@maciejkiner: czyli tak zostanie rozwiązany konflikt https a reklamy.
SSL będzie tylko dla zalogowanych, gdzie reklamy to tylko AdSense które serwuje po ssl ( ͡° ͜ʖ ͡°)
  • Odpowiedz
@dodo_: nie. Na razie dostali tylko bordowi, żeby zobaczyć jaki wpływ będzie to miało na infrastrukturę - teoretycznie powinno mieć pomijalny, a jeśli teoria się potwierdzi do SSL dostaną wszyscy
  • Odpowiedz
tl;dr: Wystarczy, że przejdziesz obok hakera z włączonym telefonem, żeby mógł zalogować się na Twoje konto w serwisie ze śmiesznymi obrazkami.

1. Bądź telefonem z zainstalowaną aplikacją Wykopu
2. Twój właściciel niesie Cię na miasto
3. W pobliżu nie ma Twojej ulubionej sieci WiFi, ale jesteś głupim smartfonem, więc co chwilę wysyłasz w eter zapytania „czy moja ulubiona sieć WiFi jest gdzieś bliziutko”?
5. Nie jest. Ale Twój właściciel przechodzi blisko hakera. Albo nie–hakera, po prostu kogoś, kto kupił sobie taki sprzęt
  • 15
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

W pobliżu nie ma Twojej ulubionej sieci WiFi, ale jesteś głupim smartfonem, więc co chwilę wysyłasz w eter zapytania „czy moja ulubiona sieć WiFi jest gdzieś bliziutko”?


@zbieramfotony: Błąd w założeniach. Skanowanie sieci przez telefon jest pasywne tj. telefon nie wysyła w eter sieci do jakich chce się połączyć tylko nasłuchuje, aż jedna z "ulubionych" sieci będzie dostępna.
  • Odpowiedz
#anonimowemirkowyznania
Programista troche mniej niż 15k here


Nie pisze z oficjalnego konta bo @m__b stalkuje ( ͡° ʖ̯ ͡°)
Poza tym nie mam już konta, bo wyszedłem z #przegryw jakiś czas

Czy chciałbyś bezpiecznie przeglądać wykop.pl?

  • Tak 69.0% (58)
  • Nie 8.3% (7)
  • Nie wiem w jakim celu 22.6% (19)

Oddanych głosów: 84

  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

I'm back!
Tak, potwierdzam, hasło miałem proste. Ale to #wykop strzelił sobie w kolano, brak #ssl, brak jakichkolwiek zabezpieczeń p-ko bruteforce, jeszcze debile zapłacili za skalowanie do niego ( ͡º ͜ʖ͡º)
Proponuję nowe osiągnięcie - super banan. Dla osób, które dostały bana, z powodu c-------o bezpieczeństwa na serwisie wypok peel.
#afera #aferabotowa
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki czy na #esp8266 da radę postawić jakikolwiek serwer z #ssl? Z tego co widzę to tylko klient jest wspierany.
Jak w takim razie żyć z #iot bez żadnego bezpiecznego protokołu? Mam całą #automatyka zawierzyć tylko haśle WiFi i ew. jakiejś plain-textowej autoryzacji?

Edit, preferuje nodemcu jakby co.
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirktzy, wie ktoś coś więcej o FreeSSL od Symanteca?

Czy to faktycznie będzie darmowe? Bo na dole same triale ale możliwe że chcą żeby ten darmowy SSL przyciągał ruch i liczą na 'dosprzedaż' tych pozostałych rozwiazań.

Wiem że afera była u nich ostatnio ale nadal jednak Symantec wydaje mi się wiarygodniejszy niż Let's Encrypt :F

Co
Saeglopur - Mirktzy, wie ktoś coś więcej o FreeSSL od Symanteca?

Czy to faktycznie...

źródło: comment_LKWc394KuGPkwua15pN3kqX3Bv2zO4vW.jpg

Pobierz
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@erwit: bardzo chetnie wlaczymy ssl na calym serwisie, technicznie jest wszystko przygotowane. Namow tylko reklamodawcow i domy mediowe by ich adserwery potrafily na nim dzialac
  • Odpowiedz
@m__b: czemu ja mam to robic? To jest w Waszym interesie. Zapewne wiesz o planach googla i traktowaniu przez chrome nieszyfrowanego ruchu.

Namow tylko reklamodawcow i domy mediowe by ich adserwery potrafily na nim dzialac


Nie mozecie po prostu hostowac tych reklam u siebie? (same origin policy)
  • Odpowiedz
Mirki może ktoś się orientuje o co chodzi. Kiedyś ojcu wykupiłem i założyłem stronę internetową. Chciałbym teraz do strony dodać darmowy certyfikat SSL ale mam mały problem. Domenę przekierowałem na 000webhost i stamtąd wszystko działało bez problemu. Teraz kiedy rejestruje się na startssl prosi mnie o weryfikację wiadomości na mailu z domeną firmową. Wszystko wydawałoby się łatwe, więc wszedłem w Cpanel i dodałem maila postmaster@mojadomena.pl ale niestety tutaj pojawiają się schody. Mail
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach