Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 70 страницы открытые по HTTP начнут помечаться как..., opennews (?), 17-Июл-19, (0) [смотреть все] Можно ещё небезопасными помечать ssl-соединения заверенные любыми публичные CA , edv (?), 11:01 , 17-Июл-19, (1) +15 // А непубличные CA это какие Подконтрольные спецслужбам , Аноним (13), 11:50 , 17-Июл-19, (13) –4 // Свой собственный, mumu (ok), 11:59 , 17-Июл-19, (24) +5 // Предлагаю сообщать о небезопасности пользователи который только включил компьюте, имя (?), 15:42 , 17-Июл-19, (83) +4 И кому твой собственный кроме тебя самого интересен Добавишь свой собственный в, Аноним (115), 18:33 , 17-Июл-19, (115) Есть разница между провайдер МОЖЕТ подслушать и провайдер ТОЧНО подслушает , Аноним (67), 14:15 , 17-Июл-19, (67) +3 Если бы не долбаный гугл, то можно было бы делать Certificate PinningА так для г, хотел спросить (?), 00:48 , 18-Июл-19, (140) Расчёсывают под одну гребёнку Свой сайт не создать Нужно одобрение дяди сверху, n1rdeks (ok), 11:02 , 17-Июл-19, (2) +5 // Создавайте, только смотреть никому нельзя, потому что интернет принадлежит Ну, _hide_ (ok), 11:05 , 17-Июл-19, (3) +8 Значок в адресной строке браузера мешает тебе создать сайт , AnonPlus (?), 11:08 , 17-Июл-19, (4) +2 // значок звезды давида на лацкане мешает тебе жить , goobels (?), 23:55 , 17-Июл-19, (135) +1 // Таки помогает , Аноним (148), 03:26 , 18-Июл-19, (148) А ты не очень хорошо знаешь историю, да Почитай, когда и где так людей помечал, Аноним (150), 05:51 , 18-Июл-19, (150) +1 первое время - пару лет даже, кажется - многим совершенно не мешал Потом мешал,, пох. (?), 10:07 , 18-Июл-19, (169) +1 Вы забвваете чтов отдаленной перспективе разработчики ФФ хотя вообще отказаться, Kuromi (ok), 01:01 , 18-Июл-19, (141) // Откуда инфа про поддержку Кнопка i и замок в текущих версиях - лдна и та же кноп, Аноним (142), 01:56 , 18-Июл-19, (142) Они даже в своем блоге об этом заявляли - https blog mozilla org security 2015, Kuromi (ok), 21:15 , 18-Июл-19, (188) в следующей версии удалят возможность открывать, Аноним (155), 09:24 , 18-Июл-19, (155) +1 Создавай сколько влезет Только знай что пользователю если и не скажут прямо то , Аноним (5), 11:11 , 17-Июл-19, (5) +1 Let s Encrypt, Аноним (7), 11:18 , 17-Июл-19, (7) +1 // Который не работает с дешёвыми хостингами и становится единой точкой отказа , Owlet (?), 11:43 , 17-Июл-19, (11) +2 // Говорилось о сайте, для меня домашняя страничка с фотками кота на дешевом хостин, Аноним (7), 11:50 , 17-Июл-19, (15) –7 DNS DPI ХАХАХА, Провайдер (?), 12:26 , 17-Июл-19, (33) +3 DNS over HTTPS, DPI не помогает против TLS SSL, тут нужен полный MITM с подменой, ZiNk (ok), 18:43 , 25-Июл-19, (214) Первое правило 2к19-клуба всегда и всем рассказывай про как вообще оно надо в , Andrey Mitrofanov_N0 (??), 12:36 , 17-Июл-19, (35) +11 Ты забыл про ipmi Если авторы firefox продолжат развивать этот театр безопаснос, ананимус (?), 12:39 , 17-Июл-19, (37) –3 Вы будете таки смеяться Видео тут недавно сетевую камеру от TP-Link Так вот, в, Kuromi (ok), 21:19 , 18-Июл-19, (189) правильно, должен остаться только пейсбук Ты, кстати, у них на зарплате, или пок, пох. (?), 12:58 , 17-Июл-19, (42) Разверни мысль , имя (?), 21:51 , 17-Июл-19, (128) +1 лень на тебя время терять Если тебе эта мысль непонятна - значит ты вообще не з, пох. (?), 10:11 , 18-Июл-19, (170) Я-то лично как раз не верещу, а ещё и не успеваю следить за загнивающим вебом H, имя (?), 16:23 , 18-Июл-19, (183) блин, ну нельзя же ТАК тормозить записывай вкратце hpkp отменил гугель То ес, пох. (?), 11:39 , 19-Июл-19, (191) +1 Ох Если б я так не тормозил, то, например, на моей бы клавиатуре давно бы выросл, имя (?), 15:57 , 19-Июл-19, (192) Веб интерфейс управления чем-либо локальным, например, Аноним (-), 22:13 , 17-Июл-19, (131) Еще приватное окно открой, тогда провайдер точно не узнает сарказм , Аноним (150), 05:55 , 18-Июл-19, (151) +1 Это в смысле, заломав Let s Encrypt, можно подделать любой сертификат, выпущенны, Аноним (27), 12:13 , 17-Июл-19, (27) +2 Цены на VPS начинаются от 1 в месяц, куда уж дешевле , Домохозяйка анонима (?), 12:30 , 17-Июл-19, (34) +3 И каждый владелец сайта или даже веб-разработчик 8212 непременно одновременно, MT (ok), 15:13 , 17-Июл-19, (76) –2 Вот и выросло поколение , Мама (?), 15:34 , 17-Июл-19, (82) +8 людей, умеющих ценить свое время и не тратить его на выполнение скучной неинтере, пох. (?), 17:06 , 17-Июл-19, (93) –2 Что за бред, какие приседания Один раз установить certbot и забыть о продлении , трурль (?), 21:52 , 19-Июл-19, (193) А мониторинг этого 171 навсегда 187 кто организовывать будет Видели мы, как, имя (?), 22:07 , 19-Июл-19, (194) Всмысле не работает На любую впс за 5 баксов можно поставить А пользоваться ти, N (?), 12:38 , 17-Июл-19, (36) +2 Нет, это дешёвые хостинги с ним не работают А многие бесплатные специально си, Аноним (47), 13:06 , 17-Июл-19, (47) +2 there ain t no thing as free lunch, iFRAME (ok), 16:48 , 17-Июл-19, (89) Let s Encrypt по барабану какой у тебя хостинг, от слова совсем Если на вашем , BlackRot (?), 13:07 , 17-Июл-19, (48) +1 Например, Зенон Н С П не поддерживает Let 8217 s Encrypt на 171 устаревших , MT (ok), 15:15 , 17-Июл-19, (77) Ну так смени хостера, Ключевский (?), 17:34 , 17-Июл-19, (103) +3 Не знаю о каких хостингах речь, но хостинг который я юзаю не поддерживает Let s , Гентушник (ok), 19:31 , 17-Июл-19, (118) в смысле не работает , Клыкастый (ok), 10:52 , 18-Июл-19, (177) Легче и дешевле чем когда бы то ни было , Аноним (40), 12:48 , 17-Июл-19, (40) +2 // 100 бесплатно и легко , BlackRot (?), 13:08 , 17-Июл-19, (49) Свой сайт В Хроме и клонах уже давно нельзя без лишней мороки зайти на вебинтерф, AlexYeCu_not_logged (?), 17:04 , 17-Июл-19, (92) –2 // И зачем ты врешь Все заходит и никаких проблем нет, а главное я не могу придумат, Ключевский (?), 17:10 , 17-Июл-19, (94) –3 // Ну вот и подумай, прежде чем незнакомым людям хамить , AlexYeCu_not_logged (?), 17:17 , 17-Июл-19, (96) –1 Ну судя по всему это проблема конкретно твоего браузера У меня тоже никаких проб, Аноним (97), 17:26 , 17-Июл-19, (97) Ок, беспроблемный ты наш, как в Хроме Хромиуме добавить в исключения https ресур, AlexYeCu_not_logged (?), 21:14 , 17-Июл-19, (124) Certificate - Export certutil, KonstantinB (ok), 22:40 , 17-Июл-19, (133) Без мороки , AlexYeCu_not_logged (?), 00:15 , 18-Июл-19, (138) +1 это если хромой соизволит, после долгих уговоров, сайт вообще открыть А он може, пох. (?), 10:17 , 18-Июл-19, (171) Очень важно чтобы ни одно фото котика не осталось незашифрованным при передаче , Аноним (6), 11:15 , 17-Июл-19, (6) +2 // речь не о фото, а о ваших паролях и данных кредитных карт, или о другой важной и, BlackRot (?), 13:09 , 17-Июл-19, (52) +4 // а что с шифрованием нельзя отправить , Аноним (155), 09:34 , 18-Июл-19, (159) Именно поэтому нужно зашифровать абсолютно все соединения в интернете Даже на т, Аноним (6), 10:53 , 18-Июл-19, (178) +3 и как раньше интернет существовал-то, небезопасный 25 лет в страшной опасност, Аноним (8), 11:33 , 17-Июл-19, (8) +3 // Как галактика что ли , Аноним (27), 11:41 , 17-Июл-19, (9) // Давным-давно в далёкой-далёкой галактике с , Аноним (17), 11:51 , 17-Июл-19, (17) Комфортно существовал, пока был наводнен айтишниками Как только полез бизнес, б, Аноним (7), 11:54 , 17-Июл-19, (19) +4 // Крах доткомов - 2000й год Майспейс - 2003й Одноклассники - 2006й , Аноним (8), 12:16 , 17-Июл-19, (30) +2 // Я же не виноват, что ты не застал более ранние времена , Аноним (7), 13:04 , 17-Июл-19, (45) +4 Ни к селу, ни к городу рассказать о своей олдовости, ага , Аноним (8), 13:44 , 17-Июл-19, (63) –4 Я же не виноват, что чтобы понять написанное выше, тебе надо хотя бы закончить ш, Аноним (7), 14:30 , 17-Июл-19, (70) +2 Да как же тебя понять, коли ты херню городишь с , Аноним (8), 15:05 , 17-Июл-19, (75) Объясню в 90-х он и был относительно безопасным В начале-середине нулевых пере, Аноним (7), 15:17 , 17-Июл-19, (79) +1 С чего вдруг он стал небезопасным в начале нулевых При чём здесь айтишники, биз, Аноним (8), 15:29 , 17-Июл-19, (81) –1 Ладно, разверну мысль Защищённый протокол продаётся не как защита от спецслужб, , Аноним (8), 15:44 , 17-Июл-19, (84) Этого я не утверждал, но в сегодняшних реалиях это самое очевидное его преимущес, Аноним (7), 16:00 , 17-Июл-19, (86) тогда у меня для тебя очень хреновая новость http isrg trustid ocsp identrust, пох. (?), 17:03 , 17-Июл-19, (91) Ну о 100 безопасности при доступе по https я речи не вел Но вот жизнь любителя, Аноним (7), 17:31 , 17-Июл-19, (100) каким Вот этим, из трендмикры - упрощается, раньше они вообще о тебе ничего не , пох. (?), 18:12 , 17-Июл-19, (108) Может и не интересно, но подсматривать всё же обязан Пакетик яровой же , Гентушник (ok), 19:37 , 17-Июл-19, (119) пока не реализован И если и будет - очень вероятно, что реализуют его так, что , пох. (?), 20:04 , 17-Июл-19, (121) Ты так говоришь, как будто товарищмайор - единственный, кому ты по-настоящему до, Аноним (136), 00:01 , 18-Июл-19, (136) у него в кармане имеются очень убедительные аргументы То есть ему не доверять н, пох. (?), 10:21 , 18-Июл-19, (172) А Прозрачной занавесочкой отгородился На все вопросы - ну так, прозрачная же , Аноним (112), 18:24 , 17-Июл-19, (112) +1 Тут, скорее, не о безопасности А о том, что сотовые и не очень провы всё ещё , Аноним (109), 18:16 , 17-Июл-19, (109) ты вот правда думаешь, что мурзилу беспокоят полтора сотовых монополиста в одной, пох. (?), 18:30 , 17-Июл-19, (114) –1 Да ваще не Зачем проталкивают https мы все знаем Кто не знает, тому не надо , Аноним (109), 20:26 , 17-Июл-19, (122) Чувство собственной важности не жмёт , threescarth (ok), 14:27 , 17-Июл-19, (69) –1 Пару лет назад был в Индии, их сайты напомнили мне начало нулевых Например, был, Аноним (105), 17:55 , 17-Июл-19, (105) На развлекательных и новостных сайтах - абсурд Любые статические сайты тоже , Аноним (10), 11:42 , 17-Июл-19, (10) +1 // Да правильно они все делают Вам не предлагается не открывать, просто будет инфо, Аноним (23), 11:58 , 17-Июл-19, (23) // Никто никого не сжигает Просто пока вешают на вас бирку Если какая-то бабка обо, mumu (ok), 12:03 , 17-Июл-19, (25) +1 Это выглядело абсурдом до того, как большинство сотовых операторов не начало под, Аноним (26), 12:11 , 17-Июл-19, (26) +6 // Вообще-то это должно решаться уровнем повыше 8211 законодательном Иначе это , Аноним84701 (ok), 14:07 , 17-Июл-19, (66) +3 // Обход шифрования Запили, может нобелевку получишь , Аноним (73), 15:01 , 17-Июл-19, (73) –1 MITM Принудительное проксирование Отказ в доступе к магазину, если магазин не , Аноним84701 (ok), 15:19 , 17-Июл-19, (80) +2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, DerRoteBaron (ok), 21:53 , 17-Июл-19, (129) –2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, Аноним (184), 16:45 , 18-Июл-19, (184) +1 Вы из какого года пишите У нас на дворе 2019 и Андроид 9 , Lefsha (?), 18:22 , 24-Июл-19, (203) –1 Ну да, законодательство то намного сильнее криптографииА какие у тебя еще есть и, Аноним (142), 02:02 , 18-Июл-19, (143) +1 Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсо, Аноним84701 (ok), 03:01 , 18-Июл-19, (147) +2 О как от тлса шагнули до вайтлистов сразу То есть, по твоему, раз законодательс, Аноним (142), 09:27 , 18-Июл-19, (156) –2 Нет, это ты решил почему-то, что сотовые операторы встраивают свою рекламу искл, Аноним84701 (ok), 12:06 , 18-Июл-19, (180) +2 все худщее копируют с гугла а ведь могли бы своим путем идти , Аноним (16), 11:51 , 17-Июл-19, (16) +1 на каком-нибудь простом одноплатнике статический сайт уже не похостишь шифрован, Аноним (16), 11:53 , 17-Июл-19, (18) –2 // В AArch64 вроде бы AES Sha-1 инструкции в стандарте , Аноним (46), 13:05 , 17-Июл-19, (46) // Насколько я помню, за криптографические функции ARMу надо заносить отдельно, так, НяшМяш (ok), 15:16 , 17-Июл-19, (78) // risc-v походу надо, Аноним (142), 02:07 , 18-Июл-19, (144) –1 И ведь снова вранье На Orange Pi Zero проблем нет, сайт работает и не жужжит О, Ключевский (?), 17:11 , 17-Июл-19, (95) +1 // не у всех сайты с полутора посетителями в год или как у тебя, с единственным , , пох. (?), 18:16 , 17-Июл-19, (110) как раз на Опеннете и проверим, Штунц (?), 11:56 , 17-Июл-19, (20) // http wiki opennet ru ForumHelp FAQПочему до сих пор для всего сайта не сделан , Аноним (26), 12:14 , 17-Июл-19, (28) –1 // переходной период закончился, уже старых телефонов нет, можно делать принудитель, BlackRot (?), 13:19 , 17-Июл-19, (57) –1 // Нет есть , Аноним (109), 18:08 , 17-Июл-19, (107) –1 Есть, нерабочие на свалке У меня есть и рабочий, в коробке на шкафу Скажите, кт, BlackRot (?), 22:42 , 17-Июл-19, (134) –1 Требую сделать поддержку первой Nokia, которая без WiFi Сайт посылать через SMS, Lefsha (?), 18:28 , 24-Июл-19, (204) –1 давно подумываю а что если у себя на роутере http трафик вообще запретить, остав, Аноним (23), 11:57 , 17-Июл-19, (21) –1 Извилинам читающего угрозу вижу я здесь Кстати, об Опеннете У меня браузер по, тоже Аноним (ok), 11:57 , 17-Июл-19, (22) // Похоже, поправили уже , Аноним (27), 12:20 , 17-Июл-19, (31) Это баг из-за вызова через JavaScript Исправил , Maxim Chirkov (ok), 12:21 , 17-Июл-19, (32) +2 // Тогда уж задам очевидный вопрос а что не просто редирект Кто-то обращается к с, тоже Аноним (ok), 13:09 , 17-Июл-19, (51) // Моя позиция в том, что сайт не должен принуждать к использованию других технолог, Maxim Chirkov (ok), 13:39 , 17-Июл-19, (60) +6 У вас на страницах довольно много ссылок, которые ведут на http Лучше их сделат, Аноним (7), 14:37 , 17-Июл-19, (72) +2 С чего Вы решили, что Вы один понимаете суть Т е Google сути не понимает, а Вас, Lefsha (?), 22:03 , 24-Июл-19, (213) –1 Это не перадресация, а возможность поменять в настройках протокол по умолчанию, , Maxim Chirkov (ok), 22:10 , 02-Сен-19, (216) Читаю коменты, вижу кое-что понимать начали А то полгода назад при подобной нов, Аноним (29), 12:15 , 17-Июл-19, (29) // Функция ориентирована на массового потребителя Если у тебя какая-то своя малинк, Аноним (23), 12:46 , 17-Июл-19, (38) –1 // А если они http рубанут вообще Как ты запоёшь интересно , Аноним (44), 13:01 , 17-Июл-19, (44) // не рубонут, с чего такие мысли на такой шаг они не пойдут я уверен слушком мног, BlackRot (?), 13:13 , 17-Июл-19, (55) +1 Прям Operation Unthinkable, ага , Michael Shigorin (ok), 18:41 , 17-Июл-19, (116) +1 но зачем у домохозяйки уже есть chrome, Аноним (120), 19:54 , 17-Июл-19, (120) кстати, обратите внимание - wosign тихой сапой разблокировали - стоило только те, Аноним (41), 12:49 , 17-Июл-19, (41) // Спасибо за инфу, пойду забаню у себя в браузере все китайские корневые серты , Аноним (47), 13:11 , 17-Июл-19, (54) +1 // шнур еще из розетки выдернуть не забудь А то шапочка из фольги не поможет P S т, пох. (?), 16:48 , 17-Июл-19, (90) И что теперь мне, например, делать У меня на баше на одноплатнике крутится прос, Аноним (43), 13:00 , 17-Июл-19, (43) // Что тебе мешает не делать ничего , Аноним (73), 13:09 , 17-Июл-19, (50) // паника клиентов, которые будут задалбывать вопросами у вас там вирусы , да , Аноним (43), 13:43 , 17-Июл-19, (61) +1 // И ты этой паре клиентов по чесноку всё объяснить не сможешь что ли Ну офигеть т, Аноним (73), 15:02 , 17-Июл-19, (74) –1 Это клиенты, а не друзья И если браузер большими красными буквами им будет писат, Аноним (43), 17:34 , 17-Июл-19, (102) +1 Если это клиенты, то они должны приносить деньги Соответственно отношение к веб, Ононимко (?), 19:08 , 17-Июл-19, (117) +1 Вот обожаю интернетовские обсуждения Специалисты от батонов до контрацептивов П, Аноним (184), 16:51 , 18-Июл-19, (185) +1 nginx же, mimocrocodile (?), 13:10 , 17-Июл-19, (53) +1 // он умеет так делать спасибо, пойду гляну , Аноним (43), 13:43 , 17-Июл-19, (62) какой веб сервер используете это можно сделать легко и совершенно не скажется на, BlackRot (?), 13:15 , 17-Июл-19, (56) // bashтипа https habr com ru post 37245 но понятнее, Аноним (43), 13:44 , 17-Июл-19, (64) // По ссылке не баш, а ncСама командная оболочка не умеет прослушивать TCP-порты , Аноним (190), 09:54 , 19-Июл-19, (190) Парочка клиентов Это в смысле 2 запроса в сутки Или в минуту Но в любом случа, Ordu (ok), 13:26 , 17-Июл-19, (58) // А как ты в железяку собрался сертификат добавлять , Аноним (44), 13:33 , 17-Июл-19, (59) // Я никак не собрался Идея держать сайт на одноплатнике -- это хорошая идея, мне , Ordu (ok), 14:34 , 17-Июл-19, (71) Спасибо Выше тоже порекомендовали - уже ушел смотреть , Аноним (43), 13:45 , 17-Июл-19, (65) Например, https github com varnish hitchА вообще гугли ssl termination, Аноним (111), 18:17 , 17-Июл-19, (111) +1 // Спасибо , Аноним (43), 22:39 , 17-Июл-19, (132) арендуешь vps с однодолларовыми, правда, нынче напряженка, добрые итальянцы при, пох. (?), 18:25 , 17-Июл-19, (113) // И заодно вставляешь себе в задницу очередной анальный зонд Нет, спасибо - у мен, Аноним (43), 21:27 , 17-Июл-19, (126) // секретные данные клиентов, ходивших на одноплатник по http ради странички систе, пох. (?), 10:27 , 18-Июл-19, (173) +2 После сообщества пропущено уточнение и перечисление корпораций Cisco, Google,, Аноним84701 (ok), 14:19 , 17-Июл-19, (68) +4 // Странно, что гугла в списке нет , Фанника План (?), 15:56 , 17-Июл-19, (85) // мы знаем, кто нас ужинает, не переживайте , мурзилла (?), 16:44 , 17-Июл-19, (88) +2 нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом бес, OpenEcho (?), 00:08 , 18-Июл-19, (137) +1 // certificate transparency - это не ocsp Это совершенно отдельная мулька, предназ, пох. (?), 10:33 , 18-Июл-19, (174) а вдруг какой CA сломают и наподписывают левых certs Это-ж все забота о юзерах и, OpenEcho (?), 11:14 , 18-Июл-19, (179) они даже хакнутый серт отозвать не могут - потому что загрузка crl ов выполняла, пох. (?), 15:11 , 18-Июл-19, (181) грустно это все, от того что правда но пока люди не перестанут верить в чуде, OpenEcho (?), 18:03 , 18-Июл-19, (187) Лучше бы этой мозиле добавить проверку используемых корневых сертификатов https , Аноним (87), 16:24 , 17-Июл-19, (87) –1 тупо глобальный развод на бабки покупать сертификаты , anono (?), 17:31 , 17-Июл-19, (99) +4 могли бы хоть для локальной сети разрешить убрать надписи недоверенного шифрован, Аноним (106), 17:56 , 17-Июл-19, (106) Половина интернета под контролем Let s Encrypt никого не смущает Децентрализова, Аноним (127), 21:36 , 17-Июл-19, (127) // Shipple удивительно хорошо предсказуем халява сыр в мышеловкедаже если смартны, OpenEcho (?), 00:47 , 18-Июл-19, (139)   // Я вижу несколько другую перспективу подпись сертификата практически не требует , Аноним (142), 02:14 , 18-Июл-19, (146)   // Бесплатно - это не халява Правда верите в чудо, что такие монстры как facebook, OpenEcho (?), 08:46 , 18-Июл-19, (154)   Ну я стало быть на халяву вдыхаю воздух на улице Так метафора яснее Я не берусь, Аноним (142), 09:32 , 18-Июл-19, (158) –1   воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, при, пох. (?), 10:01 , 18-Июл-19, (168)   Вот если бы ваш собственный self-signed certificate принимался бы браузерами без, OpenEcho (?), 10:48 , 18-Июл-19, (176) +1   я бы как раз это оставил на желание и кошелек клиента Меня вполне устраивает сер, пох. (?), 16:02 , 18-Июл-19, (182)   100 пудово согласен должны быть разные уровени сертификации, кому то нужнa пр, OpenEcho (?), 17:55 , 18-Июл-19, (186)   То, что HTTPS и вообще вся система доверия в сети построена не пойми на чём, не , DerRoteBaron (ok), 22:13 , 17-Июл-19, (130) +1 // Вы сами поняли, что написали - похоже что нет , Lefsha (?), 18:15 , 24-Июл-19, (201) Тут, в комментах, невероятное количество людей, которое увидело в этом нововведе, Аноним (142), 02:10 , 18-Июл-19, (145) // Это пока замочек Потом будет предупреждение, а потом на части устройств вообще , namenameless (?), 07:07 , 18-Июл-19, (152) +1 // А еще война начнется, ух, страшно, Аноним (142), 09:34 , 18-Июл-19, (160) –1 как минимум, ты не можешь получить сертификат на ip тем более из приватных диап, пох. (?), 09:52 , 18-Июл-19, (165) И что мешает получению сертификата - Отсутствие знаний - Тогда наймите человек, Lefsha (?), 18:13 , 24-Июл-19, (200) // Вы точно думаете, что это нормально - предлагать человеку платить деньги, чтобы , torbasow (ok), 13:48 , 30-Июл-19, (215) Вообще в этом безумии с браузерами есть последовательность, возможно это во мне , namenameless (?), 07:17 , 18-Июл-19, (153) +1 // newer attribute to malice that which is adequately explained by stupidity, к сож, пох. (?), 09:55 , 18-Июл-19, (166) Давно пора У меня уже давно на серверах 80-ый порт даже не прослушивается , Ilya Indigo (ok), 09:29 , 18-Июл-19, (157) –2 // запрети ещё запуск JS, вход с помощью Хрома и Яндекса, Аноним (155), 09:48 , 18-Июл-19, (163) –1 // Вы сами поняли что ляпнули 1 Как можно запретить с сервера JS, а главное зачем 2, Ilya Indigo (ok), 09:51 , 18-Июл-19, (164) –1 // Двоечник Нормальный обычный человек вбивает сайт точка tld 99 99 никогда не вб, Lefsha (?), 18:11 , 24-Июл-19, (198) –1 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуд, Ilya Indigo (ok), 18:17 , 24-Июл-19, (202) Да, ладно А зачем браузеры хранят историю URL-ов Я лично постоянно вбиваю по 2-, Lefsha (?), 18:51 , 24-Июл-19, (206) –1 Как это противоречит тому что я написал То есть переходите Вы по ссылке сохранён, Ilya Indigo (ok), 19:02 , 24-Июл-19, (207) –1 Тем что я не перехожу по ссылке от Гугла И о ужасиногда вбиваю название сайта ц, Lefsha (?), 19:18 , 24-Июл-19, (211) Не могу не отметить выше цитированный бред отдельно 1 HSTS не имеет ничего общ, Lefsha (?), 21:35 , 24-Июл-19, (212) еще надо обязательно перекусить сетевой кабель - я слышал, что без этого даже по, пох. (?), 09:57 , 18-Июл-19, (167) Нужно вообще запретить открывать все сайты за пределами тора На всех хостингах у, Аноним (155), 09:46 , 18-Июл-19, (161) // у вас в слове facebook восемь опечаток , пох. (?), 10:36 , 18-Июл-19, (175) Перед этим делом пусть придумают, как нормально создавать сертификаты для локаль, Аноним (195), 08:58 , 23-Июл-19, (195) // Делается wildcard сертификат и на этом все Остальное автоматом , Lefsha (?), 19:05 , 24-Июл-19, (209) Когда уже opennet ru перестанет давать http страницу по умолчанию Бред какой-то , Lefsha (?), 18:06 , 24-Июл-19, (196) –1 // Спросил тот, кто ранее сказал что глупо прослушивать только 443 порт Мне Вашу ло, Ilya Indigo (ok), 18:12 , 24-Июл-19, (199) // Мда Оказывается все гораздо хуже чем я думал Хорошо хоть Вы признались, что В, Lefsha (?), 19:03 , 24-Июл-19, (208) // Согласен, Вы, пациент, меня не перестаёте удивлять Попробуйте перейти на один из, Ilya Indigo (ok), 19:15 , 24-Июл-19, (210) 1,2,6,8,10,16,18,20,21,22,29,41,43,68,87,99,106,127,130,145,153,157,161,195,196

Сообщения

[Сортировка по времени | RSS]

	139. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от OpenEcho (?), 18-Июл-19, 00:47
	Shipple удивительно хорошо предсказуем: халява = сыр в мышеловке даже если смартные это понимают, они ничего не изменят, толпа халавщиков банально сомнет
	Ответить | Правка | Наверх | Cообщить модератору

	146. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Аноним (142), 18-Июл-19, 02:14
	Я вижу несколько другую перспективу: подпись сертификата практически не требует никаких затрат, кроме (право сказать, ничтожного) процессорного времени на непосредственно подпись сертификата. Это - не халява, а, напротив, вполне успешная попытка не торговать воздухом.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от OpenEcho (?), 18-Июл-19, 08:46
	> Это - не халява, а, напротив, вполне успешная попытка не > торговать воздухом. Бесплатно - это не  халява ? Правда верите в чудо, что такие монстры как facebook, cisco, ovh, google просто из любви к человечеству отстегивают бабло на существование letsencrypt ? (а содержать это добро для человечества не так уж и дешево) коммунизм даже при союзе не получилось построить, а уж ожидать такой щедрости от капитализма, я извиняюсь, но это очень наивно.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Аноним (142), 18-Июл-19, 09:32
	Ну я стало быть на халяву вдыхаю воздух на улице. Так метафора яснее? Я не берусь строить конспирологических теорий, я хочу лишь отметить что это именно тот путь, который выглядит более здоровым, в противовес продаже цертов
	Ответить | Правка | Наверх | Cообщить модератору

	168. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от пох. (?), 18-Июл-19, 10:01
	> Ну я стало быть на халяву вдыхаю воздух на улице. воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, причем запретив это делать всем остальным под высосанными из пальца предлогами, так доходит? А когда начнет, потому что уличный "случайно" окажется загажен так, что им дышать невозможно - еще как ты эту халяву начнешь им отрабатывать. > Я не берусь строить конспирологических теорий, я хочу лишь отметить что это именно тот путь, > который выглядит более здоровым, да-да, уничтожение всех бесплатных сертификатов кроме единственно-верного CA с идиотской политикой, исключающей любой способ пининга - безусловно более здоровый. Санитары, блин, вы где?!
	Ответить | Правка | Наверх | Cообщить модератору

	176. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+1 +/–
	Сообщение от OpenEcho (?), 18-Июл-19, 10:48
	> Ну я стало быть на халяву вдыхаю воздух на улице. Так метафора > яснее? Вот если бы ваш собственный self-signed certificate принимался бы браузерами без воя, тогда метафора годится. В случае же с летсэнкриптом - нет. Cодержать дата центр, с оборудованием и инжинерами, верифицурующим ownership, обслуживающими пол мира - это далеко НЕ free ВОЗДУХ, это очень затратно, значит бухгалтерский баланс как то должен сбиваться. Дальше как в физике - энергия не появляется из ничего и не изчезает в небытие. Если вам дали халяву, значит есть выгода, которая покроет расходы на летсэнкрипт и еще на икорку останется. И отгадайте, кто в итоге косвенно покроет все затраты... > Я не берусь строить конспирологических теорий, я хочу лишь отметить что это > именно тот путь, который выглядит более здоровым, в противовес продаже цертов продажa цертов - это сервис, гарантирущий что сертификат действительно принадлежит хозяину, а это работа по верификации документов(которая должна оплачиваться), плюс гарантийная выплата  довольно большой страховки в случае если CA лохануся с верификацией. Много страховки вам выплатит letsencrypt в случaе, если сайт хакнут и автоматом нагенерят сертификатов на имя хозяина домена?
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	182. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от пох. (?), 18-Июл-19, 16:02
	> продажa цертов - это сервис, гарантирущий что сертификат действительно принадлежит хозяину, > а это работа по верификации документов(которая должна оплачиваться), плюс гарантийная выплата я бы как раз это оставил на желание и кошелек клиента. Меня вполне устраивает сертификат с "this website does not supplied ownership information" (владелец не обязан светиться перед всеми) и возможность выбора, нужна мне такая страховка или нет. Для сайта, не обрабатывающего чьи-то платежи - очевидно, это лишние расходы на малонужную деятельность. Ну и отдельно непонятно, как быть со страховкой, если сертификат выпущен потому, что товарищмайор очень-очень попросили (что случалось, причем это были intermediate).
	Ответить | Правка | Наверх | Cообщить модератору

	186. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от OpenEcho (?), 18-Июл-19, 17:55
	> я бы как раз это оставил на желание и кошелек клиента. > Меня вполне устраивает сертификат с "this website does not supplied ownership information" 100 пудово согласен... должны быть разные уровени сертификации, кому то нужнa просто шифровка и чтоб браузеры не гавкали, а вот банки к примеру или гаверменты я считаю обязаны сертифицировать ownership... Помнится при жизни StartSSL, в начале они даже для "this website does not supplied ownership information" покупных сертификатов  они требовали скан паспорта, article of organization, телефонные счета... и еще кучу доков если народ хотел гарантию в 100 кусков зелени. С одной стороны было oчень занудно, с другой стороны знаешь, что других шерстят также, в чем вообже-то и был смысл сертификации, в отличие от того что сейчас, начиная от обезличенного letsencrypt-a и кончая супер дупер проверкой по емайлу или платежной карты > Ну и отдельно непонятно, как быть со страховкой, если сертификат выпущен потому, > что товарищмайор очень-очень попросили (что случалось, причем это были intermediate). Не, сильных мира сего, все эти сертификаты-мертификаты вообще не касаются... кролики конечно верят во всеобщую человечность и честность, но не догоняют что это просто механизмы контроля, и на самом деле нет ничего святого...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема