The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз Chrome 86, opennews (??), 07-Окт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


20. "Релиз Chrome 86"  +3 +/
Сообщение от Аноним (19), 07-Окт-20, 19:24 
>>Добавлена поддержка файла-индикатора ".well-known/change-password"

Правильно ли я понял что теперь помимо 404 для favicon хром будет долбиться и по этому урлу нагружая сервак и засоряя логи?
Видимо да.
>>Password managers try to determine if a website supports a well-known URL for changing passwords by sending a request to /.well-known/change-password before actually forwarding a user to this URL.

Кроме того
>>Actually, the URL is also reserved: /.well-known/resource-that-should-not-exist-whose-status-code-should-not-be-200. Chrome for example uses this URL path to determine whether it can expect a proper change password URL from /.well-known/change-password in advance.

Короче вместо одного запроса за index.html хром делает 4

Ответить | Правка | Наверх | Cообщить модератору

23. "Релиз Chrome 86"  +1 +/
Сообщение от Мизу (?), 07-Окт-20, 19:58 
Только если chrome определит пароль как скомпрометированный
Ответить | Правка | Наверх | Cообщить модератору

26. "Релиз Chrome 86"  +/
Сообщение от Аноним (19), 07-Окт-20, 19:59 
Ах да, тогда ещё добавить запрос на проверку скомпромицированности.
Ответить | Правка | Наверх | Cообщить модератору

27. "Релиз Chrome 86"  +6 +/
Сообщение от Аноним (5), 07-Окт-20, 20:01 
Всё правильно. Сначала он его скомпрометирует а потом определит как скомпрометированный.
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

35. "Релиз Chrome 86"  +1 +/
Сообщение от OpenEcho (?), 07-Окт-20, 20:54 
Ну у них же хватает их совести конетиться  абсолютно ко всем линкам в емайлах прошедших через гмыло, почему бы еще не проверить на идиотизм народ добровольно публикующий линк на смену пароля
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру