Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome изменится индикация безопасных соединений, opennews (??), 17-Май-18, (0) [смотреть все] –1 Вот это улучшение , Аноним (-), 22:38 , 17-Май-18, (1) +10 // Достаточно важное кстати Много не-айтишников воспринимают зелёное защищено ка, Аноним (-), 23:15 , 17-Май-18, (8) +6 // Как будто для однодневок с сертом от LE в новой схеме предусмотрено како-то отли, Аноним (-), 08:35 , 18-Май-18, (35) –1 // Не предусмотрено Но будет отсутствовать успокаивающе-усыпляющий фактор , Diozan (ok), 09:03 , 18-Май-18, (36) +1 Это ещё с 2008 так, минимум И без LE в те времена , macfaq (?), 12:24 , 18-Май-18, (61) Вы говорите так, как будто бы в этом есть что-то плохое , mumu (ok), 18:04 , 18-Май-18, (78) Зато айтишники грамотно на родном не могут , Аноним (-), 18:19 , 18-Май-18, (80) Вот теперь заживём , Шумер (?), 17:37 , 18-Май-18, (75) К сожалению, совсем даже не смешно Я как хостер скажу, вопрос Почему мой сайт , erera22 (ok), 16:53 , 21-Май-18, (92) Хром сам по себе одна большая дыра в безопасности , Andrew Snakes (?), 22:39 , 17-Май-18, (2) +24 // В приватности , cfhfd (?), 22:41 , 17-Май-18, (3) +5 // Что почти одно и то же Кто не верит, может проверить выкладываете параметры па, Аноним (-), 23:03 , 17-Май-18, (6) –4 // Ты какой-то несвязный бред сейчас сказал, иди трезвей, Аноним (-), 04:57 , 18-Май-18, (21) +5 Сомнительное утверждение, учитывая, что самые дегенеративные дыры находят где уг, Отражение луны (ok), 00:47 , 18-Май-18, (13) –3 // Каждый мажорный релиз упоминается, сколько мнадцать тысяч зелени было оплачено з, НяшМяш (ok), 20:32 , 20-Май-18, (90) EV сертификаты как будут отображаться , Android (??), 22:45 , 17-Май-18, (4) +1 // Всплывающим уведомлением , Yndroid (?), 01:22 , 18-Май-18, (14) +4 А кого они волнуют вообще Вы хоть раз задумывались, заходя на какой-то сайт, EV, Онаним (?), 02:38 , 18-Май-18, (17) +1 // Меня волнует Один раз я попал на сайт где не было русского интерфейса и ничего , Аноним (-), 09:41 , 18-Май-18, (46) –2 // Не местонахождение сервера, а владеющей организации , Аноним (-), 10:48 , 18-Май-18, (56) +1 В firefox сразу видно где EV а где не EV, в адресной строке написана организация, yz (?), 20:25 , 18-Май-18, (82) // Зачем этот сертификат покупают, если в браузере-монополисте хроме различий нет , Аноним (-), 23:00 , 18-Май-18, (84) Надпись давно надо было убрать, она дезинформирующая для хомяков Там должно быт, Аноним (-), 23:01 , 17-Май-18, (5) +1 // Думаешь, эти лакеи из мозиллы не собезьянничают , Аноним (-), 04:59 , 18-Май-18, (22) +1 а вот это правильно сам по себе https не означает что оно secure, но то что http, нурок (?), 23:05 , 17-Май-18, (7) +2 Перешел с этого тормоза на Firefox Quantum и не жалею , Аноним (-), 23:30 , 17-Май-18, (9) +17 // Смешно Когда меня тут несколько недель назад убедили попробовать quantum я был , angra (ok), 02:24 , 18-Май-18, (15) –13 // А почему ты решил, что твой личный опыт правильнее чужого личного опыта, лол И н, Аноним (-), 04:26 , 18-Май-18, (18) +9 // а почему ты решил, что я так решил Есть такое делоА вот подобного не наблюдал, angra (ok), 07:54 , 18-Май-18, (30) –5 Файрвокс давно уже, примерно с 4 версии, быстрее хрома , Аноним (-), 09:48 , 18-Май-18, (48) +1 // У меня такое впечатление, что в этом треде собрались посланцы из альтернативной , angra (ok), 00:55 , 19-Май-18, (85) +1 Смешно Фокс все еще не догнал хром по скорости аддонам, но зато давно перегнал , Аноним (-), 08:19 , 18-Май-18, (33) –14 // Уже догнал, правда вниз WebExtensions Нет Фокс не делает по процессу на вкладк, НяшМяш (ok), 20:37 , 20-Май-18, (91) я хоть и добавил https прокол для своих серверов, но отказываться от http принци, Аноним (-), 00:02 , 18-Май-18, (10) –1 // Правильно, лучше подвергать пользователей ещё одной опасности в и так диком веб-, Аноним (-), 00:24 , 18-Май-18, (11) +3   // Чтобы далеко не ходить, расскажи об опасностях, которые подстерегают меня прямо , angra (ok), 02:29 , 18-Май-18, (16)   // Кого волнует, есть у тебя опасности или нет Можешь вообще не заходить никуда, к, Аноним (-), 04:35 , 18-Май-18, (19)   Не только JS Вот пойдет его мама на сайт ленты ру по http, а там написано, что , Аноним (-), 05:03 , 18-Май-18, (23)   все это страшилки для серых масс если веб приложение нормально написано, никако, Аноним (-), 07:11 , 18-Май-18, (25)   И как же он не выполнится, лол Расскажи И как хттпс бесполезен Даже при отсутс, Аноним (-), 07:16 , 18-Май-18, (26)   То, что эта s стоит немалых денег, как-то опускается из внимания На самом деле,, Игорь (??), 09:40 , 18-Май-18, (45) –1   Ну выполнится чужой код и что дальше Пока практической опасности не вижу, чужой, angra (ok), 07:40 , 18-Май-18, (28)   Но простых юзеров это не волнует совсем Одному моему знакомому вообще плевать, , Аноним (-), 09:52 , 18-Май-18, (50)   И что Простые люди и тв-3 смотрят про всяких колдунов Ты хочешь страдать из-за, Аноним (-), 15:36 , 19-Май-18, (88)   Например, ссылочка Подержать будет подменена на таковую без HTTPS, а в ту стра, Аноним (-), 09:05 , 18-Май-18, (37)   Это не его опасности, а администрации опеннета Раз не форсируют https, значит н, Аноним (-), 09:18 , 18-Май-18, (43)   Подстановка оператором в страницу JS , anomymous (?), 10:07 , 18-Май-18, (54)   Еще можно перехватить твой session id, anomymous (?), 10:13 , 18-Май-18, (55)   Безопасность - это фильтры контента на клиенте, которые ставят не многим более 2, Тузя (ok), 09:14 , 20-Май-18, (89)   Интересный ведь подход не отказываться от небезопасных соеденений чисто из вред, Аноним (-), 00:27 , 18-Май-18, (12) +1 // И какая польза от HTTPS в интранете , Аноним (-), 08:06 , 18-Май-18, (31) // Дополнительная защита на случай, если в интранете тем или иным способом заведётс, Аноним (-), 09:08 , 18-Май-18, (38) +1 Роутер может перехватывать данные Особенно актуально с провайдерской прошивкой , Аноним (-), 09:11 , 18-Май-18, (39) Ой вот это новость, ой как интересно, держи нас в курсе , Аноним (-), 15:09 , 18-Май-18, (69) Линуксоиды больше всех ходят по злачным местам, soarin (ok), 04:41 , 18-Май-18, (20) // И или активнее остальных пользуются блокировщиками рекламы и прочими средствами , Аноним (-), 08:09 , 18-Май-18, (32) // Это статистика по браузеру Chromium Chrome Там отключить телеметрию невозможно , Аноним (-), 09:12 , 18-Май-18, (41) // https iridiumbrowser de Эти пацаны отключили, реально , Аноним (-), 12:24 , 18-Май-18, (60) Зачем эти велосипеды если есть Firefox , Аноним (-), 12:56 , 18-Май-18, (63) И добавили свою см траффик при запуске браузера , Аноним (-), 14:21 , 18-Май-18, (66) Линуксоиды чаще других ходят на локалхост При разработке всякого js как дома, т, Хмелевская (?), 09:07 , 19-Май-18, (86) Когда http будет красным с ссылкой на продолжение открытия сайта , Аноним (-), 07:18 , 18-Май-18, (27) +1 // Когда хотя бы 90 сайтов перейдут на https Сейчас их чуть больше половины, так , Аноним (-), 07:47 , 18-Май-18, (29) // Никогда Сейчас многие сайты не перешли на https По-видимому из-за договорённос, Аноним (-), 09:58 , 18-Май-18, (52) +2 Дурак чтоли В конце прошлого года уже было 80 , Аноним (-), 15:17 , 18-Май-18, (73) –1 // As of April 2018, 33 2 of Alexa top 1,000,000 websites use HTTPS as default, 5, Аноним (-), 18:09 , 18-Май-18, (79) +2 ну шо опять, сколько можно уже, выпускать такие смешные обновы, поработали бы лу, Аноним (-), 08:29 , 18-Май-18, (34) +1 // Если что-то не нравится, собрал вещи и вали на лису , Аноним (-), 09:15 , 18-Май-18, (42) –2 Когда opennet на https переедет , Аноним (-), 09:11 , 18-Май-18, (40) // Когда на onion переедет, тогда и о https говорить можно , Аноним (-), 09:48 , 18-Май-18, (49) Когда анон на HTTPS Everywhere пеередет Opennet много лет как HTTPS , Winrar (?), 15:08 , 18-Май-18, (68) А если у меня простой сайт типа блога или лендинг, где не собираются конфид данн, Аноне (?), 09:39 , 18-Май-18, (44) +3 // Точнее пугать неграмотного пользователя утечкой Другое дело, что кроме веб-диза, Аноне (?), 09:43 , 18-Май-18, (47) А потом срединный человек вставит на твою страничку майнер и эксплойт какой-нибу, Аноним (-), 12:19 , 18-Май-18, (59) // Я тя умоляю, на твою страничку скорее, что-то приедет вместе с банером, от любим, КО (?), 13:27 , 18-Май-18, (64) –2 // Твой пример не исключает вышесказанного , Аноним (-), 13:56 , 18-Май-18, (65) Не заботишься о приватности пользователей Haxpeн твой простой сайт , Аноним (-), 15:11 , 18-Май-18, (70) +2 // А что там приватить, какие ссылки ходит У меня не киностудия Private Разве что, Аноне (?), 19:14 , 18-Май-18, (81) Я то думал общая цель это глобальный контроль, а тут оказывается переход на HTTP, Аноним (-), 09:53 , 18-Май-18, (51) // Глобальный контроль - это без https или других протоколов А заменить сертрфикат, Аноним (-), 10:00 , 18-Май-18, (53) // Осталось узнать кто контролирует сервер с сертификатами , Zlo (??), 12:13 , 18-Май-18, (58) +1 // Иди работать в Linux Foundation,расскажешь кто контролирует Let s Encrypt , Аноним (-), 15:13 , 18-Май-18, (71) Цель такой и осталась Хттпс сертификаты стоят прилично, а бесплатно выдаются од, на пенек присел (?), 15:38 , 18-Май-18, (74) –2 // Вообще-то при ocsp-stapling-е запрос с OCSP-серверу ЦС не отправляется клиентом , Аноним (-), 20:52 , 18-Май-18, (83) Как по мне - это как джинсы с ширинкой на попе , Адекват (ok), 12:49 , 18-Май-18, (62) +1 // Ну а почему нет https www cosmo ru fashion news 18-04-2017 novyy-trend-dzhin, iPony (?), 14:30 , 18-Май-18, (67) Нифига себе Модель Sodomit Edition , Аноним (-), 15:15 , 18-Май-18, (72) сегодня пишут про новую иконку в хроме, а завтра что сенсация разработчик доба, Аноним (-), 17:40 , 18-Май-18, (76) // Строку - это сложно Разработчик добавил комментарий - вот это в духе современно, Аноним (-), 17:52 , 18-Май-18, (77) // И проект перестал собираться , Ананас (?), 10:57 , 19-Май-18, (87) 1,2,4,5,7,9,10,20,27,34,40,44,51,62,76

Сообщения

[Сортировка по времени | RSS]

	11. "В Chrome изменится индикация безопасных соединений"	+3 +/–
	Сообщение от Аноним (-), 18-Май-18, 00:24
	Правильно, лучше подвергать пользователей ещё одной опасности в и так диком веб-мирке, им же не привыкать.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от angra (ok), 18-Май-18, 02:29
	Чтобы далеко не ходить, расскажи об опасностях, которые подстерегают меня прямо на этом сайте, который я использую без https.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 04:35
	Кого волнует, есть у тебя опасности или нет? Можешь вообще не заходить никуда, как Столлман. А вот обычного юзера подстерегает открытость к вставлению и выполнению чужого js-кода от любого, кто находится между ним и сервером. И нет, это не проблема автоисполнения js (отдельная тема), это проблема передачи данных по недоверенному каналу через неизвестно чьи узлы, коими является интернет. Просто вставка js самый наглядный пример эксплуатации передачи голого текста через пол мира. Поэтому http отомрёт.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 05:03
	Не только JS. Вот пойдет его мама на сайт ленты ру по http, а там написано, что её любимый сынок в ментовке повесился, и инфарктик схватит. А это всего-лишь соседский хулиган пошутил
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 07:11
	все это страшилки для серых масс. если веб приложение нормально написано, никакой левый жс не выполнится.а если нет, то хттпыес бесполезен.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	26. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 07:16
	И как же он не выполнится, лол? Расскажи. И как хттпс бесполезен? Даже при отсутствии CSP и прочих защит (которые для хттп бесполезны, т.к. тупо можно вырезать), как ты сумеешь в моё приложение, отправленное Васе с TLS, что-то вставить?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В Chrome изменится индикация безопасных соединений"	–1 +/–
	Сообщение от Игорь (??), 18-Май-18, 09:40
	То, что эта s стоит немалых денег, как-то опускается из внимания. На самом деле, этот сертификат очень недёшев. Вот и пропиарили менеджеры от интернета защищённый протокол. А лохи повелись.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	28. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от angra (ok), 18-Май-18, 07:40
	Ну выполнится чужой код и что дальше? Пока практической опасности не вижу, чужой js код пользователь   получает с каждого сайта и позволяет ему выполнятся, пока никто не умер.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	50. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 09:52
	Но простых юзеров это не волнует совсем. Одному моему знакомому вообще плевать, у него позиция "ну и пусть всю мою переписку по электронной почте читают, только зря время потратят". И речь идёт не о спецслужбах, которые, вне сомнения всё читают, а о разработчиках малвари, которую подцепил его комп на windows 10.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	88. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 19-Май-18, 15:36
	И что? Простые люди и тв-3 смотрят про всяких колдунов. Ты хочешь страдать из-за чего-то, что их не волнует?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 09:05
	> Чтобы далеко не ходить, расскажи об опасностях, которые подстерегают меня прямо на > этом сайте, который я использую без https. Например, ссылочка "Подержать" будет подменена на таковую без HTTPS, а в ту страницу, в свою очередь будут подставлены номера кошельков злоумышленника.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	43. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 09:18
	Это не его опасности, а администрации опеннета. Раз не форсируют https, значит не особо им нужны донаты.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от anomymous (?), 18-Май-18, 10:07
	Подстановка оператором в страницу JS?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	55. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от anomymous (?), 18-Май-18, 10:13
	Еще можно перехватить твой session id
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	89. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Тузя (ok), 20-Май-18, 09:14
	Безопасность - это фильтры контента на клиенте, которые ставят не многим более 25% пользователей, а всё что связано с TLS PKI - это вопрос доверия, а не безопасности. Сайты отвечают за тот JS, который они размещают, HTTPS гарантирует, что именно этот набор данных хотел предоставить сайт и подnверждает это на основе всеобщего доверия к страховой компании (CA). А еще HTTPS позволяет зашифровать трафик между сайтом и клиентом в качестве приятного бонуса. Это лучше чем ничего! Кстати, в России никогда не будет независимого доверяемого CA верхнего уровня. Нет доверия, и вот почему: У каждого Интернет-провайдера в России есть прозрачный proxy. Спасибо Роскомпозору. Провайдеры установили инфраструктуру с proxy-серверами на синхронизацию с его списками, чтобы блокировать сайты и приложения, неугодные режиму. Вопрос: почему от внедрения и отладки данной инфраструктуры не повысилась цена на интернет в стране? Ответ: потому что провайдерам разрешили на этом зарабатывать. Например, если ты юр. лицо, то ты уже сейчас можешь купить у оператора сотовой связи рассылку, таргетированную на определенную аудиторию, например мужчины от 30-45 лет со средним уровнем достатка таким-то, таким-то и интересами такими-то такими-то. И это услуга с пакетами и тарифами. Информация собирается со всех сторон и вполне легальными с точки зрения российских законов методами, а потом продаётся. И речь тут не про СОРМы. Это именно B2B-сервис. При этом, если ты еще и банк, то у них есть расширенная версия данных, с твоего смартфона, полный доступ к HLR и подробная история местоположений с отметками по времени, НО не в реальном времени, не до конца актуальная, предоставление оперативной нарушит закон. В http принято вставлять телеметрию на JS, в основном для того чтобы следить за действиями пользователей, также предлагать ему перейти по нужным рекламным ссылкам, которых в оригинале не было, а затем скачать разные расширения браузера и плагины, чтобы иметь возможность получше следить за пользователем и побольше ему показывать. Майнинг, опять же. Он уже давно ассоциируется с чем-то злонамеренным, хотя на самом деле это не так. Огромное количество скрытого JS для того чтобы майнить на компьютерах пользователей и ставить им расширения и плагины путём обмана делают такой имидж. Умереть пока никто не умер, но и жить с таким тошно.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема