Дневник, он же "Беседка", он же "Курилка", он же "Вотчина" ЧАСТЬ №4

[Hardcorist]

о_О

[Seager]

Кто то спрашивал наушники для детей, вот отличный вариант еще. Чел на форуме тут продает.

[Hardcorist]

Гугль заклеймил плеерру. Теперь тут небезопасно. Ваши данные могут быть спиз... ну всмысле использованы злоумышленниками в их гнусных целях. Админы может предпримуть чонить?

Вложение 162656

Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental effects to the end user's experience.

[verry]

Гугль заклеймил плеерру. Теперь тут небезопасно.

не опаснее, чем на любом другом сайте, использующем обычный http вместо https.

[Nap]

Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental effects to the end user's experience.

Вот за это хочется стучать придумавшему это чем-нибудь тяжелым по голове до образования извилин.
Когда гугл пытается диктовать свои условия, это всегда приводит сначала к недоумению, затем к фейлу. Каждый чёртов раз.

[Lurker]

Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental effects to the end user's experience.

Ващето эта фраза к безопасности отношения не имеет ни разу! Это предупреждение, что использование вышеупомянутого объекта в главном потоке приложения устарело, т.к. подвешивает браузер, пока запрос не обработается. А программистам движка форума и без этого головки давно пооткручивать надо, хотя бы за ту же фильтрацию слова "лоад".

[Hardcorist]

Вааще-то мой предыдущий пост был насквозь пропитан иронией. Жаль что не всем оказалось дано)

[kosyakman]

Слишком тонко, видимо) От тебя такого не ждёшь)

[Hardcorist]

А ващет я что-то слышал что гугл планирует весь интернет переводить на хттпс. Типа чтобы вообще не было обычных хттп. Может вот и начали нагнетать, чтобы в сознании рядового лоха незащищенные хттп сайты ассоциировались с чем-то ненадежным и опасным? Ведь не просто предупреждение впилили, а тревожный значок прямо в строке адреса.

[cleg]

А ващет я что-то слышал что гугл планирует весь интернет переводить на хттпс. Типа чтобы вообще не было обычных хттп

одна из самых разумных инициатив Google

[Nap]

одна из самых разумных инициатив Google

На кой чёрт хттпс рядовым бложикам, всяким новостникам и т.п.?

[Lurker]

А ващет я что-то слышал что гугл планирует весь интернет переводить на хттпс.

Apple уже закручивает гайки, вынуждая приложения использовать https.

[Nap]

Apple уже закручивает гайки, вынуждая приложения использовать https.

Слухи?

[cleg]

На кой чёрт хттпс рядовым бложикам, всяким новостникам и т.п.?

почти везде есть авторизация (для каментов там), доступ к админкам и так далее
плюс HTTPS это защита от разных троянов, втыкающих свою рекламу там где не надо, редиректящих на порнуху и т.п.

Слухи?

та нет, правда. по умолчанию все сетевые библиотеки в iOS не работают с HTTP. пока еще в настройках проекта можно указать исключения, но сколько это будет разрешено — неизвестно

[Hardcorist]

одна из самых разумных инициатив Google

Да я тоже за. Все нормальные площадки давно на хттпс. Тот же вконтактик, ютуп, авита, драйв2 и т.д... Вот только зачем так нагнетать. И так всегда было видно что защищенные сайты с иконкой зеленого замочка. А теперь и незащищенные "пометили" просто каким-то позорным клеймом.
Хотя если это ускорит глобальный переход в хттпс, то пусть будет.

[Nap]

почти везде есть авторизация (для каментов там), доступ к админкам и так далее

Для сколько-нибудь важных мест есть digest-аутентификация.

[borkas]

Для сколько-нибудь важных мест есть digest-аутентификация.

MitM и DNS spoofing?

[cleg]

Для сколько-нибудь важных мест есть digest-аутентификация.

по-прежнему не вижу, что плохого в HTTPS, с учетом того что он попутно отсекает разные поползновения сниффить траффик и подменять его

[Lurker]

по-прежнему не вижу, что плохого в HTTPS

Сертификат денег стоит, а "зеленый" - больших денег.

[Hardcorist]

20 баксов в год. Я в месяц на пиво вдвое больше трачу (потому что не пью).