Исходное сообщение
"Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-..." Отправлено rvs2016, 27-Фев-16 19:58
> Будем HSTS использовать повсеместно. Статический список HSTS Исходный вариант HSTS не защищает первое подключение пользователя к сайту. Злоумышленник может легко перехватить первое подключение, если оно происходит по протоколу http. Для борьбы с этой проблемой большинство современных браузеров использует дополнительный статический список сайтов (HSTS preload list), требующих использования протокола https. Такой список составляется авторами Google Chrome/Chromium с 2010 года[5][6], на базе него составляются подобные списки для браузеров Microsoft (Edge и Internet Explorer, с 2015 года)[7], Safari[8] и в Mozilla Firefox (с 2012 года)[9]. В подобный список по запросу включаются сайты, использующие HSTS-заголовок с максимальным сроком и флагом preload, и не планирующие отказ от https[9], однако технология плохо масштабируется[8]. По состоянию на конец 2014 года в статическом списке находилось более тысячи доменов, из них около четверти — домены Google --- Напоминает технологию сопоставления доменных имён их ip-адресам методом /etc/hosts до изобретения DNS. Конечно, технология будет плохо масштабироваться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Будем HSTS использовать повсеместно. > Статический список HSTS > Исходный вариант HSTS не защищает первое подключение пользователя к сайту. Злоумышленник > может легко перехватить первое подключение, если оно происходит по протоколу http. > Для борьбы с этой проблемой большинство современных браузеров использует дополнительный > статический список сайтов (HSTS preload list), требующих использования протокола https. > Такой список составляется авторами Google Chrome/Chromium с 2010 года[5][6], на базе > него составляются подобные списки для браузеров Microsoft (Edge и Internet Explorer, > с 2015 года)[7], Safari[8] и в Mozilla Firefox (с 2012 года)[9]. > В подобный список по запросу включаются сайты, использующие HSTS-заголовок с максимальным > сроком и флагом preload, и не планирующие отказ от https[9], однако > технология плохо масштабируется[8]. > По состоянию на конец 2014 года в статическом списке находилось более тысячи > доменов, из них около четверти — домены Google > --- > Напоминает технологию сопоставления доменных имён их ip-адресам методом /etc/hosts до > изобретения DNS. > Конечно, технология будет плохо масштабироваться.
	Введите код, изображенный на картинке: