matejcik »
ach, ale nee, ještě tyhle věci.
(Tady vidíte, milé děti, proč je internetová bezpečnost nesplnitelný úkol. Copak tychi, ale miliony dětí v africe a v indii mají telefony, kde se nepodaří zabezpečené připojení. Nasazujte pak zabezpečené stránky.
...a bude hůř, protože já jako můžu zapnout třeba "tychi.raketa2.cz" která bude nezabezpečená, aby to fungovalo na takových nějakých věcech. Jenže zlý útočník pak může existenci té stránky použít k tomu, že vás na ni nějak chytře nasměruje, vy si zrovna nevšimnete, že nemáte zámeček, a jste v kopru.
Zrovna u rakety je to dost jedno, tím spíš že donedávna jsme žili bez bezpečnosti. Ale víte jak.)
tumáš, tychi, http://insecure.raketa2.cz/
ale napíšeš mi, až si koupíš nový mobil, viď? :e)
::R@keta >> Generation Web Vol.2>>
..:: Dech@otizer ::.. aneb Co se to tu sakra děje?
se sbírkou je konec. je po sbírce. sbírka se nekoná!
Tychi »
no a mně od tohoto zákroku nefunguje raketka na mém nechytrém pofounovi (zabezpečné připojení se nezdařilo). Tak už vím, čím to je a budu tu zase méně)o:
matejcik »
a už to ani nemusíš přepínat ... nebo možná se odhlásit a přihlásit nebo tak něco, nepamatuju si teď jak se nastavuje skincookie .e)
matejcik »
totálně má.
a protože jsi zasloužilá uživatelka, tak jsem stáhnul serpentiní skin přímo na raketu a můžeš si ho přenastavit v nastavení rovnou z výběru. doufám, že se serp nebude zlobit.
a já se jdu podívat, jestli není takových zasloužilých uživatelů víc, co by měli nastavenej nějakej skin kterej je zvenčí
a protože jsi zasloužilá uživatelka, tak jsem stáhnul serpentiní skin přímo na raketu a můžeš si ho přenastavit v nastavení rovnou z výběru. doufám, že se serp nebude zlobit.
a já se jdu podívat, jestli není takových zasloužilých uživatelů víc, co by měli nastavenej nějakej skin kterej je zvenčí
matejcik »
to znamená, že když vložíš obrázek z adresy http://www.obrázky.cz/obrázek.jpg, tak se z něj automaticky udělá https.
což není nikde psáno že bude fungovat, protože ten server www.obrázky.cz může být ještě opožděnější než raketa a přes https to nejde stáhnout. a nebo je tam rozbitý certifikát a nebo tak něco.
ono totiž když se tohle (nebo nějaký podobný trik) neudělá, tak támhle vlevo nahoře zmizí ten zelený zámeček, že je zabezpečeno.
což není nikde psáno že bude fungovat, protože ten server www.obrázky.cz může být ještě opožděnější než raketa a přes https to nejde stáhnout. a nebo je tam rozbitý certifikát a nebo tak něco.
ono totiž když se tohle (nebo nějaký podobný trik) neudělá, tak támhle vlevo nahoře zmizí ten zelený zámeček, že je zabezpečeno.
matejcik »
tak jsem zapnul automatickej redirect, a teďka zapínám přepisování obrázků na https
kupodivu hromada už jich je jako https rovnou vložená, protože občas na světě jde něco i dobře .e))
uvidíme jak moc se to rozbije a jak moc budou lidi nadávat, případně můžu pak udělat nějaký prokliky na zobrazení těch "nebezpečných" obrázků
s tím se taky asi definitivně rozbil hookbox, a vymýšlet, jak ho dostat na https, se mi nechce, když stejně většinu času nefungoval
takže dynamické dočítání nových příspěvků, které tu jednu dobu bylo, už nebude, a budeme refreshovat jako neandrtálci
kupodivu hromada už jich je jako https rovnou vložená, protože občas na světě jde něco i dobře .e))
uvidíme jak moc se to rozbije a jak moc budou lidi nadávat, případně můžu pak udělat nějaký prokliky na zobrazení těch "nebezpečných" obrázků
s tím se taky asi definitivně rozbil hookbox, a vymýšlet, jak ho dostat na https, se mi nechce, když stejně většinu času nefungoval
takže dynamické dočítání nových příspěvků, které tu jednu dobu bylo, už nebude, a budeme refreshovat jako neandrtálci
Lord_Palda »
Hurá, konečně nemusím kvůli R@ketě zapínat VPN :D teď ještě abych si pamatoval dávat -s :) Za mně Díky!
matejcik »
Lidumil Všehomír (0:19:49): to právě zatím úplně nechci, s ohledem na ty mixed contenty a tak. taky tam mám předepsanou HSTS hlavičku a bojím se ji zapnout .e))
asi zkusím něco jako že všechny obrázky se přepíšou na https, a když selžou, tak tam bude proklik na http. mě napadlo. mezi tím. to by pro většinu serverů, ze kterých se vkládá, docela mohlo fungovat.
asi zkusím něco jako že všechny obrázky se přepíšou na https, a když selžou, tak tam bude proklik na http. mě napadlo. mezi tím. to by pro většinu serverů, ze kterých se vkládá, docela mohlo fungovat.
Lidumil Všehomír »
let's encrypt velmi chválím ... jsme moderní :) Můžeš udělat ještě automatický redirect? :)
Pralinka2 »
Jojo dobře, děkuji za vysvětlení. A teď budou dostupné obě verze, nebo se ta nezabezpečená zruší?
matejcik »
on se celý web tak nějak přesouvá na šifrované připojení. pro nás https může řešit například to, co jsme s oblibou dělali na staré raketě a školní síti, že jsme kamarádům odchytávali packety a pak postovali jejich jménem .e) řeší to to, že když jsi na nezabezpečené wifi, tak ti kdokoliv může odchytit heslo a dělat další věci, a tak.
prakticky vzato dosud raketa funguje tak, že klíče jsou pod rohožkou, a spoléháme na to že a) máme hodné sousedy nebo b) nikomu nestojíme za to, aby nás vykrádal. zamykání nás skoro nic nestojí a je to jistější, navíc tím přesouváme svět k celkově bezpečnějšímu standardu
prakticky vzato dosud raketa funguje tak, že klíče jsou pod rohožkou, a spoléháme na to že a) máme hodné sousedy nebo b) nikomu nestojíme za to, aby nás vykrádal. zamykání nás skoro nic nestojí a je to jistější, navíc tím přesouváme svět k celkově bezpečnějšímu standardu
Pralinka2 »
Pardon, že ruším, můžu se zeptat, k čemu to je? Má to řešit nějaké problémy, které ještě nenastaly a mohly by nastat, nebo to řeší nějaké problémy, které už nastaly?
matejcik »
tak jsem experimentálně zapnul https://raketa2.cz/
má to nedostatek, že jsme těžce mixed content, každej vkládá http obrázky.
a nevím úplně co s tím, kromě oportunisticky přepínat obrázky na https, a kde to nefunguje tak proxyovat (což se mi vůůůbec nechce) nebo stahovat a servovat z rakety (což se mi taky nechce)
nápady?
má to nedostatek, že jsme těžce mixed content, každej vkládá http obrázky.
a nevím úplně co s tím, kromě oportunisticky přepínat obrázky na https, a kde to nefunguje tak proxyovat (což se mi vůůůbec nechce) nebo stahovat a servovat z rakety (což se mi taky nechce)
nápady?
Morgen »
helvete (23:28:12): lol, ne. Se podivej na moje hlasky.
Podle me je to maik, je nejak dlouho zticha.
Podle me je to maik, je nejak dlouho zticha.
