Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В адресной строке Chrome по умолчанию начнёт применяться HTTPS, opennews (??), 05-Янв-21, (0) [смотреть все] А я-то сидел, ругался на свой название непопулярного браузера , что всём HTTP п, InuYasha (??), 11:32 , 05-Янв-21, (1) –2 // Microsoft Edge , Гэндальф (?), 11:36 , 05-Янв-21, (3) +2 Netscape Navigator , Леголас (?), 11:38 , 05-Янв-21, (4) +6 // А тогда HTTPS уже был , Аноним (38), 17:44 , 05-Янв-21, (38) +1 // Эм Вообще-то netscape его и изобрел В 94 году SSL это была их технология, рав, Анонимленьлогиниться (?), 17:23 , 07-Янв-21, (131) +1 Opera 12 , Арагорн (?), 11:40 , 05-Янв-21, (5) IE6 , Гимли (?), 11:41 , 05-Янв-21, (6) +3 Мой Dillo , Голум (?), 13:06 , 05-Янв-21, (12) +3 // Скрыто модератором, Аноним (102), 10:27 , 06-Янв-21, (102) +1 Mosaic , Аноним (27), 16:02 , 05-Янв-21, (27) +1 // Никто не угадал Фаярфокс , Аноним (45), 18:42 , 05-Янв-21, (45) –3 Эта проблема обычно решается с помощью HTTPSEverywhere, Kuromi (ok), 17:34 , 05-Янв-21, (35) +3 // Лучше Smart HTTPS , Аноним (45), 18:40 , 05-Янв-21, (44) +1 // А где его исходники, не подскажешь На гитхабе версия 0 2 0 трёхлетней давности , Аноним (54), 19:01 , 05-Янв-21, (54) +2 Белка-истеричка Разумеется ему нужно - чтобы подсунуть тебе этот https, или убед, пох. (?), 19:17 , 05-Янв-21, (58) –2 Очень интересно, а какому расширению это не нужно , Аноним (45), 19:49 , 05-Янв-21, (59) –2 Мне , Тот_Самый_Анонимус (?), 08:36 , 06-Янв-21, (95) Вот и пользуйся , Аноним (102), 10:29 , 06-Янв-21, (103) Вот именно так, как в сабже, HTTPSEverywhere не умеет Либо по списку, либо всё,, Аноним (54), 18:43 , 05-Янв-21, (46) –1 в фоксе завезли режим только https , донни (?), 18:55 , 05-Янв-21, (50) –1 амиго , parad (ok), 02:24 , 06-Янв-21, (83) // Атом , Аноним (102), 10:23 , 06-Янв-21, (100) K-Meleon Palemoon , MihaNix (?), 06:33 , 06-Янв-21, (89) +1 // Это староверы Работают хреново Их время ушло , Аноним (102), 10:25 , 06-Янв-21, (101) Lynx Links , Tifereth (ok), 07:11 , 06-Янв-21, (91) // В современном вебе это как-то не серьезно , MihaNix (?), 06:33 , 07-Янв-21, (127) Konqueror, w3m , Рмшъ (?), 07:28 , 06-Янв-21, (92) +1 // Частично угадал Konq я пользовался, но он не умел графану и ещё некоторые JS-тя, InuYasha (??), 11:13 , 06-Янв-21, (105) Хромой в погоне за божественной шустрой лисичкой Логично предположить, что он н, Гэндальф (?), 11:34 , 05-Янв-21, (2) +1 // запрещаю писать в этой ветке ТС троль, Чупригландер (?), 11:45 , 05-Янв-21, (7) +4 // Я отпрещаю , КО (?), 13:06 , 05-Янв-21, (13) +10 // Окстись окрест одни лишь отпрещатели от прыщей да отпрыски , A.Stahl (ok), 13:59 , 05-Янв-21, (22) отличный текст осталось сделать музыку -- и здесь нам поможет мой дружище Слави, Моргенштерн (?), 16:00 , 05-Янв-21, (26) Чёто я очкую Чё, думаешь, прокатит , Димон (??), 06:12 , 06-Янв-21, (86) кстати, что такое моргенштерн , Димон (??), 06:13 , 06-Янв-21, (87) Трава перед моргом морг-енд-тёрн, A.Stahl (ok), 08:19 , 06-Янв-21, (94) Ваша бжественная лисичка готовится перейти на хромой Blink , Аноним (38), 17:51 , 05-Янв-21, (39) // После очередного ребрендинга перескочит , Аноним (45), 18:43 , 05-Янв-21, (47) +1 Пятое января уже - хромоюзерам больше не наливать , Total Anonimus (?), 20:15 , 05-Янв-21, (62) +4 // Уже шестое А лисоюзеры влахматы , Аноним (102), 15:29 , 06-Янв-21, (118) Нет , Аноним (73), 22:03 , 05-Янв-21, (73) +1 Ну вот и отхромал свое , Аноним (-), 11:48 , 05-Янв-21, (8) +1 // Фаярфокс Да, похоже на правду , Аноним (102), 15:30 , 06-Янв-21, (119) Несмотря на всё запинывание юзверей в светлое хроммунистическое будущее сапогам, Michael Shigorin (ok), 12:45 , 05-Янв-21, (10) –17 // Ваще беспредел Не даёт клятый гугль план Яровой реализовывать, десятки лярдов п, анончек (?), 13:27 , 05-Янв-21, (16) +20 Давно пора https включать по умолчанию, тем более копеечные сертификаты ныне дос, Онаним (?), 13:40 , 05-Янв-21, (19) +3 // Https с сертификатами - практически разрешение на сайт, чего быть не должно Так, Kusb (?), 15:44 , 05-Янв-21, (24) // За постоянный айпишник заплати, за доменное имя заплати Этих разрешений уже, A.Stahl (ok), 16:17 , 05-Янв-21, (29) +5 Э А кто за это будет платить Политбюро ЦК GNUSSR , IRASoldier_registered (ok), 17:44 , 05-Янв-21, (37) –4 Это оплата скорее за воздух и защита от злоупотреблений, нет , Kusb (?), 18:26 , 05-Янв-21, (42) +3 Оплата за шифрование траффика , valkor (ok), 12:49 , 06-Янв-21, (109) В cjdns постоянный IP-адрес бесплатен , Сейд (ok), 23:04 , 05-Янв-21, (76) С ipv6 наверное можно выдавать бесплатно большую часть адресов , Kusb (?), 13:46 , 06-Янв-21, (115) Можно , Сейд (ok), 10:30 , 07-Янв-21, (128) pp ua - домен и NS если на nic ua регить бесплатные Let s Encrypt - wildcard, Ilya Indigo (ok), 06:48 , 06-Янв-21, (90) Да, где-то что-то можно и надёргать бесплатно Вот только большинство бесплатных, A.Stahl (ok), 07:40 , 06-Янв-21, (93) В Украине интернет один из самых дешевых и самых быстрых в мире Особенно если с, смузихлёб (?), 12:21 , 06-Янв-21, (108) +4 К сожалению, да И украинские рабы тоже одни из самых дешевых в мире, перехватил, пох. (?), 11:30 , 07-Янв-21, (129) –4 Ну да, AS15377 А вот здесь лучше самим янкам рассказывайте почему-то переезжие , Michael Shigorin (ok), 18:50 , 10-Янв-21, (137) +1 Не так просто В случае потери доверия HTTPS просто утратит смысл существования , Онаним (?), 16:32 , 05-Янв-21, (31) Спасибо, а каких именно и кто там борется , Kusb (?), 18:38 , 05-Янв-21, (43) +1 Бульдоги под ковром За право собирать о тебе бигдейту но не делиться с соседним, пох. (?), 19:15 , 05-Янв-21, (57) +2 За приватность хотя бы последней мили За крипту За возможность серты продава, Онаним (?), 20:52 , 05-Янв-21, (70) +3 За право бигдату собирать, как верно замечено DЗа контроль над тем, кто и какие, Онаним (?), 20:53 , 05-Янв-21, (71) +1 Доверие бабло, Аноньимъ (ok), 03:19 , 06-Янв-21, (84) Ты так и не признался, кстати, в какую дверь стучать и от какого иваниваныча пре, пох. (?), 18:56 , 05-Янв-21, (51) // gogetssl comРегаться как российское физлицо, для компаний может быть дороже хот, Онаним (?), 20:45 , 05-Янв-21, (66) +1 Если вдруг на GGSSL ценники окажутся странными возможно у них от объёма , значи, Онаним (?), 20:49 , 05-Янв-21, (67) 5 year 4 43 PER YEAR на год примерно вдвое дороже Это комода, digicert еще вд, пох. (?), 22:24 , 05-Янв-21, (74) +1 Ещё у них там есть пачка других на любой вкус, дешёвых и нет, и пара бесплатных , Онаним (?), 20:59 , 05-Янв-21, (72) Вроде как eSNI будет пропихнут, я так понял Игнорировать SNI никто не мешает, но, Онаним (?), 20:51 , 05-Янв-21, (69) +1 уже немодно, теперь ECH пропихивают, с удвоенным усердием хм, ну попробуй - Я , пох. (?), 22:29 , 05-Янв-21, (75) +1 look who s talking, Аноним (-), 17:10 , 05-Янв-21, (32) // Всё тот же я И пишу от своего имени А на Вас и смотреть незачем, верно , Michael Shigorin (ok), 18:54 , 10-Янв-21, (138) угу Потому что для меня это, к примеру, означает еще пяток вредных и ненужных с, пох. (?), 18:52 , 05-Янв-21, (48) // Ну открылась cPanel вместо сайта, тем хуже для сайта, нефиг бигдату отдавать опе, zzz (??), 23:06 , 05-Янв-21, (77) +1 И ладно бы ещё он один , Аноним (45), 19:51 , 05-Янв-21, (60) +1 лол, теперь все понятноhttps www altlinux org Team Famous Michael_ShigorinТрад, Alexander Belov (?), 20:41 , 05-Янв-21, (65) // Ad hominem, типичный прием туповатых шкальников, мнящих себя троллями , zzz (??), 23:07 , 05-Янв-21, (78) // Ху из тролль , Аноним (81), 00:37 , 06-Янв-21, (81) все так, шигорин переходит на личности почти всегда и сразу, более того, как пра, Аноним (82), 01:03 , 06-Янв-21, (82) –1 У кого чего с компасом -- станет совершенно ясно в конце жизни Да, мой порой ш, Michael Shigorin (ok), 18:57 , 10-Янв-21, (141) разговор с копипастой, понимаю, Alexander Belov (?), 16:12 , 07-Янв-21, (130) Бинго Если что, это был дружеский автошарж, на который люди простодушные продолж, Michael Shigorin (ok), 18:55 , 10-Янв-21, (139) // мне вк вашего хватило, что бы понять что вы такоея для этого донатил на саппорт , Alexander Belov (?), 02:39 , 14-Янв-21, (144) Это скорее либерасты любят А не коммунисты , Аноним (102), 15:34 , 06-Янв-21, (120) // А в чём таки газница , Michael Shigorin (ok), 18:56 , 10-Янв-21, (140) а ограничивается использованием HTTPS по умолчанию в рекомендациях Зонды у них , КО (?), 13:06 , 05-Янв-21, (11) // Как минимум, ты, гад, не светишься в логах всякой certificate transparency и про, пох. (?), 19:01 , 05-Янв-21, (53) +3 Ну вот что мешало Мозилле так же сделать, а , Аноним (54), 13:28 , 05-Янв-21, (17) // Изменения в Мозилле можно отключить в отличие от, Ещё один дрочер на Властелин колец (?), 13:35 , 05-Янв-21, (18) +1 // Чтобы их отключить, их надо сначала ещё включить и убедиться, что всё сломалось , Аноним (54), 14:35 , 05-Янв-21, (23) // Можно обрабатывать только ссылки по которым пользователь переходит, причём сравн, Kusb (?), 15:47 , 05-Янв-21, (25) По контрольной сумме ненадежно Лучше чтобы отправлялось в mozilla на модерацию , Аноним (27), 16:14 , 05-Янв-21, (28) Сайты должны модерироваться и после этого им должны выдаваться сертификаты и мгн, Kusb (?), 18:24 , 05-Янв-21, (41) +1 О, точно А о проблемах с модерацией сообщать письмом с noreply google com в кот, пох. (?), 19:04 , 05-Янв-21, (55) +1 Вы часом не в твиторе работаете , Michael Shigorin (ok), 18:59 , 10-Янв-21, (142) Только выкдючатели тоже пропадают вместе с изменениями , Аноним (81), 20:24 , 05-Янв-21, (64) // выключатели, Аноним (134), 18:49 , 07-Янв-21, (134) А у Мозиллы вообще такой подход Они делают коренные изменения реже, зато сраз, Kuromi (ok), 17:38 , 05-Янв-21, (36) Недостаточно толлерантно , Аноньимъ (ok), 23:44 , 05-Янв-21, (79) // Толерасты - это к ним , Аноним (134), 18:48 , 07-Янв-21, (133) Уже видим топ 3, Edge,Firefox,Vivaldi, Николай (??), 13:49 , 05-Янв-21, (21) –1 // только во влажных мечтах икспертов опеннет, Аноним (-), 17:12 , 05-Янв-21, (33) +2 // Не, ну насчет йежа-то не соврал Жаль что это опять тот же хромог , пох. (?), 18:58 , 05-Янв-21, (52) А сухие мечты бывают , Аноним (81), 20:22 , 05-Янв-21, (63) +2 А я-то думал, чего это свежий ungoogled хром ium до сих пор по дефолту на htt, Аноним (30), 16:28 , 05-Янв-21, (30) Подскажите как сделать чтобы загрузка по ШТТПС не удалась, а то я тот мужик, кот, Аноним (34), 17:32 , 05-Янв-21, (34) –1 // iptables -I FORWARD -m tcp -p tcp -dport 443 -j REJECT --reject-with icmp-port-u, анончек (?), 18:52 , 05-Янв-21, (49) –1 // Спасибо Теперь у всех хомячков которые через меня подключены будет несекурно , Аноним (34), 20:50 , 05-Янв-21, (68) // Креденшлы собираешь , Онаним (?), 12:51 , 06-Янв-21, (110) Вручную iptables правят либо школотроны, либо бездельники, которым заняться нече, смузихлёб (?), 12:15 , 06-Янв-21, (107) +1 // Как автоматизировать 8212 это за отдельную плату могу рассказать Но что-то м, Аноним (54), 13:24 , 06-Янв-21, (114) Обновился толстый торрент-клиент на кутэ qBittorrent 4 3 2, Аноним (45), 18:14 , 05-Янв-21, (40) –1 // кутэ - всё , Аноним (56), 19:10 , 05-Янв-21, (56) // Похоже, что нет , Аноним (45), 19:52 , 05-Янв-21, (61) Легковесный и быстрый, Аноним (97), 10:05 , 06-Янв-21, (97) // Уже нет Память течет гигабайтами, Аноним (104), 10:47 , 06-Янв-21, (104) Что значит не удалась Если сретификат просрачен это удача или нет , Аноним (80), 00:21 , 06-Янв-21, (80) // Просрачен фиг с ним Вот что оно будет делать, если имя в сертификате не соответс, Онаним (?), 12:55 , 06-Янв-21, (111)   // когда сайт HTTP-only, Онаним (?), 12:56 , 06-Янв-21, (112)   Очевидно - будет показано пустое место Без сообщений об ошибке где-то там в не, пох. (?), 21:35 , 06-Янв-21, (123) +1   да и хрен с ним, хромом никто не пользуется, Аноним (85), 06:08 , 06-Янв-21, (85) –1 // Ошибаешься Статистика говорит об обратном https habr com ru company vdsina bl, Аноним (102), 10:17 , 06-Янв-21, (99) Если бы , Michael Shigorin (ok), 19:01 , 10-Янв-21, (143) Сладкая парочка Firefox 84 0 2 и Firefox ESR 78 6 1 вышли , Аноним (102), 09:50 , 06-Янв-21, (96) // Вырезание настроек и из конфига продолжаются , Аноним (134), 18:46 , 07-Янв-21, (132) Вы наивные и недалекие, кто за https Не понимаете, что это придумано, чтобы дои, смузихлёб (?), 12:12 , 06-Янв-21, (106) +3 // Ну да, лучше чтобы каждый васян мог тебе в трафик что угодно подставить, естессн, Онаним (?), 12:57 , 06-Янв-21, (113) // Безопасности с хттпс больше не стало Это факт Стало больше возможностей тебе в, Аноним (102), 15:02 , 06-Янв-21, (116) +1 // Стало, это факт Ближайший васян больше не может врезать свою рекламу или что-ни, Онаним (?), 15:16 , 06-Янв-21, (117) Одно говно завуалировали другим И насильно внедрили Впрочем, как всегда , Аноним (102), 15:40 , 06-Янв-21, (121) Я пока за , потому что не мешает, и работает Ещё бы SNI прикрыть, чтобы недоце, Онаним (?), 22:24 , 06-Янв-21, (126) +1 20 лет никому это не мешало и всё прекрасно работало Просто не все понимают, чт, смузихлёб (?), 22:13 , 06-Янв-21, (124) +1 // 20 лет назад барыги рекламу в трафик врезали редко, да и цензоры не так свирепст, Онаним (?), 22:22 , 06-Янв-21, (125) Вот это да Вот это инновация, вот это гугловцы молодцы Ну теперь прорыв в безо, Аноним (122), 17:05 , 06-Янв-21, (122) 1,2,8,10,11,17,21,30,34,40,80,85,96,106,122

Сообщения

[Сортировка по времени | RSS]

	111. "В адресной строке Chrome по умолчанию начнёт применяться HTT..."	+/–
	Сообщение от Онаним (?), 06-Янв-21, 12:55
	Просрачен фиг с ним. Вот что оно будет делать, если имя в сертификате не соответствует имени хоста. Там из двух зол лучше ни одно не выбирать. Потому что: 1. Откат на HTTP в таком случае даёт лёгкую дорогу к MITM (перенаправляем HTTPS на заглушку с левым сертом, дальше врезаемся в HTTP трафик, который "откатился" сам по себе). 2. Выдача ошибки приведёт к тому, что у всех хостеров HTTP, у которых HTTPS ведёт на редирект на оригинальный сайт, пусть и с левым сертом этот редирект - будет выплёвываться ошибка, когда сайт HTTPS-only. Придётся для всех сайтов HTTPS-only блокировать саму возможность попасть на HTTPS-фронтенд, выдавать RST в ответ на SNI. Поэтому и интересно, какой путь таки выбран.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "В адресной строке Chrome по умолчанию начнёт применяться HTT..."	+/–
	Сообщение от Онаним (?), 06-Янв-21, 12:56
	// когда сайт HTTP-only
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В адресной строке Chrome по умолчанию начнёт применяться HTT..."	+1 +/–
	Сообщение от пох. (?), 06-Янв-21, 21:35
	> Поэтому и интересно, какой путь таки выбран. Очевидно - будет показано пустое место. Без сообщений об ошибке (где-то там в недрах дев-консоли, если три раза пернуть и один подпрыгнуть...но это неточно). Всегда ж так делали!
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема