Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива по форсированию проброса на HTTPS в Chrome, opennews (??), 17-Авг-23, (0) [смотреть все] IE c Flash-ем - никогда не умрёт Как ещё ходить на разные там вебмордочки о, 1 (??), 10:33 , 17-Авг-23, (1) +9 // Писать не просто домен или ip, а сразу с http , Аноним (12), 11:13 , 17-Авг-23, (12) +4 // не хорошие люди уверены они лучше знают, твои желания не имеют значения, прутся , swarus (ok), 12:44 , 17-Авг-23, (52) +2 // Что Всё настолько плохо , a_kusb (ok), 17:16 , 17-Авг-23, (117) Не настолько, просто надо решить какой браузер и сервер в Linux будет использова, torvn77 (ok), 23:21 , 17-Авг-23, (145) +1 Писал уже - отказаться от http чистого - мне кажется это антиутопия на самом дел, a_kusb (ok), 09:48 , 18-Авг-23, (166) +1 Допустим вы правы, что дальше У вас есть влияние на Гугл, Мозилу и Майкрософт , torvn77 (ok), 12:59 , 18-Авг-23, (182) Наоборот, вся это возня с https со стороны гугла - это чтобы невозможно было из , Криптоханыга (?), 15:56 , 18-Авг-23, (186) +1 Это не отменяет того что на момент массового ввода https была проблема с врезани, torvn77 (ok), 16:10 , 18-Авг-23, (187) Частенько слетает в S, Аноним (113), 17:00 , 17-Авг-23, (113) –1 он уже умер вместе с виндой , Аноним (13), 11:13 , 17-Авг-23, (13) +1 // Не спешите хоронить, пока живут масса секюрити камер которые возможно смотреть, OpenEcho (?), 15:31 , 17-Авг-23, (87) +1 Разбежались Живее всех живых, MS же продвигала ActiveX, JScript и прочие свои шт, Аноним (130), 20:19 , 17-Авг-23, (130) +1 Это же какое оборудование, например, имеет встроенный вебсервер с флешем , Аноним (19), 11:38 , 17-Авг-23, (19) –4 // Помнится, у старых уличных IP-камер такое было Правда, там и ActiveX можно встр, n80 (?), 11:45 , 17-Авг-23, (25) +2 // Так это когда было таких камер уже не осталось, а у когоосталось у того и компью, Аноним (206), 10:11 , 19-Авг-23, (206) T2MI реплейсеры, шлюзы, анализвторы и всё остальное оборудование фирмы Nevion, к, Eugene_P (?), 11:52 , 17-Авг-23, (29) +2 // Вы сами виноваты, что купили продукцию фирм, которые свистоперделки ставят выше , Аноним (33), 11:57 , 17-Авг-23, (33) –3 VmWare - вот враги Т е у кого сфера версии 5 5 уже идут лесом , 1 (??), 12:24 , 17-Авг-23, (40) +1 За такое старье а продакшине бьют ногами, Самый Лучший Гусь (?), 12:30 , 17-Авг-23, (45) +3 Есть заводик, есть инфраструктура обслуживания станков на виртуалочках, купленна, 1 (??), 13:40 , 17-Авг-23, (65) +2 Чтобы потом не мелькать в новостях про то, как мамкин хакер удалённо намотал сме, Аноним (105), 16:45 , 17-Авг-23, (105) +1 И в том и другом случае оно должно жить в изолированное контуре А вот бить нога, User999 (?), 20:48 , 17-Авг-23, (132) +1 Вообще-то при продаже оборудования обычно не упоминают о таких мелочах , что дл, Аноним (56), 13:05 , 17-Авг-23, (56) +3 К тому времени это железо будет давно списано, вывезено утилизатором на африканс, Аноним (105), 16:50 , 17-Авг-23, (108) –3 А богатая контора купит точно такую же железку только с интерфейсом на бутстрапе, 34 (?), 00:42 , 18-Авг-23, (150) Продлить сервисный пакет обновления от вендора с новыми сертификатами, закладка, Аноним (110), 16:59 , 17-Авг-23, (110) А даташит читать не пробовал --Там свой сертификат лет на н-цать Или с админки, Bob (??), 00:40 , 18-Авг-23, (148) Буквально позавчера компилил netsurf, чтобы попасть на веб-морду МФУ hp laserjet, PalachMB (ok), 03:57 , 18-Авг-23, (156) Эт ты крут Там есть кнопачка - Дополнительно Но, думаю, скоро её не будет Э, 1 (??), 09:50 , 18-Авг-23, (167) about config security tls version min, Аноним (172), 10:30 , 18-Авг-23, (172) На самом деле это, конечно, ад О чем думала компания завязываясь на Флеш Понятн, Kuromi (ok), 12:08 , 17-Авг-23, (34) +1 Для производителя это плюс , Аноним (33), 12:11 , 17-Авг-23, (35) С одной стороны - да, с другой стороны можно заработать репутацию производителя, Kuromi (ok), 12:30 , 17-Авг-23, (47) +1 А куда вы денетесь с подводной лодки, они все такие А кто не такой - таким , Аноним (60), 13:34 , 17-Авг-23, (60) Мне кажется производитель открытых стандартных технологий, поддержанный опенсорс, x3who (?), 01:03 , 20-Авг-23, (224) О том, что возни с кроссбраузерностью и кроссплатформенностью будет в разы меньш, AlexYeCu_not_logged (?), 16:29 , 17-Авг-23, (102) помнится я еще студентом был и старательно обходил его стороной, потому что прек, 34 (?), 00:46 , 18-Авг-23, (151) Видимо, ты был провидцем 80-го уровня Adobe вон пришлось покупать Macromedia, а, AlexYeCu (ok), 11:51 , 19-Авг-23, (210) Куча нетапповского железа например Графики там всякие отрисовывать , Аноним (44), 12:29 , 17-Авг-23, (44) Флэш исполняеится на стороне клиента так-то, на севере ему нужна БД и скрипты дл, AlexYeCu_not_logged (?), 16:33 , 17-Авг-23, (104) Выкинуть этот хлам, либо перешить на OpenWRT , Аноним (33), 11:45 , 17-Авг-23, (26) // О, админы локалхоста подъехали , Аноним (36), 12:13 , 17-Авг-23, (36) +7 // Ага, не забудь объяснить только бизнесу что надо списать работающее железо тольк, Kuromi (ok), 12:32 , 17-Авг-23, (48) +2 Ну и заодно поставить OpenWRT на свитч, например, 1 (??), 13:37 , 17-Авг-23, (63) +2 Вася, а в Одминку должен ходить кто 1 чел по службе Ну так может и браузер под, Bob (??), 00:42 , 18-Авг-23, (149) Оборудование с подобными интерфейсами не стоило и покупать, но сейчас нужно обра, anonymous (??), 16:27 , 17-Авг-23, (101) Когда-нибудь Ruffle сможет, Аноним (138), 21:48 , 17-Авг-23, (138) +1 // ты ещё shumway вспомни , Аноним (172), 10:31 , 18-Авг-23, (173) Разумеется, не весь интернет перешел на HTTPS Более того - тем сайтам, которые д, тоже Аноним (ok), 10:38 , 17-Авг-23, (2) +7 // https по умолчанию уже почти у 84 процентов сайтов и каждый месяц прибавляется п, Аноним (15), 11:31 , 17-Авг-23, (15) –3 // Причина такая же почему в СНГ лидировал во внедрении 3DSecure в онлайн-платежах , Kuromi (ok), 12:15 , 17-Авг-23, (37) // Да не, причина в другом сшашка не тянет новые технологии Уже в новости про коб, Тот_Самый_Анонимус_ (?), 12:37 , 17-Авг-23, (50) –2 Так-то США тянут технологии, их легаси тормозит Тот же электронный банкинг у них, Kuromi (ok), 13:11 , 17-Авг-23, (57) Настоящим патриотам бесполезно объяснять, что Кубе намного легче сменить направл, тоже Аноним (ok), 13:41 , 17-Авг-23, (66) –2 Настоящему западолюбцу хоть лей в глаза, всегда своих хозяев отстоит От того чт, Тот_Самый_Анонимус_ (?), 14:01 , 17-Авг-23, (71) +1 А где именно США мучается с метрической системой Это наоборот все кто взаимодей, Аноним (98), 16:12 , 17-Авг-23, (98) Иногда слегка страдает, но все страдальцы как раз переведены на метрическую сист, Аноним (105), 16:55 , 17-Авг-23, (109) +1 Те кто в США наукой занимаются всерьез давно на метрике То же NASA внутри испол, Kuromi (ok), 22:25 , 17-Авг-23, (141) Официально СИ должна быть в приоритете в США Читай, они мягким образом метричес, Электрон (?), 23:58 , 17-Авг-23, (147) 171 Мучаются 187 8212 сказано про гигабайты коболовского г-на С метричес, Тот_Самый_Анонимус_ (?), 11:42 , 18-Авг-23, (178) В лабах США метрическая система, очень мало приборов с поддержкой английской сис, commiethebeastie (ok), 17:11 , 18-Авг-23, (190) Вижу как тянут На отмазки пох 8212 ты или лучше, или хуже От того что спорт, Тот_Самый_Анонимус_ (?), 13:58 , 17-Авг-23, (70) Ну как же не тянет AI, ML, квантовые вычисления, блокчейны и т п - все в сшаш, Аноним (122), 17:30 , 17-Авг-23, (122) Где есть реально используемые квантовые вычисления, а не лабораторные наработки,, Тот_Самый_Анонимус_ (?), 11:47 , 18-Авг-23, (179) Ну так ты говорил, что не тянут, а оказывается очень даже тянут Покрытие 5G в с, Аноним (122), 15:05 , 18-Авг-23, (185) Экономика 8212 это про наедалово Это не высокие технологии Таким образом со, Тот_Самый_Анонимус_ (?), 08:22 , 19-Авг-23, (204) Ты в курсе, что в сшашке АЭС в три раза больше, чем в два с половиной раз боль, Аноним (122), 11:51 , 19-Авг-23, (211) Не в этом дело Они считают деньги, и подсчёты говорят что старые терминалы для к, Ivan_83 (ok), 23:15 , 17-Авг-23, (144) Это стандартная отмазка Не думаю что замена кобола лет 30 назад на более адеква, Тот_Самый_Анонимус_ (?), 11:52 , 18-Авг-23, (181) Приведи пример реального сайта, который не перешел на https, и который нужен все, Аноним (27), 11:48 , 17-Авг-23, (27) –1 // http deb debian org debian-security , OpenEcho (?), 15:38 , 17-Авг-23, (91) // https-версия присутствует, так что мимо, Аноним (27), 17:07 , 17-Авг-23, (114) перешел vs присутствует - несколько разные вещи, OpenEcho (?), 08:15 , 18-Авг-23, (160) да и packages там жебрузер орет постоянно при скачивании, Аноним (113), 17:12 , 17-Авг-23, (115) –1 Ну жеhttp www google com , Аноним (265), 05:04 , 02-Сен-23, (265) Я знаю как минимум три сайта взрослой тематики для обмена частным материалом для, Аноним (98), 17:19 , 17-Авг-23, (120) –1 // Спецально чтобы тов Майор знал и ведал чем вы там обменимаетесь , Аноним (159), 07:26 , 18-Авг-23, (159) +1 Скрыто модератором, Аноним (-), 10:14 , 18-Авг-23, (170) +1 // Скрыто модератором, Аноним (172), 10:32 , 18-Авг-23, (174) this В таких случаях владельцу пофиг на свой сайт Иногда - потому что владелец, Аноним (33), 11:49 , 17-Авг-23, (28) –2 // Ну вот с Mozillazine так было Там прсотов ладелец в какой-то момент сказал что , Kuromi (ok), 13:14 , 17-Авг-23, (58) +1 Например, сайты государственных органов РФ , Аноним (143), 23:00 , 17-Авг-23, (143) Дык модель угроз уже лет цать как другая - вменяемые чоловики бояться не того, User (??), 13:02 , 17-Авг-23, (54) // Да, помнится, Мегафон совал своим пользователям в HTTP-трафик рекламные js-скрип, ОШИБКА Отсутствуют данные в поле Name (?), 13:47 , 17-Авг-23, (69) +1 Модели угроз привязываются к юзкейсам Например, такой юзкейс сижу я в офисе и и, тоже Аноним (ok), 14:34 , 17-Авг-23, (74) +1 // С учетом того, что у пользователя _в общем_ нет компетенций для 100 оценки этой, User (??), 14:51 , 17-Авг-23, (80) Хорошо, идем глубже Сайт внезапно оказывается интранет-сервером, доступ к котор, тоже Аноним (ok), 15:07 , 17-Авг-23, (83) Ну вот делайте отдельную сборку браузера для самых умных из локалнета и пользу, User (??), 16:03 , 17-Авг-23, (96) Все ясно Уж послала так послала с , тоже Аноним (ok), 16:11 , 17-Авг-23, (97) Разводит руками Пользователь знать не знает и знать не желает об этом вашем сс, User (??), 16:22 , 17-Авг-23, (99) –1 Собственно, см мое сообщение, с которого начался этот тред Насчет игнорироват, тоже Аноним (ok), 16:26 , 17-Авг-23, (100) Ну да Вменяемый энтерпрайз уже локальные ресурсы покрыл, и даже железячники лет, User (??), 17:00 , 17-Авг-23, (112) Да нихрена тебе не ясно Вот тот локальный сайт в LAN предпиятия про который , _ (??), 20:28 , 17-Авг-23, (131) Есть желание пояснить тебе зя Zero Trust, но тебе ж не для дела, а лишь бы на оп, Аноним (105), 16:59 , 17-Авг-23, (111) +2 Банальному офису до сотни сотрудников, каких в бизнесе большинство, Zero Trust п, тоже Аноним (ok), 22:40 , 17-Авг-23, (142) А им и собственная инфраструктура нах фиг не нужна - берут какие-нить сервисы, User (??), 06:58 , 18-Авг-23, (158) Тебя никто и не спрашивал Подключат сотрудники свой телефон к корпоративному ва, Китайска Производителя Телефона (?), 14:53 , 17-Авг-23, (81) –1 Ну естественно Именно китайская разведка Это же она всеми правдами и неправдам, тоже Аноним (ok), 15:10 , 17-Авг-23, (84) Почему мне сертификат от кого надо не требуется Потому что я не пользуюсь сай, Аноним (85), 15:16 , 17-Авг-23, (85) CODE Общее имя gosuslugi ruСтрана BEОрганизация GlobalSign nv-saДействител, тоже Аноним (ok), 15:34 , 17-Авг-23, (88) Как-то страшно стало , Аноним (107), 16:50 , 17-Авг-23, (107) гостевая сеть с isolate не спасет , Аноним (113), 17:19 , 17-Авг-23, (118) Нет, потому что вызовет босс и стукнет кулаком по столу, когда не сможет достуча, Аноним (107), 17:56 , 17-Авг-23, (124) У тебя какие-то странные фантазии о боссах, пытающихся достучаться до локального, Аноним (105), 21:42 , 17-Авг-23, (136) Сначала опционально с галочками,а потом принудительно делают По сути норм,меньш, Анонит (?), 10:39 , 17-Авг-23, (3) // Илон Маск всё равно молодец, что начал монетизировать неприбыльный актив А твит, Аноним (60), 14:46 , 17-Авг-23, (79) –4 локальной истории пользователя или они давно всю историю к себе сливают и анализ, Аноним (4), 10:45 , 17-Авг-23, (4) +3 // Фильтр Блума , Аноним (14), 11:23 , 17-Авг-23, (14) RLZ-параметры в действвии , Аноним (19), 11:41 , 17-Авг-23, (22) Что будет с доступом на роутеры, абсолютное большинство которых работает по http, Аноним (5), 10:54 , 17-Авг-23, (5) +1 // Ничего не будет - роутеры используют 192 168 , для которого можно сделать искл, Аноним (15), 11:09 , 17-Авг-23, (10) +2 // Ага, только если по IP заходить А если локальный DNS есть, то пусть он хоть куд, Аноним (135), 21:20 , 17-Авг-23, (135) netsurf пока не планирует форсированый проброс на https , Аноним (13), 11:12 , 17-Авг-23, (11) +2 // Там нынче такой JS и CSS наворачивать любят, что не всякий FF успешно переварива, n80 (?), 11:40 , 17-Авг-23, (20) Инициатива по форсированию проброса на HTTPS в Chrome, Аноним (17), 11:36 , 17-Авг-23, (17) –1 // Байтов череда, образовала Welcome page Нет счастья, когда правит чужая воля , Аноним (138), 21:46 , 17-Авг-23, (137) С самоподписанным и возможностью подгрузки полноценного уже давно попадаются , n80 (?), 11:37 , 17-Авг-23, (18) +1 // Весь IoT на этом построен , 1 (??), 12:21 , 17-Авг-23, (38) // IOT розетки всякие, лампочки - это да Но роутер домашний - не IOT Всякие Сяо, Kuromi (ok), 13:30 , 17-Авг-23, (59) Ну Сяоми они и классически настраиваются, но есть вариант получить китайскую мор, 1 (??), 13:47 , 17-Авг-23, (68) Просто придется держать смартфон с андроидом 10 для настройки камеры , 657 (?), 21:20 , 17-Авг-23, (134) Самсунговский смартфон На Несамсунге аппликуха даже не стартует, да и в приложе, Kuromi (ok), 22:07 , 17-Авг-23, (139) Перед тем как покупать какую-нибудь китайню - всегда смотрю все ли функции подде, x3who (?), 01:18 , 20-Авг-23, (226) Внесёшь в исключение, вредоносное ПО, установленное на китайский шпионский телеф, Аноним (33), 11:53 , 17-Авг-23, (31) // Но как блин Вобщем я неделю назад начал практиковать анклав для удалённых устр, x3who (?), 01:16 , 20-Авг-23, (225) // Хотел блеснуть остроумием, а удалось только показать своё невежество Ты бы незн, Аноним (105), 22:56 , 22-Авг-23, (257) Чё не так, анклав - он и есть анклав, вроде сидит у меня в роутере, но почти не , x3who (?), 00:32 , 07-Сен-23, (266) Обновление на арчер прилетело - заявлена работа по https Пока правда у меня не , Аноним (64), 13:38 , 17-Авг-23, (64) Хороший роутер настраивается через ssh, а не мышкой, Аноним (4), 15:27 , 17-Авг-23, (86) +1 // хех и кто так делает ну честно, Аноним (113), 17:21 , 17-Авг-23, (121) +1 // Системные администраторы экономящие на роутрах по непонятным причинам , Аноним (206), 10:12 , 19-Авг-23, (207) –1 Главное чтобы оставили возможность вручную указывать протокол при обращении htt, Аноним (6), 10:56 , 17-Авг-23, (6) // Ну а куда она денется Куча того же легаси оборудования http-only , Tron is Whistling (?), 10:57 , 17-Авг-23, (8) // Так новость как раз об этом Будет ваш ввод корректировать и ломиться по https, , Аноним (9), 11:02 , 17-Авг-23, (9) Туда же куда FTP делся, Аноним (162), 09:32 , 18-Авг-23, (162) // Не поверишь - никуда не делся Оброс SSL, и жив А на ряде оборудования и без SS, Tron is Whistling (?), 09:36 , 18-Авг-23, (164) Не делся и не оброс При загрузке пакетов дебиана, стоит плач браузера о незащище, Аноним (113), 18:26 , 18-Авг-23, (193) https opennet ru 53756-crypt, Аноним (51), 12:40 , 17-Авг-23, (51) +2 // И что Закон уже приняли или все еще обсуждают Три года прошло, как бы И как э, Аноним (6), 15:37 , 17-Авг-23, (89) –1 // А ты попробуй по вайргарду подключиться к своей vpsке , Аноним (107), 17:53 , 17-Авг-23, (123) Дмiтро, с сабжем новости как это коррелирует , Аноним (6), 18:40 , 17-Авг-23, (128) Скрыто модератором, Аноним (-), 16:57 , 18-Авг-23, (189) Из РФ всё работает, только что проверено , x3who (?), 01:22 , 20-Авг-23, (228) Главное, что бы ВАМ зарубили такую возможность А там глядишь и человеколюбивые, x3who (?), 01:20 , 20-Авг-23, (227) Юзаю https first в фурри, полёт нормальный , Tron is Whistling (?), 10:57 , 17-Авг-23, (7) –1 Как так Форсировали, форсировали, да не выфорсировали ещё , Аноним (19), 11:36 , 17-Авг-23, (16) Я одного не понимаю почему это до сих пор не было сделано, это должно было быть, Аноним (33), 11:40 , 17-Авг-23, (21) –1 // https opennet ru 53520-https, Аноним (51), 12:26 , 17-Авг-23, (41) +2 // Сведения трёхлетней свежести Сейчас Китай в лидерах по распространению TLS1 3 , Аноним (15), 12:33 , 17-Авг-23, (49) // Как заминусовали то Не вписывается в картинку отсталого Китая , на которую так, Anonimus (??), 13:05 , 17-Авг-23, (55) +4 Неактуально 1 Научились рабоатать с TLS 1 3 2 Тотальное распространение станда, Kuromi (ok), 22:13 , 17-Авг-23, (140) Если пинками подгонять - юзеры взвоют никуда не заходит А не подгонять - с, Аноним (15), 12:30 , 17-Авг-23, (46) // Вспомните как некоторые госбанки переходили на новый SHA в сертфиикатах Один та, Kuromi (ok), 13:37 , 17-Авг-23, (62) От чего взвоют-то, если когда не работает - идёт откат на старый способ Это не , Аноним (60), 14:42 , 17-Авг-23, (77) // Это и есть медленно , а не первоначально планировавшаяся безоткатка , Аноним (15), 18:33 , 17-Авг-23, (127) Потому что SSL делался для банков и прочей штуки которая связана была с баблом И, Ivan_83 (ok), 23:25 , 17-Авг-23, (146) +4 // Пока этим никто кроме тебя не пользуется - да А для внешнего пользователя нахват, Tron is Whistling (?), 09:37 , 18-Авг-23, (165) // Где как и когда Сотовые операторы что-ли вставлять его будут Тем более что больш, Аноньимъ (ok), 18:25 , 19-Авг-23, (215) Мой провайдер не вставляет никаких баннеров, если ваш вставляет - разбирайтесь с, Ivan_83 (ok), 19:23 , 19-Авг-23, (222) То, что ваш провайдер не подменяет контент - это ваши частные проблемы В общем , x3who (?), 01:28 , 20-Авг-23, (229) https как бы такой гарантии тоже не даёт , Аноньимъ (ok), 09:16 , 20-Авг-23, (240) Мне такие гарантии не нужны, я не банк и не биржа, с конечными пользователями у , Ivan_83 (ok), 17:46 , 20-Авг-23, (245) Попробуйте https с сертификатом Минцифры отдавать Если на сайте информация стоя, benu (ok), 17:28 , 18-Авг-23, (191) // Зачем Для меня РФ уже прошлое , Ivan_83 (ok), 19:23 , 19-Авг-23, (223) Ну-ну, x3who (?), 01:29 , 20-Авг-23, (230) Не ну-ну , а да-да У меня и детей уже есть другое гражданство с безвизом по ЕС, Ivan_83 (ok), 18:05 , 20-Авг-23, (246) Я ничего и не добивался Гражданство ЕС у меня давно есть, от Российского отказы, x3who (?), 19:04 , 20-Авг-23, (247) Вперёд, в прошлое , Ivan_83 (ok), 22:07 , 20-Авг-23, (249) Мне, вы знаете, эта дискуссия напоминает анекдот времён СССР В море встречными , x3who (?), 02:02 , 21-Авг-23, (250) +1 А смысл в нём Одни неудобства и никаких плюсов Притом я не про изгойство а про в, Ivan_83 (ok), 15:31 , 21-Авг-23, (251) А насколько дорого в вашей новой стране, например, зубы лечить В России и платн, Аноним (256), 20:14 , 22-Авг-23, (256) Сравнивая с чем Если с ценами на родине в платных клиниках, то, конечно, дорого, Аноним (105), 23:07 , 22-Авг-23, (258) Я спрашивал какой профит сохранять гражданство РФ Если вы намекаете на стоматол, Ivan_83 (ok), 01:12 , 23-Авг-23, (259) Судя по тому как последние полтора года развиваются события, вашим детям придет , Аноним (122), 22:07 , 21-Авг-23, (252) Кому мешали лишние три ляма,я что-то не понял Даже и ржублей Хотя, помнится, к, пох. (?), 19:40 , 22-Авг-23, (255) зачем платить деньги ЭТОМУ образованию за удовольствие потом еще оформлять визу , пох. (?), 19:37 , 22-Авг-23, (254) Ох, в плане кинуть на деньги - это только если подать иск куда то в международны, Ivan_83 (ok), 01:24 , 23-Авг-23, (260) у нас национапредателей содют и без гражданства Вон пендосский журналист въехал, пох. (?), 10:36 , 23-Авг-23, (261) Ну собственно да не столь давних пор примерно так оно и было, даже в инторнет-ма, Kuromi (ok), 01:34 , 20-Авг-23, (232) Да потому что это не браузера ума дело вообще Если владелец сайта хочет, то откл, Аноньимъ (ok), 18:21 , 19-Авг-23, (214) // Поэтому и приходится слегка принуждать , x3who (?), 01:30 , 20-Авг-23, (231) –1 А нет никакой проблемы Когда так делается - это либо by design и юзаем HTTPS, л, Аноним (33), 11:42 , 17-Авг-23, (23) –1 А wasm, js, onnx, pdf и даже mp4 что безопасные , Аноним (33), 11:44 , 17-Авг-23, (24) +1 // Безопастным может быть только rs , Аноним (30), 11:53 , 17-Авг-23, (30) +3 // Только если не компилируется и или исполняется , Аноним (33), 11:55 , 17-Авг-23, (32) Ну mp4 в общем неопасен, всего лишь видео, хотя на днях был пример уязвимости в , Kuromi (ok), 12:22 , 17-Авг-23, (39) // libstagefright, Аноним (60), 13:37 , 17-Авг-23, (61) // Настоящий хакер всегда пишет лаконично, потому что sapienti sat И публикует сво, Аноним (56), 15:37 , 17-Авг-23, (90) +1 Интересно, как с этим HTTPS-First будут не работать captive portals, Аноним (56), 14:34 , 17-Авг-23, (75) // К сожалению, будут А те, кто пользуются провайдерами с captive portals заслужил, Аноним (60), 14:39 , 17-Авг-23, (76) // Ну да, лучше пользоваться только разрешёнными сайтами, верно , Аноним (78), 14:43 , 17-Авг-23, (78) +1 // Лучше пользоваться теми, что в твоих интересах А что тебя покупают за мелкий пр, Аноним (60), 14:56 , 17-Авг-23, (82) Миллиарды владельцев смартфонов с вами не согласятся , Аноним (94), 15:53 , 17-Авг-23, (94) +1 Ну, после аутентификации на кэптив портале почти весь траффик всё равно будет за, Аноним (56), 15:58 , 17-Авг-23, (95)   // Летал Очень давно Пользовался И в отеле который оказался крайне похабным, в н, Аноним (107), 16:31 , 17-Авг-23, (103)   Лично я не против дополнительной рекламы и прочего говна а вот слежка - плохо Но, a_kusb (ok), 17:19 , 17-Авг-23, (119) // Скрыто модератором, Аноним (-), 14:23 , 18-Авг-23, (184) +1 Скрыто модератором, a_kusb (ok), 13:19 , 19-Авг-23, (212) Почему не будут Не вижу причин им не работать Но, эти врод 2 7барые 3 14дорасы, x3who (?), 01:41 , 20-Авг-23, (233) Вангую, как только 99 хттпс достигнут, халявный ЛетсИнкрипт станет просить реал, OpenEcho (?), 15:42 , 17-Авг-23, (92) +7 // Ну появится ещё один центр Верификации не будет никакой, только полностью автом, Аноним (107), 16:46 , 17-Авг-23, (106) // Это, во-первых, бесплатно, во-вторых, обсуждается публично, в-третьих, доступно , Аноним (105), 17:15 , 17-Авг-23, (116) // Правильно, давно пора этих letsencrypt и zerossl обнулить А то повадились нахаля, Аноним (94), 01:04 , 18-Авг-23, (155) Не будет сотрудничать с NSA - не попадёт в браузеры, сколько ни заплати А будет , Аноним (94), 18:09 , 17-Авг-23, (125) // а что форков мало исходники закрыты никто не будет такое цирк делатьмариа появ, penetrator (?), 20:48 , 17-Авг-23, (133) Кто будет ставить себе серт от issuer-а, которого признают только пара малоизвес, Аноним (94), 01:02 , 18-Авг-23, (154) Maria появилась потому, что автор захотел её второй раз продать , 1 (??), 09:53 , 18-Авг-23, (168) Вместо этого для них можно выводить окно Скачивание контента, защищённого DMCA,, Аноним (94), 15:49 , 17-Авг-23, (93) Обратная сторона HTTPS, каждое соединение имеет рандомный токен айди - анализиру, Аноним (152), 00:56 , 18-Авг-23, (152) +2 // Этот интернет - чей надо интернет , Аноним (94), 01:00 , 18-Авг-23, (153) +1 провайдер не видит рукопожатия TLS, пущенные через Tor А не поможет он по друго, Аноним (172), 10:40 , 18-Авг-23, (175) +2 На некоторых Tor onion сайтах до сих пор юзается HTTP, например Z-library http, Skullnet (ok), 05:33 , 18-Авг-23, (157) Кто является надзорным органом отвечающим за сертификаты Звучит как подготовка к, Пурсик (?), 08:39 , 18-Авг-23, (161) Надо сделать прокси с мужиком посередине который будет подставлять самоподписанн, Аноним (162), 09:35 , 18-Авг-23, (163) +1 // А звали этого мужика Гугл Уже скоро, Аноним (110), 10:09 , 18-Авг-23, (169) // Cloudflare же, Аноним (94), 11:35 , 18-Авг-23, (177) +1 // Клаудфларь это для владельцев сайтиков Гугловый мужик сам прийдет через браузер, какой то rand анонимус (?), 13:31 , 18-Авг-23, (183) +1 Полагаю, что они на пару этот вопрос решат Ведь на одного хозяина работают , Аноним (94), 18:21 , 18-Авг-23, (192) +1 Еще одна фича, спертая у Firefox Те самые двойные стандарты в действии Лучший , Аноним (171), 10:19 , 18-Авг-23, (171) // Против фактов не попрёшь и доли рынка это подтверждает В Firefox постоянно отвал, Аноним (188), 16:49 , 18-Авг-23, (188) +2 // Ты бы пруфы предоставлял Потому что Mozilla официально против патентов , Аноним (194), 20:49 , 18-Авг-23, (194) Я считаю, что большинство народа просто не знает, какой у них стоит браузер, и и, Аноним (171), 20:50 , 18-Авг-23, (195) // Нет, ты, извини, ДБ Ставишь лайнидж, если надо имитировать гугловские сервисы -, x3who (?), 01:52 , 20-Авг-23, (234) не гаппс а микроджи, vdff (?), 00:04 , 28-Авг-23, (263) Точно, теперь оно, x3who (?), 00:26 , 29-Авг-23, (264) Чё там, dotshare не откроется Опять адепты дырявой не довольны, вот только это , Бульдох (?), 11:24 , 18-Авг-23, (176) Ну вот американцы подминают общие труды жителей разных стран А доверенные центр, Аноним (199), 00:43 , 19-Авг-23, (199) // Я вообще не понимаю, почему политический проект обсуждают инженеры Кто такие Go, Аноним (199), 01:24 , 19-Авг-23, (201) От ну просто, давайте я перечислю на чём делают деньги американцы из ничего - DN, Аноним (199), 01:40 , 19-Авг-23, (202) // Глупость какая-то они сначаа сделали IP, потом DNS, потом хостинги протоколы HT, Аноним (206), 10:20 , 19-Авг-23, (208) –2 // Они сначала сделали одно, другое, третье - все обрадовались, что самим не надо д, x3who (?), 01:56 , 20-Авг-23, (235) Всё-таки упустил один вопрос Контроль Без американского сертификата - сайт бол, Аноним (199), 01:44 , 19-Авг-23, (203) +1 // Пока ещё можно добавить твой антиамериканский CA в список доверенных авторитей , x3who (?), 02:01 , 20-Авг-23, (236) Нужно создавать локальные центры сертификации для Chrome и браузеры для тех кто , Аноним (199), 01:03 , 19-Авг-23, (200) –2 // Браузер как читалка книжек Может уже читалку поставить , Аноним (206), 10:23 , 19-Авг-23, (209) Нужно апгрейдить страну, КМК Хотя, с другой стороны, яндекс-бровсер - это что-т, x3who (?), 02:05 , 20-Авг-23, (237) Ошибка, пользователи не в свою учётную запись входят, она Гугла , Аноньимъ (ok), 18:50 , 19-Авг-23, (218) // Да Учётка чужая , имя пользователя уже зарегистрировано (?), 02:21 , 20-Авг-23, (239) Ну а дальше можно и let s encrypt под санкции Всё идёт по планую И славно , Дворник (??), 11:34 , 20-Авг-23, (241) Ну кстати я согласен, что это просто необходимо и очень рад, что в моем любимом , Аноним (171), 12:27 , 20-Авг-23, (242) // Блин Уточнил про 4G модем, чтобы избежать высказываний типа У меня тоже МТС в , Аноним (171), 12:30 , 20-Авг-23, (243) // Чего сразу - шпионить Денег заработать на хомяке-лохе Это вероятнее Можно вот , Аноним (244), 16:33 , 20-Авг-23, (244) 1,2,3,4,5,6,7,16,21,23,24,75,92,93,152,157,161,163,171,176,199,200,218,241,242

Сообщения

[Сортировка по времени | RSS]

	95. "Инициатива по форсированию протокола HTTPS в Chrome"	+/–
	Сообщение от Аноним (56), 17-Авг-23, 15:58
	Ну, после аутентификации на кэптив портале почти весь траффик всё равно будет завёрнут в TLS, так что не вижу большой проблемы. И не вижу большой разницы с обычным провайдером, хоть домашним, хоть 4G. Он точно так же может инжектировать свой контент в нешифрованный траффик. Вот вы когда-нибудь на самолёте за границу летали? В аэропорту вайфай через кэптив портал пользовали? Или пользовались роумингом, упиваясь своей принципиальностью и (вообще-то ложным) чувством безопасности? Не во всех аэропортах можно симку купить, если что. А проблемы с загрузкой в кэптив порталов уже есть. Пока что в основном из-за HSTS. Это когда браузер запомнил, что на определённый сайт надо ходить только через HTTPS, и через HTTP ходить туда отказывается, даже если протокол HTTP явно указываешь. И, соответственно идёт туда через HTTPS, перенаправляется на captive portal, но коннектиться туда отказывается, ибо сертификат не соответствует. И сайтов с HSTS удивительно много. И пока найдёшь какой-нибудь без HSTS, так замучаешься весь. А тут ещё к HSTS собираются HTTPS-First добавить.
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	103. "Инициатива по форсированию протокола HTTPS в Chrome"	+/–
	Сообщение от Аноним (107), 17-Авг-23, 16:31
	>Вот вы когда-нибудь на самолёте за границу летали? Летал. Очень давно. >В аэропорту вайфай через кэптив портал пользовали? Пользовался. И в отеле (который оказался крайне похабным, в нормальных отелях таким не страдали) пользовался - там тоже шло через него. Просто мак-адрес устройства, уже получившего "авторизацию" через кэптив портал ставился (а мак адрес устройств, подключённых к вайфаю - это публично доступная инфа) - и он исчезал. >А проблемы с загрузкой в кэптив порталов уже есть И должны быть. Ибо нефиг. >но коннектиться туда отказывается, ибо сертификат не соответствует И правильно. Нефиг в чужой трафик лезть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема