<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Chrome начнёт блокировать загрузку файлов по HTTP</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html</link>
    <description>Компания Google опубликовала план добавления в Chrome новых механизмов защиты от небезопасной загрузки файлов. В Chrome 86, релиз которого намечен на 26 октября, загрузка всех видов файлов по ссылкам со страниц, открытых по HTTPS, будет возможна только при отдаче файлов с использованием протокола HTTPS. Отмечается, что загрузка файлов без шифрования может использоваться для совершения вредоносной активности через подмену содержимого в процессе MITM-атак (например, поражающее домашние маршрутизаторы вредоносное ПО может подменять загружаемые приложения или перехватывать конфиденциальные документы)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52329&lt;br&gt;</description>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#168</link>
    <pubDate>Tue, 18 Feb 2020 07:30:27 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Enterprise and education customers can disable blocking on a per-site basis via the existing InsecureContentAllowedForUrls policy by adding a pattern matching the page requesting the download. </description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (нах.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#167</link>
    <pubDate>Sat, 15 Feb 2020 14:30:21 GMT</pubDate>
    <description>&amp;gt; Firefox есть &lt;br&gt;&lt;br&gt;так он - от идиотов и для идиотов. Только еще и &quot;всем хуже&quot; и скоро про его поддержку вообще забудут.&lt;br&gt;Для людей он перестал быть давным-давно. &lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#166</link>
    <pubDate>Sat, 15 Feb 2020 08:41:53 GMT</pubDate>
    <description>Firefox есть&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (псевдонимус)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#165</link>
    <pubDate>Fri, 14 Feb 2020 16:45:59 GMT</pubDate>
    <description>Лучше просто ипв6 выключить в ядре и спокойно пользоваться интернетом дальше. Извращения а виде ипв6 оставить &quot;умным&quot; вещам, чтобы сразу было видно, чем пользоваться не стоит.&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (нах.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#164</link>
    <pubDate>Thu, 13 Feb 2020 14:35:07 GMT</pubDate>
    <description>&amp;gt; У вебморды длинка приватный ключ на его айпишник таки должен быть, очевидно.&lt;br&gt;&lt;br&gt;и? В чем проблема-то?&lt;br&gt;&lt;br&gt;&amp;gt; После этого я смогу это реюзать вообще везде, где могу такой айпи взять.&lt;br&gt;&lt;br&gt;Я и (легальный) сертификат на alfabank.ru могу реюзать вообще везде, где могу взять такой хостнейм, раз мне кто-то доверил его ключ. И, что? &lt;br&gt;&lt;br&gt;&amp;gt; Не будучи тем длинком. И пойнт этой схемы в результате какой?&lt;br&gt;&lt;br&gt;в том что траффик от твоего стола до длинка худо-бедно защифрован, и мурзила, возможно, даже согласится этот небезопастный-небезопастный длинк тебе показать. Но это неточно. &lt;br&gt;&lt;br&gt;А какой тебе поинт тащить этот же сертификат на чей-то чужой длинк с таким же адресом - это у себя спроси.&lt;br&gt;&lt;br&gt;&amp;gt; Это число активных мобильных девайсов на планете.&lt;br&gt;&lt;br&gt;Но им совершенно незачем активно обмениваться друг с другом. Более того, владельцы совсем не будут счастливы этому.&lt;br&gt;&lt;br&gt;&amp;gt; В изначальном дизайне протокола она у всех&lt;br&gt;&lt;br&gt;изначальный дизайн протокола делался во времена, когда компьютеры были - большие, и за каждым присматривала целая бригада </description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#163</link>
    <pubDate>Wed, 12 Feb 2020 22:11:24 GMT</pubDate>
    <description>mirai интересен разве что как пример кроссплатформенного програмизма под пингвин доведенного до абсолюта. Ему пофиг точная версия ядра, либ и прочего. Весьма забавно.&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#162</link>
    <pubDate>Wed, 12 Feb 2020 22:09:29 GMT</pubDate>
    <description>Странный чел - запускает что-то и рассказывает что это не нужно. Где логика, где разум? :)&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#161</link>
    <pubDate>Wed, 12 Feb 2020 22:08:07 GMT</pubDate>
    <description>Да вообще со всеми айпи задолбали - выключить их все, проблема с зомби сразу отпадет.&lt;br&gt;</description>
</item>

<item>
    <title>Chrome начнёт блокировать загрузку файлов по HTTP (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/119729.html#160</link>
    <pubDate>Wed, 12 Feb 2020 22:07:30 GMT</pubDate>
    <description>&amp;gt; без которого, удивись, пользы от сертификата ноль.&lt;br&gt;&lt;br&gt;У вебморды длинка приватный ключ на его айпишник таки должен быть, очевидно. После этого я смогу это реюзать вообще везде, где могу такой айпи взять. Не будучи тем длинком. И пойнт этой схемы в результате какой?&lt;br&gt;&lt;br&gt;&amp;gt; это вам гугль рассказал? &lt;br&gt;&lt;br&gt;Это число активных мобильных девайсов на планете.&lt;br&gt;&lt;br&gt;&amp;gt; Того, чему на самом деле нужна public connectivity &lt;br&gt;&lt;br&gt;В изначальном дизайне протокола она у всех, а кому не надо - нехай файрволом давит лишнее. Гугл даже может поставить файрвол по своему усмотрению. А порнографии с NAT которые менеджит какая-то седьмая вода на киселе, ломая протоколы - несколько утомили.&lt;br&gt;&lt;br&gt;&amp;gt; а всякие ростелекомы еще и свободно разбазаривают на p2p сети блоками /30, потому что &quot;так проще&quot;&lt;br&gt;&lt;br&gt;Хызы, знакомые хомяки говорят что они белую внешку уже перестали выдавать. И таки им это было надо - пришлось подсказать как ipv6 завести. Как ни странно даже это дно его выдает. А с серым айпи торенты видите ли в пролете.&lt;br&gt;</description>
</item>

</channel>
</rss>
