Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome изменится индикация безопасных соединений, opennews (??), 17-Май-18, (0) [смотреть все] –1 Вот это улучшение , Аноним (-), 22:38 , 17-Май-18, (1) +10 // Достаточно важное кстати Много не-айтишников воспринимают зелёное защищено ка, Аноним (-), 23:15 , 17-Май-18, (8) +6 // Как будто для однодневок с сертом от LE в новой схеме предусмотрено како-то отли, Аноним (-), 08:35 , 18-Май-18, (35) –1 // Не предусмотрено Но будет отсутствовать успокаивающе-усыпляющий фактор , Diozan (ok), 09:03 , 18-Май-18, (36) +1 Это ещё с 2008 так, минимум И без LE в те времена , macfaq (?), 12:24 , 18-Май-18, (61) Вы говорите так, как будто бы в этом есть что-то плохое , mumu (ok), 18:04 , 18-Май-18, (78) Зато айтишники грамотно на родном не могут , Аноним (-), 18:19 , 18-Май-18, (80) Вот теперь заживём , Шумер (?), 17:37 , 18-Май-18, (75) К сожалению, совсем даже не смешно Я как хостер скажу, вопрос Почему мой сайт , erera22 (ok), 16:53 , 21-Май-18, (92) Хром сам по себе одна большая дыра в безопасности , Andrew Snakes (?), 22:39 , 17-Май-18, (2) +24 // В приватности , cfhfd (?), 22:41 , 17-Май-18, (3) +5 // Что почти одно и то же Кто не верит, может проверить выкладываете параметры па, Аноним (-), 23:03 , 17-Май-18, (6) –4 // Ты какой-то несвязный бред сейчас сказал, иди трезвей, Аноним (-), 04:57 , 18-Май-18, (21) +5 Сомнительное утверждение, учитывая, что самые дегенеративные дыры находят где уг, Отражение луны (ok), 00:47 , 18-Май-18, (13) –3 // Каждый мажорный релиз упоминается, сколько мнадцать тысяч зелени было оплачено з, НяшМяш (ok), 20:32 , 20-Май-18, (90) EV сертификаты как будут отображаться , Android (??), 22:45 , 17-Май-18, (4) +1 // Всплывающим уведомлением , Yndroid (?), 01:22 , 18-Май-18, (14) +4 А кого они волнуют вообще Вы хоть раз задумывались, заходя на какой-то сайт, EV, Онаним (?), 02:38 , 18-Май-18, (17) +1 // Меня волнует Один раз я попал на сайт где не было русского интерфейса и ничего , Аноним (-), 09:41 , 18-Май-18, (46) –2 // Не местонахождение сервера, а владеющей организации , Аноним (-), 10:48 , 18-Май-18, (56) +1 В firefox сразу видно где EV а где не EV, в адресной строке написана организация, yz (?), 20:25 , 18-Май-18, (82) // Зачем этот сертификат покупают, если в браузере-монополисте хроме различий нет , Аноним (-), 23:00 , 18-Май-18, (84) Надпись давно надо было убрать, она дезинформирующая для хомяков Там должно быт, Аноним (-), 23:01 , 17-Май-18, (5) +1 // Думаешь, эти лакеи из мозиллы не собезьянничают , Аноним (-), 04:59 , 18-Май-18, (22) +1 а вот это правильно сам по себе https не означает что оно secure, но то что http, нурок (?), 23:05 , 17-Май-18, (7) +2 Перешел с этого тормоза на Firefox Quantum и не жалею , Аноним (-), 23:30 , 17-Май-18, (9) +17 // Смешно Когда меня тут несколько недель назад убедили попробовать quantum я был , angra (ok), 02:24 , 18-Май-18, (15) –13 // А почему ты решил, что твой личный опыт правильнее чужого личного опыта, лол И н, Аноним (-), 04:26 , 18-Май-18, (18) +9 // а почему ты решил, что я так решил Есть такое делоА вот подобного не наблюдал, angra (ok), 07:54 , 18-Май-18, (30) –5 Файрвокс давно уже, примерно с 4 версии, быстрее хрома , Аноним (-), 09:48 , 18-Май-18, (48) +1 // У меня такое впечатление, что в этом треде собрались посланцы из альтернативной , angra (ok), 00:55 , 19-Май-18, (85) +1 Смешно Фокс все еще не догнал хром по скорости аддонам, но зато давно перегнал , Аноним (-), 08:19 , 18-Май-18, (33) –14 // Уже догнал, правда вниз WebExtensions Нет Фокс не делает по процессу на вкладк, НяшМяш (ok), 20:37 , 20-Май-18, (91) я хоть и добавил https прокол для своих серверов, но отказываться от http принци, Аноним (-), 00:02 , 18-Май-18, (10) –1 // Правильно, лучше подвергать пользователей ещё одной опасности в и так диком веб-, Аноним (-), 00:24 , 18-Май-18, (11) +3 // Чтобы далеко не ходить, расскажи об опасностях, которые подстерегают меня прямо , angra (ok), 02:29 , 18-Май-18, (16) // Кого волнует, есть у тебя опасности или нет Можешь вообще не заходить никуда, к, Аноним (-), 04:35 , 18-Май-18, (19) Не только JS Вот пойдет его мама на сайт ленты ру по http, а там написано, что , Аноним (-), 05:03 , 18-Май-18, (23) все это страшилки для серых масс если веб приложение нормально написано, никако, Аноним (-), 07:11 , 18-Май-18, (25) И как же он не выполнится, лол Расскажи И как хттпс бесполезен Даже при отсутс, Аноним (-), 07:16 , 18-Май-18, (26) То, что эта s стоит немалых денег, как-то опускается из внимания На самом деле,, Игорь (??), 09:40 , 18-Май-18, (45) –1 Ну выполнится чужой код и что дальше Пока практической опасности не вижу, чужой, angra (ok), 07:40 , 18-Май-18, (28) Но простых юзеров это не волнует совсем Одному моему знакомому вообще плевать, , Аноним (-), 09:52 , 18-Май-18, (50) И что Простые люди и тв-3 смотрят про всяких колдунов Ты хочешь страдать из-за, Аноним (-), 15:36 , 19-Май-18, (88) Например, ссылочка Подержать будет подменена на таковую без HTTPS, а в ту стра, Аноним (-), 09:05 , 18-Май-18, (37) Это не его опасности, а администрации опеннета Раз не форсируют https, значит н, Аноним (-), 09:18 , 18-Май-18, (43) Подстановка оператором в страницу JS , anomymous (?), 10:07 , 18-Май-18, (54) Еще можно перехватить твой session id, anomymous (?), 10:13 , 18-Май-18, (55) Безопасность - это фильтры контента на клиенте, которые ставят не многим более 2, Тузя (ok), 09:14 , 20-Май-18, (89) Интересный ведь подход не отказываться от небезопасных соеденений чисто из вред, Аноним (-), 00:27 , 18-Май-18, (12) +1 // И какая польза от HTTPS в интранете , Аноним (-), 08:06 , 18-Май-18, (31) // Дополнительная защита на случай, если в интранете тем или иным способом заведётс, Аноним (-), 09:08 , 18-Май-18, (38) +1 Роутер может перехватывать данные Особенно актуально с провайдерской прошивкой , Аноним (-), 09:11 , 18-Май-18, (39) Ой вот это новость, ой как интересно, держи нас в курсе , Аноним (-), 15:09 , 18-Май-18, (69) Линуксоиды больше всех ходят по злачным местам, soarin (ok), 04:41 , 18-Май-18, (20) // И или активнее остальных пользуются блокировщиками рекламы и прочими средствами , Аноним (-), 08:09 , 18-Май-18, (32) // Это статистика по браузеру Chromium Chrome Там отключить телеметрию невозможно , Аноним (-), 09:12 , 18-Май-18, (41) // https iridiumbrowser de Эти пацаны отключили, реально , Аноним (-), 12:24 , 18-Май-18, (60) Зачем эти велосипеды если есть Firefox , Аноним (-), 12:56 , 18-Май-18, (63) И добавили свою см траффик при запуске браузера , Аноним (-), 14:21 , 18-Май-18, (66) Линуксоиды чаще других ходят на локалхост При разработке всякого js как дома, т, Хмелевская (?), 09:07 , 19-Май-18, (86) Когда http будет красным с ссылкой на продолжение открытия сайта , Аноним (-), 07:18 , 18-Май-18, (27) +1 // Когда хотя бы 90 сайтов перейдут на https Сейчас их чуть больше половины, так , Аноним (-), 07:47 , 18-Май-18, (29) // Никогда Сейчас многие сайты не перешли на https По-видимому из-за договорённос, Аноним (-), 09:58 , 18-Май-18, (52) +2 Дурак чтоли В конце прошлого года уже было 80 , Аноним (-), 15:17 , 18-Май-18, (73) –1 // As of April 2018, 33 2 of Alexa top 1,000,000 websites use HTTPS as default, 5, Аноним (-), 18:09 , 18-Май-18, (79) +2 ну шо опять, сколько можно уже, выпускать такие смешные обновы, поработали бы лу, Аноним (-), 08:29 , 18-Май-18, (34) +1 // Если что-то не нравится, собрал вещи и вали на лису , Аноним (-), 09:15 , 18-Май-18, (42) –2 Когда opennet на https переедет , Аноним (-), 09:11 , 18-Май-18, (40) // Когда на onion переедет, тогда и о https говорить можно , Аноним (-), 09:48 , 18-Май-18, (49) Когда анон на HTTPS Everywhere пеередет Opennet много лет как HTTPS , Winrar (?), 15:08 , 18-Май-18, (68) А если у меня простой сайт типа блога или лендинг, где не собираются конфид данн, Аноне (?), 09:39 , 18-Май-18, (44) +3 // Точнее пугать неграмотного пользователя утечкой Другое дело, что кроме веб-диза, Аноне (?), 09:43 , 18-Май-18, (47) А потом срединный человек вставит на твою страничку майнер и эксплойт какой-нибу, Аноним (-), 12:19 , 18-Май-18, (59) // Я тя умоляю, на твою страничку скорее, что-то приедет вместе с банером, от любим, КО (?), 13:27 , 18-Май-18, (64) –2 // Твой пример не исключает вышесказанного , Аноним (-), 13:56 , 18-Май-18, (65) Не заботишься о приватности пользователей Haxpeн твой простой сайт , Аноним (-), 15:11 , 18-Май-18, (70) +2 // А что там приватить, какие ссылки ходит У меня не киностудия Private Разве что, Аноне (?), 19:14 , 18-Май-18, (81) Я то думал общая цель это глобальный контроль, а тут оказывается переход на HTTP, Аноним (-), 09:53 , 18-Май-18, (51) // Глобальный контроль - это без https или других протоколов А заменить сертрфикат, Аноним (-), 10:00 , 18-Май-18, (53) // Осталось узнать кто контролирует сервер с сертификатами , Zlo (??), 12:13 , 18-Май-18, (58) +1 // Иди работать в Linux Foundation,расскажешь кто контролирует Let s Encrypt , Аноним (-), 15:13 , 18-Май-18, (71) Цель такой и осталась Хттпс сертификаты стоят прилично, а бесплатно выдаются од, на пенек присел (?), 15:38 , 18-Май-18, (74) –2   // Вообще-то при ocsp-stapling-е запрос с OCSP-серверу ЦС не отправляется клиентом , Аноним (-), 20:52 , 18-Май-18, (83)   Как по мне - это как джинсы с ширинкой на попе , Адекват (ok), 12:49 , 18-Май-18, (62) +1 // Ну а почему нет https www cosmo ru fashion news 18-04-2017 novyy-trend-dzhin, iPony (?), 14:30 , 18-Май-18, (67) Нифига себе Модель Sodomit Edition , Аноним (-), 15:15 , 18-Май-18, (72) сегодня пишут про новую иконку в хроме, а завтра что сенсация разработчик доба, Аноним (-), 17:40 , 18-Май-18, (76) // Строку - это сложно Разработчик добавил комментарий - вот это в духе современно, Аноним (-), 17:52 , 18-Май-18, (77) // И проект перестал собираться , Ананас (?), 10:57 , 19-Май-18, (87) 1,2,4,5,7,9,10,20,27,34,40,44,51,62,76

Сообщения

[Сортировка по времени | RSS]

	74. "В Chrome изменится индикация безопасных соединений"	–2 +/–
	Сообщение от на пенек присел (?), 18-Май-18, 15:38
	Цель такой и осталась. Хттпс сертификаты стоят прилично, а бесплатно выдаются одной компанией при условии заглатывания зонда, можешь почитать условия на их сайте, на странице /privacy в параграфе Subscriber. Далее, когда ты посещаешь сайт с хттпс, все популярные браузеры "проверяют валидность"  сертификата, у выдавшего его удостоверяющего центра, само-собой, называясь при этом. И сиди ты хоть под сотней впн-ов с торами, этот центр знает что ты смотришь, и кто это ты. Зарегистрирован тот бесплатный уд. центр, само-собой, в США, со всеми вытекающими, перечисленными на викиликс. Остальные платные не сильно лучше в плане заботы о приватности пользователей, и то и похуже. 52-я лисичка по-моему еще у гугла или амазона спрашивает "а валидный ли это сертификат", но могу ошибаться. Еще она спрашивает у гугла "хороший ли это сайт", без всяких сертификатов, но не знаю как именно это реализовано - либо иногда запрашивая список хешей доменов/ip, что вряд ли, либо каждый раз как ты что-то смотришь, сообщает гуглу, что вероятнее. Я все эту всю заботу затер в about:config, так что теперь не помню у кого что спрашивает. К амазону точно зачем-то подключалась тоже. Запусти wireshark, открой лису и подивись.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	83. "В Chrome изменится индикация безопасных соединений"	+/–
	Сообщение от Аноним (-), 18-Май-18, 20:52
	Вообще-то при ocsp-stapling-е запрос с OCSP-серверу ЦС не отправляется клиентом. Также клиент сам может отключить OCSP, если не хочет полагаться на конфигурацию посещаемых сайтов.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема