A
это-то понятно
но не силами же приложения, которое ждет, что будет шевелиться картинка, а экран уходит дрыхнуть
Size: a a a
2020 February 17
S
Там большая часть - это hsts cache, потому что никто из разработчиков даже не подозревает, что не надо его ставить на год, дня вполне достаточно
А смысл тогда в этом параметре на день?
АО
А смысл тогда в этом параметре на день?
Смысл есть даже на минуту, в зависимости от количества реквестов
АО
От сервера точно не убудет
S
Смысл есть даже на минуту, в зависимости от количества реквестов
Чтобы тебе через 2 мин sslstrip могли сделать?
АО
Чтобы тебе через 2 мин sslstrip могли сделать?
Если криво настроен сервер - то да
АО
Но тогда уже неважно, настроен ли вообще HSTS ))
АО
А ты откуда про sslstrip знаешь? Случайно не выгрузкой со сканера занимался? ))
S
Если криво настроен сервер - то да
Криво настроенный сервер (некоторые ресурсы по http) - только часть проблемы. Если ты руками вобьешь адрес без протокола, то при отсутствии hsts браузер сначала по http пойдет и сможет ssl strip получить.
АО
Криво настроенный сервер (некоторые ресурсы по http) - только часть проблемы. Если ты руками вобьешь адрес без протокола, то при отсутствии hsts браузер сначала по http пойдет и сможет ssl strip получить.
> при отсутствии
S
А ты откуда про sslstrip знаешь? Случайно не выгрузкой со сканера занимался? ))
Нет, я много чего про безопасность знаю )
АО
ну хоть кто-то знает )
S
> при отсутствии
Ты всегда пишешь https:// и дальше адрес сайта?
АО
Ты всегда пишешь https:// и дальше адрес сайта?
Я вообще не помню, когда последний раз набирал адрес сайта вручную )
S
Если hsts протухнет через минуту, то его считай нет, если ты про это
АО
Либо он в закладках, либо подставляется из истории, либо в гугле
D
Хром тормозит?
1. Закрываем все хромы.
2. Пуск - выполнить - cmd - OK
3.
4. Открываем хром, радуемся
1. Закрываем все хромы.
2. Пуск - выполнить - cmd - OK
3.
del /f /s /q "%LOCALAPPDATA%\Google\Chrome\User Data\*.tmp"
3. Ждём 100500 лет пока закончится4. Открываем хром, радуемся
5 файлов всего удалило
D
на домашнем