URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 122853
[ Назад ]
Исходное сообщение
"В адресной строке Chrome по умолчанию начнёт применяться HTTPS"
Отправлено opennews , 05-Янв-21 11:32 
Для включения в кодовую базу Chromium предложены изменения по умолчанию переводящие адресную строку на использование протокола HTTPS. В отличие от появившегося в Firеfox 83 режима "HTTPS Only", изменение в Chrome не подразумевает  автоматическую замену "http://" на "https://", а ограничивается использованием HTTPS по умолчанию в рекомендациях адресной строки, при автодополнении ввода и при вводе имени сайта без явного указания протокола (при вводе "example.com" будет открыт "https://example.com"). Если загрузка по HTTPS не удалась будет выполнен откат на HTTP...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=54355

Содержание
Сообщения в этом обсуждении
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено InuYasha , 05-Янв-21 11:32 
А я-то сидел, ругался на свой <название непопулярного браузера>, что всём HTTP подставляется - думал, что в популярных уже давно везде HTTPS. А оказалось... :D
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Гэндальф , 05-Янв-21 11:36 
> название непопулярного браузера

Microsoft Edge?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Леголас , 05-Янв-21 11:38 
> название непопулярного браузера

Netscape Navigator?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 17:44 
А тогда HTTPS уже был?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Анонимленьлогиниться , 07-Янв-21 17:23 
Эм? Вообще-то netscape его и изобрел. В 94 году. SSL это была их технология, равно как первые реализации были в их браузере и веб-сервере (netscape commerse). В 95 году они создали и зарелизили SSL 2.0, на базе оформили стандарт https на его базе и прочее. По-моему поддержка была с самого первого навигатора..

А так Navigator 3 "gold" поддерживал даже SSL v3. Гонял в свое время под третьей виндой :))

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Арагорн , 05-Янв-21 11:40 
> название непопулярного браузера

Opera 12?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Гимли , 05-Янв-21 11:41 
> название непопулярного браузера

IE6?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Голум , 05-Янв-21 13:06 
> название непопулярного браузера

Мой Dillo?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:27 
Дилдо?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 16:02 
Mosaic?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 18:42 
Никто не угадал. Фаярфокс!
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kuromi , 05-Янв-21 17:34 
Эта проблема обычно решается с помощью HTTPSEverywhere
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 18:40 
Лучше Smart HTTPS.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 19:01 
А где его исходники, не подскажешь? На гитхабе версия 0.2.0 трёхлетней давности (с 24 безответными issues и 4 такими же PR), а на AMO — 0.3.0. И при этом
> Этому дополнению нужно:
> Получать доступ к вашим данных на всех сайтах
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 19:17 
Белка-истеричка.

Разумеется ему нужно - чтобы подсунуть тебе этот https, или убедиться, что уже подсунули без него.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 19:49 
Очень интересно, а какому расширению это не нужно?!
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Тот_Самый_Анонимус , 06-Янв-21 08:36 
Мне.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:29 
Вот и пользуйся.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 18:43 
Вот именно так, как в сабже, HTTPSEverywhere не умеет. Либо по списку, либо всё, без фолбека на HTTP.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено донни , 05-Янв-21 18:55 
в фоксе завезли режим "только https"
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено parad , 06-Янв-21 02:24 
амиго?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:23 
Атом.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено MihaNix , 06-Янв-21 06:33 
K-Meleon?
Palemoon?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:25 
Это староверы. Работают хреново. Их время ушло.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Tifereth , 06-Янв-21 07:11 
Lynx/Links?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено MihaNix , 07-Янв-21 06:33 
В современном вебе это как-то не серьезно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Рмшъ , 06-Янв-21 07:28 
Konqueror, w3m?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено InuYasha , 06-Янв-21 11:13 
Частично угадал )
Konq я пользовался, но он не умел графану и ещё некоторые JS-тяжёлые "плюшки" (или какашки).
Сейчас доставляет Falkon. Но пока лишь под кубунтой.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Гэндальф , 05-Янв-21 11:34 
Хромой в погоне за божественной шустрой лисичкой. Логично предположить, что он никогда её не догонит.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Чупригландер , 05-Янв-21 11:45 
запрещаю писать в этой ветке. ТС троль
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено КО , 05-Янв-21 13:06 
Я отпрещаю.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено A.Stahl , 05-Янв-21 13:59 
Окстись: окрест одни лишь отпрещатели от прыщей да отпрыски.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Моргенштерн , 05-Янв-21 16:00 
отличный текст! осталось сделать музыку -- и здесь нам поможет мой дружище Славик!!!!
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Димон , 06-Янв-21 06:12 
Чёто я очкую. Чё, думаешь, прокатит?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Димон , 06-Янв-21 06:13 
кстати, что такое моргенштерн?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено A.Stahl , 06-Янв-21 08:19 
Трава перед моргом: морг-енд-тёрн
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 17:51 
Ваша бжественная лисичка готовится перейти на хромой Blink.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 18:43 
После очередного ребрендинга перескочит.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Total Anonimus , 05-Янв-21 20:15 
Пятое января уже - хромоюзерам больше не наливать .
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 15:29 
Уже шестое! А лисоюзеры влахматы.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 22:03 
Нет.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 11:48 
Ну вот и отхромал свое.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 15:30 
Фаярфокс? Да, похоже на правду.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 05-Янв-21 12:45 
"Несмотря на всё запинывание юзверей в светлое хроммунистическое будущее сапогами, приходится что-то делать ещё и с теми, у кого руки есть и клавиатура"

Кто бы мог подумать два десятка лет назад, что гугл скурвится и тем более так скоропостижно...

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено анончек , 05-Янв-21 13:27 
Ваще беспредел! Не даёт клятый гугль план Яровой реализовывать, десятки лярдов потрачены впустую, и всё из-за него!
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 13:40 
Давно пора https включать по умолчанию, тем более копеечные сертификаты ныне доступны каждому.
А любители врезать рекламу в трафик и цензурить контент могут идти спать.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 05-Янв-21 15:44 
Https с сертификатами - практически разрешение на сайт, чего быть не должно. Так можно сделать из веба закрытую систему типа app store.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено A.Stahl , 05-Янв-21 16:17 
>чего быть не должно.

За постоянный айпишник заплати, за доменное имя заплати... Этих "разрешений" уже столько, что ещё одна ложка говна бочку дёгтя не испортит.


"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено IRASoldier_registered , 05-Янв-21 17:44 
>За постоянный айпишник заплати, за доменное имя заплати...

Э... А кто за это будет платить? Политбюро ЦК GNUSSR?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 05-Янв-21 18:26 
Это оплата скорее за воздух и защита от злоупотреблений, нет?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено valkor , 06-Янв-21 12:49 
Оплата за шифрование траффика?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Сейд , 05-Янв-21 23:04 
В cjdns постоянный IP-адрес бесплатен.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 06-Янв-21 13:46 
> В cjdns постоянный IP-адрес бесплатен.

С ipv6 наверное можно выдавать бесплатно большую часть адресов.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Сейд , 07-Янв-21 10:30 
Можно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Ilya Indigo , 06-Янв-21 06:48 
*.pp.ua - домен и NS (если на nic.ua регить) бесплатные.
Let's Encrypt - wildcard серты бесплатные.
Если жить в Украине и использовать Triolan то там аж 2 реальника бесплатных, с возможностью указать PTR прямо из ЛК.
Вот за интернет платить надо гораздо больше, особенно если живёшь в частном секторе. :-(
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено A.Stahl , 06-Янв-21 07:40 
Да, где-то что-то можно и надёргать бесплатно. Вот только большинство бесплатных доменов вполне официально не индексируются поисковиками. Я думаю где-то и тарелку горячего супа можно получить без денег, но это не отменяет общей концепции что за еду нужно платить.


"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено смузихлёб , 06-Янв-21 12:21 
В Украине интернет один из самых дешевых и самых быстрых в мире. Особенно если сравнивать с ценами на АДСЛ в Евросовке и в СШП.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 07-Янв-21 11:30 
К сожалению, да. И украинские рабы тоже одни из самых дешевых в мире, перехватили пальму первенства даже у индусов.

Поэтому именно оттуда прет неимоверный поток (ручного!) спама на любые сайты и веб-форумы с открытой регистрацией. Ни из одной страны мира ничего подобного нет.

> Особенно если сравнивать с ценами на АДСЛ в Евросовке и в СШП.

цены на _A_DSL - они и в нерезиновске заставляют задуматься о вечном - например, о вечном существовании лохов, которые как заключили контракт в 2000м году, так по сей день и платят по тем ценам - чего им, действительно, и оборудование-то менять, они ж всем довольны?!

А в остальном мущина - проснитесть, вы обо...сь. Найти там ваш "adsl" - такую деревню сильно поискать, и люди там обычно не живут, только реднеки, им эти ваши интернеты без надобности. DSL найти, тот что по коаксиальным телекабелям - не проблема, да. Ценник повыше нерезиновского раз в шесть, ну так и зарплаты повыше существенно. (Поэтому индусы и слились. За те деньги их перестали нанимать.)

Поэтому и гугловайр провалился - никто не хочет платить за опту, когда и так 100 мегабит доступны чуть дороже, но без ковыряния стен.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:50 
> К сожалению, да. И украинские рабы тоже одни из самых дешевых
> в мире, перехватили пальму первенства даже у индусов.

Ну да, AS15377.

> Поэтому и гугловайр провалился - никто не хочет платить за опту,
> когда и так 100 мегабит доступны чуть дороже, но без ковыряния стен.

А вот здесь лучше самим янкам рассказывайте: почему-то переезжие хором говорят, что и со стационарным интернетом, и с мобильным -- просто **** какая-то, особенно в сравнении с тем, что на балалаечно-медвежьем приводе.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 16:32 
> Https с сертификатами - практически разрешение на сайт, чего быть не должно.
> Так можно сделать из веба закрытую систему типа app store.

Не так просто. В случае потери доверия HTTPS просто утратит смысл существования.
Тут баланс совершенно различных сил и интересов. Если качнуть не в ту сторону - разрушится целиком.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 05-Янв-21 18:38 
Спасибо, а каких именно и кто там борется?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 19:15 
Бульдоги под ковром. За право собирать о тебе бигдейту но не делиться с соседними. Приподнимать ковер, чтобы разобраться детально, так себе идея - могут покусать.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:52 
За приватность хотя бы "последней мили". За крипту. За возможность серты продавать. За анонимность местами. За корпоративную безопасность. Это так, что в голову пришло с бодуна без особых раздумий.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:53 
За право бигдату собирать, как верно замечено :D
За контроль над тем, кто и какие серты себе выписал.
И т.п.

Но это всё в хрупком балансе. Если не бороться за приватность и анонимность - пошлют нах с бигдатой и слежкой.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноньимъ , 06-Янв-21 03:19 
Доверие = бабло
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 18:56 
Ты так и не признался, кстати, в какую дверь стучать и от какого иваниваныча представляться чтоб получить "копеечный", а не по $25/год "при условии оплаты на пятнадцать лет вперед".

> А любители врезать рекламу в трафик и цензурить контент могут идти спать.

А ты продолжишь платить этим сонным п-сам, вместо того чтобы искать другого оператора? Нууу, ок.

Кстати, как там с торжеством всеобщего щастья esni? Аааа, да, вспомнил, уже ж немодно, уже новый стандарт изобретают, правда, он пока нигде не работает. Опять.

Отключить нах ненужный sni при этом - по прежнему и думать не сметь!

  

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:45 
gogetssl.com

Регаться как российское физлицо, для компаний может быть дороже (хотя есть и забугорный компанейский аккаунт - PositiveSSL стоит как для физлиц, а вот их собственные на базе того же PositiveSSL дороже).

PositiveSSL стоит $4.50/год. GGSSL (та же сектига, ребренд) - $4.00/год.

Не реклама, с ресурсом аффилирован только как клиент и представитель другого клиента, никаких промо-откатов не получаю.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:49 
Если вдруг на GGSSL ценники окажутся странными (возможно у них от объёма), значит PositiveSSL по $4.50.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 22:24 
5 year $4.43 PER YEAR
на год примерно вдвое дороже. Это комода, digicert еще вдвое дороже. Спасибо за инфу, а то с первого раза я там дешевле тридцатки ничего не нашел.

Ну так, да, можно, наверное, пережить для основного сервера. Но вот что делать с чисто техническими сайтами, которые не имеют точек входа и всегда куда-то грузятся внутри страницы - я хз, на каждый по 22 доллара не напасешься.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:59 
Ещё у них там есть пачка других на любой вкус, дешёвых и нет, и пара бесплатных на 3 месяца, видимо лавры (подсохшие) LE покоя не дают. Есть API, но чессгря ещё не интегрировался, не знаю.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 05-Янв-21 20:51 
> Отключить нах ненужный sni при этом - по прежнему и думать не сметь!

Вроде как eSNI будет пропихнут, я так понял.
Игнорировать SNI никто не мешает, но да, само его наличие в открытом виде на IP-based - гадость.
Мне впрочем пох, в моих условиях без SNI в любой вариации никуда, на балансере хостов овердохера.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 22:29 
> Вроде как eSNI будет пропихнут

уже немодно, теперь ECH пропихивают, с удвоенным усердием.

> Игнорировать SNI никто не мешает

хм, ну попробуй ;-) Я вот не могу сходу разобраться, что и как попатчить в libnss чтобы он навсегда исчез. И отдельно - в мурзиле, чтобы она не перестала после этого работать (напарываясь на неожиданные сертификаты во вложенных элементах, когда ей некуда и нечем отрисовать любимую пустую белую страницу с неведомой бней посередине)

> Мне впрочем пох, в моих условиях без SNI в любой вариации никуда, на балансере хостов овердохера.

мне бы тоже было пох, если бы я просто видел это - ну да, секьюрить тут никакая, все держится на честном слове хостера. Ок, я ж за котиками пришел.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 17:10 
look who's talking
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:54 
> look who's talking

Всё тот же я.  И пишу от своего имени.  А на Вас и смотреть незачем, верно?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 18:52 
> приходится что-то делать ещё и с теми, у кого руки есть и клавиатура

угу. Потому что для меня это, к примеру, означает еще пяток вредных и ненужных сертификатов от большого брата (на большей части этих сайтов _есть_ версия с ssl, но они подписаны мной, то есть кросс-сайт ничего не откроется, будет просто пустое место без объяснения причин - даже не пустая-белая-страница-с-неведомой-херней. Большой брат заботится о тебе, чтоб ты чего лишнего не увидел!)

А кому жжет в одном месте что его котиков увидит товарищмайор (как будто он их уже не видели и так) - всегда мог набрать https вручную. Если вообще знает что такое адресная строка и с чем ее едят.

Впрочем, вангую новый улучшизм от гуглоднища - "обнаружив ссылку http попытаться все равно открыть ее по https. И ПОХРЕН что там может быть вообще совершенно другой сервер и для других целей."

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено zzz , 05-Янв-21 23:06 
Ну открылась cPanel вместо сайта, тем хуже для сайта, нефиг бигдату отдавать операторам, только гугл имеет на нее право.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 19:51 
И ладно бы ещё он один...
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Alexander Belov , 05-Янв-21 20:41 
лол, теперь все понятно
https://www.altlinux.org/Team/Famous#Michael_Shigorin
Традиционно больше говорит, чем делает. Пытается влезть в каждую дырку и особенно в каждый конфликт, чем нередко приводит к их раздуванию вместо искомого затухания. Знает лично добрых полкоманды, при необходимости подрабатывает телефонисткой.

«Админ» с претензией на «манагера»; как разработчик довольно слаб. Порой *долго* отвечает.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено zzz , 05-Янв-21 23:07 
Ad hominem, типичный прием туповатых шкальников, мнящих себя троллями.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 00:37 
Ху из тролль?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 01:03 
все так, шигорин переходит на личности почти всегда и сразу, более того, как правило начинает приплетать теорию заговора и обелять бандитов, этот человек с абсолютно сбитым моральным компасом
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:57 
> этот человек с абсолютно сбитым моральным компасом

У кого чего с компасом -- станет совершенно ясно в конце жизни.  Да, мой порой штормит.  Но под Ваш, боюсь, вообще топор положен.  Именно что бандитами.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Alexander Belov , 07-Янв-21 16:12 
> Ad hominem, типичный прием туповатых шкальников, мнящих себя троллями.

разговор с копипастой, понимаю

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:55 
> лол, теперь все понятно

Бинго!

Если что, это был дружеский автошарж, на который люди простодушные продолжают клевать ;-)

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Alexander Belov , 14-Янв-21 02:39 
мне вк вашего хватило, что бы понять что вы такое
я для этого донатил на саппорт сайта чтобы видеть ваш спам? хорошо что прикрутили бан по юзеру
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 15:34 
Это скорее либерасты любят. А не коммунисты.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:56 
> Это скорее либерасты любят. А не коммунисты.

А в чём таки газница?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено КО , 05-Янв-21 13:06 
"а ограничивается использованием HTTPS по умолчанию в рекомендациях"
Зонды у них так походу не грузятся
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 19:01 
Как минимум, ты, гад, не светишься в логах всякой certificate transparency и прочих бездонных хренилищах.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 13:28 
> В отличие от появившегося в Firеfox 83 режима "HTTPS Only", изменение в Chrome не подразумевает автоматическую замену "http://" на "https://", а ограничивается использованием HTTPS по умолчанию в рекомендациях адресной строки, при автодополнении ввода и при вводе имени сайта без явного указания протокола

Ну вот что мешало Мозилле так же сделать, а?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Ещё один дрочер на Властелин колец , 05-Янв-21 13:35 
Изменения в Мозилле можно отключить в отличие от
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 14:35 
Чтобы их отключить, их надо сначала ещё включить и убедиться, что всё сломалось. А сделали бы так, как в сабже, не ломалось бы.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 05-Янв-21 15:47 
Можно обрабатывать только ссылки по которым пользователь переходит, причём сравнив сайт по контрольной сумме с его http версией, а ещё вывести предупреждение...
Но не хочу такое.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 16:14 
По контрольной сумме ненадежно. Лучше чтобы отправлялось в mozilla на модерацию. Но т.к. у неё ресурсов мало, то нужно делегировать кому-то, и чтобы это было централизованно. Например, google.
Жаль, они до этого не додума...
А, стоп...
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kusb , 05-Янв-21 18:24 
Сайты должны модерироваться и после этого им должны выдаваться сертификаты и мгновенно отзываться при проблемах с модерацией, для создания сайта требуется заплатить пошлину для регистрации как веб-разработчик, а самоподписанные сертификаты - отключить.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 19:04 
О, точно. А о проблемах с модерацией сообщать письмом с noreply@google.com в котором написано "Наш робот решил что вы нарушили ПРАВИЛА!" И все, никаких упоминаний - какие правила и в чем нарушены.

И никаких контактов для жалоб - "поймайте представителя компании где-нибудь, ну, например, в твиттере, да - и поплачьте ему в жилетку. Если вы такие известные, что сравнимы, скажем, с ytdl - возможно, вас на первый раз и простят." Через неделю, конечно, снова зобанить, и в твитере не ответить.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 18:59 
> Сайты должны модерироваться

Вы часом не в твиторе работаете?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 20:24 
Только выкдючатели тоже пропадают вместе с изменениями.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 07-Янв-21 18:49 
выключатели
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Kuromi , 05-Янв-21 17:38 
А у Мозиллы вообще такой подход. Они делают "коренные" изменения реже, зато сразу по хардкору. Решили что пора валить Appcache - сразу стали валить. А вот Гугл тянет и тянет. Тут тоже самое, Мозилла решила радикальнее подойти к проблеме просто.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноньимъ , 05-Янв-21 23:44 
Недостаточно толлерантно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 07-Янв-21 18:48 
Толерасты - это к ним.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Николай , 05-Янв-21 13:49 
Уже видим топ 3, Edge,Firefox,Vivaldi
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 17:12 
только во влажных мечтах икспертов опеннет
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 05-Янв-21 18:58 
Не, ну насчет йежа-то не соврал. Жаль что это опять тот же хромог.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 20:22 
А сухие мечты бывают?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 16:28 
> Несмотря на большую работу по продвижению HTTPS в браузерах, при наборе домена в адресной строке без указания протокола по умолчанию до сих пор продолжает использоваться "http://".

А я-то думал, чего это свежий (ungoogled) хром(ium) до сих пор по дефолту на http кидает, несмотря на все заявления...

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 17:32 
>>Если загрузка по HTTPS не удалась будет выполнен откат на HTTP.

Подскажите как сделать чтобы загрузка по ШТТПС не удалась, а то я тот мужик, который посередине, и мне надо чтобы трафик ко мне шёл.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено анончек , 05-Янв-21 18:52 
iptables -I FORWARD -m tcp -p tcp -dport 443 -j REJECT --reject-with icmp-port-unreachable
С тебя $2K.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 20:50 
Спасибо. Теперь у всех хомячков которые через меня подключены будет несекурно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 12:51 
Креденшлы собираешь? :)
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено смузихлёб , 06-Янв-21 12:15 
Вручную iptables правят либо школотроны, либо бездельники, которым заняться нечем.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 13:24 
Как автоматизировать — это за отдельную плату могу рассказать. Но что-то мужик-по-середине мне и за это платить не торопится.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 18:14 
Обновился толстый торрент-клиент на кутэ.
qBittorrent 4.3.2
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 19:10 
кутэ - всё...
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 05-Янв-21 19:52 
Похоже, что нет...
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:05 
Легковесный и быстрый
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:47 
Уже нет. Память течет гигабайтами
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 00:21 
>  Если загрузка по HTTPS не удалась будет выполнен откат на HTTP

Что значит "не удалась"? Если сретификат просрачен это удача или нет?

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 12:55 
Просрачен фиг с ним.

Вот что оно будет делать, если имя в сертификате не соответствует имени хоста.

Там из двух зол лучше ни одно не выбирать. Потому что:

1. Откат на HTTP в таком случае даёт лёгкую дорогу к MITM (перенаправляем HTTPS на заглушку с левым сертом, дальше врезаемся в HTTP трафик, который "откатился" сам по себе).

2. Выдача ошибки приведёт к тому, что у всех хостеров HTTP, у которых HTTPS ведёт на редирект на оригинальный сайт, пусть и с левым сертом этот редирект - будет выплёвываться ошибка, когда сайт HTTPS-only. Придётся для всех сайтов HTTPS-only блокировать саму возможность попасть на HTTPS-фронтенд, выдавать RST в ответ на SNI.

Поэтому и интересно, какой путь таки выбран.

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 12:56 
// когда сайт HTTP-only
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено пох. , 06-Янв-21 21:35 
> Поэтому и интересно, какой путь таки выбран.

Очевидно - будет показано пустое место. Без сообщений об ошибке (где-то там в недрах дев-консоли, если три раза пернуть и один подпрыгнуть...но это неточно).


Всегда ж так делали!

"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 06:08 
да и хрен с ним, хромом никто не пользуется
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 10:17 
Ошибаешься. Статистика говорит об обратном.
https://habr.com/ru/company/vdsina/blog/518416/
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Michael Shigorin , 10-Янв-21 19:01 
Если бы.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 09:50 
Сладкая парочка Firefox 84.0.2 и Firefox ESR 78.6.1 вышли.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 07-Янв-21 18:46 
Вырезание настроек и из конфига продолжаются?
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено смузихлёб , 06-Янв-21 12:12 
Вы наивные и недалекие, кто за https. Не понимаете, что это придумано, чтобы доить на бабки владельцев сайтов, а безопасность лишь прикрытие.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 12:57 
Ну да, лучше чтобы каждый васян мог тебе в трафик что угодно подставить, естессно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 15:02 
Безопасности с хттпс больше не стало. Это факт. Стало больше возможностей тебе всунуть. По самые уши. И отследить.  
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 15:16 
Стало, это факт. Ближайший васян больше не может врезать свою рекламу или что-нибудь похуже в трафик, что уже хорошо.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 15:40 
Одно говно завуалировали другим. И насильно внедрили. Впрочем, как всегда.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 22:24 
Я пока "за", потому что не мешает, и работает. Ещё бы SNI прикрыть, чтобы недоцензоры к трафику вообще близко не подходили, и было бы вообще прекрасно.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено смузихлёб , 06-Янв-21 22:13 
20 лет никому это не мешало и всё прекрасно работало. Просто не все понимают, что нынешнее развитие технологий — это развитие ради развития (имитация рабочего процесса), а не прогресс
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Онаним , 06-Янв-21 22:22 
20 лет назад барыги рекламу в трафик врезали редко, да и цензоры не так свирепствовали.
А также не было онлайн-банкинга, доступных через http "облачков: и прочего счастья, из мест с http, где необходимы были креденшлы - были в основном чатики да форумы, где можно было по 50 учёток заводить.
"В адресной строке Chrome по умолчанию начнёт применяться HTT..."
Отправлено Аноним , 06-Янв-21 17:05 
Вот это да. Вот это инновация, вот это гугловцы молодцы. Ну теперь прорыв в безопасности будет. Эх, надо - же, ктобы мог подумать что 2021 начнётся с такого прорыва в технологиях. С нетерпением жду новых открытий нового замечательного года.