| 30c730ac2...b1.jpeg, 141.67 KB, 1280x853, exif ggl iq id3 |
|
Последний раз спрашиваю, больше не буду, обещаю. Почему тут нет дефолтного https? Причём при регистрации аккаунта, его вроде бы можно настроить. Может, это для старых компьютеров сделано? На установку оного бесплатно нужно макси��ум 10 минут кликанья кнопок, а таковые предложения есть как от крупных компаний, так и от опен-сурсов. И это может быть даже не твой собственный хостинг, а просто сервис предоставления сертификатов. Зачем это нужно? Безопасность и привлечение новых посетителей являются причинами.
>>guv
До этого джва года требовали чтобы было HTTP, а не только HTTPS.
> по дефолту
А это как? Если при заходе на HTTP перенаправлять на HTTPS то HTTP получается что не будет. Выдавать одноразовое предупреждение? Думал об этом не далее как на прошлой неделе, можно запилить, если такой вариант подходит.
>>guB
Я не знаю. Джва года требовали покупной HTTPS сертификат вместо самоподписанного. Потом джва года требовали сохранить HTTP (тред найти не могу, пиздец). Потом ёлочку требовали такую, чтоб нравилась. При этом что самая актуальная проблема на сегодня — дудос, а сервисы, которые в святом 2007-м предлагали вменяемую от этого защиту за доллар в месяц сейчас предлагают все то же самое за непонятную цену. Анальный же клаудфлёр с жаваскриптами подключать совсем не хочется.
Сейчас читаю манул к нжинксу — проксировать вроде умеет, но по HTTP. И вот что это за решение — делать вид что у тебя HTTS, при этом гонять трафик между проксей и сайтом по HTTP (посетитель об этом даже не узнает). Либо можно гонять по HTTPS но с тормозами без половины фич. Что то хуйня, что это хуйня, говно — оба решения.
Сделал временно принудительный HTTPS в честь карантина. Надеюсь в треде появится тот аноним который ранее требовал HTTP и расскажет зачем он ему был нужен.
>>guH
Когда https отвалится, а браузер повесит по этом поводу заглушку с предупреждением об опасности, перенаправление останется на месте. И не будет никакой возможности зайти по http и убедиться, что все хорошо.
| 499bed6ca...61.jpeg, 11.1 KB, 195x260, exif ggl iq id3 |
|
>>gD2
Но проблема же по сути не в https, а в поломанном говнобраузере, который не даёт добавить просроченный сертификат в исключения. Может лучше обсудить вопрос того, как отучить говнобраузер от менторской позиции по отношению к пользователям (и заодно выпилить из него всю вонючую телеметрию)?
>>guv
>Поставь HTTPS Everywhere
>HTTPS Everywhere
Это такой центр сбора данных?
>>guB
>Но всё же зачем http?
Для принудительного вынуждениея свободы использования любых прокси и ТОР.
И анонимность у тебя такая, которую ты можешь использовать, бери анонимность полной чашей, сколько можешь.
Для сравнения
у Наримана есть SSL, но прокси и ТОР блокируются.
>>gD3
> Может лучше обсудить вопрос того, как отучить говнобраузер от менторской позиции по отношению к пользователям (и заодно выпилить из него всю вонючую телеметрию)?
Какой именно браузер?
>>guD
>Анальный же клаудфлёр с жаваскриптами подключать совсем не хочется.
Все правильно. ДДОС победждается просто. Фактом личной независимости от работоспособности сайта, независимостью личного достатка от работы сайта, альтерчан это не сбербанк, поэтому
- У вас сайт висит!
- Да и хуй с ним, повисит и отвиснет.
Для общительной творческой борды нет никакой необходимости в обеспечении постинга "вот прямо сейчас".
Конечно есть момент творчества, когда жизненно (идейно?) нужно действие, массовое, прямо такое "здесь и сейчас", однако согласованность действий не требует быстрой коммуникации, в том смысле что действия могут быть синхронизированы только общей идеей вне согласованного плана и постоянной коммуникации.