The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В июле Chrome начнёт помечать все HTTP-соединения небезопасными"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В июле Chrome начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от opennews (ok) on 08-Фев-18, 23:15 
Компания Google уведомила (https://security.googleblog.com/2018/02/a-secure-web-is-here...) пользователей о том, что начиная с Chrome 68, релиз которого ожидается в июле, все открытые по HTTP страницы  будут снабжены индикатором, предупреждающим об установке небезопасного соединения.


По статистике (https://transparencyreport.google.com/https/overview?hl=en) Google доля страниц, открытых по HTTPS, составляет от 64%  до 82% в зависимости от платформы (ChromeOS - 82%, macOS - 79%, Windows - 70%,  Android - 69%, Linux - 64%). По данным (https://letsencrypt.org/stats/) сервиса Firefox Telemetry  доля запросов страниц по HTTPS составила 69.8%. 81 из 100 крупнейших сайтов используют (https://transparencyreport.google.com/https/top-sites)  HTTPS по умолчанию.


URL: https://security.googleblog.com/2018/02/a-secure-web-is-here...
Новость: http://www.opennet.me/opennews/art.shtml?num=48040

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  –2 +/
Сообщение от A.Stahl (ok) on 08-Фев-18, 23:15 
>Linux - 64%

Кто самый осторожный Джо? Линуксоид!
Кто больше всего говорит о безопасности? Линуксоид!
Кто не в состоянии настроить HTTPS для своего сайта? Линуксоид!
Ну вот как так?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от mikhailnov (ok) on 08-Фев-18, 23:18 
Админы ходят в веб-морды устройств внутри локальной сети по HTTP.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от A.Stahl (ok) on 08-Фев-18, 23:20 
Ага, на 36% находили. Точно.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +15 +/
Сообщение от Аноним (??) on 08-Фев-18, 23:43 
> Кто самый осторожный Джо? Линуксоид!
> Кто больше всего говорит о безопасности? Линуксоид!

Кто чаще модифицирует юзерагент? Линуксоид!
Кто чаще отключает телеметрию? Линуксоид!

Вот, собственно, и ответ.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

20. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +4 +/
Сообщение от тоже Аноним email(ok) on 09-Фев-18, 08:58 
Дополнение: кто меньше использует коммерческие сайты (в первую очередь наставившие себе сертификатов)?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +2 +/
Сообщение от Наноним on 09-Фев-18, 00:29 
Кто чаще всех читает богом забытые веб 1.0 сайты не обновлявшиеся с прошлого столетия? Спанч Боб квадратные штаны!
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

23. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от Vasya (??) on 09-Фев-18, 09:43 
https://lib.ru/ этот например ?
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

25. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от burik666 email(ok) on 09-Фев-18, 10:53 
opennet.ru например.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

40. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +5 +/
Сообщение от Аноним84701 (ok) on 09-Фев-18, 16:21 
> opennet.ru например.

Заходим на www.opennet.ru, смотрим внимательно на табы:


< div class="tab-selected" id="tab1" onclick="tabClick(1)">ГЛАВНЫЕ НОВОСТИ< /div>
< div class="tab" id="tab2" onclick="tabClick(2)">МИНИ-НОВОСТИ< /div>
< div class="tab" id="tab3" onclick="tabClick(3)">ВАЖНОЕ< /div>
< div class="tab-null">< a href="/opennews/">аннотации< /a> </div>
...
    x.open("GET", "/opennews/newsblock_" + id + listext, true);

Т.е. динамическая подгрузка контента.
Опять же, плюсики с минусиками раздаются вот так:
https://www.opennet.me/cgi-bin/openforum/ajax2.cgi?rs=vote&i...
https://www.opennet.me/cgi-bin/openforum/ajax2.cgi?rs=vote&i...

Но  если судить исключительно по наличию/отсутствию свистелок и красивостей, попутно ожидая молодежной шапки сайта на весь экран и прочих модностей, то да, заброшенный и никому не нужный web 1.0 сайт )


Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

41. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от burik666 (ok) on 09-Фев-18, 16:51 
Да я только вчера узнал что у opennet.ru есть https версия, в закладках у меня была http ссылка, а на сервере не настроен redirect.
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

46. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Michael Shigorin email(ok) on 14-Фев-18, 13:37 
> Кто не в состоянии настроить HTTPS для своего сайта? Линуксоид!

Выдыхайте -- речь о клиентской стороне, а не о серверной.

И я, например, всё так же не вижу особого смысла на дурняк увеличивать энтропию Вселенной ради желания тамошнего большого брата поднагадить коллегам, ещё не обустроившим себе запись всего трафика и ключеломки.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +6 +/
Сообщение от Аноним (??) on 08-Фев-18, 23:23 
Задолбали уже гайки закручивать... технофашизм развели
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 11:34 
Да это просто шизофреники.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

31. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от Fantomas (??) on 09-Фев-18, 13:20 
Точно
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

43. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Аноним (??) on 10-Фев-18, 05:21 
> Задолбали уже гайки закручивать... технофашизм развели

Скажи спасибо MITMам и прочим умным провайдерам норовящим врезать рекламу или свои хидеры в соединение. Дошло до того что операторы шлют IMSI, IMEI, а то и номер мобилы и половина сайтов может это на дурака спереть. Не говоря о том что за "премиум контент" неудачника протарифицируют по первое число.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

44. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Roma (??) on 11-Фев-18, 11:49 
Да запретить уже несекурные коннекты! Большинству не надо, значит никому не надо. Демократия хрен ли!
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +2 +/
Сообщение от Аноним (??) on 08-Фев-18, 23:59 
Да вообще нужно показывать такой же экран, как и при неудавшемся mitm.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Аноним (??) on 09-Фев-18, 00:01 
у меня уже хромиум 64 стал их так помечать
https://i.imgur.com/0rI7RZF.png
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +3 +/
Сообщение от анонист on 09-Фев-18, 00:06 
Так это ты http-статстику линуксодов наделал?
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 00:07 
Из-за полей ввода. Это другая тема. Тут пишут про пометку протокола вообще.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

32. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  –1 +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 14:53 
> у меня уже хромиум 64 стал их так помечать
> https://i.imgur.com/0rI7RZF.png

Так Чром хоть метку сраную просто ставит рядом с адресной строкой (судя по картинке, сам в Чроме не работаю, т.к. считаю если и браузером, то непригодным для работы). А вот Файрфокс вообще портит работу страницы:

1. Рядом с полями ввода <INPUT> (если в форме есть парольное поле TYPE=password) ставит страшные надписи, чтобы пользователи сбежали с сайта - дескать, то, что вы тут введёте - отправится хакерам. Ну не прямо таким текстом пугает людей, но неопытные пользователи (а ведь именно неопытные-то и составляют большинство) поймут эти пугалки именно так.

2. Удаляет историю ввода из полей типа text. Пароли-то я и так не храню в этих полях. А вот остальные типы значений (емайлы там всякие или логины и т.п.) было полезно выбирать из истории.

Пришлось мне на некоторых сайтах наваять собственную программу ввода логинов и паролей, чтобы в формах не было полей типа password, из-за которых шизофренический Файрфокс начинает изрыгать на бедных юзерей проклятья...

Хотя, вижу, в случае с Чромом, который теперь будет отмечать весь протокол (даже если форм на странице вообще нет) собственная программа ввода значений не спасёт уж. Хотя для Чрома она и не нужна в принципе, если он проклятья пишет в районе адресной строки, а в не в районе концентрации вниманию юзера.

Но шизофреники - те ещё, конечно... Браузер-то тоже запускать нельзя, через него ж можно накачать всякого дерьмеца на компьютер... И вообще нельзя садиться за компьютер и включать его...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +4 +/
Сообщение от Pofigist on 09-Фев-18, 00:20 
Славу богу есть еще нормальные браузеры...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 06:20 
Есть ли?
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

35. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  –1 +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 14:55 
> Есть ли?

Есть. Но про них никто не знает:
lynx, ELinks, w3m и т.п. В-)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

37. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Аноним (??) on 09-Фев-18, 15:10 
браузеры хорошие, но их время ушло
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

38. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 15:51 
> браузеры хорошие, но их время ушло

Смотря какие задачи. Почитать тексты, например, если... я вот сейчас на планшете через терминал ссшем на юниксе почитываю нужные тексты. Получается быстрее листать, если планшет попадётся такой тормозной, на котором всякие там Файрфоксы по 5 минут перерисовывают (уже загруженную и давно отрендеренную страницу) страницу, если на планшете выключил-включил экран (читай: заблокировал-разблокировал).

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

18. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +2 +/
Сообщение от ryoken (ok) on 09-Фев-18, 07:47 
> Славу богу есть еще нормальные браузеры...

Назовите хотя бы пару, а то на Лису уже смотреть страшно...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

33. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 14:55 
> Славу богу есть еще нормальные браузеры...

Ну это не нАдолго... :-(

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  –2 +/
Сообщение от Дуплик (ok) on 09-Фев-18, 01:34 
И как это раньше Интернет без этого 20+ лет жил?!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +/
Сообщение от Аноним (??) on 09-Фев-18, 02:28 
нормально жил, ведь был qt
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "В июле Chrome начнёт помечать все HTTP-соединения небезопасн..."  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 07:24 
>По данным сервиса Firefox Telemetry

Все-таки за нами следят.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 09:25 
Продолжают нагибать. Надо все сайты которые не принадлежат гуглу или не делают отчисления помечать как небезопасные
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от Аноним (??) on 09-Фев-18, 10:10 
Новая корпорация добра породила нового ослика. Где-то я уже это видел...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 11:37 
мс хоть и клепала несовместимую фиготень, но откровенным фашизмом не занималась, в отличие сабжа
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

29. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от Костик (??) on 09-Фев-18, 11:47 
О, да ладно. Это не от заботы о чувствах ранимых юзеров.
А просто потому что это на прибыль не влияло [в большую сторону].
И "несовместимая фиготень" ровно отсюда же - так дешевле и проще.
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

26. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +2 +/
Сообщение от Ананас on 09-Фев-18, 11:14 
Что уж сразу не "Опасно" или "Подозрительно". В суд может подать за ущерб репутации или клевету, если на сайте нет платежей и конфид данных.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от rvs2016 (ok) on 09-Фев-18, 15:03 
> Что уж сразу не "Опасно" или "Подозрительно". В суд может подать за
> ущерб репутации или клевету, если на сайте нет платежей и конфид
> данных.

Для суда в отношении некоторых есть и другие темы.

Например:

Сайт "Одноклассники" периодически вываливает на юзеров фразы типа "Ваш браузер устарел, обновитесь" и выводит их на какой-то браузер. Наверно на какую-то очередную брендированную сборку Чрома или Файрфокса. При этом браузер читателя очень часто не устарел, а самая последняя версия, а нечестной рекламой фразами об устаревании браузера юзеру пытаются нечестно впарить свой продукт так, что тут дело может попахивать разбирательством в антимонопольной службе - было бы только у владельцев браузеров-конкурентов желание этим заниматься. В-)

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

34. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от Железный email on 09-Фев-18, 14:55 
Правильно с 80 портом пора кончать это надо лишь CIA. И Фокс переходит на https вопрос сертификации кому доверять а кому нет Гугл я лично доверяю Яндексу не очень а Добродеевым на мыле и в контактах - нет! Они - уроды Всех Варфейсом и об тэйбл!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +1 +/
Сообщение от Аноним (??) on 09-Фев-18, 19:00 
После внедрения DPI можно все соединения помечать как небезопасные.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Chrome 68 начнёт помечать все HTTP-соединения небезопасными"  +/
Сообщение от Аноним (??) on 14-Фев-18, 13:21 
Если они так активно пихают https, то какого хрена я не наблюдаю dane в их браузере? Козлы.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру