Wszystko
Najnowsze
Archiwum
1282
Wykop nie olewa pytań nt. HTTPS! Wykop po prostu cenzuruje swoje odpowiedzi...

2 dni temu pojawiło się znalezisko od @stanislaw-adamski: o tematyce HTTPS, wykop nic nie odpisał na to. Dzisiaj pojawiło się kolejne znalezisko od @Zielonka_atakuje: z podobną tematyką o HTTPS, tym razem wykop już odp. na to ale przy okazji ocenzurował znalezisko tak aby ich odp. nie była publiczna
z- 187
- #
- #
- #
- #
- 5

- 2
- 0
- 5
@m__b
Czemu jest problem z wprowadzeniem HTTPS na wykopie? Dla próby sam skonfigurowałem HTTPS na swoim blogu https://grizwold.pl i zajęło mi to około 2h. Łacznie z przebiciem się przez dokumentację.
Wiem, że to prosty wordpress, ale chciałem zobaczyć czy to faktycznie jest tak ciężkie/drogie/problematyczne. No i zrobiłem to za darmo przez https://letsencrypt.org/ bez zadnej
wykop nie jest jedynym ktory ma z tym problem, lista innych swiatowych wielkich serwisow ktore nie moga zaadoptowac httpsa bo maja gownianych dostawcow reklam:
- 21
https://nietylkogry.pl/
#blog #ssl #webdev #https #internet #bezpieczenstwo
źródło: comment_z5Bh6uakceHDecMUh6AQ6kEjYgejnqFK.jpg
PobierzTo samo na wszystkich przeglądarkach (chrome, mozzilla, IE).
Przeskanowałem system nodem - coś znalazł, usunąłem - nie pomogło.
Przeskanowałem antymalwarebytes - bez zmian.
Wyłączyłem antywirusa - to samo.
Tryby incognito
- 0
- 0
2
Pracowników Symantec zgubiła rutyna?

Według badaczy bezpieczeństwa, trzy centra certyfikacji (CA) należące do Symantec wydały ponad 100 nieprawidłowych certyfikatów bezpieczeństwa. Część z nich została wykorzystana do fałszywego oznaczenia stron, które w rzeczywistości nie spełniały norm protokołu HTTPS.
z- 0
- #
- #
- #
- #
- #
- #
https://www.maxcdn.com/blog/ssl-performance-myth/
http://stackoverflow.com/questions/548029/how-much-overhead-does-ssl-impose
i okazało się, że się myliłem
w takim razie nie wiem dlaczego wykop nie używa szyfrowania
- 3
ponieważ jest problem z reklamodawcami, którzy nie wspierają SSL.
- 17
- 6
Namow tylko reklamodawcow i domy mediowe by ich adserwery potrafily na nim dzialac
Nie mozecie po prostu hostowac tych reklam u siebie? (same origin policy)
- 1
Część strony jest w kodzie wczytywana z http, część z https (z prawidłowym certyfikatem, zielona kłódka itd), a część - się nie ładuje, bo:
Połączenie nie jest prywatne
Hakerzy mogą próbować wykraść Twoje dane z img.alibaba.com (np. hasła, wiadomości lub informacje o karcie kredytowej). NET::ERRCERTCOMMONNAMEINVALID
Ten serwer nie mógł udowodnić, że należy do img.alibaba.com. Jego certyfikat pochodzi
źródło: comment_WGvmxeIILXI6vfQoqat02KcWEX7gsEjl.jpg
Pobierzhttps://nietylkogry.pl/
#blog #ssl #webdev #https #internet #bezpieczenstwo
źródło: comment_KM7B8GkuDpQkT0bxsB1HopZztHjKYmE5.jpg
PobierzKomentarz usunięty przez autora
- 0
Może dlatego że nie ma żadnej konkurencji w Polsce ( ͡° ʖ̯ ͡°)
@ThePiotrek: Była. Konkurencje dla Allegro wyrastają i giną nieustannie, bo nie mogą się przebić z jakiegoś powodu.
- 1
ważne, że ma gwarancję BFG, a bank, na podstawie którego powstał Nest, założył facet, który założył mBank.
Tak, korzystam z tego szemranego banku, na moje skromne potrzeby wystarczy.
- 1
Podobno ma powstać 50 placówek itd. To połączenie banku smart i BIZ Banku.
Wkrótce mogą powstać mikropłatności jakieś, jak tak się będą rozpędzać.
#pytanie #bezpieczenstwo
Komentarz usunięty przez moderatora
- 3
Podsumowanie co odkryto do tej pory.
Artykuł po angielsku.
#tajemnice #ciekawostki #https://circa71.wordpress.com/2010/01/14/the-money-pit-of-oak-island/ #skarby
- 0
- 0
- 13
@m__b powiedział, że architektura jest gotowa, a problemem są tylko reklamodawcy.
I co? Do dzisiaj nie ma jakiegokolwiek szyfrowania na wykopie.
Ale jak powiedzieli, że ogarną temat, to ogarną - nie trzeba im o tym co pół roku przypominać.
Link do wpisu @m__b: http://www.wykop.pl/wpis/16863819/pojawilo-sie-dzis-kilka-pytan-o-https-ssl-na-wykop/
źródło: comment_Lkn4FvHgxuMFzyhYrVaORYccUbOVpPMe.jpg
Pobierz#https://www.youtube.com/watch?v=359na4NeaVA
Jakietojestzajebiste #muzyka

1
Przejście z HTTP na HTTPS w systemie CMS Wordpress

Jak przejść na szyfrowaną wersję połączenia HTTP, czyli HTTPS w systemie do zarządzania treścią Wordpress? Wszystkie potrzebne informacje znajdziesz u nas.
z- 0
- #
- #
- #
- #
- #
- #

















