Deprecating Non-Secure HTTP

Fundacja Mozilla zamierza ZMUSIĆ wszystkich dostawców treści w Internecie do używania certyfikatów SSL, poprzez odmowę uruchomienia obsługi przyszłych funkcji swojego oprogramowania, na stronach które się do ich "rekomendacji" nie zastosują.

[xarafaxz]

Coś podobnego było już w przypadku propozycji na HTTP 2.0, kiedy zarówno google jak i mozilla zapowiadały że ich oprogramowanie nie obsłuży nowego standardu, w implementacji bez zastosowanego szyfrowania HTTPS. Najwidoczniej przyniosło to jednak za mały skutek.

Oczywiście chodzi tu o wyciąganie bardzo dużych pieniędzy z próżni za certyfikaty SSL, odcięcie przede wszystkim amerykańskich operatorów od informacji na temat przeglądanych treści w Internecie, możliwości serwowania / podmieniania / usuwania reklamy oraz ustanowienie

[mnlf]

zapowiadały że ich oprogramowanie nie obsłuży nowego standardu, w implementacji bez zastosowanego szyfrowania HTTPS.

@xarafaxz: bo to nie miało by sensu.
Zmiany w protokole dotyczyły połączeń szyfrowanych, chodziło o pozbycie się ograniczeń jakie narzucało szyfrowanie, tak aby były połączenia szyfrowane były równie funkcjonalne i szybkie jak te nieszyfrowane.

Po co podbijać numerek dla połączeń nieszyfrowanych skoro w ich przypadku nic się

[mnlf]

@xarafaxz:

Głowne założenia HTTP/2 są związane przedewszystkim z wydajnością. To multipleklsacja wielu zasobów wewnątrz jednego strumienia i pushowanie zawartości przez serwer do klienta.

Ale to już było wcześniej - tyle że bez szyfrowania.
Zmiana polega na tym, że jest to dostępne również w

[Nicrame]

Już widzę jak właściciele małych pub-ów, klubów, sklepików itp. kupują certyfikat SSL bo inaczej coś tam nie działa komuś w przeglądarce. Poroniony pomysł kompletnie.