LINUX.ORG.RU
ФорумTalks

HTTP пока

 ,


0

1

Increasing HTTPS adoption

Google Chrome в скором времени будет показывать страшную страницу при заходе на сайт, поддерживающий только HTTP. Юзеру нужно будет её прокликать, чтобы зайти, примерно как сейчас с самоподписанным сертификатом происходит.

Firefox это планирует уже давно, кстати: Firefox 83 introduces HTTPS-Only Mode.

Так что, если вдруг кто ещё не перешёл на HTTPS, пора начинать шевелиться!

★★★★★
Ответ на: комментарий от static_lab

Прозреваю вопли пропагандистов про кибератаку атаку гугла на правительственные сайты

MrClon ★★★★★
()

HTTP: пока

ну пока

crypt ★★★★★
()
Ответ на: комментарий от t184256

под неогороженные платформы

А это так принципиально, да? А lynx - страдает, по-вашему, забвением, да?

tiinn ★★★★★
()

Юзеру нужно будет её прокликать

Прочитал, что юзеру нужно будет её проклинать. Подумал, как это по-гугловски.

Shadow ★★★★★
()
Ответ на: комментарий от James_Holden

Создать CA, нагенерить сертификатов для локалки, подписать их созданной CA, добавить сертификат CA в список доверенных. Хромообразные вроде системную /etc/ssl/certs используют, так что просто положить его в /usr/local/share/ca-certificates и запустить update-ca-certificates

Так-то конечно говнюки уродские. С нормальными машинами в локалке ещё как-то можно будет разобраться, а вот со всякими девайсами от свитчей до всякого IoT будут проблемы. Особенно, когда совсем уберут HTTP.

Stanson ★★★★★
()
Последнее исправление: Stanson (всего исправлений: 1)
Ответ на: комментарий от tiinn

11 ие – отличный обозреватель интернета, многие до сих пор им пользуются, другие же говорят: «мы заходим в ОК не через интернет, а через гугл».

Shulman
()
Ответ на: комментарий от Shulman

11 ие – отличный обозреватель интернета, многие до сих пор им пользуются, другие же говорят: «мы заходим в ОК не через интернет, а через гугл».

+1 :)

tiinn ★★★★★
()
Ответ на: комментарий от Legioner

Таких планов вроде нет.

Ну так абсолютно всех планов сначала не было. :)

Stanson ★★★★★
()

Ну вот и посмотрим на что способно «сообщество» кроме вскукареков про открытый код. Вот реальная ситуация, когда нужно будет форкать\патчить chromium для адекватной работы.

Впрочем вангую что патчить никто не будет, а просто придумают отмазы почему http не нужен в локалке :)

windows10 ★★★★★
()
Ответ на: комментарий от windows10

А зачем патчить? Вас чем иные браузеры не устраивают? Кажется, никто не собирается патчить firefox, дабы запихать туда поддержку ftp обратно

tiinn ★★★★★
()
Последнее исправление: tiinn (всего исправлений: 1)
Ответ на: комментарий от tiinn

А зачем патчить? Вас чем иные браузеры не устраивают?

Я где-то писал что меня не устраивают другие браузеры ?

Но раз уж ты коснулся этой темы, отвечу: во-первых, постановка вопроса столь же интересна, сколь и ошибочна, из серии «зачем X если есть Y». Во-вторых, ИНЫХ браузеров - нет: https://b.radikal.ru/b04/2107/35/a1188e69b38c.png - это тебе как пример. Только вангуя твой ответ, прошу, не цепляйся к этому примеру, не рассказывай что есть другие видеочаты, видеочаты не нужны и так далее, просто вчитайся в сообщение, и все.

windows10 ★★★★★
()
Ответ на: комментарий от windows10

А вы можете на другой хостинг картинку залить? pic4a.ru, например? А то у нас на работе радикал забанен

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

Я тебе подсунул не пример https, а пример того, что сайты затачиваются под технологии Google Chrome, и таких примеров полно.

windows10 ★★★★★
()
Ответ на: комментарий от windows10

И какова доля сайтов с голым http,заточенных под хром? Пшик,да маленько! Кроме того,пока ещё и на них можно будет зайти

tiinn ★★★★★
()
Ответ на: комментарий от tiinn

И какова доля сайтов с голым http,заточенных под хром? Пшик,да маленько!

Неважно. Важно то, что альтернатив Хрому - нет. Тормозилла - мало того что на альтернативу не очень, так она еще и по пятам Хрома идет.

windows10 ★★★★★
()
Ответ на: комментарий от n_play

так-то дрм-ная параша какая-то

Не знаю, я в этих веб-технологиях не силен, но скорее всего там используется что-то для передачи видеопотока, вебсокеты или еще чото. Полноценные браузеры это поддерживают. Ну, те которые оглядываются на Хром)

windows10 ★★★★★
()
Ответ на: комментарий от windows10

Очень важно. Дайте хоть один пример, тогда и поговорим. Иначе, это будет бедная эльза

tiinn ★★★★★
()
Ответ на: комментарий от windows10

в хороме есть дрм. через него можно платные ролики на ючубе и прочих сервисах глядеть.

n_play
()
Последнее исправление: n_play (всего исправлений: 1)

А из локальной сети и локалхоста-то оно ещё будет HTTP открывать ?

DawnCaster ★★
()
Ответ на: комментарий от Puzan

Нафига мне на tor ресурсе https?

чтобы твой пароль не был виден на exit ноде? а, прости, пароль же тебе тоже не нужен. скорее вопрос, нафига тебе вообще нужен чистый http.

crypt ★★★★★
()
Последнее исправление: crypt (всего исправлений: 1)
Ответ на: комментарий от Stanson

С нормальными машинами в локалке ещё как-то можно будет разобраться, а вот со всякими девайсами от свитчей до всякого IoT будут проблемы.

они скорее подсвечивают проблемы устаревшего оборудования. на современных устройствах уже есть https, а старые действительно не защищены от перехвата трафика. мне вот приходилось их вскрывать. а тебе? ну будешь запускать специальный http клиент (ака устаревший браузер). шо делать.

crypt ★★★★★
()
Ответ на: комментарий от Puzan

Наверное, это единственный случай, когда https действительно не нужен. Когда у тебя уже есть слой шифрования

CaveRat ★★
()
Ответ на: комментарий от CaveRat

Он может быть нужен для аутентификации странички, но сертификаты на tor-сервисы всё равно не дают (дают, но только избранным, типа фейсбука и протонмейла). А самоподписанный сертификат в данном случае - то же самое, что его отсутствие.

Puzan ★★★★★
()
Ответ на: комментарий от Puzan

оо! вы слышали?? срочно исправьте релиз-план хрома! какому-то пузану с лора неудобно ходить в даркнет!

crypt ★★★★★
()
Ответ на: комментарий от Puzan

Я по привычке учел авторизацию в составе слоя шифрования :)

CaveRat ★★
()
Ответ на: комментарий от Puzan

это среднекрейсерская. я просто эмоциональный.)

crypt ★★★★★
()
Ответ на: комментарий от Legioner

На tor-ресурсы надо ходить через tor browser.

Кому надо? Я вот хожу через tor-прокси через самый обычный браузер.

Puzan ★★★★★
()
Ответ на: комментарий от Puzan

Кому надо?

Всем без исключения.

Я вот хожу через tor-прокси через самый обычный браузер.

И зря.

Legioner ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.