[Grizwold]

#aferabotowa #wykop #it #nieprogramowanie #https #domeny
@m__b
Czemu jest problem z wprowadzeniem HTTPS na wykopie? Dla próby sam skonfigurowałem HTTPS na swoim blogu https://grizwold.pl i zajęło mi to około 2h. Łacznie z przebiciem się przez dokumentację.

Wiem, że to prosty wordpress, ale chciałem zobaczyć czy to faktycznie jest tak ciężkie/drogie/problematyczne. No i zrobiłem to za darmo przez https://letsencrypt.org/ bez zadnej wiedzy w tym temacie.
Blog stoi na najmniejszej AWSowej instancji t2.nano. Więc postujac tutaj jego adres spodziewam się jego chwilowego downtime'u.

Wyobrażam sobie, że wykop ma wiele serwerów, jednak musi mieć jakieś stały adres IP na load balancerze/proxy/api gateway pod który jest podczepiona domena wykop.pl. Czemu tam nie można skonfigurować HTTPS? Pytam poważnie bo nie wiem

[LubiePiwko]

@Grizwold Reklamy.

[Balthum]

@Grizwold: bo nie wstawiłbyś chociażby obrazka na mirko z serwisu działającego po http

[TerapeutyczneMruczenie]

@Grizwold: http://www.wykop.pl/wpis/16863819/pojawilo-sie-dzis-kilka-pytan-o-https-ssl-na-wykop/

[Polinik]

@Balthum:
Czemu?

[Balthum]

@Polinik: można niby mixować content ale tu masz wypisane ryzyko:https://security.stackexchange.com/questions/38893/exploiting-http-content-in-https-page

[Grizwold]

@TerapeutyczneMruczenie: @Balthum: No i to sa konkret odpowiedzi! Dzięki chłopaki

[interface]

@Grizwold: poniewaz wykop utrzymuje sie z reklam, a reklamodawcy nie widza powodu zeby uzywac httpsa, nadal ich swiadomosc jest na poziomie roku 2002, mysla ze uzycie https #!$%@? im serwery po CPU i pamieci bo przeciez szyfrowanie jest mega drogie i certyfikaty i konfiguracja serwera kosztuja.
wykop nie jest jedynym ktory ma z tym problem, lista innych swiatowych wielkich serwisow ktore nie moga zaadoptowac httpsa bo maja gownianych dostawcow reklam:
http://www.bbc.com/news

[mirasKo-Kalwario]

@interface: @Grizwold: @Grizwold: @LubiePiwko: a taki onet nie ma tego problemu, jak to ? może trzeba znaleźć dobrych providerów reklam? adsensy, adformy, zresztą wykop i tak ma ten swój system reklamy myslalem ze z tego jest najwiekszy hajs a przeciez to nie problem zeby zaadaptować tam https'a

[interface]

@mirasKo-Kalwario: widocznie onet zdecydowal ze lepiej serwowac uzytkownikom mixed-content, chociaz patrzylem w logu µblocka, wiekszosc polaczen naziazywanych przez onet i 3rd party jest https

[Leniek]

Wyobrażam sobie, że wykop ma wiele serwerów, jednak musi mieć jakieś stały adres IP na load balancerze/proxy/api gateway pod który jest podczepiona domena wykop.pl

@Grizwold: Pewnie całe 2 produkcja i devkop, czego ty wymagasz od wypoka xD

[p.....i]

@Grizwold: @interface: A jakie widzicie zalety SSL? Dla ułatwienia dodam, że nie ma takich. Co do obciążenia to faktycznie jest. Zwłaszcza na serwerach z gorszymi prockami wprowadzenie SSL potrafi sprawić, że serwer będzie w stanie serwować 2 razy mniej zapytań na sekundę.

[interface]

@Grizwold: @interface: A jakie widzicie zalety SSL?

@pingwinki: HTTP2 i websocket, forward secrecy

Co do obciążenia to faktycznie jest.

tak, faktycznie jest, bliskie zeru. cały googlowy blogspot przeniesiony na https-only zwiększył zużycie ramu o 10GB, a średnie zużycie CPU o 3%.

Zwłaszcza na serwerach z gorszymi prockami wprowadzenie SSL potrafi sprawić, że serwer będzie w stanie serwować 2 razy mniej zapytań na sekundę.

serwery reklamodawców działają w potężnych chmurach,

[plushy]

tak, faktycznie jest, bliskie zeru. cały googlowy blogspot przeniesiony na https-only zwiększył zużycie ramu o 10GB, a średnie zużycie CPU o 3%.

@interface: Ale to zupełnie inna infrastruktura, w dużych serwisach zwykle będziesz miał ssl termination na loadbalancerze więc serwery tego nie odczują.

[p.....i]

@interface: HTTP2 to jest jakaś zaleta, ale zyski wydajnościowe są i tak słabe. Sieć jest wolna, to fakt, ale HTTP2 to jedynie lekkie przyśpieszenie. Websockety można bez SSL zresztą i tak większość stron nie wykorzysta Websocketów.
Co do obciążenia to nie mówię o Wykopie i serwerach reklamodawców, ale o zwykłych serwerkach, na których działa 90% stron www. Taki przeciętny serwerek bardzo odczuwa SSL.
Największą zaletą jest rzekomo bezpieczeństwo, ale i tutaj

[interface]

Co do obciążenia to nie mówię o Wykopie i serwerach reklamodawców, ale o zwykłych serwerkach, na których działa 90% stron www. Taki przeciętny serwerek bardzo odczuwa SSL.

@pingwinki: więc po co offtop wrzucasz

Największą zaletą jest rzekomo bezpieczeństwo, ale i tutaj nie ma to sensu. Wszystkie duże portale, jak Google czy Facebook i tak zbierają nasze dane i nimi handlują. W dodatku przekazują je różnym agencjom z USA (NSA/CIA).

@pingwinki: