BB
хотя ведь и ssl на другой можно запилить тем же letsencrypt..
и никто на различит. ...
и никто на различит. ...
Size: a a a
2021 July 21
BB
ну, со вставками от рептилоидов! )
BB
эээ
а где там ССЛ !?)
это подстава!!! )
а где там ССЛ !?)
это подстава!!! )
AK
Подсунут страничку логина, запрашивающего пароль от ВКонтакте. Некоторые и не вспомнят/не поймут, что у этой библиотеки логина никакого нет, и введут
AS
А как они подсунут на либ.ру эту страничку?
AK
Точно так же, как и любую другую
AS
Ну так и как же?
AK
Ну например, через man-in-the-middle атаку
AS
Так. Хорошо.
Какие ещё есть аргументы?
Какие ещё есть аргументы?
МН
Чтобы оператор связи не подставлял свою рекламу. Больше, наверное, не за чем. (Ну, кроме усложнения или делания невозможным почитать этот сайт с какого-нибудь старого телефона с GPRS, если поставить переадресацию с http на https)
МН
На днях opennet.ru читал по GPRS, вполне так читабельно
AK
Собственно, https, в моем понимании, спасает именно от того, что злоумышленник что-то подставляет, а кто именно это и что именно он подставляет, возможны любые варианты
АС
Наличие сертификата даёт бонус для SEO. Секьюрный сайт при прочих равных будет иметь ранг повыше. Так говорят, по крайней мере.
AK
Может, например, страничку с результатами поиска заменить на "ничего не найдено", с целью навредить библиотеке
K
а то, что хром просто так не открывает http сайты, никого не смущает?
МН
открывает без проблем пока что
K
надо сначала подтвердить, что ты понимаешь, что происходит
МН
не надо. Попробуйте http://lib.ru открыть. Подтвердить надо, если https есть, но сертификат невалидный
AK
В формулировке задачи сказано "этот аргумент опустим как самый примитивный"
VK
чтобы по пути не подменять, каэш