Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS, opennews (??), 11-Июл-20, (0) [смотреть все] HTTPS Everywhere больше не нужон , Аноним (1), 09:08 , 11-Июл-20, (1) +9 // Нужен Еще во времена XUL дополнений было такое дополнение, которое все запросы , Kuromi (ok), 16:00 , 11-Июл-20, (52) +2 // Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопр, Фотошоп лучше (?), 16:47 , 11-Июл-20, (61) –3 // До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта ме, Аноним (99), 21:22 , 12-Июл-20, (99) Получить мандат, запретить провайдеров, GG (ok), 04:36 , 13-Июл-20, (103) Есть еще обуевшие провайдеры и просто mitm ы врезающиеся в траф И это и не к са, Аноним (-), 16:04 , 15-Июл-20, (132) Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то ма, Аноним (64), 17:08 , 11-Июл-20, (64) // HTTPS Everywhere просто форсит https по своему набору правил Это не гарантирует, Kuromi (ok), 17:24 , 11-Июл-20, (67) В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и, Аноним (77), 23:34 , 11-Июл-20, (77) // Я натыкаюсь по двадцать раз на дню Включая крупные ойти-конуры, поднимающие тонн, GG (ok), 04:38 , 13-Июл-20, (104) А зачем ты ходишь по заброшенным васянским страничкам на шареде , Аноним (-), 16:04 , 15-Июл-20, (133) Не нужон Smart HTTPS лучше , Аноним (119), 16:52 , 13-Июл-20, (119) пока не реализуют список игнора эта настройка бесполезная, crandel (ok), 09:10 , 11-Июл-20, (2) +9 // Проще игнорить такие сайты, хотя , КО (?), 16:08 , 11-Июл-20, (55) –3 // Прикажите игнорировать вебморду моего openwrt В интернете без https не хожу , drmmm (?), 16:33 , 11-Июл-20, (60) // Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox, Аноним (64), 17:11 , 11-Июл-20, (65) Локальные диапазоны ip по дефолту не трогает этот режим dom security https_only, Аноним (78), 23:35 , 11-Июл-20, (78) кофеварке моей скажи, Аноним (94), 15:49 , 12-Июл-20, (94) –1 Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть, Аноним (3), 09:29 , 11-Июл-20, (3) +1 // 15 8381 , Аноним (23), 11:26 , 11-Июл-20, (23) +9 // Благодаря СОРМ можно вообще без антивируса сидеть Вспомни как в 2000х вирусы по, Аноним (3), 11:28 , 11-Июл-20, (27) +1 // На линуксе то , анон (?), 12:23 , 11-Июл-20, (33) +3 Их нет лишь благодаря СОРМу священному Да святится имя его и всех его создателе, Albertio (ok), 14:22 , 11-Июл-20, (44) +3 согласен, надеюсь будут гореть они в аду, microsoft (?), 22:18 , 13-Июл-20, (122) Это уже какая-то метаирония , Аноним (64), 17:12 , 11-Июл-20, (66) // да нет, просто анон опять решил чушь расплескать по просторам, анончик (?), 07:26 , 12-Июл-20, (85) Да, пользователь же идиот Если он пишет http , то браузер сам должен жа него , Аноним (4), 09:30 , 11-Июл-20, (4) +26 // Это тебе GNU приучил писать протоколы вручную , Аноним (3), 09:34 , 11-Июл-20, (5) –8 // Там наверно пользователе нет Одни кодеры Все надо делать вручную Т е через жо, Аноним (119), 13:07 , 12-Июл-20, (91) А,вот и наша овечка, microsoft (?), 22:19 , 13-Июл-20, (123) Это называется автоматизация Рутину нужно автоматизировать А любителей писать , A.Stahl (ok), 09:41 , 11-Июл-20, (6) –1 // startx - это возможность выбрать, запускать ли графический сеанс вообще и живая , Crazy Alex (ok), 11:24 , 11-Июл-20, (21) // Никто кроме гиков не вводят никаких url и не умеют этого делать, Johny (?), 15:43 , 11-Июл-20, (51) –2 айтишники зря накидали минусов предыдущему оратору большинство пользователей ПК, онанимуз (?), 22:38 , 11-Июл-20, (76) +2 вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники, анончик (?), 07:29 , 12-Июл-20, (86) +1 То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, э, КО (?), 09:36 , 13-Июл-20, (109) частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-у, someone (??), 10:05 , 13-Июл-20, (113) +1 А в чём проблема с набором startx Сам не пишу, но если кто-то считает для себя , n00by (ok), 11:31 , 11-Июл-20, (29) +4 Особенно полезно, когда на сервере нет HTTPS Автоматическая блокировка сайтов в , Аноним (30), 11:39 , 11-Июл-20, (30) Ты неверно слышал звон - startx не нужно писать после старта GUI программ или дв, Аноним (49), 15:12 , 11-Июл-20, (49) –1 Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет, Ананоним (?), 19:41 , 11-Июл-20, (72) А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фук, Корец (?), 07:12 , 12-Июл-20, (84) –1 Зачетная шутка Только зачем мне в ssh автоматизированный запуск startx Чтоб рут, КО (?), 09:38 , 13-Июл-20, (110) Согласен Идиотизм какой-то Ладно если не указан протокол, то использовать HTTPS, Аноним (16), 10:32 , 11-Июл-20, (16) +6 // Не нравится настройка - возьми да выключи Если выпилят эту настройку совсем - в, anon345634758 (?), 13:47 , 11-Июл-20, (39) –1 Проблема больше не в набранных адресах, а в том, что автоматически превращается , Аноним (45), 14:32 , 11-Июл-20, (45) +1 Идиоты обычно так точно не пишут, КО (?), 16:09 , 11-Июл-20, (56) Ну отлично, минус одно дополнение HTTPS Everywhere , следовательно на пару мега, Аноним (7), 09:43 , 11-Июл-20, (7) –2 // Это с чего это , An0n (?), 20:15 , 12-Июл-20, (98) А кто их просил за меня решать , Аноним (8), 09:54 , 11-Июл-20, (8) –3 // Тебе готовят Веб-ГУЛАГ, а ты недоволен , Аноним (8), 09:56 , 11-Июл-20, (9) +3 Вот уж точно Я прошлым месяцем по рекламной интеграции от ростелекома купил отл, Аноним (3), 10:01 , 11-Июл-20, (12) +3 // Ниче ниче теш себя, dpi и сорм у каждого прова если что, закон такой Но теш с, microsoft (?), 22:24 , 13-Июл-20, (124) Есть же настройки, решай сам, Аноним (14), 10:20 , 11-Июл-20, (14) +3 Надо выкидывать устаревшие технологии , iPony129412 (?), 10:20 , 11-Июл-20, (15) –1 // Кому надо , Аноним (46), 14:47 , 11-Июл-20, (46) ну так велком на pale moon или ещё куда - подход давайте решать за пользователя, Crazy Alex (ok), 11:25 , 11-Июл-20, (22) // Не только у мазилы Это всех уже давно пропёрло Контора сама знает, что пользов, Аноним (119), 16:57 , 13-Июл-20, (120) За тебя никто не решал Будешь делать свой браузер - будешь сам решать, а пока п, Анимус (?), 14:04 , 11-Июл-20, (42) // Ага Что дали, то и жри Или корячься на староверах , Аноним (119), 16:59 , 13-Июл-20, (121) Мы Ибо сами вы решить не можете, а это сказывается на нашей безопасности , Аноним (128), 14:39 , 14-Июл-20, (128) Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http использу, Spoofing (?), 09:57 , 11-Июл-20, (10) +2 // Так кнопка-то есть, какие проблемы , trolleybus (?), 10:00 , 11-Июл-20, (11) –1   // Я считаю, что смуззихлёбы копают сами под себя таким нововведением Мне-то всё р, Spoofing (?), 10:11 , 11-Июл-20, (13) +3   // сходи в школу подучись, Аноним (17), 10:42 , 11-Июл-20, (17) –3   Приличный Wi-Fi 8212 это не тот, который в макдаке или метро , Аноним (18), 10:58 , 11-Июл-20, (18) +1   Как минимум ещё в любой гостинице и аэропорту, в Европе Штатах - вообще распрост, Crazy Alex (ok), 11:28 , 11-Июл-20, (26) –1   Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме , Ordu (ok), 11:09 , 11-Июл-20, (20) +1   Ты про разработку на локалхосте что-то слышал В 99,99 используется старый друг, Ono (?), 13:44 , 11-Июл-20, (37) –1   Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, котор, Ono (?), 13:46 , 11-Июл-20, (38) –1   О, да, вот это хуже, высосанных из пальца проблем разработчиков И мне очень инт, Ordu (ok), 16:23 , 11-Июл-20, (58) –2   Чета сомнительно, что криптография https сильно отличается от wpa eap В теории м, с (?), 08:51 , 12-Июл-20, (88)   Так это - сертификат-то откуда брать Сделать доверенный сертификат для 192 168 , КО (?), 09:48 , 13-Июл-20, (111)   1 HTTPS требует наличие сертификата2 Сертификат должен быть привязан к имени и, Pofigist (?), 12:26 , 12-Июл-20, (89) –1   Я не спорю с тем, что это проблема, но ты её преувеличиваешь есть же ssh на так, Ordu (ok), 15:55 , 12-Июл-20, (95)   Зайди в любой современный бытовой роутер по ssh Кратко - его нет на 99 , чтоб е, Pofigist (?), 19:30 , 12-Июл-20, (96) –2   Вот когда поставят, тогда и буду думать как обходить А до тех пор пока они не п, Ordu (ok), 19:59 , 12-Июл-20, (97)   Когда поставят - уже поздно будет , Pofigist (?), 21:47 , 12-Июл-20, (100)   Они не гуглу сливают твои данные, а в гораздо более худшие места, GG (ok), 04:50 , 13-Июл-20, (105)   Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат , КО (?), 09:50 , 13-Июл-20, (112)   Ну можно конечно ставить на девайсы Let s Encrypt и получать их автоматически , Pofigist (?), 01:09 , 14-Июл-20, (126)   У меня есть SIP-ATA адаптер подключает обычный телефон к SIP , в насройках есть, Kuromi (ok), 04:27 , 13-Июл-20, (102)   который должен идти нафиг И заменить его - проблематично, если вообще возмож, Pofigist (?), 01:06 , 14-Июл-20, (125)   Ну а будет d 99 99 случаев использоваться https какие проблемы поднять reverse, Ordu (ok), 16:19 , 11-Июл-20, (57)   Проблем никаких Можно микроскопом гвозди с дюбелями забивать , Ono (?), 19:46 , 11-Июл-20, (73) –1   Микроскоп же от этого ломается А вот nginx у ничего не будет , Ordu (ok), 22:11 , 11-Июл-20, (75)   В ФФ локалхост считается Secure Context, как HTTPS , Kuromi (ok), 04:23 , 13-Июл-20, (101)   Вот за captive portal надо сжигать, Crazy Alex (ok), 11:27 , 11-Июл-20, (24)   Ну выходит что смузихлебы умнее тебя Потому что без проблем добавили captive po, Аноним (78), 23:44 , 11-Июл-20, (81)   Для локалки режим не работает по дефолту, даже при включении Нужно отдельно вкл, Аноним (78), 23:39 , 11-Июл-20, (79) Не Это тоже не дело Во первых от меня уйдёт запрос на левый сайт а оно мне над, rvs2016 (ok), 23:41 , 11-Июл-20, (80) +1 Так они это добавили или как раньше Который раз читаю про эту фичу в релизах, п, nebularia (ok), 11:02 , 11-Июл-20, (19) // Значит lib ru - говно Не firefox, а именно lib ru , Аноним (23), 11:27 , 11-Июл-20, (25) // Если фича заявлена, но не работает - виноват сайт Да и lib ru тут просто как пр, nebularia (ok), 11:55 , 11-Июл-20, (31) –1 // Луддиты всегда страдают, Аноним (-), 15:11 , 11-Июл-20, (48) Error page с кнопками этому режиму сделали уже в 78 версии https bugzilla moz, Аноним (78), 23:47 , 11-Июл-20, (82) Давно пора , srgazh (?), 11:30 , 11-Июл-20, (28) –2 Может открытие http ссылок по https оправдано при нажатии на ссылки из других пр, kusb (?), 12:09 , 11-Июл-20, (32) // В HTTP 2 0 вначале предлагали сделать опциональный режим шифрования без аутентиф, Аноним (34), 13:00 , 11-Июл-20, (34) // Это называется opportunistic security, которая и правда была реализована в неско, Kuromi (ok), 16:05 , 11-Июл-20, (53) TLS 1 3 и что там ты о безопасности говорил , Аноним (41), 13:57 , 11-Июл-20, (41) // Удостоверяющие центры сами по себе - дыра , kusb (?), 14:01 , 12-Июл-20, (93) Вот это поворот Фишерство внедрили уже прямо в браузер Пользователь отдаёт коман, rvs2016 (ok), 13:07 , 11-Июл-20, (35) +2 // Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах , Аноним (128), 14:41 , 14-Июл-20, (129) чо они парятся, господи, пускай уже отключат http к чертям и при обращениях к, Михрютка (ok), 13:36 , 11-Июл-20, (36) +1 // Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь, Аноним (41), 13:56 , 11-Июл-20, (40) +2 // дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и на, Михрютка (ok), 17:05 , 11-Июл-20, (63) Хе-хе Хейтеры безопасности должны страдать , Аноним (41), 14:20 , 11-Июл-20, (43) +1 Гениально мля Особенно для Этой страны попадается тебе очередной заблоченный с, Аноним (47), 15:03 , 11-Июл-20, (47) –1 // Что это за прокси такой, который с https не фурычит , Аноним (41), 15:17 , 11-Июл-20, (50) // Бесплатный , Аноним (47), 16:07 , 11-Июл-20, (54) Зайди лучше в госдуру и пожалуйся им А самый лучший способ обойти блокировки инт, GG (ok), 04:57 , 13-Июл-20, (106) Из всех дополнений лучше бы скрапбук встроили задолбали в браузер пихать дополн, Тот_Самый_Анонимус (?), 16:27 , 11-Июл-20, (59) http - это протокол https - услуга, сервис Проблема в безопасности пользоватедя, Геймер (?), 16:48 , 11-Июл-20, (62) –2 // Точно подмечено Проблема не в HTTP, а в JavaScript Поэтому и заменять нужно ег, Аноним (16), 18:17 , 11-Июл-20, (69) // Люто одобряю Давно пора JPG устарел, Геймер (?), 19:58 , 11-Июл-20, (74) // Устарели оба Вот современное https flif info Вот симулятор обрыва закачки ht, Аноним (83), 00:06 , 12-Июл-20, (83) 1 about telemetry2 https notepin co shared hibwmbe, Аноним (68), 18:16 , 11-Июл-20, (68) // ЧЯДНТ , Аноним (117), 11:52 , 13-Июл-20, (117) browser cache memory capacity целое 10000about config, Аноним (71), 18:24 , 11-Июл-20, (71) https 127 0 0 1 , б.б. (?), 08:00 , 12-Июл-20, (87) –1 Что испортили на этот раз Вроде больше нечего Или есть , Аноним (119), 13:04 , 12-Июл-20, (90) –1 Вчера на опеннете появилась новость про Хром И вчера же быстренько ее затерли , Аноним (119), 08:49 , 13-Июл-20, (107) // Её оказывается спрятали , Аноним (119), 10:36 , 13-Июл-20, (114) // https www opennet ru opennews art shtml num 53346, Аноним (119), 11:23 , 13-Июл-20, (116) А проблема то в чем , КО (?), 09:30 , 13-Июл-20, (108) добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен к, someone (??), 10:45 , 13-Июл-20, (115) В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть, Аноним (118), 15:56 , 13-Июл-20, (118) Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще Пр, Аноним (119), 13:43 , 14-Июл-20, (127) На сегодняшний день браузеры это самое дорогое программное обеспечение, которое , Аноним (119), 15:41 , 14-Июл-20, (130) Создать конкурентную альтернативу стало задачей непреодолимой сложности Из-за э, Аноним (119), 22:07 , 14-Июл-20, (131) –1 Плохая идея На http и https может вообще разный контент жить Недавно столкнулс, artenaki (ok), 18:21 , 17-Июл-20, (134) 1,2,3,4,7,8,10,19,28,32,35,36,43,47,59,62,68,71,87,90,107,108,115,118,127,130,131,134

Сообщения

[Сортировка по времени | RSS]

	11. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от trolleybus (?), 11-Июл-20, 10:00
	> Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http:// Так кнопка-то есть, какие проблемы?
	Ответить | Правка | Наверх | Cообщить модератору

	13. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+3 +/–
	Сообщение от Spoofing (?), 11-Июл-20, 10:11
	Я считаю, что смуззихлёбы копают сами под себя таким нововведением. Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3. Когда вы подключились к интернету, все, повторяю, _все_ устройства проверяют подключение к интернету. Все они делают это плюс-минус одинаково: запрашивают данные со своих серверов через 80 порт, после чего этот запрос отлавливается iptables'ом на точке доступа, которая Wi-Fi раздаёт, и перенаправляет HTTP-запрос клиента на свой локальный адрес. Где вас, собственно и поприветствует страничка Captive Portal для third-party авторизации. При включении в сеть все Apple-устройства запрашивают из интернетов этот документ: captive.apple.com/hotspot-detect.html, да, через HTTP, и при неполучении того, что они ждут (Success!), они сообщают о наличии Captive Portal в Wi-Fi сети. Все Google-устройства запрашивают это: http://connectivitycheck.gstatic.com/generate_204 и при неполучении корректного ответа (HTTP/1.1 204) сообщают о Captive Portal. Все Windows-устройства запрашивают этот документ: http://www.msftncsi.com/ncsi.txt Все Amazon-устройства... Это не какой-то официальный стандарт, это личная хотелка всех девайсов показывать вам Push-уведомление на устройствах о наличии Captive Portal в сети, чтобы быть в теме. Не более того. И, внимание, Firefox тоже страдает этим. Это работает через HTTP. Смуззихлёбы пользующиеся Wi-Fi сами себе всё там поломают.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–3 +/–
	Сообщение от Аноним (17), 11-Июл-20, 10:42
	сходи в школу подучись
	Ответить | Правка | Наверх | Cообщить модератору

	18. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+1 +/–
	Сообщение от Аноним (18), 11-Июл-20, 10:58
	> Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3. Приличный Wi-Fi — это не тот, который в макдаке или метро.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	26. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от Crazy Alex (ok), 11-Июл-20, 11:28
	Как минимум ещё в любой гостинице и аэропорту, в Европе/Штатах - вообще распространённая штука. Но менее уродской эта дрянь от распространённости не становится
	Ответить | Правка | Наверх | Cообщить модератору

	20. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+1 +/–
	Сообщение от Ordu (ok), 11-Июл-20, 11:09
	Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	37. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от Ono (?), 11-Июл-20, 13:44
	Ты про разработку на локалхосте что-то слышал? В 99,99% используется старый друг http.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от Ono (?), 11-Июл-20, 13:46
	Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, которое работает через http.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–2 +/–
	Сообщение от Ordu (ok), 11-Июл-20, 16:23
	> Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, которое работает > через http. О, да, вот это хуже, высосанных из пальца проблем разработчиков. И мне очень интересно, как разработчики софта для роутеров будут из выкручиваться из складывающейся ситуации, когда все их админки работают только в очень специфических браузерах. OpenWRT забьёт болт возможно, а на новые роутеры будут ставить памяти поболе, дабы криптографию тянуть, так наверное?
	Ответить | Правка | Наверх | Cообщить модератору

	88. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от с (?), 12-Июл-20, 08:51
	Чета сомнительно, что криптография https сильно отличается от wpa eap. В теории можно использовать nginx обратную проксю для http, хотя работает это не всегда, скорее даже иногда. Но все такие проблема есть, - какие сети браузер считает локальными? ту которая на интерфейсе или 192.168.0.0/16+10.0.0.0/8+172.., историю про необходимость держать в сети комп со старым ie потомучто некоторые железки по другому не умеют, надеюсь, помните еще.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от КО (?), 13-Июл-20, 09:48
	Так это - сертификат-то откуда брать? Сделать доверенный сертификат для 192.168.1.1 на LE и положить в прошивку? :)
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от Pofigist (?), 12-Июл-20, 12:26
	1. HTTPS требует наличие сертификата 2. Сертификат должен быть привязан к имени или IP 3. Ни имя, ни IP роутера "на заводе" не известно - их настраивает пользователь. То есть с https получается офигенная ситуация - пользователь либо не может менять имя или IP роутера, установленное по умолчанию, либо обязан как-то получить его после смены имени или IP. Во втором случае - если что-то пошло не так, он получает неуправляемый кирпич и единственный способ его оживить - аппаратный сброс. Офигенная переспектива... Именно поэтому нормальный админ ВСЕГДА отключает https на сетевых устройствах - все равно админка находится в менеджемнт вилане, в который никто кроме админов доступа не имеет и соответственно https там создает больше проблем чем решает. Да и собственно https - не нужен нигде, кроме как сайтов банков и прочих подобных случаев. Например - здесь он точно не нужен, тупая трата ресурсов.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	95. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Ordu (ok), 12-Июл-20, 15:55
	> 1. HTTPS требует наличие сертификата > 2. Сертификат должен быть привязан к имени или IP > 3. Ни имя, ни IP роутера "на заводе" не известно - их > настраивает пользователь. > То есть с https получается офигенная ситуация - пользователь либо не может > менять имя или IP роутера, установленное по умолчанию, либо обязан как-то > получить его после смены имени или IP. Во втором случае - > если что-то пошло не так, он получает неуправляемый кирпич и единственный > способ его оживить - аппаратный сброс. Офигенная переспектива... Я не спорю с тем, что это проблема, но ты её преувеличиваешь: есть же ssh на такие случаи. Плюс она преодолевается ведь, в том смысле, что её можно обойти. Роутер запускает dhcp, через него он выдаёт адрес dns сервера, с dns сервера он вполне может выдать AAA запись для my.router.home, или ещё для чего-нибудь эдакого. А это к этому имени вполне может быть привязан сертификат. Правда тут возникает другая проблема: сертификат протухнет быстро. Ну и если так, то есть http помре, и останется только https, то производителям роутеров реально придётся что-то изобретать. Запасаемся попкорном и наблюдаем. > Да и собственно https - не нужен нигде, кроме как сайтов банков > и прочих подобных случаев. Например - здесь он точно не нужен, > тупая трата ресурсов. А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу. Хрен с ним, что он в курсе того, что я посещаю сайты с порнушкой, но мои предпочтения в отношении порнухи -- это совершенно точно не его собачье дело. Провайдеры, всё же, не дотягивают до уровня гугла, но это если о провайдерах последнего километра говорить, а что там выше -- я не знаю, с них станется получать бабки с гугла, чтобы сливать тому информацию о том, кто и по каким урлам ходит. И уж совершенно точно наши провайдеры сливают всё в ФСБ. Мне это совершенно не нужно, особенно на фоне того, как сейчас в нашей стране меняется политическая обстановка. Понятно, что если захотят, то пришьют что угодно, но это не повод упрощать им работу.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–2 +/–
	Сообщение от Pofigist (?), 12-Июл-20, 19:30
	>  есть же ssh на такие случаи. Зайди в любой современный бытовой роутер по ssh. Кратко - его нет на 99%, чтоб его получить - надо поставить что-то в стиле OpenWRT. Нет конечно есть серьезные роутеры, те же джуниперы с кошками. Там проблем нет и не будет ибо веб-интерфейс это то что сносится в первую очередь :) Но это другой уровень вхождения, другие деньги... вообщем - не для дома. А для дома - мы получим адов гиморой, ибо есть еще TR-069 и еще пара технологий... Результатом мы получим мечту крупных ISP - тивоизированые роутеры. Впрочем тут уже сильно пoднacpaл GPON, но это отдельная и больная тема... > А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу. А чем тебе поможет https? Правильно - ничем, особенно с учетом СОРМ-ов. Промежуточный сертификат для MITM - станет обязательным в ближайшем будущем. Нет ты можешь его не ставить... но тогда ничего не будет работать
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Ordu (ok), 12-Июл-20, 19:59
	>> А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу. > А чем тебе поможет https? Правильно - ничем, особенно с учетом СОРМ-ов. > Промежуточный сертификат для MITM - станет обязательным в ближайшем будущем. Нет > ты можешь его не ставить... но тогда ничего не будет работать Вот когда поставят, тогда и буду думать как обходить. А до тех пор пока они не поставили, фига им с маслом, а не урлы по которым я хожу.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Pofigist (?), 12-Июл-20, 21:47
	Когда поставят - уже поздно будет :)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от GG (ok), 13-Июл-20, 04:50
	Они не гуглу сливают твои данные, а в гораздо более худшие места
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	112. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от КО (?), 13-Июл-20, 09:50
	>Правда тут возникает другая проблема: сертификат протухнет быстро. Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат на любое имя узла - то и кто угодно сможет.
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	126. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Pofigist (?), 14-Июл-20, 01:09
	>>Правда тут возникает другая проблема: сертификат протухнет быстро. > Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат на > любое имя узла - то и кто угодно сможет. Ну можно конечно ставить на девайсы Let's Encrypt и получать их автоматически... Правда не дай бог что - и ты теряешь доступ к устройству с мрачными переспективами на его восстановление без потери конфигурации...
	Ответить | Правка | Наверх | Cообщить модератору

	102. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Kuromi (ok), 13-Июл-20, 04:27
	У меня есть SIP-ATA адаптер (подключает обычный телефон к SIP), в насройках есть режим HTTPS. При его включении...угадайте что? Девайс шлет самоподписанный сертификат...
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	125. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Pofigist (?), 14-Июл-20, 01:06
	> Девайс шлет самоподписанный сертификат... ...который должен идти нафиг. И заменить его - проблематично, если вообще возможно.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Ordu (ok), 11-Июл-20, 16:19
	> Ты про разработку на локалхосте что-то слышал? В 99,99% используется старый друг > http. Ну а будет d 99.99% случаев использоваться https: какие проблемы поднять reverse-proxy под nginx? Я именно так и делал пару лет назад, когда пилил online игрушку-эксперимент для курсовой: запустил nginx, и дальше возился в rust'овом rocket'е и пилил свой эксперимент. Из emacs'а запускаешь бинарь сервера, на локалхост ходишь браузером. Очень удобно, тем более что ближе к "продакшну", в том смысле что когда я это кинул на впску оно именно в таком сетапе и работало, то есть проблемы с кешированием были видны сразу. Я не вижу тут никаких проблем. Тем, для кого поднять nginx на локалхосте является проблемой, совершенно определённо не место в разработке, даже в веб-разработке. Даже на php.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	73. "В Firefox 80 реализована настройка для перенаправления с HTT..."	–1 +/–
	Сообщение от Ono (?), 11-Июл-20, 19:46
	Проблем никаких. Можно микроскопом гвозди с дюбелями забивать)
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Ordu (ok), 11-Июл-20, 22:11
	> Проблем никаких. Можно микроскопом гвозди с дюбелями забивать) Микроскоп же от этого ломается. А вот nginx'у ничего не будет.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Kuromi (ok), 13-Июл-20, 04:23
	В ФФ локалхост считается Secure Context, как HTTPS.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	24. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Crazy Alex (ok), 11-Июл-20, 11:27
	Вот за captive portal надо сжигать
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	81. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Аноним (78), 11-Июл-20, 23:44
	> Я считаю, что смуззихлёбы копают сами под себя таким нововведением. Ну выходит что смузихлебы умнее тебя. Потому что без проблем добавили captive portal в исключения этого режима, как и OCSP, локалхост и роутеры. Уже в 78 версии. А ты почему-то до возможности такого не додумался. > HTTPS-Only Mode: Not upgrading insecure request “http://detectportal.firefox.com/success.txt” because it is exempt.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема