Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 70 страницы открытые по HTTP начнут помечаться как..., opennews (?), 17-Июл-19, (0) [смотреть все] Можно ещё небезопасными помечать ssl-соединения заверенные любыми публичные CA , edv (?), 11:01 , 17-Июл-19, (1) +15 // А непубличные CA это какие Подконтрольные спецслужбам , Аноним (13), 11:50 , 17-Июл-19, (13) –4 // Свой собственный, mumu (ok), 11:59 , 17-Июл-19, (24) +5 // Предлагаю сообщать о небезопасности пользователи который только включил компьюте, имя (?), 15:42 , 17-Июл-19, (83) +4 И кому твой собственный кроме тебя самого интересен Добавишь свой собственный в, Аноним (115), 18:33 , 17-Июл-19, (115) Есть разница между провайдер МОЖЕТ подслушать и провайдер ТОЧНО подслушает , Аноним (67), 14:15 , 17-Июл-19, (67) +3 Если бы не долбаный гугл, то можно было бы делать Certificate PinningА так для г, хотел спросить (?), 00:48 , 18-Июл-19, (140) Расчёсывают под одну гребёнку Свой сайт не создать Нужно одобрение дяди сверху, n1rdeks (ok), 11:02 , 17-Июл-19, (2) +5 // Создавайте, только смотреть никому нельзя, потому что интернет принадлежит Ну, _hide_ (ok), 11:05 , 17-Июл-19, (3) +8 Значок в адресной строке браузера мешает тебе создать сайт , AnonPlus (?), 11:08 , 17-Июл-19, (4) +2 // значок звезды давида на лацкане мешает тебе жить , goobels (?), 23:55 , 17-Июл-19, (135) +1 // Таки помогает , Аноним (148), 03:26 , 18-Июл-19, (148) А ты не очень хорошо знаешь историю, да Почитай, когда и где так людей помечал, Аноним (150), 05:51 , 18-Июл-19, (150) +1 первое время - пару лет даже, кажется - многим совершенно не мешал Потом мешал,, пох. (?), 10:07 , 18-Июл-19, (169) +1 Вы забвваете чтов отдаленной перспективе разработчики ФФ хотя вообще отказаться, Kuromi (ok), 01:01 , 18-Июл-19, (141) // Откуда инфа про поддержку Кнопка i и замок в текущих версиях - лдна и та же кноп, Аноним (142), 01:56 , 18-Июл-19, (142) Они даже в своем блоге об этом заявляли - https blog mozilla org security 2015, Kuromi (ok), 21:15 , 18-Июл-19, (188) в следующей версии удалят возможность открывать, Аноним (155), 09:24 , 18-Июл-19, (155) +1 Создавай сколько влезет Только знай что пользователю если и не скажут прямо то , Аноним (5), 11:11 , 17-Июл-19, (5) +1 Let s Encrypt, Аноним (7), 11:18 , 17-Июл-19, (7) +1 // Который не работает с дешёвыми хостингами и становится единой точкой отказа , Owlet (?), 11:43 , 17-Июл-19, (11) +2 // Говорилось о сайте, для меня домашняя страничка с фотками кота на дешевом хостин, Аноним (7), 11:50 , 17-Июл-19, (15) –7 DNS DPI ХАХАХА, Провайдер (?), 12:26 , 17-Июл-19, (33) +3 DNS over HTTPS, DPI не помогает против TLS SSL, тут нужен полный MITM с подменой, ZiNk (ok), 18:43 , 25-Июл-19, (214) Первое правило 2к19-клуба всегда и всем рассказывай про как вообще оно надо в , Andrey Mitrofanov_N0 (??), 12:36 , 17-Июл-19, (35) +11 Ты забыл про ipmi Если авторы firefox продолжат развивать этот театр безопаснос, ананимус (?), 12:39 , 17-Июл-19, (37) –3 Вы будете таки смеяться Видео тут недавно сетевую камеру от TP-Link Так вот, в, Kuromi (ok), 21:19 , 18-Июл-19, (189) правильно, должен остаться только пейсбук Ты, кстати, у них на зарплате, или пок, пох. (?), 12:58 , 17-Июл-19, (42) Разверни мысль , имя (?), 21:51 , 17-Июл-19, (128) +1 лень на тебя время терять Если тебе эта мысль непонятна - значит ты вообще не з, пох. (?), 10:11 , 18-Июл-19, (170) Я-то лично как раз не верещу, а ещё и не успеваю следить за загнивающим вебом H, имя (?), 16:23 , 18-Июл-19, (183) блин, ну нельзя же ТАК тормозить записывай вкратце hpkp отменил гугель То ес, пох. (?), 11:39 , 19-Июл-19, (191) +1 Ох Если б я так не тормозил, то, например, на моей бы клавиатуре давно бы выросл, имя (?), 15:57 , 19-Июл-19, (192) Веб интерфейс управления чем-либо локальным, например, Аноним (-), 22:13 , 17-Июл-19, (131) Еще приватное окно открой, тогда провайдер точно не узнает сарказм , Аноним (150), 05:55 , 18-Июл-19, (151) +1 Это в смысле, заломав Let s Encrypt, можно подделать любой сертификат, выпущенны, Аноним (27), 12:13 , 17-Июл-19, (27) +2 Цены на VPS начинаются от 1 в месяц, куда уж дешевле , Домохозяйка анонима (?), 12:30 , 17-Июл-19, (34) +3 И каждый владелец сайта или даже веб-разработчик 8212 непременно одновременно, MT (ok), 15:13 , 17-Июл-19, (76) –2 Вот и выросло поколение , Мама (?), 15:34 , 17-Июл-19, (82) +8 людей, умеющих ценить свое время и не тратить его на выполнение скучной неинтере, пох. (?), 17:06 , 17-Июл-19, (93) –2 Что за бред, какие приседания Один раз установить certbot и забыть о продлении , трурль (?), 21:52 , 19-Июл-19, (193) А мониторинг этого 171 навсегда 187 кто организовывать будет Видели мы, как, имя (?), 22:07 , 19-Июл-19, (194) Всмысле не работает На любую впс за 5 баксов можно поставить А пользоваться ти, N (?), 12:38 , 17-Июл-19, (36) +2 Нет, это дешёвые хостинги с ним не работают А многие бесплатные специально си, Аноним (47), 13:06 , 17-Июл-19, (47) +2 there ain t no thing as free lunch, iFRAME (ok), 16:48 , 17-Июл-19, (89) Let s Encrypt по барабану какой у тебя хостинг, от слова совсем Если на вашем , BlackRot (?), 13:07 , 17-Июл-19, (48) +1 Например, Зенон Н С П не поддерживает Let 8217 s Encrypt на 171 устаревших , MT (ok), 15:15 , 17-Июл-19, (77) Ну так смени хостера, Ключевский (?), 17:34 , 17-Июл-19, (103) +3 Не знаю о каких хостингах речь, но хостинг который я юзаю не поддерживает Let s , Гентушник (ok), 19:31 , 17-Июл-19, (118) в смысле не работает , Клыкастый (ok), 10:52 , 18-Июл-19, (177) Легче и дешевле чем когда бы то ни было , Аноним (40), 12:48 , 17-Июл-19, (40) +2 // 100 бесплатно и легко , BlackRot (?), 13:08 , 17-Июл-19, (49) Свой сайт В Хроме и клонах уже давно нельзя без лишней мороки зайти на вебинтерф, AlexYeCu_not_logged (?), 17:04 , 17-Июл-19, (92) –2 // И зачем ты врешь Все заходит и никаких проблем нет, а главное я не могу придумат, Ключевский (?), 17:10 , 17-Июл-19, (94) –3 // Ну вот и подумай, прежде чем незнакомым людям хамить , AlexYeCu_not_logged (?), 17:17 , 17-Июл-19, (96) –1 Ну судя по всему это проблема конкретно твоего браузера У меня тоже никаких проб, Аноним (97), 17:26 , 17-Июл-19, (97) Ок, беспроблемный ты наш, как в Хроме Хромиуме добавить в исключения https ресур, AlexYeCu_not_logged (?), 21:14 , 17-Июл-19, (124) Certificate - Export certutil, KonstantinB (ok), 22:40 , 17-Июл-19, (133) Без мороки , AlexYeCu_not_logged (?), 00:15 , 18-Июл-19, (138) +1 это если хромой соизволит, после долгих уговоров, сайт вообще открыть А он може, пох. (?), 10:17 , 18-Июл-19, (171) Очень важно чтобы ни одно фото котика не осталось незашифрованным при передаче , Аноним (6), 11:15 , 17-Июл-19, (6) +2 // речь не о фото, а о ваших паролях и данных кредитных карт, или о другой важной и, BlackRot (?), 13:09 , 17-Июл-19, (52) +4 // а что с шифрованием нельзя отправить , Аноним (155), 09:34 , 18-Июл-19, (159) Именно поэтому нужно зашифровать абсолютно все соединения в интернете Даже на т, Аноним (6), 10:53 , 18-Июл-19, (178) +3 и как раньше интернет существовал-то, небезопасный 25 лет в страшной опасност, Аноним (8), 11:33 , 17-Июл-19, (8) +3 // Как галактика что ли , Аноним (27), 11:41 , 17-Июл-19, (9) // Давным-давно в далёкой-далёкой галактике с , Аноним (17), 11:51 , 17-Июл-19, (17) Комфортно существовал, пока был наводнен айтишниками Как только полез бизнес, б, Аноним (7), 11:54 , 17-Июл-19, (19) +4 // Крах доткомов - 2000й год Майспейс - 2003й Одноклассники - 2006й , Аноним (8), 12:16 , 17-Июл-19, (30) +2 // Я же не виноват, что ты не застал более ранние времена , Аноним (7), 13:04 , 17-Июл-19, (45) +4 Ни к селу, ни к городу рассказать о своей олдовости, ага , Аноним (8), 13:44 , 17-Июл-19, (63) –4 Я же не виноват, что чтобы понять написанное выше, тебе надо хотя бы закончить ш, Аноним (7), 14:30 , 17-Июл-19, (70) +2 Да как же тебя понять, коли ты херню городишь с , Аноним (8), 15:05 , 17-Июл-19, (75) Объясню в 90-х он и был относительно безопасным В начале-середине нулевых пере, Аноним (7), 15:17 , 17-Июл-19, (79) +1 С чего вдруг он стал небезопасным в начале нулевых При чём здесь айтишники, биз, Аноним (8), 15:29 , 17-Июл-19, (81) –1 Ладно, разверну мысль Защищённый протокол продаётся не как защита от спецслужб, , Аноним (8), 15:44 , 17-Июл-19, (84) Этого я не утверждал, но в сегодняшних реалиях это самое очевидное его преимущес, Аноним (7), 16:00 , 17-Июл-19, (86) тогда у меня для тебя очень хреновая новость http isrg trustid ocsp identrust, пох. (?), 17:03 , 17-Июл-19, (91) Ну о 100 безопасности при доступе по https я речи не вел Но вот жизнь любителя, Аноним (7), 17:31 , 17-Июл-19, (100) каким Вот этим, из трендмикры - упрощается, раньше они вообще о тебе ничего не , пох. (?), 18:12 , 17-Июл-19, (108) Может и не интересно, но подсматривать всё же обязан Пакетик яровой же , Гентушник (ok), 19:37 , 17-Июл-19, (119) пока не реализован И если и будет - очень вероятно, что реализуют его так, что , пох. (?), 20:04 , 17-Июл-19, (121) Ты так говоришь, как будто товарищмайор - единственный, кому ты по-настоящему до, Аноним (136), 00:01 , 18-Июл-19, (136) у него в кармане имеются очень убедительные аргументы То есть ему не доверять н, пох. (?), 10:21 , 18-Июл-19, (172) А Прозрачной занавесочкой отгородился На все вопросы - ну так, прозрачная же , Аноним (112), 18:24 , 17-Июл-19, (112) +1 Тут, скорее, не о безопасности А о том, что сотовые и не очень провы всё ещё , Аноним (109), 18:16 , 17-Июл-19, (109) ты вот правда думаешь, что мурзилу беспокоят полтора сотовых монополиста в одной, пох. (?), 18:30 , 17-Июл-19, (114) –1 Да ваще не Зачем проталкивают https мы все знаем Кто не знает, тому не надо , Аноним (109), 20:26 , 17-Июл-19, (122) Чувство собственной важности не жмёт , threescarth (ok), 14:27 , 17-Июл-19, (69) –1 Пару лет назад был в Индии, их сайты напомнили мне начало нулевых Например, был, Аноним (105), 17:55 , 17-Июл-19, (105) На развлекательных и новостных сайтах - абсурд Любые статические сайты тоже , Аноним (10), 11:42 , 17-Июл-19, (10) +1 // Да правильно они все делают Вам не предлагается не открывать, просто будет инфо, Аноним (23), 11:58 , 17-Июл-19, (23) // Никто никого не сжигает Просто пока вешают на вас бирку Если какая-то бабка обо, mumu (ok), 12:03 , 17-Июл-19, (25) +1 Это выглядело абсурдом до того, как большинство сотовых операторов не начало под, Аноним (26), 12:11 , 17-Июл-19, (26) +6 // Вообще-то это должно решаться уровнем повыше 8211 законодательном Иначе это , Аноним84701 (ok), 14:07 , 17-Июл-19, (66) +3 // Обход шифрования Запили, может нобелевку получишь , Аноним (73), 15:01 , 17-Июл-19, (73) –1 MITM Принудительное проксирование Отказ в доступе к магазину, если магазин не , Аноним84701 (ok), 15:19 , 17-Июл-19, (80) +2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, DerRoteBaron (ok), 21:53 , 17-Июл-19, (129) –2 Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, Аноним (184), 16:45 , 18-Июл-19, (184) +1 Вы из какого года пишите У нас на дворе 2019 и Андроид 9 , Lefsha (?), 18:22 , 24-Июл-19, (203) –1 Ну да, законодательство то намного сильнее криптографииА какие у тебя еще есть и, Аноним (142), 02:02 , 18-Июл-19, (143) +1 Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсо, Аноним84701 (ok), 03:01 , 18-Июл-19, (147) +2 О как от тлса шагнули до вайтлистов сразу То есть, по твоему, раз законодательс, Аноним (142), 09:27 , 18-Июл-19, (156) –2 Нет, это ты решил почему-то, что сотовые операторы встраивают свою рекламу искл, Аноним84701 (ok), 12:06 , 18-Июл-19, (180) +2 все худщее копируют с гугла а ведь могли бы своим путем идти , Аноним (16), 11:51 , 17-Июл-19, (16) +1 на каком-нибудь простом одноплатнике статический сайт уже не похостишь шифрован, Аноним (16), 11:53 , 17-Июл-19, (18) –2 // В AArch64 вроде бы AES Sha-1 инструкции в стандарте , Аноним (46), 13:05 , 17-Июл-19, (46) // Насколько я помню, за криптографические функции ARMу надо заносить отдельно, так, НяшМяш (ok), 15:16 , 17-Июл-19, (78) // risc-v походу надо, Аноним (142), 02:07 , 18-Июл-19, (144) –1 И ведь снова вранье На Orange Pi Zero проблем нет, сайт работает и не жужжит О, Ключевский (?), 17:11 , 17-Июл-19, (95) +1 // не у всех сайты с полутора посетителями в год или как у тебя, с единственным , , пох. (?), 18:16 , 17-Июл-19, (110) как раз на Опеннете и проверим, Штунц (?), 11:56 , 17-Июл-19, (20) // http wiki opennet ru ForumHelp FAQПочему до сих пор для всего сайта не сделан , Аноним (26), 12:14 , 17-Июл-19, (28) –1 // переходной период закончился, уже старых телефонов нет, можно делать принудитель, BlackRot (?), 13:19 , 17-Июл-19, (57) –1 // Нет есть , Аноним (109), 18:08 , 17-Июл-19, (107) –1 Есть, нерабочие на свалке У меня есть и рабочий, в коробке на шкафу Скажите, кт, BlackRot (?), 22:42 , 17-Июл-19, (134) –1 Требую сделать поддержку первой Nokia, которая без WiFi Сайт посылать через SMS, Lefsha (?), 18:28 , 24-Июл-19, (204) –1 давно подумываю а что если у себя на роутере http трафик вообще запретить, остав, Аноним (23), 11:57 , 17-Июл-19, (21) –1 Извилинам читающего угрозу вижу я здесь Кстати, об Опеннете У меня браузер по, тоже Аноним (ok), 11:57 , 17-Июл-19, (22) // Похоже, поправили уже , Аноним (27), 12:20 , 17-Июл-19, (31) Это баг из-за вызова через JavaScript Исправил , Maxim Chirkov (ok), 12:21 , 17-Июл-19, (32) +2 // Тогда уж задам очевидный вопрос а что не просто редирект Кто-то обращается к с, тоже Аноним (ok), 13:09 , 17-Июл-19, (51) // Моя позиция в том, что сайт не должен принуждать к использованию других технолог, Maxim Chirkov (ok), 13:39 , 17-Июл-19, (60) +6 У вас на страницах довольно много ссылок, которые ведут на http Лучше их сделат, Аноним (7), 14:37 , 17-Июл-19, (72) +2 С чего Вы решили, что Вы один понимаете суть Т е Google сути не понимает, а Вас, Lefsha (?), 22:03 , 24-Июл-19, (213) –1 Это не перадресация, а возможность поменять в настройках протокол по умолчанию, , Maxim Chirkov (ok), 22:10 , 02-Сен-19, (216) Читаю коменты, вижу кое-что понимать начали А то полгода назад при подобной нов, Аноним (29), 12:15 , 17-Июл-19, (29) // Функция ориентирована на массового потребителя Если у тебя какая-то своя малинк, Аноним (23), 12:46 , 17-Июл-19, (38) –1 // А если они http рубанут вообще Как ты запоёшь интересно , Аноним (44), 13:01 , 17-Июл-19, (44) // не рубонут, с чего такие мысли на такой шаг они не пойдут я уверен слушком мног, BlackRot (?), 13:13 , 17-Июл-19, (55) +1 Прям Operation Unthinkable, ага , Michael Shigorin (ok), 18:41 , 17-Июл-19, (116) +1 но зачем у домохозяйки уже есть chrome, Аноним (120), 19:54 , 17-Июл-19, (120) кстати, обратите внимание - wosign тихой сапой разблокировали - стоило только те, Аноним (41), 12:49 , 17-Июл-19, (41) // Спасибо за инфу, пойду забаню у себя в браузере все китайские корневые серты , Аноним (47), 13:11 , 17-Июл-19, (54) +1 // шнур еще из розетки выдернуть не забудь А то шапочка из фольги не поможет P S т, пох. (?), 16:48 , 17-Июл-19, (90) И что теперь мне, например, делать У меня на баше на одноплатнике крутится прос, Аноним (43), 13:00 , 17-Июл-19, (43) // Что тебе мешает не делать ничего , Аноним (73), 13:09 , 17-Июл-19, (50) // паника клиентов, которые будут задалбывать вопросами у вас там вирусы , да , Аноним (43), 13:43 , 17-Июл-19, (61) +1 // И ты этой паре клиентов по чесноку всё объяснить не сможешь что ли Ну офигеть т, Аноним (73), 15:02 , 17-Июл-19, (74) –1 Это клиенты, а не друзья И если браузер большими красными буквами им будет писат, Аноним (43), 17:34 , 17-Июл-19, (102) +1 Если это клиенты, то они должны приносить деньги Соответственно отношение к веб, Ононимко (?), 19:08 , 17-Июл-19, (117) +1 Вот обожаю интернетовские обсуждения Специалисты от батонов до контрацептивов П, Аноним (184), 16:51 , 18-Июл-19, (185) +1 nginx же, mimocrocodile (?), 13:10 , 17-Июл-19, (53) +1 // он умеет так делать спасибо, пойду гляну , Аноним (43), 13:43 , 17-Июл-19, (62) какой веб сервер используете это можно сделать легко и совершенно не скажется на, BlackRot (?), 13:15 , 17-Июл-19, (56) // bashтипа https habr com ru post 37245 но понятнее, Аноним (43), 13:44 , 17-Июл-19, (64) // По ссылке не баш, а ncСама командная оболочка не умеет прослушивать TCP-порты , Аноним (190), 09:54 , 19-Июл-19, (190) Парочка клиентов Это в смысле 2 запроса в сутки Или в минуту Но в любом случа, Ordu (ok), 13:26 , 17-Июл-19, (58) // А как ты в железяку собрался сертификат добавлять , Аноним (44), 13:33 , 17-Июл-19, (59) // Я никак не собрался Идея держать сайт на одноплатнике -- это хорошая идея, мне , Ordu (ok), 14:34 , 17-Июл-19, (71) Спасибо Выше тоже порекомендовали - уже ушел смотреть , Аноним (43), 13:45 , 17-Июл-19, (65) Например, https github com varnish hitchА вообще гугли ssl termination, Аноним (111), 18:17 , 17-Июл-19, (111) +1 // Спасибо , Аноним (43), 22:39 , 17-Июл-19, (132) арендуешь vps с однодолларовыми, правда, нынче напряженка, добрые итальянцы при, пох. (?), 18:25 , 17-Июл-19, (113) // И заодно вставляешь себе в задницу очередной анальный зонд Нет, спасибо - у мен, Аноним (43), 21:27 , 17-Июл-19, (126) // секретные данные клиентов, ходивших на одноплатник по http ради странички систе, пох. (?), 10:27 , 18-Июл-19, (173) +2 После сообщества пропущено уточнение и перечисление корпораций Cisco, Google,, Аноним84701 (ok), 14:19 , 17-Июл-19, (68) +4 // Странно, что гугла в списке нет , Фанника План (?), 15:56 , 17-Июл-19, (85) // мы знаем, кто нас ужинает, не переживайте , мурзилла (?), 16:44 , 17-Июл-19, (88) +2 нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом бес, OpenEcho (?), 00:08 , 18-Июл-19, (137) +1 // certificate transparency - это не ocsp Это совершенно отдельная мулька, предназ, пох. (?), 10:33 , 18-Июл-19, (174) а вдруг какой CA сломают и наподписывают левых certs Это-ж все забота о юзерах и, OpenEcho (?), 11:14 , 18-Июл-19, (179) они даже хакнутый серт отозвать не могут - потому что загрузка crl ов выполняла, пох. (?), 15:11 , 18-Июл-19, (181) грустно это все, от того что правда но пока люди не перестанут верить в чуде, OpenEcho (?), 18:03 , 18-Июл-19, (187) Лучше бы этой мозиле добавить проверку используемых корневых сертификатов https , Аноним (87), 16:24 , 17-Июл-19, (87) –1 тупо глобальный развод на бабки покупать сертификаты , anono (?), 17:31 , 17-Июл-19, (99) +4 могли бы хоть для локальной сети разрешить убрать надписи недоверенного шифрован, Аноним (106), 17:56 , 17-Июл-19, (106) Половина интернета под контролем Let s Encrypt никого не смущает Децентрализова, Аноним (127), 21:36 , 17-Июл-19, (127) // Shipple удивительно хорошо предсказуем халява сыр в мышеловкедаже если смартны, OpenEcho (?), 00:47 , 18-Июл-19, (139) // Я вижу несколько другую перспективу подпись сертификата практически не требует , Аноним (142), 02:14 , 18-Июл-19, (146) // Бесплатно - это не халява Правда верите в чудо, что такие монстры как facebook, OpenEcho (?), 08:46 , 18-Июл-19, (154) Ну я стало быть на халяву вдыхаю воздух на улице Так метафора яснее Я не берусь, Аноним (142), 09:32 , 18-Июл-19, (158) –1 воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, при, пох. (?), 10:01 , 18-Июл-19, (168) Вот если бы ваш собственный self-signed certificate принимался бы браузерами без, OpenEcho (?), 10:48 , 18-Июл-19, (176) +1 я бы как раз это оставил на желание и кошелек клиента Меня вполне устраивает сер, пох. (?), 16:02 , 18-Июл-19, (182) 100 пудово согласен должны быть разные уровени сертификации, кому то нужнa пр, OpenEcho (?), 17:55 , 18-Июл-19, (186) То, что HTTPS и вообще вся система доверия в сети построена не пойми на чём, не , DerRoteBaron (ok), 22:13 , 17-Июл-19, (130) +1 // Вы сами поняли, что написали - похоже что нет , Lefsha (?), 18:15 , 24-Июл-19, (201) Тут, в комментах, невероятное количество людей, которое увидело в этом нововведе, Аноним (142), 02:10 , 18-Июл-19, (145) // Это пока замочек Потом будет предупреждение, а потом на части устройств вообще , namenameless (?), 07:07 , 18-Июл-19, (152) +1 // А еще война начнется, ух, страшно, Аноним (142), 09:34 , 18-Июл-19, (160) –1 как минимум, ты не можешь получить сертификат на ip тем более из приватных диап, пох. (?), 09:52 , 18-Июл-19, (165) И что мешает получению сертификата - Отсутствие знаний - Тогда наймите человек, Lefsha (?), 18:13 , 24-Июл-19, (200) // Вы точно думаете, что это нормально - предлагать человеку платить деньги, чтобы , torbasow (ok), 13:48 , 30-Июл-19, (215) Вообще в этом безумии с браузерами есть последовательность, возможно это во мне , namenameless (?), 07:17 , 18-Июл-19, (153) +1 // newer attribute to malice that which is adequately explained by stupidity, к сож, пох. (?), 09:55 , 18-Июл-19, (166) Давно пора У меня уже давно на серверах 80-ый порт даже не прослушивается , Ilya Indigo (ok), 09:29 , 18-Июл-19, (157) –2 // запрети ещё запуск JS, вход с помощью Хрома и Яндекса, Аноним (155), 09:48 , 18-Июл-19, (163) –1 // Вы сами поняли что ляпнули 1 Как можно запретить с сервера JS, а главное зачем 2, Ilya Indigo (ok), 09:51 , 18-Июл-19, (164) –1   // Двоечник Нормальный обычный человек вбивает сайт точка tld 99 99 никогда не вб, Lefsha (?), 18:11 , 24-Июл-19, (198) –1   1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуд, Ilya Indigo (ok), 18:17 , 24-Июл-19, (202)   Да, ладно А зачем браузеры хранят историю URL-ов Я лично постоянно вбиваю по 2-, Lefsha (?), 18:51 , 24-Июл-19, (206) –1   Как это противоречит тому что я написал То есть переходите Вы по ссылке сохранён, Ilya Indigo (ok), 19:02 , 24-Июл-19, (207) –1   Тем что я не перехожу по ссылке от Гугла И о ужасиногда вбиваю название сайта ц, Lefsha (?), 19:18 , 24-Июл-19, (211)   Не могу не отметить выше цитированный бред отдельно 1 HSTS не имеет ничего общ, Lefsha (?), 21:35 , 24-Июл-19, (212)   еще надо обязательно перекусить сетевой кабель - я слышал, что без этого даже по, пох. (?), 09:57 , 18-Июл-19, (167) Нужно вообще запретить открывать все сайты за пределами тора На всех хостингах у, Аноним (155), 09:46 , 18-Июл-19, (161) // у вас в слове facebook восемь опечаток , пох. (?), 10:36 , 18-Июл-19, (175) Перед этим делом пусть придумают, как нормально создавать сертификаты для локаль, Аноним (195), 08:58 , 23-Июл-19, (195) // Делается wildcard сертификат и на этом все Остальное автоматом , Lefsha (?), 19:05 , 24-Июл-19, (209) Когда уже opennet ru перестанет давать http страницу по умолчанию Бред какой-то , Lefsha (?), 18:06 , 24-Июл-19, (196) –1 // Спросил тот, кто ранее сказал что глупо прослушивать только 443 порт Мне Вашу ло, Ilya Indigo (ok), 18:12 , 24-Июл-19, (199) // Мда Оказывается все гораздо хуже чем я думал Хорошо хоть Вы признались, что В, Lefsha (?), 19:03 , 24-Июл-19, (208) // Согласен, Вы, пациент, меня не перестаёте удивлять Попробуйте перейти на один из, Ilya Indigo (ok), 19:15 , 24-Июл-19, (210) 1,2,6,8,10,16,18,20,21,22,29,41,43,68,87,99,106,127,130,145,153,157,161,195,196

Сообщения

[Сортировка по времени | RSS]

	164. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 18-Июл-19, 09:51
	> запрети ещё запуск JS, вход с помощью Хрома и Яндекса Вы сами поняли что ляпнули? 1 Как можно запретить с сервера JS, а главное зачем? 2 запретить != не поддерживать P.S. Между прочим, после удаления 80-ого порта, у меня вместе с ним и отпало как минимум 99% вредоносного трафика от всяких ботнетов! Лог стал намного приятнее!
	Ответить | Правка | Наверх | Cообщить модератору

	198. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Lefsha (?), 24-Июл-19, 18:11
	Двоечник. Нормальный обычный человек вбивает сайт точка tld. 99.99% никогда не вбивают htpps по умолчанию попадая на 80й порт, который у Вас закрыт. Это называется сам себе злобный буратино без знаний о мат части. Наймите специалиста, если сами не умеете.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Ilya Indigo (ok), 24-Июл-19, 18:17
	> Двоечник. > Нормальный обычный человек вбивает сайт точка tld. 99.99% никогда не вбивают htpps > по умолчанию попадая на 80й порт, который у Вас закрыт. > Это называется сам себе злобный буратино без знаний о мат части. > Наймите специалиста, если сами не умеете. 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуда-то. 2 Левша к доске! Рассказывайте что такое HSTS? Я не знаю, учитель. :-( Садитесь Левша! Два! https://ru.wikipedia.org/wiki/HSTS
	Ответить | Правка | Наверх | Cообщить модератору

	206. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Lefsha (?), 24-Июл-19, 18:51
	> 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуда-то. Да, ладно. А зачем браузеры хранят историю URL-ов. Я лично постоянно вбиваю по 2-5 букв. Обычно на 2-3ей появляется нужный сайт. Чтобы зайти сюда через гугл - нужно сначала вбить гугл, а потом вбить название сайта и только потом перейти по ссылке через внутренний счетчик гугла... Это выглядит как клинический маразм дедушки, которому внучки объяснили как работает интернет. И это доказывает, что Вы совсем не понимаете как работает интернет!!! Зря Вы так прилюдно в лужу садитесь. > 2 Левша к доске! Рассказывайте что такое HSTS? Лучше и не продолжайте, а то снова опозоритесь...
	Ответить | Правка | Наверх | Cообщить модератору

	207. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Ilya Indigo (ok), 24-Июл-19, 19:02
	>> 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуда-то. > Да, ладно. А зачем браузеры хранят историю URL-ов. Как это противоречит тому что я написал? > Я лично постоянно вбиваю по 2-5 букв. Обычно на 2-3ей появляется нужный сайт. То есть переходите Вы по ссылке сохранённой браузером, а не потому что Вы вбили? > Чтобы зайти сюда через гугл - нужно сначала вбить гугл, а потом... Чтобы зайти сюда можно просто в строке написать "опенет" на русском и с ошибкой, и гугл Вас поймёт > Это выглядит как клинический маразм дедушки, Действительно, ведь Опера давным давно придумала вкладки, которыми уже все браузеры используют. > И это доказывает, что Вы совсем не понимаете как работает интернет!!! Да-да-да, пациент, конечно продолжайте. :-) > Зря Вы так прилюдно в лужу садитесь. > Лучше и не продолжайте, а то снова опозоритесь... Вот именно, если не меня, то послушайте хотя бы себя! P.S. До меня только что дошло, если Вы не знаете про HSTS то как Вы собирались предложить админу сайта (Максу) перенаправлять на https, через ,htaccess что ли? XD
	Ответить | Правка | Наверх | Cообщить модератору

	211. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Lefsha (?), 24-Июл-19, 19:18
	> Как это противоречит тому что я написал? Тем что я не перехожу по ссылке от Гугла. И о ужас иногда вбиваю название сайта целиком. Потому как далеко не всегда в браузерах сохранены ссылки на те сайты, которе я хожу! Искать известный сайт через гугл это двойная работа. Через гугл, а точнее через duckduckgo я ищу то чего НЕ знаю. И явно это не относится к этому сайту. > Чтобы зайти сюда можно просто в строке написать "опенет" на русском и с ошибкой я не печатаю такие вещи на русском. специально вбил "опенет" и ни одной ссылки сюда не получил. Причем ни в duckduckgo ни в google. > P.S. До меня только что дошло, если Вы не знаете про HSTS то как Вы собирались предложить админу сайта (Максу) перенаправлять на https, через ,htaccess что ли? XD Сэр, я уже понял, что Вы и интернет две вещи не совместимые. Боже откуда тут такие люди беруться??? Для школьников объясняю. server {         прочая фигня     return    301 https://www.domain.com$request_uri; } Теперь Вы передо мной должны КУ делать 3 раза и колокольчик одевать на нос. P.S. Я все не могу поверить. Это такой тупой троллинг или Вы действительно не в курсе дела? Но тогда зачем позорится прилюдно?
	Ответить | Правка | Наверх | Cообщить модератору

	212. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+/–
	Сообщение от Lefsha (?), 24-Июл-19, 21:35
	> P.S. До меня только что дошло, если Вы не знаете про HSTS то как Вы собирались предложить админу сайта (Максу) перенаправлять на https, через ,htaccess что ли? XD Не могу не отметить выше цитированный бред отдельно. 1. HSTS  не имеет ничего общего с permanent forward http to https (301)! Поскольку достаточно много сайтов включая этот предлагают свое содержание через http, то у меня стоит заглушка на рекламу которая работает паралельно и через http и https и никакого upgrade соединения разумеется не происходит. Потому что его никто не просит для данного случая. Т.е. Вы по не знанию путаете теплое с мягким. И этот человек пытается тут кого-то учить!!! 2. HSTS как впрочем и STARTTLS, который Вы по незнанию в Долгопрудном используете можно понизить уровень защиты до http, только если сервер предоставляет такую возможность. Если же сервер отвечает только на защищенном соединении то смысла в такой якобы защите нет никакой. Перехватить открытый трафик можно всегда, как это делают например в Китае, а вот понизить защиту соединения по защищенному протоколу невозможно, так как сервер не будет выдавать информацию, а будет сообщать о невозможности соединения по незащищенному каналу. Поэтому лучше вместо 587 порта и STARTTLS использовать 465 и 993 порты соотвественно. На этом прекращаю дискуссию.
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема