The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

05.04.2018 14:30  В дополнении HTTPS Everywhere появился режим автоматического обновления правил

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) представила релиз HTTPS Everywhere 2018.4.3 - дополнения к Firefox и Chrome, позволяющего на всех сайтах, где это возможно, использовать шифрование трафика. Дополнение призвано решить проблему с сайтами, по умолчанию предоставляющими доступ без шифрования, но, тем не менее, поддерживающими HTTPS, а также ресурсами, использующими ссылки из безопасной области на незашифрованные страницы. Для таких сайтов HTTPS Everywhere обеспечивает автоматическое перенаправление запросов на HTTPS-области сайтов.

В новом выпуске реализована возможность автоматического обновления набора правил проброса на HTTPS, которая решает проблему с отставанием выпуска новых релизов от обновления базы правил. В процессе работы дополнение теперь периодически проверяет наличие новой версии набора правил на сайте https-rulesets.org, загружает изменения, и активирует их, если переданный набор имеет корректную цифровую подпись, которая проверяется через Crypto API с использованием вшитого в дополнение открытого ключа.

  1. Главная ссылка к новости (https://www.eff.org/deeplinks/...)
  2. OpenNews: Выпуск web-браузера Tor Browser 7.0
  3. OpenNews: Организация EFF представила HTTPS Everywhere 5.0
  4. OpenNews: Исследование негативного влияния на безопасность локального перехвата HTTPS-трафика
  5. OpenNews: Новые Web API в Firefox будут доступны только для HTTPS
  6. OpenNews: Тестирование DNS over HTTPS в Firefox может привести к утечке данных об открываемых сайтах
Лицензия: CC-BY
Тип: Программы
Ключевые слова: https
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Crazy Alex (ok), 14:37, 05/04/2018 [ответить] [показать ветку] [···]    [к модератору]
  • –2 +/
    Они хоть галку на это сделали?
     
     
  • 2.3, gsomgsom (?), 15:11, 05/04/2018 [^] [ответить]    [к модератору]
  • +/
    да
     
  • 2.5, Аноним (-), 15:23, 05/04/2018 [^] [ответить]    [к модератору]
  • +3 +/
    Специально для тебя.
     
     
  • 3.7, Crazy Alex (ok), 15:43, 05/04/2018 [^] [ответить]    [к модератору]
  • +1 +/
    Если они EFF это ещё не значит, что они должны иметь возможность трекать всех, кто установил их дополнение.
     
     
  • 4.9, J.L. (?), 16:02, 05/04/2018 [^] [ответить]    [к модератору]
  • +/
    > Если они EFF это ещё не значит, что они должны иметь возможность
    > трекать всех, кто установил их дополнение.

    внутрь дополнения не заглядывал, но сайт может трекать только факт скачки правил с определённого айпишника

     
     
  • 5.19, Анотоним (?), 09:17, 06/04/2018 [^] [ответить]    [к модератору]  
  • +/
    а этот "айпишник" в /POST "запросе" правил ничего не сливает?
     
  • 4.18, Аноним (-), 02:26, 06/04/2018 [^] [ответить]    [к модератору]  
  • +/
    EFF узнает что ты установил их доплнение. Тебе нужно срочно прикручивать обновление через tor
     
  • 1.2, Аноним (-), 14:42, 05/04/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +7 +/
    HTTPS,HTTPS everywhere.jpg
     
  • 1.6, Аноним (-), 15:26, 05/04/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • –6 +/
    ХТТПС: Хрен Теперь Ты Просто Скачаешь
     
     
  • 2.8, J.L. (?), 16:00, 05/04/2018 [^] [ответить]    [к модератору]  
  • +/
    > ХТТПС: Хрен Теперь Ты Просто Скачаешь

    --no-check-certificate

     
     
  • 3.10, Аноним (-), 16:10, 05/04/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    | sudo bash
     
     
  • 4.11, Аноним84701 (ok), 16:29, 05/04/2018 [^] [ответить]    [к модератору]  
  • +/
    > | sudo bash

    Уже не нужно!
    Как говорится, "по многочисленным просьбам администраторов подсети 127.0.0.0/8 …":
    https://github.com/curl/curl/pulls?q=is%3Apr+is%3Aclosed
    > url: add support for a "--rootme" command line parameter  cmdline tool
    > #2444 by lamby was closed Apr 2, 2018 • Approved  

    [CODE]
    Is equivalent to:
    $ curl -qs https://people.debian.org/~lamby/install.sh | sudo sh -
    [/CODE]

     
  • 1.12, Тот_Самый_Анонимус (?), 17:30, 05/04/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +2 +/
    Теперь нужно дополнение HTTP Everywhere для тех, кому не нужна лишняя энтропия.
     
  • 1.13, Аноним (-), 20:35, 05/04/2018 [ответить] [показать ветку] [···]     [к модератору]  
  • +/
    когда уже появится возможность отключать обновление правил и устанавливать собст... весь текст скрыт [показать]
     
     
  • 2.14, Аноним (-), 22:03, 05/04/2018 [^] [ответить]     [к модератору]  
  • +1 +/
    HTTPS Everywhere есть поддержка кастомных правил И раньше была в легаси лисьем,... весь текст скрыт [показать]
     
     
  • 3.20, Аноним (-), 10:44, 06/04/2018 [^] [ответить]     [к модератору]  
  • +/
    а вот это интересно А там есть поддержка масок чтобы весь сайт со всеми поддо... весь текст скрыт [показать]
     
     
  • 4.21, Быстрофикс (?), 10:45, 06/04/2018 [^] [ответить]    [к модератору]  
  • +/
    сорян, чукча не читатель. Уже нашел

     
  • 1.16, use (ok), 23:43, 05/04/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Оно теперь совместимо в Хроме с uBlock Origin?
     
     
  • 2.17, Hainish (?), 01:07, 06/04/2018 [^] [ответить]    [к модератору]  
  • +/
    https://bugs.chromium.org/p/chromium/issues/detail?id=111700#c31
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor