надеюсь будут гореть они в аду, microsoft, 13-Июл-20, 22:18 (122)
- Это уже какая-то метаирония , Аноним, 11-Июл-20, 17:12 (66) //
  - да нет, просто анон опять решил чушь расплескать по просторам, анончик, 12-Июл-20, 07:26 (85)
Да, пользователь же идиот Если он пишет http , то браузер сам должен жа него , Аноним, 11-Июл-20, 09:30 (4) //
- Это тебе GNU приучил писать протоколы вручную , Аноним, 11-Июл-20, 09:34 (5) //
  - Там наверно пользователе нет Одни кодеры Все надо делать вручную Т е через жо, Аноним, 12-Июл-20, 13:07 (91)
  - А,вот и наша овечка, microsoft, 13-Июл-20, 22:19 (123)
- Это называется автоматизация Рутину нужно автоматизировать А любителей писать , A.Stahl, 11-Июл-20, 09:41 (6) //
  - startx - это возможность выбрать, запускать ли графический сеанс вообще и живая , Crazy Alex, 11-Июл-20, 11:24 (21) //
    - Никто кроме гиков не вводят никаких url и не умеют этого делать, Johny, 11-Июл-20, 15:43 (51)
      - айтишники зря накидали минусов предыдущему оратору большинство пользователей ПК, онанимуз, 11-Июл-20, 22:38 (76)
        
        вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники, анончик, 12-Июл-20, 07:29 (86)
        То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, э, КО, 13-Июл-20, 09:36 (109)
        
        частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-у, someone, 13-Июл-20, 10:05 (113)
  - А в чём проблема с набором startx Сам не пишу, но если кто-то считает для себя , n00by, 11-Июл-20, 11:31 (29)
  - Особенно полезно, когда на сервере нет HTTPS Автоматическая блокировка сайтов в , Аноним, 11-Июл-20, 11:39 (30)
  - Ты неверно слышал звон - startx не нужно писать после старта GUI программ или дв, Аноним, 11-Июл-20, 15:12 (49)
  - Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет, Ананоним, 11-Июл-20, 19:41 (72)
  - А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фук, Корец, 12-Июл-20, 07:12 (84)
  - Зачетная шутка Только зачем мне в ssh автоматизированный запуск startx Чтоб рут, КО, 13-Июл-20, 09:38 (110)
- Согласен Идиотизм какой-то Ладно если не указан протокол, то использовать HTTPS, Аноним, 11-Июл-20, 10:32 (16) //
  - Не нравится настройка - возьми да выключи Если выпилят эту настройку совсем - в, anon345634758, 11-Июл-20, 13:47 (39)
  - Проблема больше не в набранных адресах, а в том, что автоматически превращается , Аноним, 11-Июл-20, 14:32 (45)
- Идиоты обычно так точно не пишут, КО, 11-Июл-20, 16:09 (56)
Ну отлично, минус одно дополнение HTTPS Everywhere , следовательно на пару мега, Аноним, 11-Июл-20, 09:43 (7) //
- Это с чего это , An0n, 12-Июл-20, 20:15 (98)
А кто их просил за меня решать , Аноним, 11-Июл-20, 09:54 (8) //
- Тебе готовят Веб-ГУЛАГ, а ты недоволен , Аноним, 11-Июл-20, 09:56 (9)
- Вот уж точно Я прошлым месяцем по рекламной интеграции от ростелекома купил отл, Аноним, 11-Июл-20, 10:01 (12) //
  - Ниче ниче теш себя, dpi и сорм у каждого прова если что, закон такой Но теш с, microsoft, 13-Июл-20, 22:24 (124)
- Есть же настройки, решай сам, Аноним, 11-Июл-20, 10:20 (14)
- Надо выкидывать устаревшие технологии , iPony129412, 11-Июл-20, 10:20 (15) //
  - Кому надо , Аноним, 11-Июл-20, 14:47 (46)
- ну так велком на pale moon или ещё куда - подход давайте решать за пользователя, Crazy Alex, 11-Июл-20, 11:25 (22) //
  - Не только у мазилы Это всех уже давно пропёрло Контора сама знает, что пользов, Аноним, 13-Июл-20, 16:57 (120)
- За тебя никто не решал Будешь делать свой браузер - будешь сам решать, а пока п, Анимус, 11-Июл-20, 14:04 (42) //
  - Ага Что дали, то и жри Или корячься на староверах , Аноним, 13-Июл-20, 16:59 (121)
- Мы Ибо сами вы решить не можете, а это сказывается на нашей безопасности , Аноним, 14-Июл-20, 14:39 (128)
Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http использу, Spoofing, 11-Июл-20, 09:57 (10) //
- Так кнопка-то есть, какие проблемы , trolleybus, 11-Июл-20, 10:00 (11) //
  - Я считаю, что смуззихлёбы копают сами под себя таким нововведением Мне-то всё р , Spoofing, 11-Июл-20, 10:11 (13) //
    - сходи в школу подучись, Аноним, 11-Июл-20, 10:42 (17)
    - Приличный Wi-Fi 8212 это не тот, который в макдаке или метро , Аноним, 11-Июл-20, 10:58 (18)
      - Как минимум ещё в любой гостинице и аэропорту, в Европе Штатах - вообще распрост, Crazy Alex, 11-Июл-20, 11:28 (26)
    - Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме , Ordu, 11-Июл-20, 11:09 (20)
      - Ты про разработку на локалхосте что-то слышал В 99,99 используется старый друг, Ono, 11-Июл-20, 13:44 (37)
        
        Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, котор, Ono, 11-Июл-20, 13:46 (38)
        
        О, да, вот это хуже, высосанных из пальца проблем разработчиков И мне очень инт, Ordu, 11-Июл-20, 16:23 (58)
        
        Чета сомнительно, что криптография https сильно отличается от wpa eap В теории м, с, 12-Июл-20, 08:51 (88)
        
        Так это - сертификат-то откуда брать Сделать доверенный сертификат для 192 168 , КО, 13-Июл-20, 09:48 (111)
        
        1 HTTPS требует наличие сертификата2 Сертификат должен быть привязан к имени и, Pofigist, 12-Июл-20, 12:26 (89)
        
        Я не спорю с тем, что это проблема, но ты её преувеличиваешь есть же ssh на так, Ordu, 12-Июл-20, 15:55 (95)
        
        Зайди в любой современный бытовой роутер по ssh Кратко - его нет на 99 , чтоб е, Pofigist, 12-Июл-20, 19:30 (96)
        
        Вот когда поставят, тогда и буду думать как обходить А до тех пор пока они не п, Ordu, 12-Июл-20, 19:59 (97)
        
        Когда поставят - уже поздно будет , Pofigist, 12-Июл-20, 21:47 (100)
        
        Они не гуглу сливают твои данные, а в гораздо более худшие места, GG, 13-Июл-20, 04:50 (105)
        Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат , КО, 13-Июл-20, 09:50 (112)
        
        Ну можно конечно ставить на девайсы Let s Encrypt и получать их автоматически , Pofigist, 14-Июл-20, 01:09 (126)
        
        У меня есть SIP-ATA адаптер подключает обычный телефон к SIP , в насройках есть, Kuromi, 13-Июл-20, 04:27 (102)
        
        который должен идти нафиг И заменить его - проблематично, если вообще возмож, Pofigist, 14-Июл-20, 01:06 (125)
        
        Ну а будет d 99 99 случаев использоваться https какие проблемы поднять reverse, Ordu, 11-Июл-20, 16:19 (57)
        
        Проблем никаких Можно микроскопом гвозди с дюбелями забивать , Ono, 11-Июл-20, 19:46 (73)
        
        Микроскоп же от этого ломается А вот nginx у ничего не будет , Ordu, 11-Июл-20, 22:11 (75)
        
        В ФФ локалхост считается Secure Context, как HTTPS , Kuromi, 13-Июл-20, 04:23 (101)
    - Вот за captive portal надо сжигать, Crazy Alex, 11-Июл-20, 11:27 (24)
    - Ну выходит что смузихлебы умнее тебя Потому что без проблем добавили captive po, Аноним, 11-Июл-20, 23:44 (81)
- Для локалки режим не работает по дефолту, даже при включении Нужно отдельно вкл, Аноним, 11-Июл-20, 23:39 (79)
- Не Это тоже не дело Во первых от меня уйдёт запрос на левый сайт а оно мне над, rvs2016, 11-Июл-20, 23:41 (80)
Так они это добавили или как раньше Который раз читаю про эту фичу в релизах, п, nebularia, 11-Июл-20, 11:02 (19) //
- Значит lib ru - говно Не firefox, а именно lib ru , Аноним, 11-Июл-20, 11:27 (25) //
  - Если фича заявлена, но не работает - виноват сайт Да и lib ru тут просто как пр, nebularia, 11-Июл-20, 11:55 (31) //
    - Луддиты всегда страдают, Аноним, 11-Июл-20, 15:11 (48)
- Error page с кнопками этому режиму сделали уже в 78 версии https bugzilla moz, Аноним, 11-Июл-20, 23:47 (82)
Давно пора , srgazh, 11-Июл-20, 11:30 (28)
Может открытие http ссылок по https оправдано при нажатии на ссылки из других пр, kusb, 11-Июл-20, 12:09 (32) //
- В HTTP 2 0 вначале предлагали сделать опциональный режим шифрования без аутентиф, Аноним, 11-Июл-20, 13:00 (34) //
  - Это называется opportunistic security, которая и правда была реализована в неско, Kuromi, 11-Июл-20, 16:05 (53)
- TLS 1 3 и что там ты о безопасности говорил , Аноним, 11-Июл-20, 13:57 (41) //
  - Удостоверяющие центры сами по себе - дыра , kusb, 12-Июл-20, 14:01 (93)
Вот это поворот Фишерство внедрили уже прямо в браузер Пользователь отдаёт коман, rvs2016, 11-Июл-20, 13:07 (35) //
- Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах , Аноним, 14-Июл-20, 14:41 (129)
чо они парятся, господи, пускай уже отключат http к чертям и при обращениях к, Михрютка, 11-Июл-20, 13:36 (36) //
- Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь, Аноним, 11-Июл-20, 13:56 (40) //
  - дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и на, Михрютка, 11-Июл-20, 17:05 (63)
Хе-хе Хейтеры безопасности должны страдать , Аноним, 11-Июл-20, 14:20 (43)
Гениально мля Особенно для Этой страны попадается тебе очередной заблоченный с, Аноним, 11-Июл-20, 15:03 (47) //
- Что это за прокси такой, который с https не фурычит , Аноним, 11-Июл-20, 15:17 (50) //
  - Бесплатный , Аноним, 11-Июл-20, 16:07 (54)
- Зайди лучше в госдуру и пожалуйся им А самый лучший способ обойти блокировки инт, GG, 13-Июл-20, 04:57 (106)
Из всех дополнений лучше бы скрапбук встроили задолбали в браузер пихать дополн, Тот_Самый_Анонимус, 11-Июл-20, 16:27 (59)
http - это протокол https - услуга, сервис Проблема в безопасности пользоватедя, Геймер, 11-Июл-20, 16:48 (62) //
- Точно подмечено Проблема не в HTTP, а в JavaScript Поэтому и заменять нужно ег, Аноним, 11-Июл-20, 18:17 (69) //
  - Люто одобряю Давно пора JPG устарел, Геймер, 11-Июл-20, 19:58 (74) //
    - Устарели оба Вот современное https flif info Вот симулятор обрыва закачки ht, Аноним, 12-Июл-20, 00:06 (83)
1 about telemetry2 https notepin co shared hibwmbe, Аноним, 11-Июл-20, 18:16 (68) //
- ЧЯДНТ , Аноним, 13-Июл-20, 11:52 (117)
browser cache memory capacity целое 10000about config, Аноним, 11-Июл-20, 18:24 (71)
https 127 0 0 1 , б.б., 12-Июл-20, 08:00 (87)
Что испортили на этот раз Вроде больше нечего Или есть , Аноним, 12-Июл-20, 13:04 (90)
Вчера на опеннете появилась новость про Хром И вчера же быстренько ее затерли , Аноним, 13-Июл-20, 08:49 (107) //
- Её оказывается спрятали , Аноним, 13-Июл-20, 10:36 (114) //
  - https www opennet ru opennews art shtml num 53346, Аноним, 13-Июл-20, 11:23 (116)
А проблема то в чем , КО, 13-Июл-20, 09:30 (108)
добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен к, someone, 13-Июл-20, 10:45 (115)
В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть, Аноним, 13-Июл-20, 15:56 (118)
Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще Пр, Аноним, 14-Июл-20, 13:43 (127)
На сегодняшний день браузеры это самое дорогое программное обеспечение, которое , Аноним, 14-Июл-20, 15:41 (130)
Создать конкурентную альтернативу стало задачей непреодолимой сложности Из-за э, Аноним, 14-Июл-20, 22:07 (131)
Плохая идея На http и https может вообще разный контент жить Недавно столкнулс, artenaki, 17-Июл-20, 18:21 (134)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру