@dettlaff и остались люди, которые уверяют, что "если...

All posts def's posts Post Back to profile

@dettlaff и остались люди, которые уверяют, что "если на сайте не передается конфиденциальная информация, то и HTTPS не нужно" :blobfoxgooglyholdingitsheadinitshands:

Like 1 6 Jul 2022 at 11:08 | Wall-to-wall | Open on mastodon.ml

5 comments

localhost(tech_mode=True)

@mo
Кстати, а шифровка вроде будет работать и с самоподписанным сертом вродь, да браузер и другое будет орать, мол не ходи опасна, но лучше чем ничего?
@dettlaff

6 Jul 2022 at 11:24 | Open on soc.phreedom.club

MrClon

@frssoft самоподписанный сертификат скорее всего сломает работу подобного инжектора рекламы, но только потому что его разработчики (скорее всего) не озаботились подменой самоподписанных сертификатов на свои. Подменить один самоподписанный сертификат на другой не трудно, но какой в этом смысл ели самоподписанные серты используют редко и в основном для всяких админок и прочих технических вещей

@dettlaff @mo

6 Jul 2022 at 11:53 | Open on lor.sh

Александр

@dettlaff @mo @frssoft С самоподписанным проблема в отсутствии проверок. Злодей может точно так же подпихнуть свой трафик с самоподписанным сертом (своим), а сверять их свойства вряд ли кто будет.

6 Jul 2022 at 12:25 | Open on friends.deko.cloud

Moana Rijndael 🍍🍕

@dettlaff собственно вот живой пример

6 Jul 2022 at 12:37 | Open on mastodon.ml

Александр

@dettlaff @mo Ну, там возможны варианты. Например, можно подгрузить форму для ввода этих самых данных :)

6 Jul 2022 at 12:46 | Open on friends.deko.cloud