Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 70 страницы открытые по HTTP начнут помечаться как..., opennews (?), 17-Июл-19, (0) [смотреть все] Можно ещё небезопасными помечать ssl-соединения заверенные любыми публичные CA , edv (?), 11:01 , 17-Июл-19, (1) +15 // А непубличные CA это какие Подконтрольные спецслужбам , Аноним (13), 11:50 , 17-Июл-19, (13) –4 // Свой собственный, mumu (ok), 11:59 , 17-Июл-19, (24) +5 // Предлагаю сообщать о небезопасности пользователи который только включил компьюте, имя (?), 15:42 , 17-Июл-19, (83) +4 И кому твой собственный кроме тебя самого интересен Добавишь свой собственный в, Аноним (115), 18:33 , 17-Июл-19, (115) Есть разница между провайдер МОЖЕТ подслушать и провайдер ТОЧНО подслушает , Аноним (67), 14:15 , 17-Июл-19, (67) +3 Если бы не долбаный гугл, то можно было бы делать Certificate PinningА так для г, хотел спросить (?), 00:48 , 18-Июл-19, (140) Расчёсывают под одну гребёнку Свой сайт не создать Нужно одобрение дяди сверху, n1rdeks (ok), 11:02 , 17-Июл-19, (2) +5 // Создавайте, только смотреть никому нельзя, потому что интернет принадлежит Ну, _hide_ (ok), 11:05 , 17-Июл-19, (3) +8 Значок в адресной строке браузера мешает тебе создать сайт , AnonPlus (?), 11:08 , 17-Июл-19, (4) +2 // значок звезды давида на лацкане мешает тебе жить , goobels (?), 23:55 , 17-Июл-19, (135) +1 // Таки помогает , Аноним (148), 03:26 , 18-Июл-19, (148) А ты не очень хорошо знаешь историю, да Почитай, когда и где так людей помечал, Аноним (150), 05:51 , 18-Июл-19, (150) +1 первое время - пару лет даже, кажется - многим совершенно не мешал Потом мешал,, пох. (?), 10:07 , 18-Июл-19, (169) +1 Вы забвваете чтов отдаленной перспективе разработчики ФФ хотя вообще отказаться, Kuromi (ok), 01:01 , 18-Июл-19, (141) // Откуда инфа про поддержку Кнопка i и замок в текущих версиях - лдна и та же кноп, Аноним (142), 01:56 , 18-Июл-19, (142) Они даже в своем блоге об этом заявляли - https blog mozilla org security 2015, Kuromi (ok), 21:15 , 18-Июл-19, (188) в следующей версии удалят возможность открывать, Аноним (155), 09:24 , 18-Июл-19, (155) +1 Создавай сколько влезет Только знай что пользователю если и не скажут прямо то , Аноним (5), 11:11 , 17-Июл-19, (5) +1 Let s Encrypt, Аноним (7), 11:18 , 17-Июл-19, (7) +1 // Который не работает с дешёвыми хостингами и становится единой точкой отказа , Owlet (?), 11:43 , 17-Июл-19, (11) +2 // Говорилось о сайте, для меня домашняя страничка с фотками кота на дешевом хостин, Аноним (7), 11:50 , 17-Июл-19, (15) –7 DNS DPI ХАХАХА, Провайдер (?), 12:26 , 17-Июл-19, (33) +3 DNS over HTTPS, DPI не помогает против TLS SSL, тут нужен полный MITM с подменой, ZiNk (ok), 18:43 , 25-Июл-19, (214) Первое правило 2к19-клуба всегда и всем рассказывай про как вообще оно надо в , Andrey Mitrofanov_N0 (??), 12:36 , 17-Июл-19, (35) +11 Ты забыл про ipmi Если авторы firefox продолжат развивать этот театр безопаснос, ананимус (?), 12:39 , 17-Июл-19, (37) –3 Вы будете таки смеяться Видео тут недавно сетевую камеру от TP-Link Так вот, в, Kuromi (ok), 21:19 , 18-Июл-19, (189) правильно, должен остаться только пейсбук Ты, кстати, у них на зарплате, или пок, пох. (?), 12:58 , 17-Июл-19, (42) Разверни мысль , имя (?), 21:51 , 17-Июл-19, (128) +1 лень на тебя время терять Если тебе эта мысль непонятна - значит ты вообще не з, пох. (?), 10:11 , 18-Июл-19, (170) Я-то лично как раз не верещу, а ещё и не успеваю следить за загнивающим вебом H, имя (?), 16:23 , 18-Июл-19, (183) блин, ну нельзя же ТАК тормозить записывай вкратце hpkp отменил гугель То ес, пох. (?), 11:39 , 19-Июл-19, (191) +1 Ох Если б я так не тормозил, то, например, на моей бы клавиатуре давно бы выросл, имя (?), 15:57 , 19-Июл-19, (192) Веб интерфейс управления чем-либо локальным, например, Аноним (-), 22:13 , 17-Июл-19, (131) Еще приватное окно открой, тогда провайдер точно не узнает сарказм , Аноним (150), 05:55 , 18-Июл-19, (151) +1 Это в смысле, заломав Let s Encrypt, можно подделать любой сертификат, выпущенны, Аноним (27), 12:13 , 17-Июл-19, (27) +2 Цены на VPS начинаются от 1 в месяц, куда уж дешевле , Домохозяйка анонима (?), 12:30 , 17-Июл-19, (34) +3 И каждый владелец сайта или даже веб-разработчик 8212 непременно одновременно, MT (ok), 15:13 , 17-Июл-19, (76) –2 Вот и выросло поколение , Мама (?), 15:34 , 17-Июл-19, (82) +8 людей, умеющих ценить свое время и не тратить его на выполнение скучной неинтере, пох. (?), 17:06 , 17-Июл-19, (93) –2 Что за бред, какие приседания Один раз установить certbot и забыть о продлении , трурль (?), 21:52 , 19-Июл-19, (193) А мониторинг этого 171 навсегда 187 кто организовывать будет Видели мы, как, имя (?), 22:07 , 19-Июл-19, (194) Всмысле не работает На любую впс за 5 баксов можно поставить А пользоваться ти, N (?), 12:38 , 17-Июл-19, (36) +2 Нет, это дешёвые хостинги с ним не работают А многие бесплатные специально си, Аноним (47), 13:06 , 17-Июл-19, (47) +2 there ain t no thing as free lunch, iFRAME (ok), 16:48 , 17-Июл-19, (89) Let s Encrypt по барабану какой у тебя хостинг, от слова совсем Если на вашем , BlackRot (?), 13:07 , 17-Июл-19, (48) +1 Например, Зенон Н С П не поддерживает Let 8217 s Encrypt на 171 устаревших , MT (ok), 15:15 , 17-Июл-19, (77) Ну так смени хостера, Ключевский (?), 17:34 , 17-Июл-19, (103) +3 Не знаю о каких хостингах речь, но хостинг который я юзаю не поддерживает Let s , Гентушник (ok), 19:31 , 17-Июл-19, (118) в смысле не работает , Клыкастый (ok), 10:52 , 18-Июл-19, (177) Легче и дешевле чем когда бы то ни было , Аноним (40), 12:48 , 17-Июл-19, (40) +2 // 100 бесплатно и легко , BlackRot (?), 13:08 , 17-Июл-19, (49) Свой сайт В Хроме и клонах уже давно нельзя без лишней мороки зайти на вебинтерф, AlexYeCu_not_logged (?), 17:04 , 17-Июл-19, (92) –2 // И зачем ты врешь Все заходит и никаких проблем нет, а главное я не могу придумат, Ключевский (?), 17:10 , 17-Июл-19, (94) –3 // Ну вот и подумай, прежде чем незнакомым людям хамить , AlexYeCu_not_logged (?), 17:17 , 17-Июл-19, (96) –1 Ну судя по всему это проблема конкретно твоего браузера У меня тоже никаких проб, Аноним (97), 17:26 , 17-Июл-19, (97) Ок, беспроблемный ты наш, как в Хроме Хромиуме добавить в исключения https ресур, AlexYeCu_not_logged (?), 21:14 , 17-Июл-19, (124) Certificate - Export certutil, KonstantinB (ok), 22:40 , 17-Июл-19, (133) Без мороки , AlexYeCu_not_logged (?), 00:15 , 18-Июл-19, (138) +1 это если хромой соизволит, после долгих уговоров, сайт вообще открыть А он може, пох. (?), 10:17 , 18-Июл-19, (171) Очень важно чтобы ни одно фото котика не осталось незашифрованным при передаче , Аноним (6), 11:15 , 17-Июл-19, (6) +2 // речь не о фото, а о ваших паролях и данных кредитных карт, или о другой важной и, BlackRot (?), 13:09 , 17-Июл-19, (52) +4 // а что с шифрованием нельзя отправить , Аноним (155), 09:34 , 18-Июл-19, (159) Именно поэтому нужно зашифровать абсолютно все соединения в интернете Даже на т, Аноним (6), 10:53 , 18-Июл-19, (178) +3 и как раньше интернет существовал-то, небезопасный 25 лет в страшной опасност, Аноним (8), 11:33 , 17-Июл-19, (8) +3 // Как галактика что ли , Аноним (27), 11:41 , 17-Июл-19, (9) // Давным-давно в далёкой-далёкой галактике с , Аноним (17), 11:51 , 17-Июл-19, (17) Комфортно существовал, пока был наводнен айтишниками Как только полез бизнес, б, Аноним (7), 11:54 , 17-Июл-19, (19) +4 // Крах доткомов - 2000й год Майспейс - 2003й Одноклассники - 2006й , Аноним (8), 12:16 , 17-Июл-19, (30) +2 // Я же не виноват, что ты не застал более ранние времена , Аноним (7), 13:04 , 17-Июл-19, (45) +4 Ни к селу, ни к городу рассказать о своей олдовости, ага , Аноним (8), 13:44 , 17-Июл-19, (63) –4 Я же не виноват, что чтобы понять написанное выше, тебе надо хотя бы закончить ш, Аноним (7), 14:30 , 17-Июл-19, (70) +2 Да как же тебя понять, коли ты херню городишь с , Аноним (8), 15:05 , 17-Июл-19, (75) Объясню в 90-х он и был относительно безопасным В начале-середине нулевых пере, Аноним (7), 15:17 , 17-Июл-19, (79) +1 С чего вдруг он стал небезопасным в начале нулевых При чём здесь айтишники, биз, Аноним (8), 15:29 , 17-Июл-19, (81) –1 Ладно, разверну мысль Защищённый протокол продаётся не как защита от спецслужб, , Аноним (8), 15:44 , 17-Июл-19, (84) Этого я не утверждал, но в сегодняшних реалиях это самое очевидное его преимущес, Аноним (7), 16:00 , 17-Июл-19, (86) тогда у меня для тебя очень хреновая новость http isrg trustid ocsp identrust, пох. (?), 17:03 , 17-Июл-19, (91) Ну о 100 безопасности при доступе по https я речи не вел Но вот жизнь любителя, Аноним (7), 17:31 , 17-Июл-19, (100) каким Вот этим, из трендмикры - упрощается, раньше они вообще о тебе ничего не , пох. (?), 18:12 , 17-Июл-19, (108) Может и не интересно, но подсматривать всё же обязан Пакетик яровой же , Гентушник (ok), 19:37 , 17-Июл-19, (119) пока не реализован И если и будет - очень вероятно, что реализуют его так, что , пох. (?), 20:04 , 17-Июл-19, (121) Ты так говоришь, как будто товарищмайор - единственный, кому ты по-настоящему до, Аноним (136), 00:01 , 18-Июл-19, (136) у него в кармане имеются очень убедительные аргументы То есть ему не доверять н, пох. (?), 10:21 , 18-Июл-19, (172) А Прозрачной занавесочкой отгородился На все вопросы - ну так, прозрачная же , Аноним (112), 18:24 , 17-Июл-19, (112) +1 Тут, скорее, не о безопасности А о том, что сотовые и не очень провы всё ещё , Аноним (109), 18:16 , 17-Июл-19, (109) ты вот правда думаешь, что мурзилу беспокоят полтора сотовых монополиста в одной, пох. (?), 18:30 , 17-Июл-19, (114) –1 Да ваще не Зачем проталкивают https мы все знаем Кто не знает, тому не надо , Аноним (109), 20:26 , 17-Июл-19, (122) Чувство собственной важности не жмёт , threescarth (ok), 14:27 , 17-Июл-19, (69) –1 Пару лет назад был в Индии, их сайты напомнили мне начало нулевых Например, был, Аноним (105), 17:55 , 17-Июл-19, (105) На развлекательных и новостных сайтах - абсурд Любые статические сайты тоже , Аноним (10), 11:42 , 17-Июл-19, (10) +1 // Да правильно они все делают Вам не предлагается не открывать, просто будет инфо, Аноним (23), 11:58 , 17-Июл-19, (23) // Никто никого не сжигает Просто пока вешают на вас бирку Если какая-то бабка обо, mumu (ok), 12:03 , 17-Июл-19, (25) +1 Это выглядело абсурдом до того, как большинство сотовых операторов не начало под, Аноним (26), 12:11 , 17-Июл-19, (26) +6 // Вообще-то это должно решаться уровнем повыше 8211 законодательном Иначе это , Аноним84701 (ok), 14:07 , 17-Июл-19, (66) +3   // Обход шифрования Запили, может нобелевку получишь , Аноним (73), 15:01 , 17-Июл-19, (73) –1   MITM Принудительное проксирование Отказ в доступе к магазину, если магазин не , Аноним84701 (ok), 15:19 , 17-Июл-19, (80) +2   Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, DerRoteBaron (ok), 21:53 , 17-Июл-19, (129) –2   Все кроме договориться с владельцем сайта работает плохо Спасибо гуглу и Andr, Аноним (184), 16:45 , 18-Июл-19, (184) +1   Вы из какого года пишите У нас на дворе 2019 и Андроид 9 , Lefsha (?), 18:22 , 24-Июл-19, (203) –1   Ну да, законодательство то намного сильнее криптографииА какие у тебя еще есть и, Аноним (142), 02:02 , 18-Июл-19, (143) +1   Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсо, Аноним84701 (ok), 03:01 , 18-Июл-19, (147) +2   О как от тлса шагнули до вайтлистов сразу То есть, по твоему, раз законодательс, Аноним (142), 09:27 , 18-Июл-19, (156) –2   Нет, это ты решил почему-то, что сотовые операторы встраивают свою рекламу искл, Аноним84701 (ok), 12:06 , 18-Июл-19, (180) +2   все худщее копируют с гугла а ведь могли бы своим путем идти , Аноним (16), 11:51 , 17-Июл-19, (16) +1 на каком-нибудь простом одноплатнике статический сайт уже не похостишь шифрован, Аноним (16), 11:53 , 17-Июл-19, (18) –2 // В AArch64 вроде бы AES Sha-1 инструкции в стандарте , Аноним (46), 13:05 , 17-Июл-19, (46) // Насколько я помню, за криптографические функции ARMу надо заносить отдельно, так, НяшМяш (ok), 15:16 , 17-Июл-19, (78) // risc-v походу надо, Аноним (142), 02:07 , 18-Июл-19, (144) –1 И ведь снова вранье На Orange Pi Zero проблем нет, сайт работает и не жужжит О, Ключевский (?), 17:11 , 17-Июл-19, (95) +1 // не у всех сайты с полутора посетителями в год или как у тебя, с единственным , , пох. (?), 18:16 , 17-Июл-19, (110) как раз на Опеннете и проверим, Штунц (?), 11:56 , 17-Июл-19, (20) // http wiki opennet ru ForumHelp FAQПочему до сих пор для всего сайта не сделан , Аноним (26), 12:14 , 17-Июл-19, (28) –1 // переходной период закончился, уже старых телефонов нет, можно делать принудитель, BlackRot (?), 13:19 , 17-Июл-19, (57) –1 // Нет есть , Аноним (109), 18:08 , 17-Июл-19, (107) –1 Есть, нерабочие на свалке У меня есть и рабочий, в коробке на шкафу Скажите, кт, BlackRot (?), 22:42 , 17-Июл-19, (134) –1 Требую сделать поддержку первой Nokia, которая без WiFi Сайт посылать через SMS, Lefsha (?), 18:28 , 24-Июл-19, (204) –1 давно подумываю а что если у себя на роутере http трафик вообще запретить, остав, Аноним (23), 11:57 , 17-Июл-19, (21) –1 Извилинам читающего угрозу вижу я здесь Кстати, об Опеннете У меня браузер по, тоже Аноним (ok), 11:57 , 17-Июл-19, (22) // Похоже, поправили уже , Аноним (27), 12:20 , 17-Июл-19, (31) Это баг из-за вызова через JavaScript Исправил , Maxim Chirkov (ok), 12:21 , 17-Июл-19, (32) +2 // Тогда уж задам очевидный вопрос а что не просто редирект Кто-то обращается к с, тоже Аноним (ok), 13:09 , 17-Июл-19, (51) // Моя позиция в том, что сайт не должен принуждать к использованию других технолог, Maxim Chirkov (ok), 13:39 , 17-Июл-19, (60) +6 У вас на страницах довольно много ссылок, которые ведут на http Лучше их сделат, Аноним (7), 14:37 , 17-Июл-19, (72) +2 С чего Вы решили, что Вы один понимаете суть Т е Google сути не понимает, а Вас, Lefsha (?), 22:03 , 24-Июл-19, (213) –1 Это не перадресация, а возможность поменять в настройках протокол по умолчанию, , Maxim Chirkov (ok), 22:10 , 02-Сен-19, (216) Читаю коменты, вижу кое-что понимать начали А то полгода назад при подобной нов, Аноним (29), 12:15 , 17-Июл-19, (29) // Функция ориентирована на массового потребителя Если у тебя какая-то своя малинк, Аноним (23), 12:46 , 17-Июл-19, (38) –1 // А если они http рубанут вообще Как ты запоёшь интересно , Аноним (44), 13:01 , 17-Июл-19, (44) // не рубонут, с чего такие мысли на такой шаг они не пойдут я уверен слушком мног, BlackRot (?), 13:13 , 17-Июл-19, (55) +1 Прям Operation Unthinkable, ага , Michael Shigorin (ok), 18:41 , 17-Июл-19, (116) +1 но зачем у домохозяйки уже есть chrome, Аноним (120), 19:54 , 17-Июл-19, (120) кстати, обратите внимание - wosign тихой сапой разблокировали - стоило только те, Аноним (41), 12:49 , 17-Июл-19, (41) // Спасибо за инфу, пойду забаню у себя в браузере все китайские корневые серты , Аноним (47), 13:11 , 17-Июл-19, (54) +1 // шнур еще из розетки выдернуть не забудь А то шапочка из фольги не поможет P S т, пох. (?), 16:48 , 17-Июл-19, (90) И что теперь мне, например, делать У меня на баше на одноплатнике крутится прос, Аноним (43), 13:00 , 17-Июл-19, (43) // Что тебе мешает не делать ничего , Аноним (73), 13:09 , 17-Июл-19, (50) // паника клиентов, которые будут задалбывать вопросами у вас там вирусы , да , Аноним (43), 13:43 , 17-Июл-19, (61) +1 // И ты этой паре клиентов по чесноку всё объяснить не сможешь что ли Ну офигеть т, Аноним (73), 15:02 , 17-Июл-19, (74) –1 Это клиенты, а не друзья И если браузер большими красными буквами им будет писат, Аноним (43), 17:34 , 17-Июл-19, (102) +1 Если это клиенты, то они должны приносить деньги Соответственно отношение к веб, Ононимко (?), 19:08 , 17-Июл-19, (117) +1 Вот обожаю интернетовские обсуждения Специалисты от батонов до контрацептивов П, Аноним (184), 16:51 , 18-Июл-19, (185) +1 nginx же, mimocrocodile (?), 13:10 , 17-Июл-19, (53) +1 // он умеет так делать спасибо, пойду гляну , Аноним (43), 13:43 , 17-Июл-19, (62) какой веб сервер используете это можно сделать легко и совершенно не скажется на, BlackRot (?), 13:15 , 17-Июл-19, (56) // bashтипа https habr com ru post 37245 но понятнее, Аноним (43), 13:44 , 17-Июл-19, (64) // По ссылке не баш, а ncСама командная оболочка не умеет прослушивать TCP-порты , Аноним (190), 09:54 , 19-Июл-19, (190) Парочка клиентов Это в смысле 2 запроса в сутки Или в минуту Но в любом случа, Ordu (ok), 13:26 , 17-Июл-19, (58) // А как ты в железяку собрался сертификат добавлять , Аноним (44), 13:33 , 17-Июл-19, (59) // Я никак не собрался Идея держать сайт на одноплатнике -- это хорошая идея, мне , Ordu (ok), 14:34 , 17-Июл-19, (71) Спасибо Выше тоже порекомендовали - уже ушел смотреть , Аноним (43), 13:45 , 17-Июл-19, (65) Например, https github com varnish hitchА вообще гугли ssl termination, Аноним (111), 18:17 , 17-Июл-19, (111) +1 // Спасибо , Аноним (43), 22:39 , 17-Июл-19, (132) арендуешь vps с однодолларовыми, правда, нынче напряженка, добрые итальянцы при, пох. (?), 18:25 , 17-Июл-19, (113) // И заодно вставляешь себе в задницу очередной анальный зонд Нет, спасибо - у мен, Аноним (43), 21:27 , 17-Июл-19, (126) // секретные данные клиентов, ходивших на одноплатник по http ради странички систе, пох. (?), 10:27 , 18-Июл-19, (173) +2 После сообщества пропущено уточнение и перечисление корпораций Cisco, Google,, Аноним84701 (ok), 14:19 , 17-Июл-19, (68) +4 // Странно, что гугла в списке нет , Фанника План (?), 15:56 , 17-Июл-19, (85) // мы знаем, кто нас ужинает, не переживайте , мурзилла (?), 16:44 , 17-Июл-19, (88) +2 нафиг они гуглю, они нагнули весь интернет чтоб он был через HTTPS под видом бес, OpenEcho (?), 00:08 , 18-Июл-19, (137) +1 // certificate transparency - это не ocsp Это совершенно отдельная мулька, предназ, пох. (?), 10:33 , 18-Июл-19, (174) а вдруг какой CA сломают и наподписывают левых certs Это-ж все забота о юзерах и, OpenEcho (?), 11:14 , 18-Июл-19, (179) они даже хакнутый серт отозвать не могут - потому что загрузка crl ов выполняла, пох. (?), 15:11 , 18-Июл-19, (181) грустно это все, от того что правда но пока люди не перестанут верить в чуде, OpenEcho (?), 18:03 , 18-Июл-19, (187) Лучше бы этой мозиле добавить проверку используемых корневых сертификатов https , Аноним (87), 16:24 , 17-Июл-19, (87) –1 тупо глобальный развод на бабки покупать сертификаты , anono (?), 17:31 , 17-Июл-19, (99) +4 могли бы хоть для локальной сети разрешить убрать надписи недоверенного шифрован, Аноним (106), 17:56 , 17-Июл-19, (106) Половина интернета под контролем Let s Encrypt никого не смущает Децентрализова, Аноним (127), 21:36 , 17-Июл-19, (127) // Shipple удивительно хорошо предсказуем халява сыр в мышеловкедаже если смартны, OpenEcho (?), 00:47 , 18-Июл-19, (139) // Я вижу несколько другую перспективу подпись сертификата практически не требует , Аноним (142), 02:14 , 18-Июл-19, (146) // Бесплатно - это не халява Правда верите в чудо, что такие монстры как facebook, OpenEcho (?), 08:46 , 18-Июл-19, (154) Ну я стало быть на халяву вдыхаю воздух на улице Так метафора яснее Я не берусь, Аноним (142), 09:32 , 18-Июл-19, (158) –1 воздух пока еще не производит конгломерат из циски, шиттитраста и гуглезилы, при, пох. (?), 10:01 , 18-Июл-19, (168) Вот если бы ваш собственный self-signed certificate принимался бы браузерами без, OpenEcho (?), 10:48 , 18-Июл-19, (176) +1 я бы как раз это оставил на желание и кошелек клиента Меня вполне устраивает сер, пох. (?), 16:02 , 18-Июл-19, (182) 100 пудово согласен должны быть разные уровени сертификации, кому то нужнa пр, OpenEcho (?), 17:55 , 18-Июл-19, (186) То, что HTTPS и вообще вся система доверия в сети построена не пойми на чём, не , DerRoteBaron (ok), 22:13 , 17-Июл-19, (130) +1 // Вы сами поняли, что написали - похоже что нет , Lefsha (?), 18:15 , 24-Июл-19, (201) Тут, в комментах, невероятное количество людей, которое увидело в этом нововведе, Аноним (142), 02:10 , 18-Июл-19, (145) // Это пока замочек Потом будет предупреждение, а потом на части устройств вообще , namenameless (?), 07:07 , 18-Июл-19, (152) +1 // А еще война начнется, ух, страшно, Аноним (142), 09:34 , 18-Июл-19, (160) –1 как минимум, ты не можешь получить сертификат на ip тем более из приватных диап, пох. (?), 09:52 , 18-Июл-19, (165) И что мешает получению сертификата - Отсутствие знаний - Тогда наймите человек, Lefsha (?), 18:13 , 24-Июл-19, (200) // Вы точно думаете, что это нормально - предлагать человеку платить деньги, чтобы , torbasow (ok), 13:48 , 30-Июл-19, (215) Вообще в этом безумии с браузерами есть последовательность, возможно это во мне , namenameless (?), 07:17 , 18-Июл-19, (153) +1 // newer attribute to malice that which is adequately explained by stupidity, к сож, пох. (?), 09:55 , 18-Июл-19, (166) Давно пора У меня уже давно на серверах 80-ый порт даже не прослушивается , Ilya Indigo (ok), 09:29 , 18-Июл-19, (157) –2 // запрети ещё запуск JS, вход с помощью Хрома и Яндекса, Аноним (155), 09:48 , 18-Июл-19, (163) –1 // Вы сами поняли что ляпнули 1 Как можно запретить с сервера JS, а главное зачем 2, Ilya Indigo (ok), 09:51 , 18-Июл-19, (164) –1 // Двоечник Нормальный обычный человек вбивает сайт точка tld 99 99 никогда не вб, Lefsha (?), 18:11 , 24-Июл-19, (198) –1 1 Люди уже давно ничего не вбивают, а переходят по ссылкам из гула или ещё откуд, Ilya Indigo (ok), 18:17 , 24-Июл-19, (202) Да, ладно А зачем браузеры хранят историю URL-ов Я лично постоянно вбиваю по 2-, Lefsha (?), 18:51 , 24-Июл-19, (206) –1 Как это противоречит тому что я написал То есть переходите Вы по ссылке сохранён, Ilya Indigo (ok), 19:02 , 24-Июл-19, (207) –1 Тем что я не перехожу по ссылке от Гугла И о ужасиногда вбиваю название сайта ц, Lefsha (?), 19:18 , 24-Июл-19, (211) Не могу не отметить выше цитированный бред отдельно 1 HSTS не имеет ничего общ, Lefsha (?), 21:35 , 24-Июл-19, (212) еще надо обязательно перекусить сетевой кабель - я слышал, что без этого даже по, пох. (?), 09:57 , 18-Июл-19, (167) Нужно вообще запретить открывать все сайты за пределами тора На всех хостингах у, Аноним (155), 09:46 , 18-Июл-19, (161) // у вас в слове facebook восемь опечаток , пох. (?), 10:36 , 18-Июл-19, (175) Перед этим делом пусть придумают, как нормально создавать сертификаты для локаль, Аноним (195), 08:58 , 23-Июл-19, (195) // Делается wildcard сертификат и на этом все Остальное автоматом , Lefsha (?), 19:05 , 24-Июл-19, (209) Когда уже opennet ru перестанет давать http страницу по умолчанию Бред какой-то , Lefsha (?), 18:06 , 24-Июл-19, (196) –1 // Спросил тот, кто ранее сказал что глупо прослушивать только 443 порт Мне Вашу ло, Ilya Indigo (ok), 18:12 , 24-Июл-19, (199) // Мда Оказывается все гораздо хуже чем я думал Хорошо хоть Вы признались, что В, Lefsha (?), 19:03 , 24-Июл-19, (208) // Согласен, Вы, пациент, меня не перестаёте удивлять Попробуйте перейти на один из, Ilya Indigo (ok), 19:15 , 24-Июл-19, (210) 1,2,6,8,10,16,18,20,21,22,29,41,43,68,87,99,106,127,130,145,153,157,161,195,196

Сообщения

[Сортировка по времени | RSS]

	66. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+3 +/–
	Сообщение от Аноним84701 (ok), 17-Июл-19, 14:07
	> Это выглядело абсурдом до того, как большинство сотовых операторов не начало подставлять > в HTTP-трафик свои виджеты и рекламу. Вообще-то это должно решаться уровнем повыше – законодательном. Иначе это просто костыль, в надежде, что провайдеры не придумают возможность обхода. > Про подставновку вредоносного кода в  локальной сети при хаке шлюза и говорить нечего (устанавливаемые клиентам беспроводные точки доступа и модемы поголовно дырявые и их уже сотнями тысяч > автоматизированно ломают). Проблема не в том, что кто-то подсмотрит, что вы > читайте, а в том, что теперь массово в транзитные запросы HTTP подставляют разную гадость. Проблема HTTPS в том, что его используют в качестве костыля и "решения" везде где можно и нельзя (но очень-очень хочется, а значит можно) – например, вместо придумывания и реализации  современных методов авторизации в браузерах и сайтах, просто оборачивают канал в HTTPS и бодро пересылают пароли в открытом виде – ну а че, канал-то зашифрован. А потом начинается: "Ой, пароли 33 млн пользователей утекли в открытом виде!"  или "Ай! Злоумышленники устроили MitM-атаку на компанию XXX, захватив её домен!  В течение примерно 10 часов атакующие полностью контролировали трафик к клиентскому порталу компании, включая обращения по HTTPS."
	Ответить | Правка | Наверх | Cообщить модератору

	73. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Аноним (73), 17-Июл-19, 15:01
	Обход шифрования? Запили, может нобелевку получишь.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от Аноним84701 (ok), 17-Июл-19, 15:19
	> Обход шифрования? Запили, может нобелевку получишь. MITM? Принудительное проксирование? Отказ в доступе к магазину, если магазин не поделился с провайдером? Перенаправление всех нерасшифровываемых(или просто не загрузивших рекламу) на "Чтобы получить доступ к сети, скачай и установи приложение по ссылке: <добавляльщик провайдера к root CA> или <плагин для браузера, скачивающий и показывающий рекламу> или <придумать свое>" с возможностью свободного выбора: установить или сидеть без интернета, потому что провайдер единственный на сотню км вокруг или потому что все провайдеры между собой договорились и оно везде теперь так, ведь  четко прописанные обязанности, полномочия и запреты для провайдеров "НИНУЖНА, есть HTTPS!"? Не, не слышали …
	Ответить | Правка | Наверх | Cообщить модератору

	129. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–2 +/–
	Сообщение от DerRoteBaron (ok), 17-Июл-19, 21:53
	Все кроме "договориться с владельцем сайта" работает плохо. Спасибо гуглу и Android. И это, наверное, первый случай, когда я публично благодарю Google за изменения в Android. То ли с Android 6 (API 23) то ли с Android 7 (API 24) приложения будут доверять подсунутому пользователем сертификату только если в коде приложения это явно разрешено. Из способов обхода только изменение приложения, либо изменение вшитых в ОС сертификатов.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+1 +/–
	Сообщение от Аноним (184), 18-Июл-19, 16:45
	Все кроме "договориться с владельцем сайта" работает плохо. Спасибо гуглу и Android. Из способов обхода ... изменение вшитых в ОС сертификатов. --- На ноль поделил.
	Ответить | Правка | Наверх | Cообщить модератору

	203. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–1 +/–
	Сообщение от Lefsha (?), 24-Июл-19, 18:22
	> Android 6 (API 23) то ли с Android 7 (API 24) приложения будут Вы из какого года пишите. У нас на дворе 2019 и Андроид 9.
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	143. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+1 +/–
	Сообщение от Аноним (142), 18-Июл-19, 02:02
	Ну да, законодательство то намного сильнее криптографии А какие у тебя еще есть интересные способы гонять пароли по сети, которые не эквивалентны оборачиванию в тлс? (не говоря о способе хранения в базе)
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	147. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от Аноним84701 (ok), 18-Июл-19, 03:01
	> Ну да, законодательство то намного сильнее криптографии Угу, будете слать шифрованые пакеты по RFC 2549, если провайдер решит, что подсоединять вас вооон к тому магазину, отказавшемуся занести долю, ему неохота. Или охота, но со скоростью 3½bps. Или вообще никаких соединений, которые не расшифровываются на его оборудовании. Разве что до VK, мордокниги и ютуба, чтобы основная масса пользоватлей не жаловалась. Для всего остального – вот вам страничка провайдерского прокси в браузере, с закосом под хром, задайте любой URL! https://unblockweb.online/Unblocker.php?q=y6ympKielWHUoJmmpp... Тут даже двойной https (до прокси и оттуда до опеннета), а значит и двойная секурность! > А какие у тебя еще есть интересные способы гонять пароли по сети, > которые не эквивалентны оборачиванию в тлс? (не говоря о способе хранения в базе) Например, вообще их не гонять? Попробуй поймать пароли от старого доброго WPA2-PSK у соседа. Пароль этот, кстати, совсем не обязательно хранить в исходном виде на клиенте (man wpa_passphrase). Еще можно подумать, а так ли нужен пароль в целом ряде случаев? Например, если цель всех телодвижений – опубликовать сообщение (тем более, доступное на чтение всем), то есть такая штука, как подписи. Их может проверить как сервер, так и клиенты. В тех же списках рассылок уже не один десяток лет обходятся совсем без паролей. Ну и далее, можно открыть для себя чудные, древние https://tools.ietf.org/html/rfc2069 > January 1997 > An Extension to HTTP : Digest Access Authentication https://tools.ietf.org/html/rfc2617 > June 1999 > HTTP Authentication: Basic and Digest Access Authentication Поинтересоваться ассиметричным шифрованием, дойти до augmented PAKE/SRP - Secure Remote Password protocol, цель которых как раз не гонять пароли или даже не хранить их на сервере.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	–2 +/–
	Сообщение от Аноним (142), 18-Июл-19, 09:27
	О как от тлса шагнули до вайтлистов сразу. То есть, по твоему, раз законодательство не работает, надобно еще заодно и криптогоафию не использовать, все равно же бесполезно С впа, конечно, отличный пример. Жалко только что у впа стоит задача о обмене ключами, и только в следствии этого - аутентификации. В интернете же обычно стоит задача максимально прочто обеспечить только аутентификацию. И зачем, значит, тебе надо было так нагло подменять контекст?
	Ответить | Правка | Наверх | Cообщить модератору

	180. "В Firefox 70 страницы открытые по HTTP начнут помечаться как..."	+2 +/–
	Сообщение от Аноним84701 (ok), 18-Июл-19, 12:06
	> О как от тлса шагнули до вайтлистов сразу. Нет, это ты решил  почему-то, что сотовые операторы встраивают свою рекламу исключительно из пакостных побуждений и потому что могут, а не ради денег. И сделал странный вывод: что тлс спасет тебя от любого вмешательства в траффик, ведь оно спасает от злостного встраивания рекламы. Кто же виноват, что реальность не соответствует твоим представлениям? Почитай на досуге о network neutrality (сетевом нейтралитете) провайдеров и почему об этом было столько срача всего пару лет назад. > То есть, по твоему, раз законодательство не работает, надобно еще заодно и криптогоафию не использовать, все равно же бесполезно То есть, по моему, раз законодательство не работает, надобно его чинить, а не пытаться строить из себя бойца цифрового сопротивления. Потому что способов подгадить у провайдера все равно больше будет. Но додумывать и гордо опровергать додуманное  ты мастак. > С впа, конечно, отличный пример. Жалко только что у впа стоит задача > о обмене ключами, и только в следствии этого - аутентификации. > В интернете же обычно стоит задача максимально прочто обеспечить только аутентификацию. > И зачем, значит, тебе надо было так нагло подменять контекст? Т.е. дальше ты не читал? Зато придумал "задачу всея интернета", которая на самом деле обычно сводится к "всегда так делали, традиция!" И давай я тебя ткну насчет "простоты" еще раз: https://www.opennet.ru/opennews/art.shtml?num=47764 > Злоумышленники устроили MitM-атаку на компанию Fox-IT, захватив её домен > 19.12.2017 09:33 > В течение примерно 10 часов атакующие полностью контролировали трафик к клиентскому > порталу компании, включая обращения по HTTPS. https://www.opennet.ru/opennews/art.shtml?num=51083 > Сведения об утечке паролей 33 млн пользователей Livejournal.com > База включает сведения об имени пользователя, email и пароле. При этом пароли представлены без хэширования, в открытом виде. https://www.opennet.ru/opennews/art.shtml?num=49711 > Взлом инфраструктуры Quora привёл к утечке хэшей паролей 100 млн пользователей > 04.12.2018 10:08 > В результате взлома в руки атакующих попали параметры учётных записей приблизительно 100 млн пользователей, а также приватная переписка, неопубликованные заметки и данные экспортированные из других социальных сетей (адресные книги). https://www.opennet.ru/opennews/art.shtml?num=47321 > Взлом 2013 года привёл к утечке учётных записей 3 миллиардов пользователей Yahoo > 04.10.2017 08:21 > Компания Verizon, которая теперь владеет Yahoo, раскрыла информацию о взломе 2013 года. По новым данным взлом затронул всех пользователей Yahoo и привёл к утечке более 3 миллиардов учётных записей, включающих ФИО, email, номер телефона, дату рождения, MD5-хэш пароля, >
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема