matejcik »
AirGuru (9:24:54): tak jako, hodím tam onerror handler a když se to nenačte, tak proklik shodí https na http a načte to znovu. (když to ani tak nevyjde, smůla)
dokonce jsem původně přemýšlel, když to vypadalo že http-only obrázků bude hodně, že udělám tlačítko "načíst všechny" který to shodí u všech rozbitých.
Lidumil Všehomír (10:41:59): mně se moc nechce rehostovat věci. raketa je maličká takže by nám to prošlo, ale je to takový že to se nedělá ;e)
možná něco jako že zmíněný onerror by pingnul server, ten by se to pokusil stáhnout nezabezpečeně a udělal třeba thumbnail
::R@keta >> Generation Web Vol.2>>
..:: Dech@otizer ::.. aneb Co se to tu sakra děje?
se sbírkou je konec. je po sbírce. sbírka se nekoná!
Lidumil Všehomír »
matejcik (8:04:21): Co udělat na vps 5GB jímku pro http obsah? Ten by se pak mohl linkovat přímo z rakety a promazával by se cronem kdyby docházelo místo.
AirGuru »
tak jestli neni zadne lepsi reseni, tak i prokliky budou lepsi, ale zas, dokazes ty nadetekovat ktere obrazky nefunguji a linkovat jen ty?
AirGuru »
A me prestaly fungovat obrazky se zviratkama :(( Ocividne dabelske vychodni servery z kterych to linkuju nemaji https :/
Pralinka2 »
matejcik (11:32:21): Aha, tak to vypadá, že tu zabezpečenou verzi to přečte, ale že spíš mi to občas špatně zobrazuje stránku, což se mi stávalo už předtím. A je to nějaká mobilní opera.
matejcik »
Pralinka2 (8:43:28): a tvůj nechytrý mobil taky nezvládne šifrovanou raketu?
co to používáte? nějakou mobilní operu? vestavěný prohlížeč?
co to používáte? nějakou mobilní operu? vestavěný prohlížeč?
Pralinka2 »
matejcik (1:25:49): A můžu tuhle adresu používat taky, když se budu chtít přihlásit ne z počítače, ale ze svého ne moc chytrého mobilu?
matejcik »
ach, ale nee, ještě tyhle věci.
(Tady vidíte, milé děti, proč je internetová bezpečnost nesplnitelný úkol. Copak tychi, ale miliony dětí v africe a v indii mají telefony, kde se nepodaří zabezpečené připojení. Nasazujte pak zabezpečené stránky.
...a bude hůř, protože já jako můžu zapnout třeba "tychi.raketa2.cz" která bude nezabezpečená, aby to fungovalo na takových nějakých věcech. Jenže zlý útočník pak může existenci té stránky použít k tomu, že vás na ni nějak chytře nasměruje, vy si zrovna nevšimnete, že nemáte zámeček, a jste v kopru.
Zrovna u rakety je to dost jedno, tím spíš že donedávna jsme žili bez bezpečnosti. Ale víte jak.)
tumáš, tychi, http://insecure.raketa2.cz/
ale napíšeš mi, až si koupíš nový mobil, viď? :e)
(Tady vidíte, milé děti, proč je internetová bezpečnost nesplnitelný úkol. Copak tychi, ale miliony dětí v africe a v indii mají telefony, kde se nepodaří zabezpečené připojení. Nasazujte pak zabezpečené stránky.
...a bude hůř, protože já jako můžu zapnout třeba "tychi.raketa2.cz" která bude nezabezpečená, aby to fungovalo na takových nějakých věcech. Jenže zlý útočník pak může existenci té stránky použít k tomu, že vás na ni nějak chytře nasměruje, vy si zrovna nevšimnete, že nemáte zámeček, a jste v kopru.
Zrovna u rakety je to dost jedno, tím spíš že donedávna jsme žili bez bezpečnosti. Ale víte jak.)
tumáš, tychi, http://insecure.raketa2.cz/
ale napíšeš mi, až si koupíš nový mobil, viď? :e)
Tychi »
no a mně od tohoto zákroku nefunguje raketka na mém nechytrém pofounovi (zabezpečné připojení se nezdařilo). Tak už vím, čím to je a budu tu zase méně)o:
matejcik »
a už to ani nemusíš přepínat ... nebo možná se odhlásit a přihlásit nebo tak něco, nepamatuju si teď jak se nastavuje skincookie .e)
matejcik »
totálně má.
a protože jsi zasloužilá uživatelka, tak jsem stáhnul serpentiní skin přímo na raketu a můžeš si ho přenastavit v nastavení rovnou z výběru. doufám, že se serp nebude zlobit.
a já se jdu podívat, jestli není takových zasloužilých uživatelů víc, co by měli nastavenej nějakej skin kterej je zvenčí
a protože jsi zasloužilá uživatelka, tak jsem stáhnul serpentiní skin přímo na raketu a můžeš si ho přenastavit v nastavení rovnou z výběru. doufám, že se serp nebude zlobit.
a já se jdu podívat, jestli není takových zasloužilých uživatelů víc, co by měli nastavenej nějakej skin kterej je zvenčí
matejcik »
to znamená, že když vložíš obrázek z adresy http://www.obrázky.cz/obrázek.jpg, tak se z něj automaticky udělá https.
což není nikde psáno že bude fungovat, protože ten server www.obrázky.cz může být ještě opožděnější než raketa a přes https to nejde stáhnout. a nebo je tam rozbitý certifikát a nebo tak něco.
ono totiž když se tohle (nebo nějaký podobný trik) neudělá, tak támhle vlevo nahoře zmizí ten zelený zámeček, že je zabezpečeno.
což není nikde psáno že bude fungovat, protože ten server www.obrázky.cz může být ještě opožděnější než raketa a přes https to nejde stáhnout. a nebo je tam rozbitý certifikát a nebo tak něco.
ono totiž když se tohle (nebo nějaký podobný trik) neudělá, tak támhle vlevo nahoře zmizí ten zelený zámeček, že je zabezpečeno.
matejcik »
tak jsem zapnul automatickej redirect, a teďka zapínám přepisování obrázků na https
kupodivu hromada už jich je jako https rovnou vložená, protože občas na světě jde něco i dobře .e))
uvidíme jak moc se to rozbije a jak moc budou lidi nadávat, případně můžu pak udělat nějaký prokliky na zobrazení těch "nebezpečných" obrázků
s tím se taky asi definitivně rozbil hookbox, a vymýšlet, jak ho dostat na https, se mi nechce, když stejně většinu času nefungoval
takže dynamické dočítání nových příspěvků, které tu jednu dobu bylo, už nebude, a budeme refreshovat jako neandrtálci
kupodivu hromada už jich je jako https rovnou vložená, protože občas na světě jde něco i dobře .e))
uvidíme jak moc se to rozbije a jak moc budou lidi nadávat, případně můžu pak udělat nějaký prokliky na zobrazení těch "nebezpečných" obrázků
s tím se taky asi definitivně rozbil hookbox, a vymýšlet, jak ho dostat na https, se mi nechce, když stejně většinu času nefungoval
takže dynamické dočítání nových příspěvků, které tu jednu dobu bylo, už nebude, a budeme refreshovat jako neandrtálci
Lord_Palda »
Hurá, konečně nemusím kvůli R@ketě zapínat VPN :D teď ještě abych si pamatoval dávat -s :) Za mně Díky!