The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск web-браузера Chrome 56, opennews (??), 26-Янв-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


23. "Выпуск web-браузера Chrome 56"  –2 +/
Сообщение от анон (?), 26-Янв-17, 16:05 
>> Началось воплощение в жизнь инициативы по пометке незащищённых HTTP-соединений в адресной строке.

вот это особенно бесит. несите свои денежки за ничего не дающие сертификаты, которые дают ложное чувство безопасности.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск web-браузера Chrome 56"  –1 +/
Сообщение от Курам Байрамов (?), 26-Янв-17, 16:46 
Да не, гугель вам бесплатно будет выдавать сертификаты, все для вашева блага, гугеь будет вас надежно еще более лучше защищать!
Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск web-браузера Chrome 56"  +1 +/
Сообщение от Lain_13 (ok), 26-Янв-17, 17:37 
Не гугель, но он там участвует:
https://letsencrypt.org/
Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск web-браузера Chrome 56"  –1 +/
Сообщение от Андрей (??), 26-Янв-17, 19:10 
Бесит передавать логин/пароль по открытому каналу. А поставить бесплатный Let's Encrypt никаких проблем не составляет.
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

39. "Выпуск web-браузера Chrome 56"  +/
Сообщение от Аноним84701 (ok), 26-Янв-17, 22:12 
> Бесит передавать логин/пароль по открытому каналу. А поставить бесплатный Let's Encrypt
> никаких проблем не составляет.

Есть такие вещи, как цифровые подписи, есть классика типа Диффи Хеллмана/PSK.
Но почему-то анонимы упорно продолжают считать, что гонять пароли по шифрованному каналу совсем не костыльно и вполне нормально и вообще, нужно и далее продолжать добавлять P2PAudio и прочий WebRTC в браузеры, а не решать давно назревшие проблемы.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск web-браузера Chrome 56"  +/
Сообщение от anomymous (?), 29-Янв-17, 23:52 
PSK? В массовом вёбе?
Прослезился.
Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск web-браузера Chrome 56"  +/
Сообщение от Аноним84701 (ok), 30-Янв-17, 01:06 
> PSK? В массовом вёбе?
> Прослезился.

А что, в вашей вселенной пароли пользователей в массовом вебе не хранятся и когда приходит логин/пароль, проверка делается через либастрал? Тогда да, у вас хорошо.
А у нас вот повадились с незапамятных времен каждый раз при логине требовать пароль в открытом виде, хотя он уже вроде как есть (обычно в виде хэша, но иногда все же попадаются кадры, хранящие все в плейн). Хотя вроде бы повсеметно внедряют шифрованые каналы, благодаря чему оно действительно стало PSK
> a pre-shared key (PSK) is a shared secret which was previously shared between the two parties using some secure channel

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск web-браузера Chrome 56"  +/
Сообщение от Андрей (??), 30-Янв-17, 02:23 
Ещё раз: вы написали, что вас бесит, что с вас требуют денежек, чтобы сделать передачу моих логинов/паролей на ваш сайт безопаснее — я вам ответил, что есть простые решения и без денежек. Решения эти не идеальны, они могут казаться вам сколь угодно костыльными, но они работают у подавляющего большинства пользователей, и они безмерно лучше, чем голый http.
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

49. "Выпуск web-браузера Chrome 56"  +/
Сообщение от anomymous (?), 29-Янв-17, 23:53 
> Бесит передавать логин/пароль по открытому каналу. А поставить бесплатный Let's Encrypt
> никаких проблем не составляет.

В жопу Letsencrypt с его трехмесячными сертификатами, если можно взять ребренды комоды на год и более за 5$ и менее - имхо осилит даже школьник, с обедом-двумя такового (в зависимости от региона) сопоставимо.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру