forum.opennet.ru - "В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS" (132)

"В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS"	+/–
Сообщение от opennews (??), 11-Июл-20, 09:08
Разработчики Firefox продолжили развитие режима "HTTPS Only", при включении которого все выполняемые без шифрования обращения автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). В ночные сборки, на основе которых 25 августа будет сформирован выпуск Firefox 80, в интерфейс для настройки параметров браузера (about:preferences) в секцию "Конфиденциальность и безопасность" добавлен блок для управление включением работы только через HTTPS. Предусмотрена возможность включения данного режима для всех окон или только для окон, открываемых в режиме приватного просмотра. По умолчанию режим перенаправления на HTTPS находится в отключённом состоянии... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=53336
Ответить \| Правка \| Cообщить модератору

Оглавление

HTTPS Everywhere больше не нужон , Аноним (1), 09:08 , 11-Июл-20, (1) +9

Нужен Еще во времена XUL дополнений было такое дополнение, которое все запросы , Kuromi (ok), 16:00 , 11-Июл-20, (52) +2

Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопр, Фотошоп лучше (?), 16:47 , 11-Июл-20, (61) –3

До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта ме, Аноним (99), 21:22 , 12-Июл-20, (99)

Получить мандат, запретить провайдеров, GG (ok), 04:36 , 13-Июл-20, (103)

Есть еще обуевшие провайдеры и просто mitm ы врезающиеся в траф И это и не к са, Аноним (-), 16:04 , 15-Июл-20, (132)

Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то ма, Аноним (64), 17:08 , 11-Июл-20, (64)

HTTPS Everywhere просто форсит https по своему набору правил Это не гарантирует, Kuromi (ok), 17:24 , 11-Июл-20, (67)

В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и, Аноним (77), 23:34 , 11-Июл-20, (77)

Я натыкаюсь по двадцать раз на дню Включая крупные ойти-конуры, поднимающие тонн, GG (ok), 04:38 , 13-Июл-20, (104)

А зачем ты ходишь по заброшенным васянским страничкам на шареде , Аноним (-), 16:04 , 15-Июл-20, (133)

Не нужон Smart HTTPS лучше , Аноним (119), 16:52 , 13-Июл-20, (119)

пока не реализуют список игнора эта настройка бесполезная, crandel (ok), 09:10 , 11-Июл-20, (2) +9

Проще игнорить такие сайты, хотя , КО (?), 16:08 , 11-Июл-20, (55) –3

Прикажите игнорировать вебморду моего openwrt В интернете без https не хожу , drmmm (?), 16:33 , 11-Июл-20, (60)

Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox, Аноним (64), 17:11 , 11-Июл-20, (65)
Локальные диапазоны ip по дефолту не трогает этот режим dom security https_only, Аноним (78), 23:35 , 11-Июл-20, (78)

кофеварке моей скажи, Аноним (94), 15:49 , 12-Июл-20, (94) –1

Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть, Аноним (3), 09:29 , 11-Июл-20, (3) +1

15 8381 , Аноним (23), 11:26 , 11-Июл-20, (23) +9

Благодаря СОРМ можно вообще без антивируса сидеть Вспомни как в 2000х вирусы по, Аноним (3), 11:28 , 11-Июл-20, (27) +1

На линуксе то , анон (?), 12:23 , 11-Июл-20, (33) +3

Их нет лишь благодаря СОРМу священному Да святится имя его и всех его создателе, Albertio (ok), 14:22 , 11-Июл-20, (44) +3

согласен, надеюсь будут гореть они в аду, microsoft (?), 22:18 , 13-Июл-20, (122)

Это уже какая-то метаирония , Аноним (64), 17:12 , 11-Июл-20, (66)

да нет, просто анон опять решил чушь расплескать по просторам, анончик (?), 07:26 , 12-Июл-20, (85)

Да, пользователь же идиот Если он пишет http , то браузер сам должен жа него , Аноним (4), 09:30 , 11-Июл-20, (4) +26

Это тебе GNU приучил писать протоколы вручную , Аноним (3), 09:34 , 11-Июл-20, (5) –8

Там наверно пользователе нет Одни кодеры Все надо делать вручную Т е через жо, Аноним (119), 13:07 , 12-Июл-20, (91)
А,вот и наша овечка, microsoft (?), 22:19 , 13-Июл-20, (123)

Это называется автоматизация Рутину нужно автоматизировать А любителей писать , A.Stahl (ok), 09:41 , 11-Июл-20, (6) –1

startx - это возможность выбрать, запускать ли графический сеанс вообще и живая , Crazy Alex (ok), 11:24 , 11-Июл-20, (21)

Никто кроме гиков не вводят никаких url и не умеют этого делать, Johny (?), 15:43 , 11-Июл-20, (51) –2

айтишники зря накидали минусов предыдущему оратору большинство пользователей ПК, онанимуз (?), 22:38 , 11-Июл-20, (76) +2

вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники, анончик (?), 07:29 , 12-Июл-20, (86) +1
То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, э, КО (?), 09:36 , 13-Июл-20, (109)

частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-у, someone (??), 10:05 , 13-Июл-20, (113) +1

А в чём проблема с набором startx Сам не пишу, но если кто-то считает для себя , n00by (ok), 11:31 , 11-Июл-20, (29) +4
Особенно полезно, когда на сервере нет HTTPS Автоматическая блокировка сайтов в , Аноним (30), 11:39 , 11-Июл-20, (30)
Ты неверно слышал звон - startx не нужно писать после старта GUI программ или дв, Аноним (49), 15:12 , 11-Июл-20, (49) –1
Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет, Ананоним (?), 19:41 , 11-Июл-20, (72)
А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фук, Корец (?), 07:12 , 12-Июл-20, (84) –1
Зачетная шутка Только зачем мне в ssh автоматизированный запуск startx Чтоб рут, КО (?), 09:38 , 13-Июл-20, (110)

Согласен Идиотизм какой-то Ладно если не указан протокол, то использовать HTTPS, Аноним (16), 10:32 , 11-Июл-20, (16) +6

Не нравится настройка - возьми да выключи Если выпилят эту настройку совсем - в, anon345634758 (?), 13:47 , 11-Июл-20, (39) –1
Проблема больше не в набранных адресах, а в том, что автоматически превращается , Аноним (45), 14:32 , 11-Июл-20, (45) +1

Идиоты обычно так точно не пишут, КО (?), 16:09 , 11-Июл-20, (56)

Ну отлично, минус одно дополнение HTTPS Everywhere , следовательно на пару мега, Аноним (7), 09:43 , 11-Июл-20, (7) –2

Это с чего это , An0n (?), 20:15 , 12-Июл-20, (98)

А кто их просил за меня решать , Аноним (8), 09:54 , 11-Июл-20, (8) –3

Тебе готовят Веб-ГУЛАГ, а ты недоволен , Аноним (8), 09:56 , 11-Июл-20, (9) +3
Вот уж точно Я прошлым месяцем по рекламной интеграции от ростелекома купил отл, Аноним (3), 10:01 , 11-Июл-20, (12) +3

Ниче ниче теш себя, dpi и сорм у каждого прова если что, закон такой Но теш с, microsoft (?), 22:24 , 13-Июл-20, (124)

Есть же настройки, решай сам, Аноним (14), 10:20 , 11-Июл-20, (14) +3
Надо выкидывать устаревшие технологии , iPony129412 (?), 10:20 , 11-Июл-20, (15) –1

Кому надо , Аноним (46), 14:47 , 11-Июл-20, (46)

ну так велком на pale moon или ещё куда - подход давайте решать за пользователя, Crazy Alex (ok), 11:25 , 11-Июл-20, (22)

Не только у мазилы Это всех уже давно пропёрло Контора сама знает, что пользов, Аноним (119), 16:57 , 13-Июл-20, (120)

За тебя никто не решал Будешь делать свой браузер - будешь сам решать, а пока п, Анимус (?), 14:04 , 11-Июл-20, (42)

Ага Что дали, то и жри Или корячься на староверах , Аноним (119), 16:59 , 13-Июл-20, (121)

Мы Ибо сами вы решить не можете, а это сказывается на нашей безопасности , Аноним (128), 14:39 , 14-Июл-20, (128)

Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http использу, Spoofing (?), 09:57 , 11-Июл-20, (10) +2

Так кнопка-то есть, какие проблемы , trolleybus (?), 10:00 , 11-Июл-20, (11) –1

Я считаю, что смуззихлёбы копают сами под себя таким нововведением Мне-то всё р, Spoofing (?), 10:11 , 11-Июл-20, (13) +3

сходи в школу подучись, Аноним (17), 10:42 , 11-Июл-20, (17) –3
Приличный Wi-Fi 8212 это не тот, который в макдаке или метро , Аноним (18), 10:58 , 11-Июл-20, (18) +1

Как минимум ещё в любой гостинице и аэропорту, в Европе Штатах - вообще распрост, Crazy Alex (ok), 11:28 , 11-Июл-20, (26) –1

Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме , Ordu (ok), 11:09 , 11-Июл-20, (20) +1

Ты про разработку на локалхосте что-то слышал В 99,99 используется старый друг, Ono (?), 13:44 , 11-Июл-20, (37) –1

Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, котор, Ono (?), 13:46 , 11-Июл-20, (38) –1

О, да, вот это хуже, высосанных из пальца проблем разработчиков И мне очень инт, Ordu (ok), 16:23 , 11-Июл-20, (58) –2

Чета сомнительно, что криптография https сильно отличается от wpa eap В теории м, с (?), 08:51 , 12-Июл-20, (88)

Так это - сертификат-то откуда брать Сделать доверенный сертификат для 192 168 , КО (?), 09:48 , 13-Июл-20, (111)

1 HTTPS требует наличие сертификата2 Сертификат должен быть привязан к имени и, Pofigist (?), 12:26 , 12-Июл-20, (89) –1

Я не спорю с тем, что это проблема, но ты её преувеличиваешь есть же ssh на так, Ordu (ok), 15:55 , 12-Июл-20, (95)

Зайди в любой современный бытовой роутер по ssh Кратко - его нет на 99 , чтоб е, Pofigist (?), 19:30 , 12-Июл-20, (96) –2

Вот когда поставят, тогда и буду думать как обходить А до тех пор пока они не п, Ordu (ok), 19:59 , 12-Июл-20, (97)

Когда поставят - уже поздно будет , Pofigist (?), 21:47 , 12-Июл-20, (100)

Они не гуглу сливают твои данные, а в гораздо более худшие места, GG (ok), 04:50 , 13-Июл-20, (105)
Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат , КО (?), 09:50 , 13-Июл-20, (112)

Ну можно конечно ставить на девайсы Let s Encrypt и получать их автоматически , Pofigist (?), 01:09 , 14-Июл-20, (126)

У меня есть SIP-ATA адаптер подключает обычный телефон к SIP , в насройках есть, Kuromi (ok), 04:27 , 13-Июл-20, (102)

который должен идти нафиг И заменить его - проблематично, если вообще возмож, Pofigist (?), 01:06 , 14-Июл-20, (125)

Ну а будет d 99 99 случаев использоваться https какие проблемы поднять reverse, Ordu (ok), 16:19 , 11-Июл-20, (57)

Проблем никаких Можно микроскопом гвозди с дюбелями забивать , Ono (?), 19:46 , 11-Июл-20, (73) –1

Микроскоп же от этого ломается А вот nginx у ничего не будет , Ordu (ok), 22:11 , 11-Июл-20, (75)

В ФФ локалхост считается Secure Context, как HTTPS , Kuromi (ok), 04:23 , 13-Июл-20, (101)

Вот за captive portal надо сжигать, Crazy Alex (ok), 11:27 , 11-Июл-20, (24)
Ну выходит что смузихлебы умнее тебя Потому что без проблем добавили captive po, Аноним (78), 23:44 , 11-Июл-20, (81)

Для локалки режим не работает по дефолту, даже при включении Нужно отдельно вкл, Аноним (78), 23:39 , 11-Июл-20, (79)
Не Это тоже не дело Во первых от меня уйдёт запрос на левый сайт а оно мне над, rvs2016 (ok), 23:41 , 11-Июл-20, (80) +1

Так они это добавили или как раньше Который раз читаю про эту фичу в релизах, п, nebularia (ok), 11:02 , 11-Июл-20, (19)

Значит lib ru - говно Не firefox, а именно lib ru , Аноним (23), 11:27 , 11-Июл-20, (25)

Если фича заявлена, но не работает - виноват сайт Да и lib ru тут просто как пр, nebularia (ok), 11:55 , 11-Июл-20, (31) –1

Луддиты всегда страдают, Аноним (-), 15:11 , 11-Июл-20, (48)

Error page с кнопками этому режиму сделали уже в 78 версии https bugzilla moz, Аноним (78), 23:47 , 11-Июл-20, (82)

Давно пора , srgazh (?), 11:30 , 11-Июл-20, (28) –2
Может открытие http ссылок по https оправдано при нажатии на ссылки из других пр, kusb (?), 12:09 , 11-Июл-20, (32)

В HTTP 2 0 вначале предлагали сделать опциональный режим шифрования без аутентиф, Аноним (34), 13:00 , 11-Июл-20, (34)

Это называется opportunistic security, которая и правда была реализована в неско, Kuromi (ok), 16:05 , 11-Июл-20, (53)

TLS 1 3 и что там ты о безопасности говорил , Аноним (41), 13:57 , 11-Июл-20, (41)

Удостоверяющие центры сами по себе - дыра , kusb (?), 14:01 , 12-Июл-20, (93)

Вот это поворот Фишерство внедрили уже прямо в браузер Пользователь отдаёт коман, rvs2016 (ok), 13:07 , 11-Июл-20, (35) +2

Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах , Аноним (128), 14:41 , 14-Июл-20, (129)

чо они парятся, господи, пускай уже отключат http к чертям и при обращениях к, Михрютка (ok), 13:36 , 11-Июл-20, (36) +1

Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь, Аноним (41), 13:56 , 11-Июл-20, (40) +2

дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и на, Михрютка (ok), 17:05 , 11-Июл-20, (63)

Хе-хе Хейтеры безопасности должны страдать , Аноним (41), 14:20 , 11-Июл-20, (43) +1
Гениально мля Особенно для Этой страны попадается тебе очередной заблоченный с, Аноним (47), 15:03 , 11-Июл-20, (47) –1

Что это за прокси такой, который с https не фурычит , Аноним (41), 15:17 , 11-Июл-20, (50)

Бесплатный , Аноним (47), 16:07 , 11-Июл-20, (54)

Зайди лучше в госдуру и пожалуйся им А самый лучший способ обойти блокировки инт, GG (ok), 04:57 , 13-Июл-20, (106)

Из всех дополнений лучше бы скрапбук встроили задолбали в браузер пихать дополн, Тот_Самый_Анонимус (?), 16:27 , 11-Июл-20, (59)
http - это протокол https - услуга, сервис Проблема в безопасности пользоватедя, Геймер (?), 16:48 , 11-Июл-20, (62) –2

Точно подмечено Проблема не в HTTP, а в JavaScript Поэтому и заменять нужно ег, Аноним (16), 18:17 , 11-Июл-20, (69)

Люто одобряю Давно пора JPG устарел, Геймер (?), 19:58 , 11-Июл-20, (74)

Устарели оба Вот современное https flif info Вот симулятор обрыва закачки ht, Аноним (83), 00:06 , 12-Июл-20, (83)

1 about telemetry2 https notepin co shared hibwmbe, Аноним (68), 18:16 , 11-Июл-20, (68)

ЧЯДНТ , Аноним (117), 11:52 , 13-Июл-20, (117)

browser cache memory capacity целое 10000about config, Аноним (71), 18:24 , 11-Июл-20, (71)
https 127 0 0 1 , б.б. (?), 08:00 , 12-Июл-20, (87) –1
Что испортили на этот раз Вроде больше нечего Или есть , Аноним (119), 13:04 , 12-Июл-20, (90) –1
Вчера на опеннете появилась новость про Хром И вчера же быстренько ее затерли , Аноним (119), 08:49 , 13-Июл-20, (107)

Её оказывается спрятали , Аноним (119), 10:36 , 13-Июл-20, (114)

https www opennet ru opennews art shtml num 53346, Аноним (119), 11:23 , 13-Июл-20, (116)

А проблема то в чем , КО (?), 09:30 , 13-Июл-20, (108)
добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен к, someone (??), 10:45 , 13-Июл-20, (115)
В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть, Аноним (118), 15:56 , 13-Июл-20, (118)
Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще Пр, Аноним (119), 13:43 , 14-Июл-20, (127)
На сегодняшний день браузеры это самое дорогое программное обеспечение, которое , Аноним (119), 15:41 , 14-Июл-20, (130)
Создать конкурентную альтернативу стало задачей непреодолимой сложности Из-за э, Аноним (119), 22:07 , 14-Июл-20, (131) –1
Плохая идея На http и https может вообще разный контент жить Недавно столкнулс, artenaki (ok), 18:21 , 17-Июл-20, (134)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Июл-20, 09:08 +9 +/–

HTTPS Everywhere больше не нужон?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #119

2. Сообщение от crandel (ok), 11-Июл-20, 09:10 +9 +/–

пока не реализуют список игнора эта настройка бесполезная

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55

3. Сообщение от Аноним (3), 11-Июл-20, 09:29 +1 +/–

Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #66

4. Сообщение от Аноним (4), 11-Июл-20, 09:30 +26 +/–

Да, пользователь же идиот. Если он пишет http://, то браузер сам должен жа него решить и сказать, что тот, верно, имел в виду кое-что другое. Кстати, а когда уже можно нам еще перенаправление с адреса любового поисковика на Google? Разработчики же лучше понимают: если ввели duck.com, то пользователь просто 8 раз ошибся и нажал не те буквы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #16, #56

5. Сообщение от Аноним (3), 11-Июл-20, 09:34 –8 +/–

Это тебе GNU приучил писать протоколы вручную?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #91, #123

6. Сообщение от A.Stahl (ok), 11-Июл-20, 09:41 –1 +/–

Это называется автоматизация. Рутину нужно автоматизировать. А любителей писать startx на десктопе нужно гнать ссаными тряпками до БСД. Даже дальше чем до БСД. Там любители монотонной бессмысленной работы тоже нахрен не нужны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #21, #29, #30, #49, #72, #84, #110

7. Сообщение от Аноним (7), 11-Июл-20, 09:43 –2 +/–

Ну отлично, минус одно дополнение (HTTPS Everywhere), следовательно на пару мегабайт меньше потребление памяти

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98

8. Сообщение от Аноним (8), 11-Июл-20, 09:54 –3 +/–

> Разработчики Firefox продолжили развитие режима "HTTPS Only"
А кто их просил за меня решать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #12, #14, #15, #22, #42, #128

9. Сообщение от Аноним (8), 11-Июл-20, 09:56 +3 +/–

Тебе готовят Веб-ГУЛАГ, а ты недоволен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от Spoofing (?), 11-Июл-20, 09:57 +2 +/–

Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http используется на локалхосте для тестов. Не пользователями едиными.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #79, #80

11. Сообщение от trolleybus (?), 11-Июл-20, 10:00 –1 +/–

> Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http://
Так кнопка-то есть, какие проблемы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13

12. Сообщение от Аноним (3), 11-Июл-20, 10:01 +3 +/–

Вот уж точно. Я прошлым месяцем по рекламной интеграции от ростелекома купил отличный фонарь, а теперь на HTTPS пропущу всю годноту

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #124

13. Сообщение от Spoofing (?), 11-Июл-20, 10:11 +3 +/–

Я считаю, что смуззихлёбы копают сами под себя таким нововведением. Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3.
Когда вы подключились к интернету, все, повторяю, _все_ устройства проверяют подключение к интернету. Все они делают это плюс-минус одинаково: запрашивают данные со своих серверов через 80 порт, после чего этот запрос отлавливается iptables'ом на точке доступа, которая Wi-Fi раздаёт, и перенаправляет HTTP-запрос клиента на свой локальный адрес. Где вас, собственно и поприветствует страничка Captive Portal для third-party авторизации.
При включении в сеть все Apple-устройства запрашивают из интернетов этот документ: captive.apple.com/hotspot-detect.html, да, через HTTP, и при неполучении того, что они ждут (Success!), они сообщают о наличии Captive Portal в Wi-Fi сети.
Все Google-устройства запрашивают это: http://connectivitycheck.gstatic.com/generate_204 и при неполучении корректного ответа (HTTP/1.1 204) сообщают о Captive Portal.
Все Windows-устройства запрашивают этот документ: http://www.msftncsi.com/ncsi.txt
Все Amazon-устройства...
Это не какой-то официальный стандарт, это личная хотелка всех девайсов показывать вам Push-уведомление на устройствах о наличии Captive Portal в сети, чтобы быть в теме. Не более того.
И, внимание, Firefox тоже страдает этим. Это работает через HTTP. Смуззихлёбы пользующиеся Wi-Fi сами себе всё там поломают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17, #18, #20, #24, #81

14. Сообщение от Аноним (14), 11-Июл-20, 10:20 +3 +/–

Есть же настройки, решай сам

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от iPony129412 (?), 11-Июл-20, 10:20 –1 +/–

Надо выкидывать устаревшие технологии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #46

16. Сообщение от Аноним (16), 11-Июл-20, 10:32 +6 +/–

Согласен Идиотизм какой-то. Ладно если не указан протокол, то использовать HTTPS, но если юзер указал его явно то зачем ломать? Как теперь зайти именно на http? Сначала они начали при вводе адреса без протокола посылать в гугл, теперь даже с указанием протокола не зайти на сайт. Давайте ещё FTP в адресе заменять на https

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #39, #45

17. Сообщение от Аноним (17), 11-Июл-20, 10:42 –3 +/–

сходи в школу подучись

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

18. Сообщение от Аноним (18), 11-Июл-20, 10:58 +1 +/–

> Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3.
Приличный Wi-Fi — это не тот, который в макдаке или метро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #26

19. Сообщение от nebularia (ok), 11-Июл-20, 11:02 +/–

> Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http://. В случае сбоев при загрузке по "https://" cубресурсов, загружаемых при обработке страницы, подобные сбои игнорируются, но в web-консоль выводятся предупреждения, которые можно посмотреть через инструменты для web-разработчика.
Так они это добавили или как раньше? Который раз читаю про эту фичу в релизах, пробую открыть lib.ru и... Он не открывается, без волшебной странички "открыть по http".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #82

20. Сообщение от Ordu (ok), 11-Июл-20, 11:09 +1 +/–

Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #37

21. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:24 +/–

startx - это возможность выбрать, запускать ли графический сеанс вообще и живая система если иксы почему-либо не стартовали. И если он пишется раз в месяц - невелика "монотонная бессмысленная работа".
а вот протокол указывать каждый раз - и правда маразм, потому url пишешь часто.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #51

22. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:25 +/–

ну так велком на pale moon или ещё куда - подход "давайте решать за пользователя" у мозиллы много лет уже

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #120

23. Сообщение от Аноним (23), 11-Июл-20, 11:26 +9 +/–

+15₽

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27

24. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:27 +/–

Вот за captive portal надо сжигать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

25. Сообщение от Аноним (23), 11-Июл-20, 11:27 +/–

Значит lib.ru - говно. Не firefox, а именно lib.ru.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #31

26. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:28 –1 +/–

Как минимум ещё в любой гостинице и аэропорту, в Европе/Штатах - вообще распространённая штука. Но менее уродской эта дрянь от распространённости не становится

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

27. Сообщение от Аноним (3), 11-Июл-20, 11:28 +1 +/–

Благодаря СОРМ можно вообще без антивируса сидеть. Вспомни как в 2000х вирусы постоянно лезли, а сейчас это редкость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #33

28. Сообщение от srgazh (?), 11-Июл-20, 11:30 –2 +/–

Давно пора!

Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от n00by (ok), 11-Июл-20, 11:31 +4 +/–

А в чём проблема с набором startx? Сам не пишу, но если кто-то считает для себя такое нужным или просто привычным -- это его личное дело. И хорошо, когда такая возможность сохранена -- меня пару раз спасало, когда "автоматизация" падала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

30. Сообщение от Аноним (30), 11-Июл-20, 11:39 +/–

> Это называется автоматизация. Рутину нужно автоматизировать.
Особенно полезно, когда на сервере нет HTTPS.
Автоматическая блокировка сайтов в браузере облегчает жизнь товарищу майору (а мне — нет).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

31. Сообщение от nebularia (ok), 11-Июл-20, 11:55 –1 +/–

Если фича заявлена, но не работает - виноват сайт? Да и lib.ru тут просто как пример http-only сайта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #48

32. Сообщение от kusb (?), 11-Июл-20, 12:09 +/–

Может открытие http ссылок по https оправдано при нажатии на ссылки из других программ и вводе адреса без протокола. Например командой "firefox http://opennet.ru". При этом при открытии не из адресной строки нужно сделать всплывающее уведомление "Мы заменили вам http на https из соображений безопасности".
Но некоторые сайты наверное имеют разные ресурсы на разных протоколах, они могут сломаться. Хотя не очень правильно так делать.
Но если я явно ввожу http в поле сверху, там где адрес сайта, то НЕ НАДО мне заменять протокол.
Ещё мне не нравится идея, что есть только https, а http - "устарел", ибо https слишком привязан к сертификатам, а они довольно цетрализованы, появляется риск цензуры и вообще идти на поклон а УЦ для создания сайта - дикая идея. Как и браузер, который может открывать только подписанные теми кем надо страницы.
Причём безопасность https довольно плоха.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #41

33. Сообщение от анон (?), 11-Июл-20, 12:23 +3 +/–

На линуксе то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #44

34. Сообщение от Аноним (34), 11-Июл-20, 13:00 +/–

> ибо https слишком привязан к сертификатам,
В HTTP/2.0 вначале предлагали сделать опциональный режим шифрования без аутентификации, когда канал шифруется, но сайт не аутентифицируется. Типа самоподписанных сертификатов, но без вывода ошибок. Такой режим был бы идеален, с одной стороны усложнил бы жизнь обнаглевших провайдеров подсовывающих рекламу в трафик, а с другой отсутствие возни с удостоверяющими центрами.
Так же были какие-то наработки в области подтверждения и согласования ключей при первом обращении с запоминанием сертификата и выводом предупреждения, если он изменился при следующих обращениях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #53

35. Сообщение от rvs2016 (ok), 11-Июл-20, 13:07 +2 +/–

Вот это поворот!
Фишерство внедрили уже прямо в браузер!
Пользователь отдаёт команду открытия сайта http://
Вместо выполнения команды пользователя браузер открывает ему другой сайт - https://
Эврика!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #129

36. Сообщение от Михрютка (ok), 11-Июл-20, 13:36 +1 +/–

чо они парятся, господи, пускай уже отключат http:// к чертям.
и при обращениях к любому сайту пусть сразу сделают перенаправление на амазондотком с мозилловским реферралом, чтоб два раза не вставать.
браузер в любом случае слишком опасная игрушка для таких идиотов, как мы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

37. Сообщение от Ono (?), 11-Июл-20, 13:44 –1 +/–

Ты про разработку на локалхосте что-то слышал? В 99,99% используется старый друг http.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #38, #57, #101

38. Сообщение от Ono (?), 11-Июл-20, 13:46 –1 +/–

Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, которое работает через http.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #58

39. Сообщение от anon345634758 (?), 11-Июл-20, 13:47 –1 +/–

Не нравится настройка - возьми да выключи. Если выпилят эту настройку совсем - возьми да напиши плагин, чай не маленький.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

40. Сообщение от Аноним (41), 11-Июл-20, 13:56 +2 +/–

Блин, лайкнул из-за первого предложения, а потом пошла какая-то дичь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63

41. Сообщение от Аноним (41), 11-Июл-20, 13:57 +/–

TLS 1.3 и что там ты о безопасности говорил?)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #93

42. Сообщение от Анимус (?), 11-Июл-20, 14:04 +/–

За тебя никто не решал. Будешь делать свой браузер - будешь сам решать, а пока пользуешься чужим браузером - решать будут его разработчиго.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #121

43. Сообщение от Аноним (41), 11-Июл-20, 14:20 +1 +/–

Хе-хе. Хейтеры безопасности должны страдать.

Ответить | Правка | Наверх | Cообщить модератору

44. Сообщение от Albertio (ok), 11-Июл-20, 14:22 +3 +/–

Их нет лишь благодаря СОРМу священному! Да святится имя его и всех его создателей. Аминь!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #122

45. Сообщение от Аноним (45), 11-Июл-20, 14:32 +1 +/–

Проблема больше не в набранных адресах, а в том, что автоматически превращается в линки!
То есть, когда кто-то пишет google.com, многие мессенджеры и движки веб-сайтов преобразуют текст в ссылку, и добавляют именно http, а не https. Вот в таких случаях намного удобнее автоматически конвертировать адрес в https.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

46. Сообщение от Аноним (46), 11-Июл-20, 14:47 +/–

Кому надо ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

47. Сообщение от Аноним (47), 11-Июл-20, 15:03 –1 +/–

Гениально мля! Особенно для Этой страны: попадается тебе очередной заблоченный сайтик, думаешь "Ладно, зайду через бесплатный прокси", а прокси такой: https? - гуляй вася!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #106

48. Сообщение от Аноним (-), 11-Июл-20, 15:11 +/–

> Если фича заявлена, но не работает - виноват сайт? Да и lib.ru
> тут просто как пример http-only сайта.
Луддиты всегда страдают

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

49. Сообщение от Аноним (49), 11-Июл-20, 15:12 –1 +/–

> А любителей писать startx на десктопе нужно гнать ссаными тряпками до БСД. Даже дальше чем
> до БСД. Там любители монотонной бессмысленной работы тоже нахрен не нужны.
Ты неверно слышал звон - startx не нужно писать после старта GUI программ или движения мышкой. Только при перезапуске граф. сессии. Т.е. где-то раз в 1-3 месяца.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

50. Сообщение от Аноним (41), 11-Июл-20, 15:17 +/–

Что это за прокси такой, который с https не фурычит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #54

51. Сообщение от Johny (?), 11-Июл-20, 15:43 –2 +/–

Никто кроме гиков не вводят никаких url и не умеют этого делать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #76

52. Сообщение от Kuromi (ok), 11-Июл-20, 16:00 +2 +/–

Нужен. Еще во времена XUL дополнений было такое дополнение, которое все запросы по умолчанию заворачивало на https. Если сконнектится не удавалось то шел откат на http. Так вот, оказалось что пользоваться браузером в таком режиме нереально. Мало того что куча сайтов утпо не поддерживают https, так еще на множестве доменов он "как бы" есть, только там, на выбор, 1)заглушка 2) протухший сертификат 3) страница с ошибкой. Было это конечно уже годы тому назад, может ситуация улучшилась, но все таки....
В случае HTTPS Everywhere вы получаете https там где он более-менее протестирован.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #61, #64, #77

53. Сообщение от Kuromi (ok), 11-Июл-20, 16:05 +/–

Это называется opportunistic security, которая и правда была реализована в нескольких версиях ФФ. HTTP2 кстати оно не требует. Свернули довольно быстро, из-за каких-то проблем в реализации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

54. Сообщение от Аноним (47), 11-Июл-20, 16:07 +/–

Бесплатный :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

55. Сообщение от КО (?), 11-Июл-20, 16:08 –3 +/–

Проще игнорить такие сайты, хотя...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #60, #94

56. Сообщение от КО (?), 11-Июл-20, 16:09 +/–

Идиоты обычно так точно не пишут

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

57. Сообщение от Ordu (ok), 11-Июл-20, 16:19 +/–

> Ты про разработку на локалхосте что-то слышал? В 99,99% используется старый друг
> http.
Ну а будет d 99.99% случаев использоваться https: какие проблемы поднять reverse-proxy под nginx? Я именно так и делал пару лет назад, когда пилил online игрушку-эксперимент для курсовой: запустил nginx, и дальше возился в rust'овом rocket'е и пилил свой эксперимент. Из emacs'а запускаешь бинарь сервера, на локалхост ходишь браузером. Очень удобно, тем более что ближе к "продакшну", в том смысле что когда я это кинул на впску оно именно в таком сетапе и работало, то есть проблемы с кешированием были видны сразу.
Я не вижу тут никаких проблем. Тем, для кого поднять nginx на локалхосте является проблемой, совершенно определённо не место в разработке, даже в веб-разработке. Даже на php.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #73

58. Сообщение от Ordu (ok), 11-Июл-20, 16:23 –2 +/–

> Добавь сюда админки от роутеров, сетевых принтеров и прочего оборудования, которое работает
> через http.
О, да, вот это хуже, высосанных из пальца проблем разработчиков. И мне очень интересно, как разработчики софта для роутеров будут из выкручиваться из складывающейся ситуации, когда все их админки работают только в очень специфических браузерах. OpenWRT забьёт болт возможно, а на новые роутеры будут ставить памяти поболе, дабы криптографию тянуть, так наверное?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #88, #89

59. Сообщение от Тот_Самый_Анонимус (?), 11-Июл-20, 16:27 +/–

Из всех дополнений лучше бы скрапбук встроили. задолбали в браузер пихать дополнения.

Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от drmmm (?), 11-Июл-20, 16:33 +/–

Прикажите игнорировать вебморду моего openwrt? В интернете без https не хожу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #65, #78

61. Сообщение от Фотошоп лучше (?), 11-Июл-20, 16:47 –3 +/–

Вопрос безопасности при работе с сайтом, который не отправляет данные - это вопрос пользователя, а не сайта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #99, #132

62. Сообщение от Геймер (?), 11-Июл-20, 16:48 –2 +/–

http - это протокол. https - услуга, сервис.
Проблема в безопасности пользоватедя браузера не http, а javascript.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69

63. Сообщение от Михрютка (ok), 11-Июл-20, 17:05 +/–

дорогая радиостанция поставьте для нашего анонимного слушателя песню потопа и насти каменских про лайки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

64. Сообщение от Аноним (64), 11-Июл-20, 17:08 +/–

Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то малоизвестном бложике.
Как это работает и почему сбоит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #67

65. Сообщение от Аноним (64), 11-Июл-20, 17:11 +/–

Если ты не трогал настройки uhttpd то порт 443 роутер вообще не слушает, Firefox и не будет пытаться тебя перенаправить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

66. Сообщение от Аноним (64), 11-Июл-20, 17:12 +/–

Это уже какая-то метаирония...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #85

67. Сообщение от Kuromi (ok), 11-Июл-20, 17:24 +/–

> Лично я и с HTTPS Everywhere сиалкивался с протухшим сертификатом на каком-то
> малоизвестном бложике.
> Как это работает и почему сбоит?
HTTPS Everywhere просто форсит https по своему набору правил. Это не гарантирует что автор бложика не забудет\забьет на https.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

68. Сообщение от Аноним (68), 11-Июл-20, 18:16 +/–

1) about:telemetry
2) https://notepin.co/shared/hibwmbe

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #117

69. Сообщение от Аноним (16), 11-Июл-20, 18:17 +/–

Точно подмечено. Проблема не в HTTP, а в JavaScript. Поэтому и заменять нужно его. Отныне весь JS код браузер будет автоматически транспилировать в Rust код, компилировать его и выполнять в специально песочнице.
А все адреса в ссылках заканчивающиеся на .JPG заменять на PNG, потому что у юзера скриншоты мылит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #74

71. Сообщение от Аноним (71), 11-Июл-20, 18:24 +/–

browser.cache.memory.capacity  (целое)  10000
about:config

Ответить | Правка | Наверх | Cообщить модератору

72. Сообщение от Ананоним (?), 11-Июл-20, 19:41 +/–

Кажется ты не будешь гнать ссаными тряпками только тех, кто в точности повторяет твои телодвижения и мысли. Вплоть до попукивания и почёсывания причинного места. ...Ан нет, я ошибся. Ты таких погонишь сраными тряпками, ибо сочтёшь за придурков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

73. Сообщение от Ono (?), 11-Июл-20, 19:46 –1 +/–

Проблем никаких. Можно микроскопом гвозди с дюбелями забивать)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #75

74. Сообщение от Геймер (?), 11-Июл-20, 19:58 +/–

>>>.JPG заменять на PNG
Люто одобряю. Давно пора. JPG устарел

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #83

75. Сообщение от Ordu (ok), 11-Июл-20, 22:11 +/–

> Проблем никаких. Можно микроскопом гвозди с дюбелями забивать)
Микроскоп же от этого ломается. А вот nginx'у ничего не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

76. Сообщение от онанимуз (?), 11-Июл-20, 22:38 +2 +/–

айтишники зря накидали минусов предыдущему оратору. большинство пользователей ПК (да и людей в принципе) РЕАЛЬНО тупые.
они реально пишут в адресной строке "ютуб" или "голые люди скачать быстрей", никто ни про какие www и http знать не знает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #86, #109

77. Сообщение от Аноним (77), 11-Июл-20, 23:34 +/–

В те времена не было SNI, потому на одном IP-адресе поднимали один https vhost и кучу http vhost-ов.
Сейчас эта проблема почти неактуальна. Можно, конечно, и сегодня наткнуться на такую ситуацию, но это уже редкость.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #104

78. Сообщение от Аноним (78), 11-Июл-20, 23:35 +/–

Локальные диапазоны ip по дефолту не трогает этот режим. dom.security.https_only_mode.upgrade_local false.
И в любом случае при фейле есть диалог с кнопкой открытия без шифрования.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

79. Сообщение от Аноним (78), 11-Июл-20, 23:39 +/–

> а то ведь зачастую http используется на локалхосте для тестов.
Для локалки режим не работает по дефолту, даже при включении. Нужно отдельно включать dom.security.https_only_mode.upgrade_local.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

80. Сообщение от rvs2016 (ok), 11-Июл-20, 23:41 +1 +/–

> Пусть оно хотя бы проверит наличие этого https,
Не. Это тоже не дело.
Во первых от меня уйдёт запрос на левый сайт (а оно мне надо? - передавать мои данные на сайт, на который я их передавать не только не просил, но и не хочу).
Во вторых по разным протоколам можно ж и на разные сайты попасть - урлы-то разные. Понятно, что принято, чтобы они выдавали в ответ одинаковые ресурсы (подобно приколам с адресами с ввв и без ввв). Но формально разные урлы могут указывать на разные объекты. На то они и урлы (уникальных ведь ресурсов идентификаторы).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

81. Сообщение от Аноним (78), 11-Июл-20, 23:44 +/–

> Я считаю, что смуззихлёбы копают сами под себя таким нововведением.
Ну выходит что смузихлебы умнее тебя. Потому что без проблем добавили captive portal в исключения этого режима, как и OCSP, локалхост и роутеры. Уже в 78 версии. А ты почему-то до возможности такого не додумался.
> HTTPS-Only Mode: Not upgrading insecure request “http://detectportal.firefox.com/success.txt” because it is exempt.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

82. Сообщение от Аноним (78), 11-Июл-20, 23:47 +/–

> Он не открывается, без волшебной странички "открыть по http".
Error page с кнопками этому режиму сделали уже в 78 версии: https://bugzilla.mozilla.org/show_bug.cgi?id=1625156
Но есть конфликт с недефолтным privacy.firstparty.isolate, если ты включил: https://bugzilla.mozilla.org/show_bug.cgi?id=1647829

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

83. Сообщение от Аноним (83), 12-Июл-20, 00:06 +/–

Устарели оба.
Вот современное: https://flif.info/
Вот симулятор обрыва закачки: https://uprootlabs.github.io/poly-flif/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

84. Сообщение от Корец (?), 12-Июл-20, 07:12 –1 +/–

А таких, как ты, нужно вооружать лопатами и отправлять разребать чернобыли и фукусимы. Таких, как ты, которые всегда лучше пользователя знают, что ему нужно и как удобнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

85. Сообщение от анончик (?), 12-Июл-20, 07:26 +/–

да нет, просто анон опять решил чушь расплескать по просторам

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

86. Сообщение от анончик (?), 12-Июл-20, 07:29 +1 +/–

вы слишком хорошего мнения о тех кто читай данный ресурс, это явно не айтишники

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

87. Сообщение от б.б. (?), 12-Июл-20, 08:00 –1 +/–

https://127.0.0.1?

Ответить | Правка | Наверх | Cообщить модератору

88. Сообщение от с (?), 12-Июл-20, 08:51 +/–

Чета сомнительно, что криптография https сильно отличается от wpa eap.
В теории можно использовать nginx обратную проксю для http, хотя работает это не всегда, скорее даже иногда.
Но все такие проблема есть, - какие сети браузер считает локальными? ту которая на интерфейсе или 192.168.0.0/16+10.0.0.0/8+172.., историю про необходимость держать в сети комп со старым ie потомучто некоторые железки по другому не умеют, надеюсь, помните еще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #111

89. Сообщение от Pofigist (?), 12-Июл-20, 12:26 –1 +/–

1. HTTPS требует наличие сертификата
2. Сертификат должен быть привязан к имени или IP
3. Ни имя, ни IP роутера "на заводе" не известно - их настраивает пользователь.
То есть с https получается офигенная ситуация - пользователь либо не может менять имя или IP роутера, установленное по умолчанию, либо обязан как-то получить его после смены имени или IP. Во втором случае - если что-то пошло не так, он получает неуправляемый кирпич и единственный способ его оживить - аппаратный сброс. Офигенная переспектива...
Именно поэтому нормальный админ ВСЕГДА отключает https на сетевых устройствах - все равно админка находится в менеджемнт вилане, в который никто кроме админов доступа не имеет и соответственно https там создает больше проблем чем решает.
Да и собственно https - не нужен нигде, кроме как сайтов банков и прочих подобных случаев. Например - здесь он точно не нужен, тупая трата ресурсов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #95, #102

90. Сообщение от Аноним (119), 12-Июл-20, 13:04 –1 +/–

Что испортили на этот раз? Вроде больше нечего. Или есть?

Ответить | Правка | Наверх | Cообщить модератору

91. Сообщение от Аноним (119), 12-Июл-20, 13:07 +/–

Там наверно пользователе нет. Одни кодеры.
Все надо делать вручную. Т.е. через жопу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

93. Сообщение от kusb (?), 12-Июл-20, 14:01 +/–

> TLS 1.3 и что там ты о безопасности говорил?)
Удостоверяющие центры сами по себе - дыра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

94. Сообщение от Аноним (94), 12-Июл-20, 15:49 –1 +/–

кофеварке моей скажи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

95. Сообщение от Ordu (ok), 12-Июл-20, 15:55 +/–

> 1. HTTPS требует наличие сертификата
> 2. Сертификат должен быть привязан к имени или IP
> 3. Ни имя, ни IP роутера "на заводе" не известно - их
> настраивает пользователь.
> То есть с https получается офигенная ситуация - пользователь либо не может
> менять имя или IP роутера, установленное по умолчанию, либо обязан как-то
> получить его после смены имени или IP. Во втором случае -
> если что-то пошло не так, он получает неуправляемый кирпич и единственный
> способ его оживить - аппаратный сброс. Офигенная переспектива...
Я не спорю с тем, что это проблема, но ты её преувеличиваешь: есть же ssh на такие случаи. Плюс она преодолевается ведь, в том смысле, что её можно обойти. Роутер запускает dhcp, через него он выдаёт адрес dns сервера, с dns сервера он вполне может выдать AAA запись для my.router.home, или ещё для чего-нибудь эдакого. А это к этому имени вполне может быть привязан сертификат. Правда тут возникает другая проблема: сертификат протухнет быстро.
Ну и если так, то есть http помре, и останется только https, то производителям роутеров реально придётся что-то изобретать. Запасаемся попкорном и наблюдаем.
> Да и собственно https - не нужен нигде, кроме как сайтов банков
> и прочих подобных случаев. Например - здесь он точно не нужен,
> тупая трата ресурсов.
А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу. Хрен с ним, что он в курсе того, что я посещаю сайты с порнушкой, но мои предпочтения в отношении порнухи -- это совершенно точно не его собачье дело.
Провайдеры, всё же, не дотягивают до уровня гугла, но это если о провайдерах последнего километра говорить, а что там выше -- я не знаю, с них станется получать бабки с гугла, чтобы сливать тому информацию о том, кто и по каким урлам ходит. И уж совершенно точно наши провайдеры сливают всё в ФСБ. Мне это совершенно не нужно, особенно на фоне того, как сейчас в нашей стране меняется политическая обстановка. Понятно, что если захотят, то пришьют что угодно, но это не повод упрощать им работу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #96, #105, #112

96. Сообщение от Pofigist (?), 12-Июл-20, 19:30 –2 +/–

>  есть же ssh на такие случаи.
Зайди в любой современный бытовой роутер по ssh. Кратко - его нет на 99%, чтоб его получить - надо поставить что-то в стиле OpenWRT.
Нет конечно есть серьезные роутеры, те же джуниперы с кошками. Там проблем нет и не будет ибо веб-интерфейс это то что сносится в первую очередь :) Но это другой уровень вхождения, другие деньги... вообщем - не для дома.
А для дома - мы получим адов гиморой, ибо есть еще TR-069 и еще пара технологий... Результатом мы получим мечту крупных ISP - тивоизированые роутеры. Впрочем тут уже сильно пoднacpaл GPON, но это отдельная и больная тема...
> А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу.
А чем тебе поможет https? Правильно - ничем, особенно с учетом СОРМ-ов. Промежуточный сертификат для MITM - станет обязательным в ближайшем будущем. Нет ты можешь его не ставить... но тогда ничего не будет работать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #97

97. Сообщение от Ordu (ok), 12-Июл-20, 19:59 +/–

>> А мне не нравится то, что мой провайдер может смотреть, по каким урлам я хожу.
> А чем тебе поможет https? Правильно - ничем, особенно с учетом СОРМ-ов.
> Промежуточный сертификат для MITM - станет обязательным в ближайшем будущем. Нет
> ты можешь его не ставить... но тогда ничего не будет работать
Вот когда поставят, тогда и буду думать как обходить. А до тех пор пока они не поставили, фига им с маслом, а не урлы по которым я хожу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #100

98. Сообщение от An0n (?), 12-Июл-20, 20:15 +/–

Это с чего это? )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

99. Сообщение от Аноним (99), 12-Июл-20, 21:22 +/–

До сих пор встречаются провайдеры интернета, которые подменяют страницы сайта между отдачей их сервером и получением на клиенте. Каким образом пользователь может это предотвратить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #103

100. Сообщение от Pofigist (?), 12-Июл-20, 21:47 +/–

Когда поставят - уже поздно будет :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

101. Сообщение от Kuromi (ok), 13-Июл-20, 04:23 +/–

В ФФ локалхост считается Secure Context, как HTTPS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

102. Сообщение от Kuromi (ok), 13-Июл-20, 04:27 +/–

У меня есть SIP-ATA адаптер (подключает обычный телефон к SIP), в насройках есть режим HTTPS. При его включении...угадайте что? Девайс шлет самоподписанный сертификат...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #125

103. Сообщение от GG (ok), 13-Июл-20, 04:36 +/–

Получить мандат, запретить провайдеров

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

104. Сообщение от GG (ok), 13-Июл-20, 04:38 +/–

Я натыкаюсь по двадцать раз на дню.
Включая крупные ойти-конуры, поднимающие тонны денег с инвесторов под соусом "киберсекьюрити".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #133

105. Сообщение от GG (ok), 13-Июл-20, 04:50 +/–

Они не гуглу сливают твои данные, а в гораздо более худшие места

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

106. Сообщение от GG (ok), 13-Июл-20, 04:57 +/–

Зайди лучше в госдуру и пожалуйся им.
А самый лучший способ обойти блокировки интернета в этой вашей росие — не пользоваться интернетом в ней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

107. Сообщение от Аноним (119), 13-Июл-20, 08:49 +/–

Вчера на опеннете появилась новость про Хром. И вчера же быстренько ее затерли. Не успели аноны и опомниться.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #114

108. Сообщение от КО (?), 13-Июл-20, 09:30 +/–

>Напомним, что новый режим решает проблему с открытием по умолчанию страниц с использованием "http://"
А проблема то в чем?

Ответить | Правка | Наверх | Cообщить модератору

109. Сообщение от КО (?), 13-Июл-20, 09:36 +/–

То что люди спрашивают у Яндекса, как найти Гугл это не значит, что они тупые, это значит, что им зачем-то сделали "просто". И редко кто будет учиться если нет стимула. Да и бессмысленно, если все одно набираемый url отправляется поисковикам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #113

110. Сообщение от КО (?), 13-Июл-20, 09:38 +/–

Зачетная шутка.
Только зачем мне в ssh автоматизированный запуск startx? Чтоб рутина не заедала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

111. Сообщение от КО (?), 13-Июл-20, 09:48 +/–

Так это - сертификат-то откуда брать? Сделать доверенный сертификат для 192.168.1.1 на LE и положить в прошивку? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

112. Сообщение от КО (?), 13-Июл-20, 09:50 +/–

>Правда тут возникает другая проблема: сертификат протухнет быстро.
Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат на любое имя узла - то и кто угодно сможет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #126

113. Сообщение от someone (??), 13-Июл-20, 10:05 +1 +/–

частенько приходится спрашивать у яндекса как найти гугл когда яндекс стоит по-умолчанию (поиск) и какие-то проблемы с клавиатурой.. что такого?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

114. Сообщение от Аноним (119), 13-Июл-20, 10:36 +/–

Её оказывается спрятали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #116

115. Сообщение от someone (??), 13-Июл-20, 10:45 +/–

добавили бы функцию чтоб браузер проверял сверял домен в тексте ссылки и домен куда она указывает, чтобы нельзя при переходе на  a href="https://gooogle.ru">google.ru   браузер кричал-ругался и показывал отличия ну и спрашивал пользователя..

Ответить | Правка | Наверх | Cообщить модератору

116. Сообщение от Аноним (119), 13-Июл-20, 11:23 +/–

https://www.opennet.dev/opennews/art.shtml?num=53346

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

117. Сообщение от Аноним (117), 13-Июл-20, 11:52 +/–

>Telemetry is collecting release data and upload is disabled.
ЧЯДНТ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

118. Сообщение от Аноним (118), 13-Июл-20, 15:56 +/–

В мозилле уже пару месяцев при недоступности по HTTP выполняется попытка открыть страницу по HTTPS. Выглядит так: подключаюсь к железке, на которой HTTPS отродясь не было, ввожу в адресной строке 192.168.x.x, страница не открывается, обнаруживаю ошибку в настройке сети, исправляю, жму F5, а страница всё так же не открывается. Продолжаю пробовать, затем, уже чувствуя запах тлеющего кресла, начинаю что-то подозревать, и обнаруживаю, что к IP-адресу уже пристроился бледный префикс "https://"
Отключить можно через параметр browser.fixup.fallback-to-https.

Ответить | Правка | Наверх | Cообщить модератору

119. Сообщение от Аноним (119), 13-Июл-20, 16:52 +/–

Не нужон. Smart HTTPS лучше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

120. Сообщение от Аноним (119), 13-Июл-20, 16:57 +/–

Не только у мазилы. Это всех уже давно пропёрло. Контора сама знает, что пользователю надо, а что нет.
Все остальное уже не обсуждается. И планомерно вырезается из кода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

121. Сообщение от Аноним (119), 13-Июл-20, 16:59 +/–

Ага. Что дали, то и жри. Или корячься на староверах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

122. Сообщение от microsoft (?), 13-Июл-20, 22:18 +/–

согласен, надеюсь будут гореть они в аду

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

123. Сообщение от microsoft (?), 13-Июл-20, 22:19 +/–

А,вот и наша овечка

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

124. Сообщение от microsoft (?), 13-Июл-20, 22:24 +/–

Ниче ниче теш себя,  dpi и сорм у каждого прова если что, закон такой. Но теш себя

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

125. Сообщение от Pofigist (?), 14-Июл-20, 01:06 +/–

> Девайс шлет самоподписанный сертификат...
...который должен идти нафиг. И заменить его - проблематично, если вообще возможно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

126. Сообщение от Pofigist (?), 14-Июл-20, 01:09 +/–

>>Правда тут возникает другая проблема: сертификат протухнет быстро.
> Проблема в том, что если прошивка сможет сделать валидный доверенный сертификат на
> любое имя узла - то и кто угодно сможет.
Ну можно конечно ставить на девайсы Let's Encrypt и получать их автоматически... Правда не дай бог что - и ты теряешь доступ к устройству с мрачными переспективами на его восстановление без потери конфигурации...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

127. Сообщение от Аноним (119), 14-Июл-20, 13:43 +/–

Сейчас реализовать безопасную или корректную поддержку веба невозможно вообще.
Причина состоит в тупом конкуренстве, которое началось с первой браузерной войны. И эта дебильная стратегия дошла до такого нелепого масштаба вечной ползучести функций, что ее не остановить. Сложность веба сделали искусственно неприличной.
Теперь это дрочево будет вечным.

Ответить | Правка | Наверх | Cообщить модератору

128. Сообщение от Аноним (128), 14-Июл-20, 14:39 +/–

Мы. Ибо сами вы решить не можете, а это сказывается на нашей безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

129. Сообщение от Аноним (128), 14-Июл-20, 14:41 +/–

Ну да, ведь фишерам так легко захватыватить другие протоколы на чужих доменах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

130. Сообщение от Аноним (119), 14-Июл-20, 15:41 +/–

На сегодняшний день браузеры это самое дорогое программное обеспечение, которое работает на обычных компьютерах. Они печально известны тем, что захватывают все ресурсы компьютера, используют всю оперативную память, захватывают очередь процессора и ввода-вывода, гпу, разряжают аккумулятор и прочее. На браузеры приходится более 8000 известных уязвимостей. И цифра эта растет.

Ответить | Правка | Наверх | Cообщить модератору

131. Сообщение от Аноним (119), 14-Июл-20, 22:07 –1 +/–

Создать конкурентную альтернативу стало задачей непреодолимой сложности. Из-за этого разработчики браузеров почувствовали безнаказанность. Браузеры перестают работать как агенты пользователя. Вместо этого они начинают работать как агенты своих создателей. Все.

Ответить | Правка | Наверх | Cообщить модератору

132. Сообщение от Аноним (-), 15-Июл-20, 16:04 +/–

> это вопрос пользователя, а не сайта.
Есть еще обуевшие провайдеры и просто mitm'ы врезающиеся в траф. И это и не к сайту, и не к пользователю - это наглые поползновения третьих лиц. Довольно популярные в последнее время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

133. Сообщение от Аноним (-), 15-Июл-20, 16:04 +/–

> Я натыкаюсь по двадцать раз на дню.
А зачем ты ходишь по заброшенным васянским страничкам на шареде?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

134. Сообщение от artenaki (ok), 17-Июл-20, 18:21 +/–

Плохая идея. На http и https может вообще разный контент жить. Недавно столкнулся, на файлобменниках только по http был доступен файл.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 11-Июл-20, 09:08	+9 +/–
HTTPS Everywhere больше не нужон?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #52, #119

2. Сообщение от crandel (ok), 11-Июл-20, 09:10	+9 +/–
пока не реализуют список игнора эта настройка бесполезная
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #55

3. Сообщение от Аноним (3), 11-Июл-20, 09:29	+1 +/–
Смысл всех этих потешных HTTPS когда СОРМ и так дает максимальную безопасноть
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #66

4. Сообщение от Аноним (4), 11-Июл-20, 09:30	+26 +/–
Да, пользователь же идиот. Если он пишет http://, то браузер сам должен жа него решить и сказать, что тот, верно, имел в виду кое-что другое. Кстати, а когда уже можно нам еще перенаправление с адреса любового поисковика на Google? Разработчики же лучше понимают: если ввели duck.com, то пользователь просто 8 раз ошибся и нажал не те буквы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #6, #16, #56

5. Сообщение от Аноним (3), 11-Июл-20, 09:34	–8 +/–
Это тебе GNU приучил писать протоколы вручную?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #91, #123

6. Сообщение от A.Stahl (ok), 11-Июл-20, 09:41	–1 +/–
Это называется автоматизация. Рутину нужно автоматизировать. А любителей писать startx на десктопе нужно гнать ссаными тряпками до БСД. Даже дальше чем до БСД. Там любители монотонной бессмысленной работы тоже нахрен не нужны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #21, #29, #30, #49, #72, #84, #110

7. Сообщение от Аноним (7), 11-Июл-20, 09:43	–2 +/–
Ну отлично, минус одно дополнение (HTTPS Everywhere), следовательно на пару мегабайт меньше потребление памяти
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #98

8. Сообщение от Аноним (8), 11-Июл-20, 09:54	–3 +/–
> Разработчики Firefox продолжили развитие режима "HTTPS Only" А кто их просил за меня решать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #12, #14, #15, #22, #42, #128

9. Сообщение от Аноним (8), 11-Июл-20, 09:56	+3 +/–
Тебе готовят Веб-ГУЛАГ, а ты недоволен.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

10. Сообщение от Spoofing (?), 11-Июл-20, 09:57	+2 +/–
Пусть оно хотя бы проверит наличие этого https, а то ведь зачастую http используется на локалхосте для тестов. Не пользователями едиными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #79, #80

11. Сообщение от trolleybus (?), 11-Июл-20, 10:00	–1 +/–
> Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http:// Так кнопка-то есть, какие проблемы?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #13

12. Сообщение от Аноним (3), 11-Июл-20, 10:01	+3 +/–
Вот уж точно. Я прошлым месяцем по рекламной интеграции от ростелекома купил отличный фонарь, а теперь на HTTPS пропущу всю годноту
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #124

13. Сообщение от Spoofing (?), 11-Июл-20, 10:11	+3 +/–
Я считаю, что смуззихлёбы копают сами под себя таким нововведением. Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3. Когда вы подключились к интернету, все, повторяю, _все_ устройства проверяют подключение к интернету. Все они делают это плюс-минус одинаково: запрашивают данные со своих серверов через 80 порт, после чего этот запрос отлавливается iptables'ом на точке доступа, которая Wi-Fi раздаёт, и перенаправляет HTTP-запрос клиента на свой локальный адрес. Где вас, собственно и поприветствует страничка Captive Portal для third-party авторизации. При включении в сеть все Apple-устройства запрашивают из интернетов этот документ: captive.apple.com/hotspot-detect.html, да, через HTTP, и при неполучении того, что они ждут (Success!), они сообщают о наличии Captive Portal в Wi-Fi сети. Все Google-устройства запрашивают это: http://connectivitycheck.gstatic.com/generate_204 и при неполучении корректного ответа (HTTP/1.1 204) сообщают о Captive Portal. Все Windows-устройства запрашивают этот документ: http://www.msftncsi.com/ncsi.txt Все Amazon-устройства... Это не какой-то официальный стандарт, это личная хотелка всех девайсов показывать вам Push-уведомление на устройствах о наличии Captive Portal в сети, чтобы быть в теме. Не более того. И, внимание, Firefox тоже страдает этим. Это работает через HTTP. Смуззихлёбы пользующиеся Wi-Fi сами себе всё там поломают.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #17, #18, #20, #24, #81

14. Сообщение от Аноним (14), 11-Июл-20, 10:20	+3 +/–
Есть же настройки, решай сам
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

15. Сообщение от iPony129412 (?), 11-Июл-20, 10:20	–1 +/–
Надо выкидывать устаревшие технологии
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #46

16. Сообщение от Аноним (16), 11-Июл-20, 10:32	+6 +/–
Согласен Идиотизм какой-то. Ладно если не указан протокол, то использовать HTTPS, но если юзер указал его явно то зачем ломать? Как теперь зайти именно на http? Сначала они начали при вводе адреса без протокола посылать в гугл, теперь даже с указанием протокола не зайти на сайт. Давайте ещё FTP в адресе заменять на https
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #39, #45

17. Сообщение от Аноним (17), 11-Июл-20, 10:42	–3 +/–
сходи в школу подучись
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

18. Сообщение от Аноним (18), 11-Июл-20, 10:58	+1 +/–
> Мне-то всё равно, у меня везде кабель, но большинство используют Wi-Fi, а для авторизации во всех приличных Wi-Fi используется Captive Portal, а не голый WPA/WPA2/WPA3. Приличный Wi-Fi — это не тот, который в макдаке или метро.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #26

19. Сообщение от nebularia (ok), 11-Июл-20, 11:02	+/–
> Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http://. В случае сбоев при загрузке по "https://" cубресурсов, загружаемых при обработке страницы, подобные сбои игнорируются, но в web-консоль выводятся предупреждения, которые можно посмотреть через инструменты для web-разработчика. Так они это добавили или как раньше? Который раз читаю про эту фичу в релизах, пробую открыть lib.ru и... Он не открывается, без волшебной странички "открыть по http".
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25, #82

20. Сообщение от Ordu (ok), 11-Июл-20, 11:09	+1 +/–
Люди, готовые смотреть рекламу в обмен на интернет, пускай сидят на хроме.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #37

21. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:24	+/–
startx - это возможность выбрать, запускать ли графический сеанс вообще и живая система если иксы почему-либо не стартовали. И если он пишется раз в месяц - невелика "монотонная бессмысленная работа". а вот протокол указывать каждый раз - и правда маразм, потому url пишешь часто.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #51

22. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:25	+/–
ну так велком на pale moon или ещё куда - подход "давайте решать за пользователя" у мозиллы много лет уже
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #120

23. Сообщение от Аноним (23), 11-Июл-20, 11:26	+9 +/–
+15₽
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #27

24. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:27	+/–
Вот за captive portal надо сжигать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

25. Сообщение от Аноним (23), 11-Июл-20, 11:27	+/–
Значит lib.ru - говно. Не firefox, а именно lib.ru.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #31

26. Сообщение от Crazy Alex (ok), 11-Июл-20, 11:28	–1 +/–
Как минимум ещё в любой гостинице и аэропорту, в Европе/Штатах - вообще распространённая штука. Но менее уродской эта дрянь от распространённости не становится
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

27. Сообщение от Аноним (3), 11-Июл-20, 11:28	+1 +/–
Благодаря СОРМ можно вообще без антивируса сидеть. Вспомни как в 2000х вирусы постоянно лезли, а сейчас это редкость
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #33

28. Сообщение от srgazh (?), 11-Июл-20, 11:30	–2 +/–
Давно пора!
Ответить \| Правка \| Наверх \| Cообщить модератору

29. Сообщение от n00by (ok), 11-Июл-20, 11:31	+4 +/–
А в чём проблема с набором startx? Сам не пишу, но если кто-то считает для себя такое нужным или просто привычным -- это его личное дело. И хорошо, когда такая возможность сохранена -- меня пару раз спасало, когда "автоматизация" падала.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

30. Сообщение от Аноним (30), 11-Июл-20, 11:39	+/–
> Это называется автоматизация. Рутину нужно автоматизировать. Особенно полезно, когда на сервере нет HTTPS. Автоматическая блокировка сайтов в браузере облегчает жизнь товарищу майору (а мне — нет).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6