Исходное сообщение
"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..." Отправлено Урри, 27-Янв-22 13:11
В чем проблема обойтись без навязывания? Хочет ресурс - отдает по http, хочет по http или https, - а там уже сам клиент решает что ему удобнее. Захочет - включит httpseverywhere. А так получается дополнительный контроль под соусом заботы об идиотах^W пользователях. -- Для примера - я поднимал простенький сторонний бэк с простеньким api для себя любимого. И вместо того, чтобы открыть порт, повесить элементарный обработчик и юзать его из-под элементарного жабоскрипта мне пришлось сертификаты делать и cors имплементировать! Причем в качестве "сгенерировать сертификат для вашего удобства" предлагалось запустить какую-то хрень^WW сертбот из интернета под рутом. А в качестве супер-дупер-серьезной-защиты-от-мошенников предложили какую-то элементарно обходящуюся, но тем не менее обязательную cors. В результате какие-то муд... люди в интернете теперь решают имеют ли юзера право пользовать мой ресурс или нет. Причем я должен ходить к ним на поклон каждые полгода, ключики обновлять. -- Муйня весь этот ваш современный веб. Одна сплошная бесполезная иллюзия безопасности для хомячков, чтобы не блеяли лишний раз когда их (нас всех) стригут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> В чем проблема обойтись без навязывания? > Хочет ресурс - отдает по http, хочет по http или https, - > а там уже сам клиент решает что ему удобнее. Захочет - > включит httpseverywhere. > А так получается дополнительный контроль под соусом заботы об идиотах^W пользователях. > -- > Для примера - я поднимал простенький сторонний бэк с простеньким api для > себя любимого. И вместо того, чтобы открыть порт, повесить элементарный обработчик > и юзать его из-под элементарного жабоскрипта мне пришлось сертификаты делать и > cors имплементировать! Причем в качестве "сгенерировать сертификат для вашего удобства" > предлагалось запустить какую-то хрень^WW сертбот из интернета под рутом. А в > качестве супер-дупер-серьезной-защиты-от-мошенников предложили какую-то элементарно > обходящуюся, но тем не менее обязательную cors. > В результате какие-то муд... люди в интернете теперь решают имеют ли юзера > право пользовать мой ресурс или нет. Причем я должен ходить к > ним на поклон каждые полгода, ключики обновлять. > -- > Муйня весь этот ваш современный веб. Одна сплошная бесполезная иллюзия безопасности для > хомячков, чтобы не блеяли лишний раз когда их (нас всех) стригут.
	Введите код, изображенный на картинке: