VK
Скажем, уважаемая компания Мегафон имеет идиотскую привычку подсовывать фулл-скрин баннеры поверх http-сайтов. Дали маркетологу в руки DPI, называется.
Size: a a a
2021 July 21
AB
чтобы mitm не инжектил всякое, начиная от рекламы и заканчивая майнерами крипты и утилитами для анализа топологии сети
BB
да может и не зачем вообще)
но так то при plain http можно вместе отредактированной рептилоидами "войной и мирой",
еще и малварь внеземную какуюто получить
но так то при plain http можно вместе отредактированной рептилоидами "войной и мирой",
еще и малварь внеземную какуюто получить
AB
ssl сейчас это прежде всего hsts
VK
Что бы браузер не ругался. Всё
KR
Был когда-то на заре перехода на массовый ссл анализ, показывающий что за счёт ssl всякие промежуточные прокси и анализаторы трафика не вмешиваются и за счёт этого скорость тупо выше) поэтому соображение - чтобы клиенту было лучше :) а сео и остальное это уже из числа побочек)
KR
И антивирусы локальные на компе в том числе)
AS
Ну что же. А теперь давайте рассмотрим минусы включения https на lib.ru.
Аргументы «платить $100», «возиться с certbot» опустим как самые примитивные.
Аргументы «платить $100», «возиться с certbot» опустим как самые примитивные.
AS
Мы же техдиры, профессионалы обоснований, можем обосновать всё, что угодно, не так ли?)))
BB
с certbot вообще возни нет, ноль просто, как минимум, по сравнению с другими
VK
проц жрет :)
BB
его даже некоторые железячные сетевые экраны поддерживают, судя по всему
AR
ну как минимум поставить, настроить и замонитрить 🙂
KR
страдать от исключения из доверенных твоего CA :) и потерять часть трафика ie6 и прочих клиентов, не умеющих нормальный тлс) и в корпоративных сетках можно доступ потерять или увидеть митм от безопасников :)
BB
Ставится в одну команду
И мониторится самостоятельноп о крону
Сейчас там все включено уже давно
И мониторится самостоятельноп о крону
Сейчас там все включено уже давно
C
Привет, Ajay Rajak! Это сообщение автоматической модерации специально к Тебе! Тебе необходимо согласиться с правилами чата "Обсуждения техдирские", чтобы далее общаться в чатике! Нажми кнопку "Согласен!" ниже этого текста!
KR
Адвокат сертбота)) тогда уж acme.sh
BB
Никогда не пользовался этим сайтом, хз чо у них там по инфре и юзкейсам/интеграциям вообще)
Хз, непонятно в чем минусы включения хттпс ... ?
Хз, непонятно в чем минусы включения хттпс ... ?
T
mitm, в метро втыкают рекламу в москве судя по инету на сайты без https
AR
«ноль просто» - то что вы написали уже не ноль.