-
/airbase-https-800x800.png)
Перевод форумов на HTTPS
Было: Почему при вводе пароля на форум Мозилла говорит что соединение не безопасно? Перечеркнутый замокТеги:
ttt
Насколько я понимаю это проблема сертификата, почему не решить проблему?
http://tl2002.livejournal.com/
инфо
инструменты
ttt> Насколько я понимаю это проблема сертификата, почему не решить проблему?
Потому что тут вообще не шифрованное соединение и никаких сертификатов нет вообще. Смирись, что твой пароль от а-базы может угнать кто угодно.
Потому что тут вообще не шифрованное соединение и никаких сертификатов нет вообще. Смирись, что твой пароль от а-базы может угнать кто угодно.
1
ttt>> Насколько я понимаю это проблема сертификата, почему не решить проблему?
GOGI> Потому что тут вообще не шифрованное соединение и никаких сертификатов нет вообще. Смирись, что твой пароль от а-базы может угнать кто угодно.
В чем проблема сделать? Даже на древнем движке ВИФа который вообще на личном системнике стоит все нормально.
Угнать пароль а потом запостить по твоим именем какую нибудь детскую .... Ты представляешь последствия для тебя? Или ты не в России и тебе все равно?
GOGI> Потому что тут вообще не шифрованное соединение и никаких сертификатов нет вообще. Смирись, что твой пароль от а-базы может угнать кто угодно.
В чем проблема сделать? Даже на древнем движке ВИФа который вообще на личном системнике стоит все нормально.
Угнать пароль а потом запостить по твоим именем какую нибудь детскую .... Ты представляешь последствия для тебя? Или ты не в России и тебе все равно?
http://tl2002.livejournal.com/
ttt> В чем проблема сделать?
Сделать не проблема:
Сайт расходящихся тропок
Проблема в том, что на https-сайте нельзя показывать http-ресурсы. Ни картинки не загрузятся, ни iframe сторонние. Нужно перепахивать половину форума. Задача решаемая, но пока весьма не приоритетная.
ttt> Угнать пароль а потом запостить по твоим именем какую нибудь детскую ....
Удивительно, как до этого 20 лет жили на http
И как сейчас половина Интернета продолжает так жить...
Сделать не проблема:
Сайт расходящихся тропок
Проблема в том, что на https-сайте нельзя показывать http-ресурсы. Ни картинки не загрузятся, ни iframe сторонние. Нужно перепахивать половину форума. Задача решаемая, но пока весьма не приоритетная.
ttt> Угнать пароль а потом запостить по твоим именем какую нибудь детскую ....
Удивительно, как до этого 20 лет жили на http
И как сейчас половина Интернета продолжает так жить...
ttt>> Угнать пароль а потом запостить по твоим именем какую нибудь детскую ....
Balancer> Удивительно, как до этого 20 лет жили на http И как сейчас половина Интернета продолжает так жить...
Ну раз ты гарантируешь, тебе верю
Но лучше бы сделать по возможности.
Balancer> Удивительно, как до этого 20 лет жили на http
И как сейчас половина Интернета продолжает так жить...Ну раз ты гарантируешь, тебе верю
Но лучше бы сделать по возможности.
http://tl2002.livejournal.com/
Кстати да, что-то Мозилла нафигачила в последних обновлениях, раньше подобных проблем не было.
Возвращаемся на Эксплорер
Возвращаемся на Эксплорер
sam7> Кстати да, что-то Мозилла нафигачила в последних обновлениях, раньше подобных проблем не было.
Это сейчас все на https загоняют так. Только Хром, например, сейчас лишь в консоли браузера предупреждение выводит. А вот Фокс уже давно старается поперёд батьки в область помех пользователю лезть. За счёт чего (в том числе) всё больше аудиторию и теряет
Это сейчас все на https загоняют так. Только Хром, например, сейчас лишь в консоли браузера предупреждение выводит. А вот Фокс уже давно старается поперёд батьки в область помех пользователю лезть. За счёт чего (в том числе) всё больше аудиторию и теряет
Balancer> Это сейчас все на https загоняют так.
Что-то уж совсем жестко загоняют, проблемы не только во вводе пароля, несколько раз было, что на сайты не войти - "незащищенное соединение" и никаких вариантов зайти.
В Эксплорере зашел.
Хотя бывало и наоборот.
Что-то уж совсем жестко загоняют, проблемы не только во вводе пароля, несколько раз было, что на сайты не войти - "незащищенное соединение" и никаких вариантов зайти.
В Эксплорере зашел.
Хотя бывало и наоборот.
sam7> несколько раз было, что на сайты не войти - "незащищенное соединение" и никаких вариантов зайти.
Это обычно бывает, когда https на сайте включен, но сертификат не соответствует сайту или устарел. Тогда считается, что такое соединение скомпрометировано и доступ перекрывают. Например, такое может быть, когда кто-то сидит и перехватывает твой трафик. Сама суть https в том, что весь канал от тебя до сайта шифруется и по пути вскрыт быть не может. Но злоумышленик (или, например, админ на работе) может перехватить момент установления соединения, принять (в тайне от тебя) соединение от тебя к себе, а уже от себя слать запросы к сайту от твоего имени. Но в этом случае сертификат сайта не будет соответствовать тому, который получишь ты от злоумышленника. И браузер такой перехват (называется «Man in the middle» — «MITM») обнаруживает. Но поскольку в общем случае браузер не может отличить злоумышленника от банальных глюков на сайте, то для безопасности блокирует всё.
Это обычно бывает, когда https на сайте включен, но сертификат не соответствует сайту или устарел. Тогда считается, что такое соединение скомпрометировано и доступ перекрывают. Например, такое может быть, когда кто-то сидит и перехватывает твой трафик. Сама суть https в том, что весь канал от тебя до сайта шифруется и по пути вскрыт быть не может. Но злоумышленик (или, например, админ на работе) может перехватить момент установления соединения, принять (в тайне от тебя) соединение от тебя к себе, а уже от себя слать запросы к сайту от твоего имени. Но в этом случае сертификат сайта не будет соответствовать тому, который получишь ты от злоумышленника. И браузер такой перехват (называется «Man in the middle» — «MITM») обнаруживает. Но поскольку в общем случае браузер не может отличить злоумышленника от банальных глюков на сайте, то для безопасности блокирует всё.
V.Stepan
Balancer> За счёт чего (в том числе) всё больше аудиторию и теряет
Я на палемун перелез и доволен, как слон — фф (как и другие браузеры тоже) уже начинал доставать своей жирностью. Палемун заметно легче, т.е. как раз то, что я давно искал — лёгкий (отностельно, конечно, лёгкий ) ФФ.
Я на палемун перелез и доволен, как слон — фф (как и другие браузеры тоже) уже начинал доставать своей жирностью. Палемун заметно легче, т.е. как раз то, что я давно искал — лёгкий (отностельно, конечно, лёгкий
) ФФ.
"Класс – это исключение случайностей"
V.Stepan> Палемун заметно легче, т.е. как раз то, что я давно искал — лёгкий (отностельно, конечно, лёгкий ) ФФ.
Я пробовал на него пару раз перелезать, особенно на работе, когда было всего 4Гб оперативки, но он у меня регулярно падал В итоге я сейчас в основном на Опере сижу. Быстрее Фокса и легче Хрома.
) ФФ.Я пробовал на него пару раз перелезать, особенно на работе, когда было всего 4Гб оперативки, но он у меня регулярно падал
В итоге я сейчас в основном на Опере сижу. Быстрее Фокса и легче Хрома.
Balancer> но он у меня регулярно падал
Я изредка падения на 26-ой версии наблюдал (был один комп, на котором ПМ 26.x падал несколько раз за день и изредка падал на других компах). С нынешней 27-ой версией таких проблем не наблюдал. Даже на том компе, где падала 26-ая версия, 27-ая работает стабильно. Правда, она и заметно "пополнее" 26-ой. Но до ФФ всё равно очень далеко .
Я изредка падения на 26-ой версии наблюдал (был один комп, на котором ПМ 26.x падал несколько раз за день и изредка падал на других компах). С нынешней 27-ой версией таких проблем не наблюдал. Даже на том компе, где падала 26-ая версия, 27-ая работает стабильно. Правда, она и заметно "пополнее" 26-ой. Но до ФФ всё равно очень далеко
.
"Класс – это исключение случайностей"
sam7>> Кстати да, что-то Мозилла нафигачила в последних обновлениях, раньше подобных проблем не было.
Balancer> Это сейчас все на https загоняют так. Только Хром, например, сейчас лишь в консоли браузера предупреждение выводит. А вот Фокс уже давно старается поперёд батьки в область помех пользователю лезть. За счёт чего (в том числе) всё больше аудиторию и теряет
Не знаю, мне Мозилла нравится. ИМХО меньше Хрома, то что сообщения выдает - пусть выдает, должен знать куда идешь. Хуже что он некоторые технологии отбросил, например Silverlight. То есть теперь есть сайты где от Мозиллы толку мало. Например Президентская библиотека. Хоть я и заходил туда раз, но запомнил.
Balancer> Это сейчас все на https загоняют так. Только Хром, например, сейчас лишь в консоли браузера предупреждение выводит. А вот Фокс уже давно старается поперёд батьки в область помех пользователю лезть. За счёт чего (в том числе) всё больше аудиторию и теряет
Не знаю, мне Мозилла нравится. ИМХО меньше Хрома, то что сообщения выдает - пусть выдает, должен знать куда идешь. Хуже что он некоторые технологии отбросил, например Silverlight. То есть теперь есть сайты где от Мозиллы толку мало. Например Президентская библиотека. Хоть я и заходил туда раз, но запомнил.
http://tl2002.livejournal.com/
ttt> Хуже что он некоторые технологии отбросил, например Silverlight.
Про то, что Silverlight — гиблая технология, говорили сразу после его появления. И никто вменяемый с ней не связывался. А когда кто-то связывался, это уже сразу было неким пробным камнем и диагнозом
Так что её как раз не жалко.
Вот Flash реально жалко. Полноценной ему замены так и не реализовали. Так что в этой области будут ощутимые потери.
Про то, что Silverlight — гиблая технология, говорили сразу после его появления. И никто вменяемый с ней не связывался. А когда кто-то связывался, это уже сразу было неким пробным камнем и диагнозом
Так что её как раз не жалко.
Вот Flash реально жалко. Полноценной ему замены так и не реализовали. Так что в этой области будут ощутимые потери.
Сообщение было перенесено из темы Практика перевода сайтов на HTTPS.
Два дня угрохал. Но львиную долю работы по переводу форумов на https сделал:
Но ещё много предстоит мелких вылавливаний ошибок и обработка кеша старых сообщений.
А потом предстоит эпопея скармливания этого всего поиску Яндекса
Но ещё много предстоит мелких вылавливаний ошибок и обработка кеша старых сообщений.
А потом предстоит эпопея скармливания этого всего поиску Яндекса
- Balancer [27.03.2017 09:48]: Редактирование параметров темы
- Balancer [27.03.2017 09:51]: Перенос сообщений из Практика перевода сайтов на HTTPS
Ну, вот, ещё день и оно уже почти живое
Большинство страниц «зелёненькие», иногда — «серенькие», но без блокировок. Это там, где старое, не обновлённое содержание топиков. Новые, вроде, все ок.
Ещё по https почему-то пока не работает часть функций форума на balancer.ru
Попутно пришлось перевести на https и большинство сопутствующих сервисов, типа ls.balancer.ru, vault.balancer.ru, photos.balancer.ru и др.
Большинство страниц «зелёненькие», иногда — «серенькие», но без блокировок. Это там, где старое, не обновлённое содержание топиков. Новые, вроде, все ок.
Ещё по https почему-то пока не работает часть функций форума на balancer.ru
Попутно пришлось перевести на https и большинство сопутствующих сервисов, типа ls.balancer.ru, vault.balancer.ru, photos.balancer.ru и др.
zaitcev
Balancer> Ещё по https почему-то пока не работает часть функций форума на balancer.ru
Это я заметил...
404
Она у меня в закладках, добавил 's'.
Это я заметил...
404 Not Found
Запрошенная Вами страница на сервере отсутствует Ошибка 404 — самая известная ошибка. Говорит о том, что запрошенная Вами страница на сайте не найдена. Или Вы ошиблись адресом, или страница была утеряна, или она была стёрта, или это просто возникла какая-то техническая проблема. Попробуйте обратиться на форум, поискать информацию на странице поиска или, если это реально техническая проблема и на сервере не находится ничего, обратитесь на один из запасных ресурсов в списке ссылок ниже. // www.balancer.ru404
Она у меня в закладках, добавил 's'.
stas27
...
Balancer> Попутно пришлось перевести на https и большинство сопутствующих сервисов, типа ls.balancer.ru, vault.balancer.ru, photos.balancer.ru и др.
Рома, на Огнелисе:
И ещё не могу поставить тебе плюсик в репу за хттпс
.
Balancer> Попутно пришлось перевести на https и большинство сопутствующих сервисов, типа ls.balancer.ru, vault.balancer.ru, photos.balancer.ru и др.
Рома, на Огнелисе:
И ещё не могу поставить тебе плюсик в репу за хттпс
.
С уважением,
Стас.
stas27> Рома, на Огнелисе:
«Ещё по https почему-то пока не работает часть функций форума на balancer.ru»
Фреймворк глючит где-то именно на balancer.ru С остальными доменами, вроде, порядок. Пока ещё разбираюсь.
Например, страницу с оценками (персональную в смысле) перенёс на forums.wrk.ru — там работает.
«Ещё по https почему-то пока не работает часть функций форума на balancer.ru»
Фреймворк глючит где-то именно на balancer.ru
С остальными доменами, вроде, порядок. Пока ещё разбираюсь.Например, страницу с оценками (персональную в смысле) перенёс на forums.wrk.ru — там работает.
Balancer> Фреймворк глючит
Не работает или глючит периодически (часто через раз) много функций - выставление оценки, инструменты темы, страница штрафов, перенос сообщений и др. Выбрасывает 404.
Иногда удается выходить из положения, меняя в адресной строке https на http
Не работает или глючит периодически (часто через раз) много функций - выставление оценки, инструменты темы, страница штрафов, перенос сообщений и др. Выбрасывает 404.
Иногда удается выходить из положения, меняя в адресной строке https на http
У России только два союзника - ее Армия и ее Флот
VAS63> Не работает или глючит периодически (часто через раз) много функций
«Ещё по https почему-то пока не работает часть функций форума на balancer.ru»
VAS63> Иногда удается выходить из положения, меняя в адресной строке https на http
А зачем на https переходить, пока оно не готово? Проще на http сразу сидеть
...
Вообще, основную работу с инструментами сейчас починил, проверил. Вроде, работает.
«Ещё по https почему-то пока не работает часть функций форума на balancer.ru»
VAS63> Иногда удается выходить из положения, меняя в адресной строке https на http
А зачем на https переходить, пока оно не готово? Проще на http сразу сидеть
...
Вообще, основную работу с инструментами сейчас починил, проверил. Вроде, работает.
Balancer> А зачем на https переходить, пока оно не готово? Проще на http сразу сидеть
Ты думаешь, я руками адреса страниц набираю
Нажимаю соответствующую ссылку на странице и всё. А она уже перекидывает, куда в ней заложено.
Ты думаешь, я руками адреса страниц набираю
Нажимаю соответствующую ссылку на странице и всё. А она уже перекидывает, куда в ней заложено.
У России только два союзника - ее Армия и ее Флот
VAS63> Ты думаешь, я руками адреса страниц набираю
Я думал, ты пробуешь работу по https
VAS63> Нажимаю соответствующую ссылку на странице и всё. А она уже перекидывает, куда в ней заложено.
Видно, где-то прямой линк зевнул на https. Попробуй поймать, в какой момент переходит. В идеале оно должно всё время в рамках одного протокола работать. Если по http зашёл, то на нём и должно оставаться. Принудительно на https начну переводить, когда всё отладим и когда Яндекс зеркало проиндексирует и сольёт (а то он в ноль рейтинг сайта сливает иначе).
Я думал, ты пробуешь работу по https
VAS63> Нажимаю соответствующую ссылку на странице и всё. А она уже перекидывает, куда в ней заложено.
Видно, где-то прямой линк зевнул на https. Попробуй поймать, в какой момент переходит. В идеале оно должно всё время в рамках одного протокола работать. Если по http зашёл, то на нём и должно оставаться. Принудительно на https начну переводить, когда всё отладим и когда Яндекс зеркало проиндексирует и сольёт (а то он в ноль рейтинг сайта сливает иначе).
Этот сайт не может обеспечить безопасное соединение
На сайте s.wrk.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Клиент и сервер поддерживают разные версии протокола SSL или набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасным.
Это на картинках такая фигня. Ну, да в курсе уже, наверное
imaex> Это на картинках такая фигня. Ну, да в курсе уже, наверное
Нет, не в курсе. С s.wrk.ru у меня порядок (аттач).
Что у тебя в сертификате пишется?
Нет, не в курсе. С s.wrk.ru у меня порядок (аттач).
Что у тебя в сертификате пишется?
Прикреплённые файлы:
Copyright © Balancer 1997..2018
Создано 20.03.2017
Связь с владельцами и администрацией сайта: anonisimov@gmail.com, rwasp1957@yandex.ru и admin@balancer.ru.
Создано 20.03.2017
Связь с владельцами и администрацией сайта: anonisimov@gmail.com, rwasp1957@yandex.ru и admin@balancer.ru.
