Email or username:

Password:

Forgot your password?
All posts def's posts Post Back to profile
Top-level
MrClon

@dettlaff вот поэтому, при всех недостатках существующей PKI, HTTPS это маст хэв. Дело даже не в военной пропаганде, а в том что перехват и модификация трафика превратился из элемента историй про Алису, Боба и Труди в устоявшуюся бизнес-практику

6 Jul 2022 at 12:00 | Wall-to-wall | Open on lor.sh
17 comments
Gitt

@MrClon @dettlaff
Давно пора уже всем браузерам перестать открывать ресурсы по голому HTTP. А порты 80 и 21 прописать во все файерволлы по умолчанию с завода.

6 Jul 2022 at 15:10 | Open on mastodon.social
def #nowar

@gitterhub @MrClon бред, у меня 10% сайтов без https

6 Jul 2022 at 15:11 | Open on mastodon.ml
MrClon

@gitterhub чтобы что? https и без эдакого эктремизма победно шагает по планете. Зачем вводить ограничения без нужды?

@dettlaff

6 Jul 2022 at 15:13 | Open on lor.sh
Gitt

@MrClon @dettlaff Чтобы последние 10% вымерли побыстрее.

6 Jul 2022 at 15:25 | Open on mastodon.social
def #nowar

@gitterhub @MrClon если какой -то мудозвон будет мне запрещать мне ходить туда куда я хочу ходить, я пошлю его на х-й, и поставлю другой браузер. вот и все, точно так же сделают 99% других юзеров

6 Jul 2022 at 15:30 | Open on mastodon.ml
Gitt

@dettlaff @MrClon Идешь в настройки и разрешаешь хттп, после ста тридцати предупреждений и согласившись на риски. Еще можно разрешалку сделать на индивидуальные урлы.

6 Jul 2022 at 16:38 | Open on mastodon.social
Александр
@MrClon @dettlaff @gitterhub > Идешь в настройки и разрешаешь хттп, после ста тридцати предупреждений и согласившись на риски. Еще можно разрешалку сделать на индивидуальные урлы.

Это уже так и есть :)
6 Jul 2022 at 16:44 | Open on friends.deko.cloud
MrClon

@gitterhub чтобы что? Проблем эти оставшиеся 10 или сколько там процентов никому не создают, так зачем регулировать то что можно не регулировать?
Зачем принудительно осчасливливать других людей?

@dettlaff

6 Jul 2022 at 15:31 | Open on lor.sh
Gitt

@MrClon @dettlaff Если даже 1% населения будет продолжать ходить на эти оставшиеся 10%, это 0.1% популяции. Если хотя бы 10% этой популяции использовать для ботнета, это ж какие широкомасштабные атаки можно разворачивать.

6 Jul 2022 at 16:48 | Open on mastodon.social
MrClon

@gitterhub какая связь между http и ботнетами? Вирусню практически всегда не MitM подсовывает, а вполне легитимный сервер (взломанный, или изначально контролируемый злоумышленником).

Ох уж мне эти любители кому-нибудь что-нибудь запретить во имя всеобщего блага, не подумав и не разобравшись помогает-ли решению проблемы предложенная мера, какие у неё будут побочные эффекты, и существует-ли вообще эта проблема.

Некогда думать, надо же что-то делать, привлекать внимание к проблеме, демонстрировать своё неравнодушие

@dettlaff

@gitterhub какая связь между http и ботнетами? Вирусню практически всегда не MitM подсовывает, а вполне легитимный сервер (взломанный, или изначально контролируемый злоумышленником).

Ох уж мне эти любители кому-нибудь что-нибудь запретить во имя всеобщего блага, не подумав и не разобравшись помогает-ли решению проблемы предложенная мера, какие у неё будут побочные эффекты, и существует-ли вообще эта проблема.

6 Jul 2022 at 17:11 | Open on lor.sh
Gitt

@MrClon @dettlaff Запретить - это если бы я позвонил своему избранному депутату в Госдуме, и предложил выдвинуть законопроект, обязывающий всех ISP закрыть порт 80. А так, это не запрет, а просто избавление от легаси балласта.

6 Jul 2022 at 18:13 | Open on mastodon.social
MrClon

@gitterhub ты предлагаешь принудить других людей (у которых вообще-то своя голова на плечах, свои задачи, обстоятельства и представления о прекрасном и должном) делать (или не делать) то что хочется тебе. Не озаботившись серьёзным обоснованием и вообще обдумыванием ситуации.

Кончай страдать ерундой

@dettlaff

6 Jul 2022 at 18:24 | Open on lor.sh
Gitt

@MrClon @dettlaff Не надо мне приписывать принуждения кого-то. Я просто высказал свое мнение "пора бы уже". Это может быть не сейчас и не сегодня. Не завтра, а когда-нибудь, скоро, может быть. Но надо к этому готовиться.

Но с другой стороны, я понимаю вашу острую реакцию на любое посягательство на свободу личности. В таком обществе живем. Я и сам устал.

6 Jul 2022 at 18:45 | Open on mastodon.social
Vftdan

@gitterhub
Когда шифрование на сетевом уровне, то можно
@MrClon @dettlaff

8 Jul 2022 at 5:54 | Open on mastodon.ml
Gitt

@vftdan
Виртуально личная сеть (VPN) что-ли? У тебя от браузера до ингресса трафик все равно не зашифрован. И от егресса до веб сервера тоже. Если это публичный VPN, то смысл шифрования теряется. А если туннель прокладывать от порта до порта, то это по сути и получается TLS. Зачем колхозить самодельный e2ee, когда есть готовое решение: https?

@MrClon @dettlaff

8 Jul 2022 at 6:27 | Open on mastodon.social
Александр
@MrClon @vftdan @dettlaff @gitterhub > У тебя от браузера до ингресса трафик все равно не зашифрован

Это внутри устройства? :)
8 Jul 2022 at 6:42 | Open on friends.deko.cloud
Vftdan

@gitterhub
Когда снизу не голый IP, а yggdrasil/i2p (хотя там не уверен, есть ли сетевой уровень)/... ну или обычный vpn до самого сайта наверное может быть
@MrClon @dettlaff

8 Jul 2022 at 7:13 | Open on mastodon.ml
Go Up