The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Инициатива по форсированию проброса на HTTPS в Chrome, opennews (??), 17-Авг-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


21. "Инициатива по форсированию протокола HTTPS в Chrome"  –1 +/
Сообщение от Аноним (33), 17-Авг-23, 11:40 
>Конечной целью является включение для всех пользователей режима HTTPS-First, выполняющего автоматическое перенаправление HTTP-запросов на HTTPS.

Я одного не понимаю: почему это до сих пор не было сделано, это должно было быть включено ещё в нулевых. Какой смысл в TLS, если он не используется?

Ответить | Правка | Наверх | Cообщить модератору

41. "Инициатива по форсированию протокола HTTPS в Chrome"  +2 +/
Сообщение от Аноним (51), 17-Авг-23, 12:26 
https://opennet.ru/53520-https
Ответить | Правка | Наверх | Cообщить модератору

49. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (15), 17-Авг-23, 12:33 
Сведения трёхлетней свежести . Сейчас Китай в лидерах по распространению TLS1.3 - больше 3/4 всего траффика .
Ответить | Правка | Наверх | Cообщить модератору

55. "Инициатива по форсированию протокола HTTPS в Chrome"  +4 +/
Сообщение от Anonimus (??), 17-Авг-23, 13:05 
Как заминусовали то . Не вписывается в картинку отсталого Китая , на которую так любят ссылаться xp-шники .
Ответить | Правка | Наверх | Cообщить модератору

140. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Kuromi (ok), 17-Авг-23, 22:13 
> https://opennet.ru/53520-https

Неактуально 1) Научились рабоатать с TLS 1.3 2) Тотальное распространение стандарта за границей вынудило перестать блокировать влоб.

Примерно схожая тема в России с HTTP3, полгода назад активно писали о тотальной блокировке HTTP3 в РФ, а сейчас вроде как все доступно, следовательно блокировка в лоб более не нужна.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

46. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (15), 17-Авг-23, 12:30 
Если пинками подгонять - юзеры взвоют : "никуда не заходит" . А не подгонять - сайтоделы не почешутся . Приходиться "варить лягушку медленно" .
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

62. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Kuromi (ok), 17-Авг-23, 13:37 
> Если пинками подгонять - юзеры взвоют : "никуда не заходит" . А
> не подгонять - сайтоделы не почешутся . Приходиться "варить лягушку медленно"
> .

Вспомните как некоторые госбанки переходили на новый SHA в сертфиикатах. Один такой, не стану называть, но скажу "военка" обновил сертификат только когда вышел новый Хром в котором старый отпечатко более не поддерживался (и очевидно сайт начал лихо отваливаться).
Хотя им писали что надо что-то делать еще когда в Канари все сдохло.

Ответить | Правка | Наверх | Cообщить модератору

77. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (60), 17-Авг-23, 14:42 
От чего взвоют-то, если когда не работает - идёт откат на старый способ? Это не безопасность никакая, ибо не защищает от активной атаки просто с блокировкой TLS, но от пассивной защрщает - и то намного лучше.
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

127. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (15), 17-Авг-23, 18:33 
Это и есть "медленно" , а не первоначально планировавшаяся "безоткатка" .
Ответить | Правка | Наверх | Cообщить модератору

146. "Инициатива по форсированию протокола HTTPS в Chrome"  +4 +/
Сообщение от Ivan_83 (ok), 17-Авг-23, 23:25 
Потому что SSL делался для банков и прочей штуки которая связана была с баблом.
И использовать его было накладно как для хостенга так и для посетителя.
И за пределами банкинга и пр финансовой сферы оно было и есть балласт.

У меня публичная вики и может добавится гитея, мне https нафик не упал, хотя конечно нынче он почти бесплатный и в части сертификатов и в части AES-NI в проце, да и эллиптика (которая зашла лет 10 как) тоже сильно легче чем RSA.

И потом, я не хочу ложится под летсенкрипт инфрастуктуру, у меня сайт работает пока домашний сервер подключён к оплаченному инету и оплачено электричество и прочая комуналка. Со всеми этими людьми у меня договор, я могу к ним придти и они могут придти ко мне. А летсенкрипт может вертеть меня как угодно так же как админ этого сайта самоуправствует и ничего ему за это не будет.
Покупать платный сертификат - в принципе можно, но опять же зачем тратить деньги в пустую и опять же оно будет где то там куда я не смогу придти и спросить "чозадела!?".
Те как ни крути а профита лично мне от этого никакого нет, только пустые траты.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

165. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Tron is Whistling (?), 18-Авг-23, 09:37 
> https нафик не упал

Пока этим никто кроме тебя не пользуется - да.
А для внешнего пользователя нахватать баннеров и прочей дряни с твоего http - как два пальца.

Ответить | Правка | Наверх | Cообщить модератору

215. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноньимъ (ok), 19-Авг-23, 18:25 
Где как и когда?
Сотовые операторы что-ли вставлять его будут?
Тем более что большая часть трафика по шттпс таки отдаётся.
Так что кто таким занимается и где?
Ответить | Правка | Наверх | Cообщить модератору

222. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 19-Авг-23, 19:23 
Мой провайдер не вставляет никаких баннеров, если ваш вставляет - разбирайтесь с ним сами, это ваши частные проблемы.
Ответить | Правка | К родителю #165 | Наверх | Cообщить модератору

229. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от x3who (?), 20-Авг-23, 01:28 
То, что ваш провайдер не подменяет контент - это ваши частные проблемы. В общем случае вы НЕ ГАРАНТИРОВАНЫ что байты отправителя приедут к потребителю в неизменном виде.
Ответить | Правка | Наверх | Cообщить модератору

240. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноньимъ (ok), 20-Авг-23, 09:16 
> То, что ваш провайдер не подменяет контент - это ваши частные проблемы.
> В общем случае вы НЕ ГАРАНТИРОВАНЫ что байты отправителя приедут к
> потребителю в неизменном виде.

https как бы такой гарантии тоже не даёт.

Ответить | Правка | Наверх | Cообщить модератору

245. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 20-Авг-23, 17:46 
Мне такие гарантии не нужны, я не банк и не биржа, с конечными пользователями у меня никаких соглашений нет.
Ответить | Правка | К родителю #229 | Наверх | Cообщить модератору

191. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от benu (ok), 18-Авг-23, 17:28 
Попробуйте https с сертификатом Минцифры отдавать. Если на сайте информация стоящая, то пользователю придётся разобраться, как зайти.
Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

223. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 19-Авг-23, 19:23 
Зачем?
Для меня РФ уже прошлое.
Ответить | Правка | Наверх | Cообщить модератору

230. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от x3who (?), 20-Авг-23, 01:29 
Ну-ну
Ответить | Правка | Наверх | Cообщить модератору

246. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 20-Авг-23, 18:05 
Не "ну-ну", а да-да.

У меня и детей уже есть другое гражданство (с безвизом по ЕС), я вывез всю семью и весь шмот.
Осталось скинуть само гражданство РФ и возвращатся я не планирую, даже туристом пока режим не сменится и не отменят кучу идиотских правил включая регистрацию по месту пребывания и миграционную карту.

А чего добился ты за последние полтора года?)

Ответить | Правка | Наверх | Cообщить модератору

247. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от x3who (?), 20-Авг-23, 19:04 
> А чего добился ты за последние полтора года?)

Я ничего и не добивался. Гражданство ЕС у меня давно есть, от Российского отказываться не собираюсь, дети в РФ прекрасно себя чувствуют, режим им ничем не мешает. И, судя по тому как последние полтора года развиваются события, скорее всего скоро надо будет валить именно из Европки в РФ, а не наоборот.

Ответить | Правка | Наверх | Cообщить модератору

249. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 20-Авг-23, 22:07 
Вперёд, в прошлое! :)
Ответить | Правка | Наверх | Cообщить модератору

250. "Инициатива по форсированию протокола HTTPS в Chrome"  +1 +/
Сообщение от x3who (?), 21-Авг-23, 02:02 
Мне, вы знаете, эта дискуссия напоминает анекдот времён СССР. В море встречными курсами идут корабли - один из СССР в Израиль, другой из Израиля в СССР. Расходятся бортами, в это время пассажиры обоих кораблей выскакивают на палубу и начинают крутить пальцем у виска в сторону противоположного судна..  Не отказывайтесь от гражданства, мой вам дедушкин совет :)
Ответить | Правка | Наверх | Cообщить модератору

251. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 21-Авг-23, 15:31 
А смысл в нём?
Одни неудобства и никаких плюсов.
Притом я не про изгойство а про валютное резиденство ипрочие неудобства от законодательства РФ, типа ограничений торговли на бирже с недружественными странами.
Ответить | Правка | Наверх | Cообщить модератору

256. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (256), 22-Авг-23, 20:14 
А насколько дорого в вашей новой стране, например, зубы лечить? В России и платно не очень дорого, и бесплатно можно. А во многих богатых странах бесплатно вообще нельзя, а платно - так дорого, что дешевле в другую страну слетать полечиться.
Ответить | Правка | Наверх | Cообщить модератору

258. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (105), 22-Авг-23, 23:07 
Сравнивая с чем? Если с ценами на родине в платных клиниках, то, конечно, дороговато. Может даже на все 25% дороже. А если сравнивать с заработком здесь, то сильно дешевле выходит, я на протезирование потерянного двадцать лет назад зуба потратил меньше, чем за неделю зарабатываю. Бесплатно, помню, пробовал на родине последний раз в 2009 году. После получаса в очереди и отказа обезболивать встал, вышел и уже через пятнадцать минут сидел в кресле в платной клинике, где всё сделали без боли и на совесть. Летать в другую страну — это какие-то мифы из жизни американских нищих, которым на своё здоровье наплевать.
Ответить | Правка | Наверх | Cообщить модератору

259. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 23-Авг-23, 01:12 
Я спрашивал: какой профит сохранять гражданство РФ?

Если вы намекаете на стоматологию по ОМС - то это так себе, я могу примерно с таким же успехом лечить зубы и здесь.
Если же говорить за деньги, то у меня тут рядом Украина, Румыния и всё остальное что есть в ЕС, да и местные за деньги тоже делают, суммы вряд ли сильно будут отличатся от того что в РФ.
И в отличии от РФ путешествовать тут сплошное удовольствие а не стресс с 5 очередями унижения в аеропорту или пары суток на границе в авто, плюс наземный транспорт в виде ЖД и всякие атобусы очень развит и совсем не дорого.
Билет до Бухареста на ЖД стоит от 35 евро, до Киева поди где то так же.

Ответить | Правка | К родителю #256 | Наверх | Cообщить модератору

252. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноним (122), 21-Авг-23, 22:07 
> дети в РФ прекрасно себя чувствуют, режим им ничем не мешает. И, судя по тому как последние полтора года развиваются события, скорее всего

Судя по тому как последние полтора года развиваются события, вашим детям придет повесточка и прекрасно себя чувствовать будут ни они, ни вы.

Ответить | Правка | К родителю #247 | Наверх | Cообщить модератору

255. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от пох. (?), 22-Авг-23, 19:40 
Кому мешали лишние три ляма,я что-то не понял? Даже и ржублей.
(Хотя, помнится, кто-то тут страдал, что запчастей на ладу в гейропах не найти. Ну так гранту надо было брать а не весту эту дурацкую.)


Ответить | Правка | Наверх | Cообщить модератору

254. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от пох. (?), 22-Авг-23, 19:37 
> Осталось скинуть само гражданство РФ

зачем платить деньги ЭТОМУ образованию за удовольствие потом еще оформлять визу если понадобится навестить могилы предков?
Я бы наоборот постарался кинуть его на максимум денег. И пусть считает своим гражданином сколько хочет - показывай ему оттопыренный средний палец.

> А чего добился ты за последние полтора года?)

у моей собаки снова оброс шерстью облезлый хвост.

(да, спасибо не-россиянским ветеринарам).

Ответить | Правка | К родителю #246 | Наверх | Cообщить модератору

260. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Ivan_83 (ok), 23-Авг-23, 01:24 
Ох, в плане кинуть на деньги - это только если подать иск куда то в международный суд о том что незаконно заморозили (украли) отчисления в пенсионные фонды за последние лет 5+.
А возвращатся нынче с гражданством - так можно потом и не выехать, тут как раз наоборот, выгоднее без него.

По нынешнему законодательству я каждый раз нарушаю когда жене или детям на карточки деньги перевожу и типа начинаю торчать на до 80% от суммы перевода штрафом.
Ну и всякое остальное связанное с деньгами = валютным резиденством рф.
Понятно что щас можно показывать любые жесты, и срок давности там года 3, но отношения между странами однажды могут нормализоватся а законы ещё долго менять будут и после автообмена данными банками я влечу на бабки а может ещё на что то.


Рад за ваш хвост :)

Ответить | Правка | Наверх | Cообщить модератору

261. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от пох. (?), 23-Авг-23, 10:36 
> А возвращатся нынче с гражданством - так можно потом и не выехать, тут как раз наоборот, выгоднее
> без него.

у нас национапредателей содют и без гражданства. Вон пендосский журналист въехал - и на зону заехал. Но может завербоваться, и кровью искупить, конечно, если не трансгендер какой.

Так что тут вариантов ровно один - не возвращаться вообще. Эх... завидую свободным и востребованным, ибо хрен бы тут меня потом видели.

Ответить | Правка | Наверх | Cообщить модератору

232. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Kuromi (ok), 20-Авг-23, 01:34 
> Потому что SSL делался для банков и прочей штуки которая связана была
> с баблом.
> И использовать его было накладно как для хостенга так и для посетителя.
> И за пределами банкинга и пр финансовой сферы оно было и есть
> балласт.

Ну собственно да не столь давних пор примерно так оно и было, даже в инторнет-магазинах на HTTPS были зоны оформления\оплаты заказа. До этого момента ходи себе по HTTP.

Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

214. "Инициатива по форсированию протокола HTTPS в Chrome"  +/
Сообщение от Аноньимъ (ok), 19-Авг-23, 18:21 
Да потому что это не браузера ума дело вообще.

Если владелец сайта хочет, то отключает шттп вообще, или ставит перенаправление на шттпс.
Всё.

НЕТ НИКАКОЙ ПРОБЛЕМЫ И НИКОГДА НЕ БЫЛО.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

231. "Инициатива по форсированию протокола HTTPS в Chrome"  –1 +/
Сообщение от x3who (?), 20-Авг-23, 01:30 
Поэтому и приходится слегка принуждать..
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру