Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В протоколе HTTP/2.0 предложено перейти к обязательному испо..., opennews (??), 14-Ноя-13, (0) [смотреть все] торговцы возд W сертификатами уже несут вам откат, Марк , MPEG LA (?), 11:16 , 14-Ноя-13, (2) +17 // Давно уже есть методы получения зеленых в браузере сертификатов без помощи удо, Аноним (-), 11:18 , 14-Ноя-13, (4) –6 // Расскажите поподробнее, riks (?), 11:43 , 14-Ноя-13, (10) +2 // http habrahabr ru post 138490 , Аноним (-), 14:13 , 14-Ноя-13, (45) +1 уже не работает 171 Описанное ниже уже не актуально, после того как стандарт х, pro100master (ok), 14:37 , 14-Ноя-13, (49) Наверное верисайн и прочие были очень недовольны , Аноним (-), 14:43 , 14-Ноя-13, (51) +4 http habrahabr ru post 127643 Вот, сделал себе на один год Правда не все брауз, Адекват (ok), 14:45 , 14-Ноя-13, (55) –1 У вас руки кривые Сертификаты StartSSL должны работать во всех браузерах, начин, Lockal (??), 15:06 , 14-Ноя-13, (63) Да, посмотрел Chain issues IncompleteОднако ж, тот же chrome нормально определяе, Адекват (ok), 15:10 , 14-Ноя-13, (64) Стяните вот это https www startssl com certs sub class1 server ca pem,потом сд, Аноним (-), 15:25 , 14-Ноя-13, (67) Спасибо, попробую , Адекват (ok), 16:50 , 14-Ноя-13, (75) Онотоле одобряэ HTTPS, Аноним (-), 17:15 , 14-Ноя-13, (76) –3 Спасибо дорогой товарищ С вашей помощью удалось решить эту проблему , Адекват (ok), 07:37 , 15-Ноя-13, (131) –1 Вы первую ссылку прочли Вероятно, вы пользуйтесь хромом на постоянной основе и , Lockal (??), 16:40 , 14-Ноя-13, (74) http www startssl com , IIIypuk (ok), 17:01 , 27-Ноя-13, (160) типичнейший случай false security, угу , arisu (ok), 01:55 , 28-Ноя-13, (161) Реквестую от Вас статью про DNSSEC TLS , гость (?), 11:43 , 14-Ноя-13, (11) +1 // Да какая разница - оно опять иерархическое, Crazy Alex (ok), 14:43 , 14-Ноя-13, (52) Корневая зона не подчиняется никому конкретно Она подписывает региональные TLD Т, гость (?), 15:37 , 14-Ноя-13, (70) В любом случае для ребят из ANB или ФСБ не проблема прослушать трафик Кстати, в, Crazy Alex (ok), 21:38 , 14-Ноя-13, (102) ANB - а это кто такие , Йух (??), 14:22 , 15-Ноя-13, (141) +1 Ок, ты прав, я перепутал раскладку Легче тебе стало Или из контекста было непо, Crazy Alex (ok), 22:37 , 15-Ноя-13, (151) –1 Идея DNSSEC провальна чуть более, чем полностью DNSSEC базируется на идее, что , Lockal (??), 15:44 , 14-Ноя-13, (71) +2 PS нет, конечно, может быть DNSSEC в чём-то и полезен, но не в условиях террора, Lockal (??), 15:49 , 14-Ноя-13, (72) +3 Вы глупец , Sabakwaka (ok), 18:38 , 14-Ноя-13, (81) // Конечно Иначе деньги бы несли ему а не Марку , Аноним (-), 21:08 , 14-Ноя-13, (96) +4 // ЧТО мешает использовать самоподписанные сертификаты ПОЧЕМУ 100 руб за месяц 8, Sabakwaka (ok), 23:12 , 15-Ноя-13, (158) –1 Скорее это нужно чтоб без большого ботнета любой серв заддосить , nagual (ok), 02:19 , 15-Ноя-13, (127) –1 // Ещё один псих , Sabakwaka (ok), 13:09 , 15-Ноя-13, (136) –1 от кого прятаться то , Аноним (-), 11:17 , 14-Ноя-13, (3) –7 // АНБ, ФСБ, ZOG, моссад, mi6 параноики всегда найдут, кого бояться, Нанобот (ok), 11:33 , 14-Ноя-13, (9) +4 // Я протестую, ZOG это наш лучший друг и его не существует , commiethebeastie (ok), 12:33 , 14-Ноя-13, (27) +7 если у вас паранойя, это еще не значит что за вами не следят , chinarulezzz (ok), 12:50 , 14-Ноя-13, (31) +10 Не прятаться, а закрываться Работа с банком, и прочими ценными бумагами, платежи, XoRe (ok), 11:45 , 14-Ноя-13, (12) +7 // проекты типа folding home уже давно все хеши посчитали, если только от соседа ил, Аноним (-), 13:50 , 15-Ноя-13, (138) От хакира Васи Прослушвание трафика, MIM Гос структуры получат свои валидные се, VoDA (ok), 12:21 , 14-Ноя-13, (21) –1 От других посетителей кафе с бесплатным wi-fi, Аноним (-), 13:07 , 14-Ноя-13, (34) +3 // наверно самый вменяемый вариант от кого спрятаться, Аноним (-), 13:52 , 15-Ноя-13, (139) Например от пи сов-провайдеров вклинивающихся в траффик с целью шпионажа, врез, Аноним (-), 14:44 , 14-Ноя-13, (54) +3 // А еще есть вероятность отличная от нуля, что они нап ят паролей от соц сетей, и, Адекват (ok), 14:56 , 14-Ноя-13, (61) // Может я старомоден, но большинство посещаемых мною сайтов не требуют хотя и пре, Тот_Самый_Анонимус (?), 05:17 , 15-Ноя-13, (130) –2 Затем, чтобы увеличить общий объем криптованного трафика и спрятать в нем тот, ч, Paver (ok), 14:22 , 15-Ноя-13, (140) Хм Я не занимаюсь ничем особо запрещаемым законом Зачем мне https Пусть педоф, Тот_Самый_Анонимус (?), 22:34 , 15-Ноя-13, (150) –1 От провайдеров , Адекват (ok), 14:55 , 14-Ноя-13, (60) От тех кто смеет мне указывать какого возраста голых девиц смотреть , Аноним (-), 17:55 , 14-Ноя-13, (79) +9 // П 230 дофил o_O, t28 (?), 17:09 , 15-Ноя-13, (144) // В некоторых странных государствах - этот возраст даже не 18, а 21 От педофилии , Crazy Alex (ok), 22:40 , 15-Ноя-13, (152) это следствие 171 отката 187 сексуальной революции про удобство инструмента, arisu (ok), 22:55 , 15-Ноя-13, (157) На бесплатных самоподписанных сертификатах FIXED, Адекват (ok), 11:18 , 14-Ноя-13, (5) ну наконец-то , DmA (??), 11:19 , 14-Ноя-13, (6) А как же там собираются делать кэширование , Dmitry77 (ok), 11:19 , 14-Ноя-13, (7) +1 // Кэширование серверной стороны будет до шифрования А кэши на клиенте - после деши, VoDA (ok), 12:31 , 14-Ноя-13, (25) // Что значит - не предусмотрен Предусмотреть с Минсвязи, тоже Аноним (ok), 12:56 , 14-Ноя-13, (32) +9 // Сэкономим денег минкомсвязи - ssl bump, уже давно есть , Аноним (-), 13:51 , 14-Ноя-13, (41) Т е будут сохранять расшифрованные страницы с https на диск АНБ одобряет, как , Аноним (-), 14:46 , 14-Ноя-13, (57) // А с вашего экрана , Аноним (-), 17:25 , 14-Ноя-13, (77) вперёд, чо , arisu (ok), 20:21 , 14-Ноя-13, (91) +2 Зачем Сейчас же они не сохраняются Кэширование полезно в основном для ресурсов , Аноним (-), 22:18 , 14-Ноя-13, (112) А зачем , Аноним (-), 11:25 , 14-Ноя-13, (8) –2 а тотально переписывать веб-приложения не прийдется , Аноним (-), 11:46 , 14-Ноя-13, (13) // Зачем HTTP 1 0, вон, до сих пор везде работает И 1 1 будет поддерживаться наве, Crazy Alex (ok), 14:46 , 14-Ноя-13, (56) да нафик надо, зачем нужна ещё одна прослойка, допустим, если залез на оппенет н, anonymous (??), 11:52 , 14-Ноя-13, (14) +1 И зачем ето нужно , Dfox (?), 11:57 , 14-Ноя-13, (15) –4 // А что такое ето , Аноним (-), 13:00 , 14-Ноя-13, (33) +2 Омские линуксоиды однозначно одобряют Надо бы сайтик на https перевести , Омский линуксоид 2 (?), 12:11 , 14-Ноя-13, (16) +1 Второй вариант, где для http применяется шифрование без покупки сертификата, бол, ILYA INDIGO (ok), 12:13 , 14-Ноя-13, (17) +4 Я застал времена, когда платежи в платежной системе одной шли по http Сейчас , 3draven (ok), 12:14 , 14-Ноя-13, (18) –1 // Есть подозрение, что можно сделать аппаратное обеспечение для хардварного шифров, Анончик (?), 12:26 , 14-Ноя-13, (22) // ЗОГ одобряет, Аноним (-), 13:10 , 14-Ноя-13, (36) –1 // А также производители GPU например Сразу можно спрос на OpenCL повысить раз , Аноним (-), 14:49 , 14-Ноя-13, (59) Аппаратный AES уже вроде как есть в некоторых процессорах http en wikipedia or, Аноним (-), 15:31 , 14-Ноя-13, (68) // Оно там ослабленное и наверняка с закладками , еврейский ростовщик (?), 02:13 , 15-Ноя-13, (126) Оно существует уже лет этак не соврать 15 Sun Crypto Accelerator гуглить Пробл, Аноним (-), 18:58 , 14-Ноя-13, (83) Сейчас бОльшинство серверов используется на 3-5 CPU Будет на 15-20 Даже новы, VoDA (ok), 12:32 , 14-Ноя-13, (26) // А на телефонах Их ведь тоже придётся напрягать Так что - расставить зарядники , Аноним (-), 21:13 , 14-Ноя-13, (97) И памяти 100500 , nagual (ok), 03:04 , 15-Ноя-13, (128) –1 В некоторые процессоры уже встраивают AES, например , Аноним (-), 13:10 , 14-Ноя-13, (35) +1 И все http 2 0 сайты попавшие в реестр Роскомнадзора придётся банить по IP вмест, Александр (??), 12:18 , 14-Ноя-13, (19) +4 // Их и сейчас по IP баннят вместе с соседями Вон Wordpress com второй раз запреща, Аноним (-), 12:21 , 14-Ноя-13, (20) +3 // Это у Вас провайдер решил не заморачиваться Мы баним http по url, а https прихо, Александр (??), 12:26 , 14-Ноя-13, (24) –5 // Это никак не обеляет ваш моральный облик, господин цензор , Аноним (-), 12:45 , 14-Ноя-13, (29) +8 Вы это кто Николай Второй , АлександрПервый (?), 12:47 , 14-Ноя-13, (30) Мы в, данном случае, множественное число - ибо я не склонен приписывать себе п, Александр (??), 13:38 , 14-Ноя-13, (40) +1 Вы просто врете Нет у нас бана по урлу По айпи встречал и много, по урлу нет Т, АлександрПервый (?), 20:17 , 14-Ноя-13, (89) Почитайте про cisco wccp squid и поймёте глубину своего заблуждения , Александр (??), 11:47 , 15-Ноя-13, (133) Приличные люди банят тупо по хостнейму Облегчая другим приличным людям доступ п, Crazy Alex (ok), 14:48 , 14-Ноя-13, (58) +1 Роскомнадзор может по жопе надавать , Аноным (ok), 17:51 , 14-Ноя-13, (78) Кто бы их забанил, а , Аноним (-), 20:13 , 14-Ноя-13, (86) +1 Вообще-то приличные люди не банят , t28 (?), 17:14 , 15-Ноя-13, (145) Ну и правильно, уважающие себя личности используют отдельный ip, с правильной за, Адекват (ok), 15:20 , 14-Ноя-13, (66) –1 Рюськи way все у кого нет миллиарда - идут в пу Удачи в самовыпиливании , Аноним (-), 21:16 , 14-Ноя-13, (98) +1 К тому моменту по датацентру банить уже начнут, что-бы не повадно было сайты кот, NikolayV81 (ok), 12:26 , 14-Ноя-13, (23) –1 Это в рамках форсирования перехода на IPv6 Есть же TLS для секурности кому надо, azure (ok), 12:37 , 14-Ноя-13, (28) +2   // Почитай, что такое http-2 0, что такое SPDY и как там идёт мультиплексирование с, Аноним (-), 15:17 , 14-Ноя-13, (65)   Вы как хотите, но по моему это перебор SSL создает совсем не копеечную нагрузку , edwin (ok), 13:19 , 14-Ноя-13, (37) +1 Использовать шифрование для отдачи статики - безумие , annulen (ok), 13:22 , 14-Ноя-13, (38) +4 // Ещё большее безумие - перемешивать шифрованный и не шифрованный контент на одной, Аноним (-), 13:37 , 14-Ноя-13, (39) +1 // Шифровать картинки, конечно, очень умно , annulen (ok), 15:31 , 14-Ноя-13, (69) // Приватная информация бывает и в картинках знаете ли, Mirraz (ok), 16:34 , 14-Ноя-13, (73) Лично я не хочу чтобы мама знала какие картинки я загружаю , Восторженный школьник (?), 18:52 , 14-Ноя-13, (82) О_о твоя мама следит за тобой сниффером , annulen (ok), 20:35 , 14-Ноя-13, (95) –1 У Рутковсой есть сын , Аноним (-), 21:18 , 14-Ноя-13, (99) +1 Я думаю, в случае Рутковской несчастный ребёнок в первую очередь получит по шее , dxd (?), 09:42 , 15-Ноя-13, (132) Нынче провы борзые - могут рекламу ввинтить пропатчив HTMLку например , Аноним (-), 20:14 , 14-Ноя-13, (87) Балбес ты шарик, она же в TLS сжимается, a (??), 13:53 , 14-Ноя-13, (42) –1 // Она уже gzip ом пожата и закэширована , куда уж дальше сжимать , annulen (ok), 14:03 , 14-Ноя-13, (43) –1 Давно уже пора понять, что шифрование, допускающее MitM атаки, не нужно Лучше бы, Аноним (-), 14:10 , 14-Ноя-13, (44) +3 Таких деятелей надо за тестикулы к Красной площади приколачивать Меня последне, robux (ok), 14:15 , 14-Ноя-13, (46) // Эксгибиционист , Аноним (47), 14:26 , 14-Ноя-13, (47) –2 Да, и слава богу Протокол обязан быть безопасным по умолчанию, а такие как вы -, Аноним (-), 20:09 , 14-Ноя-13, (85) // Прийти в банк и отдать договор лично в руки пожалуй наиболее безопасная, хоть и , Аноним (-), 20:15 , 14-Ноя-13, (88) +1 искренне желаю тебе, чтобы при перед посещением любого магазина тебя заставляли , arisu (ok), 20:27 , 14-Ноя-13, (92) // The joke is on you, нынче товары легко покупаются в интернет-магазинах, а в мага, Аноним (-), 21:22 , 14-Ноя-13, (100) –2 рад за тебя к счастью, и идиотских сайтов, безусловно перенаправляющих на http,, arisu (ok), 21:52 , 14-Ноя-13, (107) –1 Правильно, больше нормальных сайтов, безусловно перенаправляющих на https , Аноним (-), 01:30 , 15-Ноя-13, (120) тьфу, вот что одна опечатка делает вообще, насильный https 8212 это однозначн, arisu (ok), 01:40 , 15-Ноя-13, (121) –1 Да ладно, никаких особых проблем SSL не создает И даже иногда от чего-то там за, Crazy Alex (ok), 21:45 , 14-Ноя-13, (103) а я не про это, я про безусловное перенаправление с http на https, как на том же, arisu (ok), 21:53 , 14-Ноя-13, (108) Ой-ой-ой А что ж ты не плачешься что за тебя решили использовать HTTP вместо ги, Аноним (-), 01:26 , 15-Ноя-13, (118) –2 это оксюморон , arisu (ok), 01:41 , 15-Ноя-13, (122) +2 А тебе желаю чтобы у тебя вокруг дачи разложили минное поле а табличек не постав, Аноним (-), 01:29 , 15-Ноя-13, (119) –1 доставляет как минимум 8212 его надо разминировать, запрещая походы по сайта, arisu (ok), 01:46 , 15-Ноя-13, (123) +2 Я, конечно, извиняюсь, что в чужой разговор лезу, но эт еще не самая забавная кл, cbs (?), 12:14 , 15-Ноя-13, (134) +1 а вот это уже бедняга его же лечить надо, вдруг буйным станет, когда разрушится, arisu (ok), 17:34 , 15-Ноя-13, (147) +1 HTTPS тормозит Причем как на сервере тормозит, так и у клиента Но претензия в др, robux (ok), 13:00 , 15-Ноя-13, (135) –3 да нет, если у него оторвать проверку сертификатов, то и не тормозит большинств, arisu (ok), 17:32 , 15-Ноя-13, (146) +1 Только уточни, что имеется в виду CRL А то найдутся особи, которые решат,что ты, Crazy Alex (ok), 22:42 , 15-Ноя-13, (153) для тех, у кого есть мозг 8212 это очевидно а у кого нет 8212 тем в принц, arisu (ok), 22:53 , 15-Ноя-13, (156) Интересно, зачем эти гиении предлагают гонять трафик внутри локальной сети или д, Аноним (48), 14:32 , 14-Ноя-13, (48) +1 // Stuxnet, копошащийся в локальной вендомашине с древней XP, с вами согласен , Аноним (-), 14:44 , 14-Ноя-13, (53) +2 а они не предлагают Там для интранетов отдельные условия оговариваются, без SSL, Crazy Alex (ok), 15:05 , 14-Ноя-13, (62) +1 // В смысле вся эта бня отключаемая И если таки йА захочу - мой сервак будет о, Аноним (-), 04:49 , 15-Ноя-13, (129) // Зачем В браузере или системной политике Криминала в этом, в принципе, нет , Crazy Alex (ok), 22:44 , 15-Ноя-13, (154) это всё лобби интереснов гавнюков вроде гугла и других рекламных сетей Им нужен, all_glory_to_the_hypnotoad (ok), 22:04 , 14-Ноя-13, (110) –1 // Значит гугл собирающий информацию о пользователях - гaвнюки, а провайдеры, собир, Аноним (-), 01:24 , 15-Ноя-13, (117) +1 гы, это кто такой умный придумал , YetAnotherOnanym (ok), 14:41 , 14-Ноя-13, (50) это замечательно, некто (ok), 18:23 , 14-Ноя-13, (80) Давно пора Больше всего умиляют долбодятлы, которые возникают против безопасног, Аноним (-), 20:07 , 14-Ноя-13, (84) // Дело в том что SSL не настолько уж и безопасный В том плане что кто угодно може, Аноним (-), 20:17 , 14-Ноя-13, (90) // подобные придурки этого не понимают они же в безопасности не разбираются вообще, arisu (ok), 20:29 , 14-Ноя-13, (94) +1 // Не судите всех по себе А вообще - лучше уж пусть используют протокол подсказанн, Аноним (-), 01:22 , 15-Ноя-13, (116) если бы ты хоть чуть-чуть понимал в безопасности, то знал бы, что иллюзия безопа, arisu (ok), 01:49 , 15-Ноя-13, (125) а ещё сильней умиляют долбодятлы, которые довольны, когда кто-то за них решает, , arisu (ok), 20:27 , 14-Ноя-13, (93) // Я-то сам за себя решил А вот те кому плевать на безопасность не только свою но , Аноним (-), 01:20 , 15-Ноя-13, (115) // ты ничего обоснованно решить не в состоянии, потому что про безопасность знаешь , arisu (ok), 01:48 , 15-Ноя-13, (124) а как раскидывать трафик по beck-end-ам расшифровал, проанализировал, зашифрова, Аноним (-), 21:37 , 14-Ноя-13, (101) // хыхы - незачем самому всё делать это будет для лохов в будущем правильные паца, Аноним (-), 22:01 , 14-Ноя-13, (109) По мне так это не новость, многие интернет сайты и так по умолчанию переходят то, Аноним (-), 22:14 , 14-Ноя-13, (111) +1 // Согласен Принятие нового стандарта - дело не быстрое, и хорошо если на HTTP 2 0, Аноним (-), 22:27 , 14-Ноя-13, (113) // но глючить и тормозить будут точно так же, как и сейчас, я гарантирую это , arisu (ok), 22:36 , 14-Ноя-13, (114) +1 И это самое страшное Устройства с годами становятся всё более и более нашпигован, robux (ok), 13:15 , 15-Ноя-13, (137) // Так параноикам вообще тяжело живется , annulen (ok), 16:57 , 15-Ноя-13, (143) –1 зато дуракам просто , arisu (ok), 17:36 , 15-Ноя-13, (148) +3 broadcom tpm , Аноним (-), 19:19 , 15-Ноя-13, (149) Внятно постоенная модель угроз и адекватные ей средства защиты тебя спасут Заод, Crazy Alex (ok), 22:46 , 15-Ноя-13, (155) как теперь будут конторки, в которых заблокирован https В скором будущем остан, некто (ok), 16:44 , 15-Ноя-13, (142) –1 то есть теперь прокси станут бесполезными интересно, насколько возрастет трафик, Аноним (-), 21:46 , 16-Ноя-13, (159) 2,3,5,6,7,8,13,14,15,16,17,18,19,28,37,38,44,46,48,50,80,84,101,111,142,159

Сообщения

[Сортировка по времени | RSS]

28. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+2 +/–
Сообщение от azure (ok), 14-Ноя-13, 12:37
Это в рамках форсирования перехода на IPv6? Есть же TLS для секурности (кому надо), а кому не надо - зачем ssl обязывать? Собственно, что может помешать использовать http 2.0 не внутри ссл соединения, а плейн текстом? Хттп протокол про наличие секурного канала сам по себе ничего не знает. Зачем тогда в спеки ввобдить эту ересь?
Ответить | Правка | Наверх | Cообщить модератору

	65. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Аноним (-), 14-Ноя-13, 15:17
	Почитай, что такое http-2.0, что такое SPDY и как там идёт мультиплексирование соединений в рамках одного сокета через стандартные возможности openssl.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема