Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS, opennews (??), 11-Июл-20, (0) [смотреть все] HTTPS Everywhere больше не нужон , Аноним (1), 09:08 , 11-Июл-20, (1) +9 // Нужен Еще во времена XUL дополнений было такое дополнение, которое все запросы , Kuromi (ok), 16:00 , 11-Июл-20, (52) +2 // Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопр, Фотошоп лучше (?), 16:47 , 11-Июл-20, (61) –3 // До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта ме, Аноним (99), 21:22 , 12-Июл-20, (99) Получить мандат, запретить провайдеров, GG (ok), 04:36 , 13-Июл-20, (103) Есть еще обуевшие провайдеры и просто mitm ы врезающиеся в траф И это и не к са, Аноним (-), 16:04 , 15-Июл-20, (132) Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то ма, Аноним (64), 17:08 , 11-Июл-20, (64) // HTTPS Everywhere просто форсит https по своему набору правил Это не гарантирует, Kuromi (ok), 17:24 , 11-Июл-20, (67) В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и, Аноним (77), 23:34 , 11-Июл-20, (77) // Я натыкаюсь по двадцать раз на дню Включая крупные ойти-конуры, поднимающие тонн, GG (ok), 04:38 , 13-Июл-20, (104) А зачем ты ходишь по заброшенным васянским страничкам на шареде , Аноним (-), 16:04 , 15-Июл-20, (133) Не нужон Smart HTTPS лучше , Аноним (119), 16:52 , 13-Июл-20, (119) пока не реализуют список игнора эта настройка бесполезная, crandel (ok), 09:10 , 11-Июл-20, (2) +9 // Проще игнорить такие сайты, хотя , КО (?), 16:08 , 11-Июл-20, (55) –3 // Прикажите игнорировать вебморду моего openwrt В интернете без https не хожу , drmmm (?), 16:33 , 11-Июл-20, (60) // Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox, Аноним (64), 17:11 , 11-Июл-20, (65) Локальные диапазоны ip по дефолту не трогает этот режим dom security https_only, Аноним (78), 23:35 , 11-Июл-20, (78) кофеварке моей скажи, Аноним (94), 15:49 , 12-Июл-20, (94) –1 Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть, Аноним (3), 09:29 , 11-Июл-20, (3) +1 // 15 8381 , Аноним (23), 11:26 , 11-Июл-20, (23) +9 // Благодаря СОРМ можно вообще без антивируса сидеть Вспомни как в 2000х вирусы по, Аноним (3), 11:28 , 11-Июл-20, (27) +1 // На линуксе то , анон (?), 12:23 , 11-Июл-20, (33) +3 Их нет лишь благодаря СОРМу священному Да святится имя его и всех его создателе, Albertio (ok), 14:22 , 11-Июл-20, (44) +3 согласен, надеюсь будут гореть они в аду, microsoft (?), 22:18 , 13-Июл-20, (122) Это уже какая-то метаирония , Аноним (64), 17:12 , 11-Июл-20, (66) // да нет, просто анон опять решил чушь расплескать по просторам, анончик (?), 07:26 , 12-Июл-20, (85) Да, пользователь же идиот Если он пишет http , то браузер сам должен жа него , Аноним (4), 09:30 , 11-Июл-20, (4) +26 // Это тебе GNU приучил писать протоколы вручную , Аноним (3), 09:34 , 11-Июл-20, (5) –8 // Там наверно пользователе нет Одни кодеры Все надо делать вручную Т е через жо, Аноним (119), 13:07 , 12-Июл-20, (91) А,вот и наша овечка, microsoft (?), 22:19 , 13-Июл-20, (123) Это называется автоматизация Рутину нужно автоматизировать А любителей писать , A.Stahl (ok), 09:41 , 11-Июл-20, (6) –1 // startx - это возможность выбрать, запускать ли графический сеанс вообще и живая , Crazy Alex (ok), 11:24 , 11-Июл-20, (21) // Никто кроме гиков не вводят никаких url и не умеют этого делать, Johny (?), 15:43 , 11-Июл-20, (51) –2 айтишники зря накидали минусов предыдущему оратору большинство пользователей ПК, онанимуз (?), 22:38 , 11-Июл-20, (76) +2 вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники, анончик (?), 07:29 , 12-Июл-20, (86) +1 То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, э, КО (?), 09:36 , 13-Июл-20, (109) частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-у, someone (??), 10:05 , 13-Июл-20, (113) +1 А в чём проблема с набором startx Сам не пишу, но если кто-то считает для себя , n00by (ok), 11:31 , 11-Июл-20, (29) +4 Особенно полезно, когда на сервере нет HTTPS Автоматическая блокировка сайтов в , Аноним (30), 11:39 , 11-Июл-20, (30) Ты неверно слышал звон - startx не нужно писать после старта GUI программ или дв, Аноним (49), 15:12 , 11-Июл-20, (49) –1 Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет, Ананоним (?), 19:41 , 11-Июл-20, (72) А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фук, Корец (?), 07:12 , 12-Июл-20, (84) –1 Зачетная шутка Только зачем мне в ssh автоматизированный запуск startx Чтоб рут, КО (?), 09:38 , 13-Июл-20, (110) Согласен Идиотизм какой-то Ладно если не указан протокол, то использовать HTTPS, Аноним (16), 10:32 , 11-Июл-20, (16) +6 // Не нравится настройка - возьми да выключи Если выпилят эту настройку совсем - в, anon345634758 (?), 13:47 , 11-Июл-20, (39) –1 Проблема больше не в набранных адресах, а в том, что автоматически превращается , Аноним (45), 14:32 , 11-Июл-20, (45) +1 Идиоты обычно так точно не пишут, КО (?), 16:09 , 11-Июл-20, (56) Ну отлично, минус одно дополнение HTTPS Everywhere , следовательно на пару мега, Аноним (7), 09:43 , 11-Июл-20, (7) –2 // Это с чего это , An0n (?), 20:15 , 12-Июл-20, (98) А кто их просил за меня решать , Аноним (8), 09:54 , 11-Июл-20, (8) –3 // Тебе готовят Веб-ГУЛАГ, а ты недоволен , Аноним (8), 09:56 , 11-Июл-20, (9) +3 Вот уж точно Я прошлым месяцем по рекламной интеграции от ростелекома купил отл, Аноним (3), 10:01 , 11-Июл-20, (12) +3 // Ниче ниче теш себя, dpi и сорм у каждого прова если что, закон такой Но теш с, microsoft (?), 22:24 , 13-Июл-20, (124) Есть же настройки, решай сам, Аноним (14), 10:20 , 11-Июл-20, (14) +3 Надо выкидывать устаревшие технологии , iPony129412 (?), 10:20 , 11-Июл-20, (15) –1 // Кому надо , Аноним (46), 14:47 , 11-Июл-20, (46) ну так велком на pale moon или ещё куда - подход давайте решать за пользователя, Crazy Alex (ok), 11:25 , 11-Июл-20, (22) // Не только у мазилы Это всех уже давно пропёрло Контора сама знает, что пользов, Аноним (119), 16:57 , 13-Июл-20, (120) За тебя никто не решал Будешь делать свой браузер - будешь сам решать, а пока п, Анимус (?), 14:04 , 11-Июл-20, (42) // Ага Что дали, то и жри Или корячься на староверах , Аноним (119), 16:59 , 13-Июл-20, (121) Мы Ибо сами вы решить не можете, а это сказывается на нашей безопасности , Аноним (128), 14:39 , 14-Июл-20, (128) Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http использу, Spoofing (?), 09:57 , 11-Июл-20, (10) +2 // Так кнопка-то есть, какие проблемы , trolleybus (?), 10:00 , 11-Июл-20, (11) –1 // Я считаю, что смуззихлёбы копают сами под себя таким нововведением Мне-то всё р, Spoofing (?), 10:11 , 11-Июл-20, (13) +3 // сходи в школу подучись, Аноним (17), 10:42 , 11-Июл-20, (17) –3 Приличный Wi-Fi 8212 это не тот, который в макдаке или метро , Аноним (18), 10:58 , 11-Июл-20, (18) +1 Как минимум ещё в любой гостинице и аэропорту, в Европе Штатах - вообще распрост, Crazy Alex (ok), 11:28 , 11-Июл-20, (26) –1 Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме , Ordu (ok), 11:09 , 11-Июл-20, (20) +1 Ты про разработку на локалхосте что-то слышал В 99,99 используется старый друг, Ono (?), 13:44 , 11-Июл-20, (37) –1 Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, котор, Ono (?), 13:46 , 11-Июл-20, (38) –1 О, да, вот это хуже, высосанных из пальца проблем разработчиков И мне очень инт, Ordu (ok), 16:23 , 11-Июл-20, (58) –2 Чета сомнительно, что криптография https сильно отличается от wpa eap В теории м, с (?), 08:51 , 12-Июл-20, (88) Так это - сертификат-то откуда брать Сделать доверенный сертификат для 192 168 , КО (?), 09:48 , 13-Июл-20, (111) 1 HTTPS требует наличие сертификата2 Сертификат должен быть привязан к имени и, Pofigist (?), 12:26 , 12-Июл-20, (89) –1 Я не спорю с тем, что это проблема, но ты её преувеличиваешь есть же ssh на так, Ordu (ok), 15:55 , 12-Июл-20, (95) Зайди в любой современный бытовой роутер по ssh Кратко - его нет на 99 , чтоб е, Pofigist (?), 19:30 , 12-Июл-20, (96) –2 Вот когда поставят, тогда и буду думать как обходить А до тех пор пока они не п, Ordu (ok), 19:59 , 12-Июл-20, (97) Когда поставят - уже поздно будет , Pofigist (?), 21:47 , 12-Июл-20, (100) Они не гуглу сливают твои данные, а в гораздо более худшие места, GG (ok), 04:50 , 13-Июл-20, (105) Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат , КО (?), 09:50 , 13-Июл-20, (112) Ну можно конечно ставить на девайсы Let s Encrypt и получать их автоматически , Pofigist (?), 01:09 , 14-Июл-20, (126) У меня есть SIP-ATA адаптер подключает обычный телефон к SIP , в насройках есть, Kuromi (ok), 04:27 , 13-Июл-20, (102) который должен идти нафиг И заменить его - проблематично, если вообще возмож, Pofigist (?), 01:06 , 14-Июл-20, (125) Ну а будет d 99 99 случаев использоваться https какие проблемы поднять reverse, Ordu (ok), 16:19 , 11-Июл-20, (57) Проблем никаких Можно микроскопом гвозди с дюбелями забивать , Ono (?), 19:46 , 11-Июл-20, (73) –1 Микроскоп же от этого ломается А вот nginx у ничего не будет , Ordu (ok), 22:11 , 11-Июл-20, (75) В ФФ локалхост считается Secure Context, как HTTPS , Kuromi (ok), 04:23 , 13-Июл-20, (101) Вот за captive portal надо сжигать, Crazy Alex (ok), 11:27 , 11-Июл-20, (24) Ну выходит что смузихлебы умнее тебя Потому что без проблем добавили captive po, Аноним (78), 23:44 , 11-Июл-20, (81) Для локалки режим не работает по дефолту, даже при включении Нужно отдельно вкл, Аноним (78), 23:39 , 11-Июл-20, (79) Не Это тоже не дело Во первых от меня уйдёт запрос на левый сайт а оно мне над, rvs2016 (ok), 23:41 , 11-Июл-20, (80) +1 Так они это добавили или как раньше Который раз читаю про эту фичу в релизах, п, nebularia (ok), 11:02 , 11-Июл-20, (19) // Значит lib ru - говно Не firefox, а именно lib ru , Аноним (23), 11:27 , 11-Июл-20, (25) // Если фича заявлена, но не работает - виноват сайт Да и lib ru тут просто как пр, nebularia (ok), 11:55 , 11-Июл-20, (31) –1 // Луддиты всегда страдают, Аноним (-), 15:11 , 11-Июл-20, (48) Error page с кнопками этому режиму сделали уже в 78 версии https bugzilla moz, Аноним (78), 23:47 , 11-Июл-20, (82) Давно пора , srgazh (?), 11:30 , 11-Июл-20, (28) –2 Может открытие http ссылок по https оправдано при нажатии на ссылки из других пр, kusb (?), 12:09 , 11-Июл-20, (32)   // В HTTP 2 0 вначале предлагали сделать опциональный режим шифрования без аутентиф, Аноним (34), 13:00 , 11-Июл-20, (34)   // Это называется opportunistic security, которая и правда была реализована в неско, Kuromi (ok), 16:05 , 11-Июл-20, (53)   TLS 1 3 и что там ты о безопасности говорил , Аноним (41), 13:57 , 11-Июл-20, (41)   // Удостоверяющие центры сами по себе - дыра , kusb (?), 14:01 , 12-Июл-20, (93)   Вот это поворот Фишерство внедрили уже прямо в браузер Пользователь отдаёт коман, rvs2016 (ok), 13:07 , 11-Июл-20, (35) +2 // Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах , Аноним (128), 14:41 , 14-Июл-20, (129) чо они парятся, господи, пускай уже отключат http к чертям и при обращениях к, Михрютка (ok), 13:36 , 11-Июл-20, (36) +1 // Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь, Аноним (41), 13:56 , 11-Июл-20, (40) +2 // дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и на, Михрютка (ok), 17:05 , 11-Июл-20, (63) Хе-хе Хейтеры безопасности должны страдать , Аноним (41), 14:20 , 11-Июл-20, (43) +1 Гениально мля Особенно для Этой страны попадается тебе очередной заблоченный с, Аноним (47), 15:03 , 11-Июл-20, (47) –1 // Что это за прокси такой, который с https не фурычит , Аноним (41), 15:17 , 11-Июл-20, (50) // Бесплатный , Аноним (47), 16:07 , 11-Июл-20, (54) Зайди лучше в госдуру и пожалуйся им А самый лучший способ обойти блокировки инт, GG (ok), 04:57 , 13-Июл-20, (106) Из всех дополнений лучше бы скрапбук встроили задолбали в браузер пихать дополн, Тот_Самый_Анонимус (?), 16:27 , 11-Июл-20, (59) http - это протокол https - услуга, сервис Проблема в безопасности пользоватедя, Геймер (?), 16:48 , 11-Июл-20, (62) –2 // Точно подмечено Проблема не в HTTP, а в JavaScript Поэтому и заменять нужно ег, Аноним (16), 18:17 , 11-Июл-20, (69) // Люто одобряю Давно пора JPG устарел, Геймер (?), 19:58 , 11-Июл-20, (74) // Устарели оба Вот современное https flif info Вот симулятор обрыва закачки ht, Аноним (83), 00:06 , 12-Июл-20, (83) 1 about telemetry2 https notepin co shared hibwmbe, Аноним (68), 18:16 , 11-Июл-20, (68) // ЧЯДНТ , Аноним (117), 11:52 , 13-Июл-20, (117) browser cache memory capacity целое 10000about config, Аноним (71), 18:24 , 11-Июл-20, (71) https 127 0 0 1 , б.б. (?), 08:00 , 12-Июл-20, (87) –1 Что испортили на этот раз Вроде больше нечего Или есть , Аноним (119), 13:04 , 12-Июл-20, (90) –1 Вчера на опеннете появилась новость про Хром И вчера же быстренько ее затерли , Аноним (119), 08:49 , 13-Июл-20, (107) // Её оказывается спрятали , Аноним (119), 10:36 , 13-Июл-20, (114) // https www opennet ru opennews art shtml num 53346, Аноним (119), 11:23 , 13-Июл-20, (116) А проблема то в чем , КО (?), 09:30 , 13-Июл-20, (108) добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен к, someone (??), 10:45 , 13-Июл-20, (115) В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть, Аноним (118), 15:56 , 13-Июл-20, (118) Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще Пр, Аноним (119), 13:43 , 14-Июл-20, (127) На сегодняшний день браузеры это самое дорогое программное обеспечение, которое , Аноним (119), 15:41 , 14-Июл-20, (130) Создать конкурентную альтернативу стало задачей непреодолимой сложности Из-за э, Аноним (119), 22:07 , 14-Июл-20, (131) –1 Плохая идея На http и https может вообще разный контент жить Недавно столкнулс, artenaki (ok), 18:21 , 17-Июл-20, (134) 1,2,3,4,7,8,10,19,28,32,35,36,43,47,59,62,68,71,87,90,107,108,115,118,127,130,131,134

Сообщения

[Сортировка по времени | RSS]

32. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
Сообщение от kusb (?), 11-Июл-20, 12:09
Может открытие http ссылок по https оправдано при нажатии на ссылки из других программ и вводе адреса без протокола. Например командой "firefox http://opennet.ru". При этом при открытии не из адресной строки нужно сделать всплывающее уведомление "Мы заменили вам http на https из соображений безопасности". Но некоторые сайты наверное имеют разные ресурсы на разных протоколах, они могут сломаться. Хотя не очень правильно так делать. Но если я явно ввожу http в поле сверху, там где адрес сайта, то НЕ НАДО мне заменять протокол. Ещё мне не нравится идея, что есть только https, а http - "устарел", ибо https слишком привязан к сертификатам, а они довольно цетрализованы, появляется риск цензуры и вообще идти на поклон а УЦ для создания сайта - дикая идея. Как и браузер, который может открывать только подписанные теми кем надо страницы. Причём безопасность https довольно плоха.
Ответить | Правка | Наверх | Cообщить модератору

	34. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Аноним (34), 11-Июл-20, 13:00
	> ибо https слишком привязан к сертификатам, В HTTP/2.0 вначале предлагали сделать опциональный режим шифрования без аутентификации, когда канал шифруется, но сайт не аутентифицируется. Типа самоподписанных сертификатов, но без вывода ошибок. Такой режим был бы идеален, с одной стороны усложнил бы жизнь обнаглевших провайдеров подсовывающих рекламу в трафик, а с другой отсутствие возни с удостоверяющими центрами. Так же были какие-то наработки в области подтверждения и согласования ключей при первом обращении с запоминанием сертификата и выводом предупреждения, если он изменился при следующих обращениях.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Kuromi (ok), 11-Июл-20, 16:05
	Это называется opportunistic security, которая и правда была реализована в нескольких версиях ФФ. HTTP2 кстати оно не требует. Свернули довольно быстро, из-за каких-то проблем в реализации.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от Аноним (41), 11-Июл-20, 13:57
	TLS 1.3 и что там ты о безопасности говорил?)
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	93. "В Firefox 80 реализована настройка для перенаправления с HTT..."	+/–
	Сообщение от kusb (?), 12-Июл-20, 14:01
	> TLS 1.3 и что там ты о безопасности говорил?) Удостоверяющие центры сами по себе - дыра.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема