Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
Сообщение от opennews on 02-Фев-17, 22:28
В соответствии (https://www.troyhunt.com/https-adoption-has-reached-the-tipp.../) со статистикой (https://ipv.sx/telemetry/general-v2.html?channels=release&me...) сервиса Firefox Telemetry (https://telemetry.mozilla.org/) 31 января число обращений к сайтам по HTTPS впервые превысило число обращений по HTTP при рассмотрении усреднённых двухнедельных показателей. Год назад доля HTTPS составляла 40%. В пиковых значениях, при выборке в 24 часа, единичные превышения 50% были зафиксированы в октябре прошлого года. Статистика основана на  показателях работы пользователей Firefox, согласившихся передавать обезличенные сводные данные в рамках программы Firefox Telemetry. Интересно, что несмотря на то, что за год доля запросов по HTTPS увеличилась с 40 до 50%, число сайтов с поддержкой HTTPS за последний год удвоилось. Отмечается, что если изначально прирост обращений по HTTPS формировали крупнейшие ресурсы, такие как Google и Facebook, то последнее время отмечается переход на HTTPS мелких сайтов, в основном благодаря появлению возможности бесплатно получить сертификат через сервис Let’s Encrypt. К использованию HTTPS также подталкивают недавно реализованные в Firefox (https://www.opennet.dev/opennews/art.shtml?num=45909) и Chrome (https://www.opennet.dev/opennews/art.shtml?num=45924) предупреждения о проблемах с безопасностью, выводимые при обращении по HTTP к страницам с формами ввода паролей. URL: https://www.troyhunt.com/https-adoption-has-reached-the-tipp.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=45970
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+16 +/–
Сообщение от Двачер on 02-Фев-17, 22:28
Товарищ майор кусает губы.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от фунт on 02-Фев-17, 22:43
	Ничего он не кусает. Есть распоряжение, в соответствии с которым владельцы сайтов (список там прилагается) обязаны предоставить майору доступ. И список там большой и своеобразный - все места активного общения учтены. Можешь погуглить
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	4. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+7 +/–
	Сообщение от vantoo (ok) on 02-Фев-17, 22:59
	Зарубежные ресурсы плевать хотели на распоряжения тов. майора. А если вы храните личные данные или переписку на всяких "Вконтактиках" и "Одноклассниках", то вы сам себе "буратино".
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	7. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+3 +/–
	Сообщение от Аноним (??) on 02-Фев-17, 23:09
	Пральна. Только Дропбокс! Гандолиза не отдаст ни пяди!
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	9. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от vantoo (ok) on 02-Фев-17, 23:11
	Разница между ФБР и ФСБ в том, что ФБР далеко и им плевать на меня и вас.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	12. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–3 +/–
	Сообщение от Аноним (??) on 02-Фев-17, 23:18
	Об этом я и написал выше ;)
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	87. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 11:25
	Где? ;)
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	85. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от Аноним (??) on 03-Фев-17, 11:20
	По крайней мере вас в этом убедили, что говорит об их мозгах, и вашей вере в чудеса. Им правильнее и проще следить за всеми, в т.ч. и за теми, на кого просто плевать сегодня. Но записи поднять никогда не поздно, так же, как и скоррелировать инфу про какую-то активность по данным о разных (да-да, ничем заранее не примечалельным) юзерам.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	89. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от Аноним (??) on 03-Фев-17, 11:56
	> плевать на меня и вас куриное мышление. про Интерпол слышал, не? а он промежду прочим с 20-х годов нормально так действует и не отсвечивает в СМИ
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	97. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от Аноним (??) on 03-Фев-17, 14:40
	Зачем же они финансируют всякие "неправительственные" "благотворительные" организации на территории России? P.S. Мероприятия организуемые этими организациями может посещать любой человек совершенно бесплатно. И мероприятия довольно хорошие, но вот после них складывается впечатление что "у них" "все хорошо и правильно", а "у нас" - "неправильно".
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	103. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от amonymous on 03-Фев-17, 17:06
	Это не впечатление, это, увы, факт. Не всё, но очень многое.
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

	129. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аниним on 03-Май-18, 17:56
	>Это не впечатление, это, увы, факт. Так же как и факт, что все ТАМ живут хорошо и у каждого по два раба.
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	102. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 16:47
	> ФБР далеко и им плевать на меня и вас Когда за информацию о конкретном человеке/организации предлагают деньги, часто бывает, что не плевать.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	119. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 04-Фев-17, 11:08
	> что ФБР далеко и им плевать на меня и вас. На конкретного человека плевать всем. На какую-то статистику, которые собирают зарубежные спецорганы - нет.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	15. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 02-Фев-17, 23:35
	Откуда у тебя информация что зарубежный ресурсам плевать? Компании это не правозащитные организации, почему они будут тебя защищать? А еще "ко ко ко росия-амеика-борьба с тераризмом"
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	21. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от pda on 02-Фев-17, 23:52
	Думается там тупо деньгу будут считать. Если проблема встанет ребром и увидят, что для пользователей это важно и они сами пробивают дырки и/или их мало и погоды они не делают и соблюдать требования, не обязательные в их юрисдикции, дороже, то думаю они забьют.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	55. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 07:33
	Возьми и посмотри сколько зарабатывают корпорации на пользователях, условно Google на рекламе. Цензуру в российской версии поисковика они сделали, остальное у них и так записывается, а для ЦРУ наверное и стучкалка "куда надо" для странных пользователей уже есть, только вывод поменять.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	69. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от пох on 03-Фев-17, 09:15
	> Возьми и посмотри сколько зарабатывают корпорации на пользователях, условно Google > на рекламе. мало, очень мало - в сравнении с тем, сколько зарабатывают на нероссийских пользователях. Гугль просто ничему не учится (что вы хотите от индусского менеджмента?). Они уже легли в свое время под китайцев (это рынок сильно пожирнее) - не помогло. > Цензуру в российской версии поисковика они сделали, остальное у них и > так записывается, а для ЦРУ наверное и стучкалка "куда надо" для > странных пользователей уже есть, только вывод поменять. для _своих_ - нету. За это, как ни странно, все еще можно, сюрприз, сесть. Как минимум в Кали, NY, WA. Для чужих (находящихся вне юрисдикции суда государства Калифорния) - да, есть, и в общем не скрывается.
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	70. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от пох on 03-Фев-17, 09:16
	> Думается там тупо деньгу будут считать. не будут (будут, но не так, как ты думаешь) Подсказка: зачем им беречь прайваси какого-то васи из роисси, если вася сам ее не бережет - во всяком случае, так от его имени заявляет избранное им правительство?
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	22. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+3 +/–
	Сообщение от Линукс еще не готов on 02-Фев-17, 23:56
	Это ты про линкед чоли? Наплевал и был забанен. Остальных то не банят, делай выводы, если сможешь.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	88. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от анонанонанонанино on 03-Фев-17, 11:39
	У них есть свои заубежные майоры.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	100. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от marks on 03-Фев-17, 16:12
	Там точно такой же товарищ майор.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	62. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 08:43
	>Товарищ майор кусает губы. Кому?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	76. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от DmA (??) on 03-Фев-17, 10:19
	Почти всё что сами о себе выкладывают граждане, они хранят на серверах господина Усманова(VK, Одноклассники, Mail.ru,ICQ), а уж то этот господин всё сделает, чтобы господин Путин к нему лично был лоялен. Поэтому хоть до vk.com, ok.ru и mail.ru трафик и шифруется по https, но господин майор сидит там на сервере и читает всё что вы пишете ему :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	101. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от marks on 03-Фев-17, 16:17
	> Почти всё что сами о себе выкладывают граждане, они хранят на серверах > господина Усманова(VK, Одноклассники, Mail.ru,ICQ), а уж то этот господин всё сделает, > чтобы господин Путин к нему лично был лоялен. Поэтому хоть до > vk.com, ok.ru и mail.ru трафик и шифруется по https, но господин > майор сидит там на сервере и читает всё что вы пишете > ему :) Да это не секрет. Даже как-то по телеку показывали программу, которая собирает метаинформацию из соцсетей по кейвордам. Ну и конкретные подозрительные сообщения, наверное, когда явно оно. Так что можно подтраливать товарищей майоров.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	126. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 08-Фев-17, 06:13
	The Security Impact of HTTPS Interception - https://news.ycombinator.com/item?id=13589664
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
Сообщение от Аноним (??) on 02-Фев-17, 22:39
Ну если переводить все сайты на https где нужно и где не нужно,то конечно будет расти.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	50. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–4 +/–
	Сообщение от Тот_Самый_Анонимус on 03-Фев-17, 05:45
	Вот он — адекватный коммент. Я бы реже им пользовался, если бы не навязывание. Нафига мне https в википедии? В поисковиках он мне тоже не нужен. На ютубе и в соцсетях, где я появляюсь анонимно, тоже нет. Навязывание https просто множит энтропию. Тем более что всё равно эти сайты сливают инфу кому нужно.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	78. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+3 +/–
	Сообщение от DmA (??) on 03-Фев-17, 10:22
	> Вот он — адекватный коммент. > Я бы реже им пользовался, если бы не навязывание. Нафига мне https > в википедии? В поисковиках он мне тоже не нужен. На ютубе > и в соцсетях, где я появляюсь анонимно, тоже нет. > Навязывание https просто множит энтропию. Тем более что всё равно эти сайты > сливают инфу кому нужно. если ты будешь читать про историю СССР даже на Википедии, тебя возьмут на заметку как экстремиста!
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

	95. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Тот_Самый_Анонимус on 03-Фев-17, 13:27
	> если ты будешь читать про историю СССР даже на Википедии, тебя возьмут > на заметку как экстремиста! Каспаров, залогиньтесь.
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	109. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 17:51
	> Нафига мне https в википедии? Чтобы по пути не могли подменить информацию. Пусть подменяют на самой вики, с этим хоть пытаться бороться можно.
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

5. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
Сообщение от Wolf (??) on 02-Фев-17, 22:59
Те кого волнует использование HTTPS обычно отключают телеметрию. Разве нет?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от A.Stahl (ok) on 02-Фев-17, 23:10
	Именно. И статистика говорит, что даже среди тех, кому плевать на шмурити-секьюрити, процент посещаемости HTTPS перевалил за 50%.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	68. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+3 +/–
	Сообщение от пох on 03-Фев-17, 09:08
	> Именно. И статистика говорит, что даже среди тех, кому плевать на шмурити-секьюрити, > процент посещаемости HTTPS перевалил за 50%. куда вы денетесь, с подводной лодки-то? У вас даже тип протокола в адресной строке не показывается, только какие-то синенькие и зелененькие фигулины, непойми что значащие.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	63. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
	Сообщение от пох on 03-Фев-17, 08:51
	> Те кого волнует использование HTTPS обычно отключают телеметрию. Разве нет? у себя - отключают (или скорее не пользуются шпионолисой). Другим отключить не могут. А заставить других пользоваться https, просто заменив http-сайт авторедиректом и прибив туда еще и принудительное использование при каждом новом обращении - запросто. Правда, я не очень уверен, что это в принципе хорошо. И да, новость озаглавлена неверно, правильная - "мы ЗНАЕМ, каким протоколом вы пользуетесь. И не только это".
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	74. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Wolf (??) on 03-Фев-17, 10:17
	Интересно каким браузером пользуетесь Вы?
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	113. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от пох on 03-Фев-17, 18:08
	> Интересно каким браузером пользуетесь Вы? разными, в том числе и патченным palemoon < 27. Да, два remote code exec как минимум, и еще сколько-то скрытых (это так легко не попатчишь), и дальше будет хуже. Ну, я много лет жил на firefox 3.6.28 (со всеми промежуточными остановками, ибо из дистрибутивов ее повыпилили еще во времена .26), мне не привыкать. Да, неработа некоторых модулей - огорчает (но не всех кроме noscript, как это случилось в 27), но у меня есть и другие средства борьбы с трекингом и горе-хакерами, помимо встроенных в браузер. Включая блокировку примерно 300 доменов (ничуть не преувеличиваю), собирающих информацию обо мне. Ну и выбором, что именно держать на своих серверах. А то поставил себе новый модный (не-cloud based, что характерно) видео-плейер - а он взял и слил всю инфу о твоих пользователях гуглю, ms'у и своему владельцу до кучи (а те еще хз с кем поделились) - а заэмбедил бы обычный ютуб - слил бы только гуглю (который не поделится, жядный). Я, видите ли, некоторое время проработал...скажем так, в окрестностях мэйлру. И очень хорошо представляю себе как возможности по сбору чужих данных, так и их реальное использование и применение на сегодняшний день.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	114. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Wolf (??) on 03-Фев-17, 19:08
	А что за плеер то? Народу надо знать. А так если Вы прям в курсе таких вещей, почему не подскажете какие домены вы там блокируете и может еще какие нюансы? Не все ведь способны постигать такие знания методом тыка, кому то и гайды не помешают. :)
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

	121. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от э... on 06-Фев-17, 12:24
	> А что за плеер то? Народу надо знать. э... а что, есть какой-то, который еще не сливает? 8-O > А так если Вы прям в курсе таких вещей, почему не подскажете какие домены вы там > блокируете и может еще какие нюансы? Не все ведь способны постигать такие знания > методом тыка, кому то и гайды не помешают. если вы не можете посмотреть хотя бы лог сетевых обращений в devtools любимого браузера - боюсь, мой список вам не поможет. К тому же вы очень быстро заблокируете что-нибудь лишнее, типа антифродов (я совершенно не исключаю что пяток их в моем списке - они совершенно неотличимы от продавцов трекинга, если вообще не слились с ними давно), а разобраться потом, почему у вас транзакция по оплате не проходит, не осилите. Опять же, блокировать надо правильно, чтоб браузер не завис на мертвом коннекте. Возможно, вас лично спасет банальный плагин с ghostery.com (только не забудьте сперва посмотреть, чем вообще занимается эта контора, чтообы потом не удивляться), где за вас уже все разжевали и в рот положили. Ну, возможно, себе в рот, тут я никаких гарантий не дам.
	Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

28. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
Сообщение от Аноним (??) on 03-Фев-17, 00:25
Чем отличаеться "передача данных как есть по HTTPS" от "передачи предварительно зашифрованных данных по HTTP"?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	54. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от zanswer CCNA RS on 03-Фев-17, 07:27
	Тем, что в одном случае, мы полагаемся на Transport Layer Security Protocol, возлагая на его плечи проблему обеспечения confidentiality, integrity, authenticity, а во втором на свои. В деталях, есть масса вопросов, которые при использовании предварительного шифрования данных и передачи их по HTTP, требуется решить. Простой и очевидный вопрос, как осуществлять создание, обмен или аннулирование ключей для симметричных алгоритмов шифрования, безопасно, масштабируемо, без возможности их перехвата по не контролируемым каналам связи? Да и не масштабируемое это решение, в общем случае, гораздо более практичным является передача всех полномочий по обеспечению трёх базовых элементов обеспечения безопасности данных специально для этого созданному протоколу.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

Часть нити удалена модератором

	99. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от zanswer CCNA RS on 03-Фев-17, 15:09
	Что вы хотите сказать этим? Что integrity или authenticity не обеспечивается в рамках TLS туннеля? TLS поддерживает двух стороннюю аутентификацию пиров с использованием инфраструктуры X.509. Для обеспечения целостности используется Keyed Hash Message Authentication Code - SHA-2 отпечаток, рассчитываемый для каждого пакета. В случае необходимости может быть осуществлено и non-repudiation с использованием цифровых подписей. TLS является сетевым протоколом, который защищает данные пока они передаются по сети от источника к назначению, он не может и не должен защищать их от возможной утечки на источнике или получателе. Для обеспечения хранения, учёта и уничтожения классифицированных данных, требуется применение дополнительных механизмов обеспечения их защиты. Но, причём тут это всё к их передаче через сеть, не понятно, без использования TLS, злоумышленник может подслушать пакеты, изменить их, добавить дополнительные пакеты в поток и тд., TLS позволяет избавиться от этих проблемы.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

31. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
Сообщение от Аноним (??) on 03-Фев-17, 00:30
>передавать обезличенные сводные данные в рамках программы Firefox Telemetry Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? Которые в пункте Data Choices в настройках? Багу уже год или больше и никто не чешется. В виндовой версии всё на месте.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	33. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от Аноним (??) on 03-Фев-17, 00:32
	Рекомендую скопировать виндовый prefs.js для линукс-версии и немного подправить настройки через гуй.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	57. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от amor on 03-Фев-17, 07:36
	> Рекомендую скопировать виндовый prefs.js для линукс-версии и немного подправить настройки > через гуй. Школьнеги понабежали, никогда слежение за пользователем не отключалось через гуй, только ручками или готовый prefs.js. Отключение сбора статистики работы браузера, отсылки собранных данных в Мозиллу,отключение отсылки всех посещаемых урлов и скачиваемых файлов на проверку по базам "опасных ресурсов" http://warfx.ru/firefox/config/
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	36. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Jarviz on 03-Фев-17, 01:16
	Ты там не Арче случаем пользуешься?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	37. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от Аноним (??) on 03-Фев-17, 01:22
	Баг общелинуксовый. Набери в поисковике "firefox data choices empty linux".
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	81. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от DmA (??) on 03-Фев-17, 10:28
	>>передавать обезличенные сводные данные в рамках программы Firefox Telemetry > Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? Которые в пункте Data > Choices в настройках? Багу уже год или больше и никто не > чешется. В виндовой версии всё на месте. В виндовой мало что видно в настройках, но многое есть в  about:config! Так что  вы часть отключаете телеметрических отсылов за рубеж!
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

39. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
Сообщение от Ilya Indigo (ok) on 03-Фев-17, 01:32
> бесплатно получить сертификат через сервис Let’s Encrypt. https://letsencrypt.org/about Free: Anyone who owns a domain name can use Let’s Encrypt to obtain a trusted certificate at zero cost. Правильно ли я понимаю, что Let’s Encrypt, в отличии от WoSign, можно легально использовать в коммерческих проектах?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	44. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+4 +/–
	Сообщение от 4618747917 on 03-Фев-17, 01:58
	Да, но сертификат выдаётся на 3 месяца. Нужно один раз настроить cron чтобы каждые два месяца автоматом обновлял сертификаты из делал reload web (ftp,mail,etc.) сервера. Использую simp_le [1] и самопальный bash скрипт который его вызывает из крона. Если вдруг проблема - получу email от скрипта и у меня будет месяц в запасе чтобы вручную исправить ситуацию. Проблем еще не было. [1] https://github.com/kuba/simp_le
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	61. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Анонс on 03-Фев-17, 08:05
	С кроном вы так зря. На тфициальной странице рекомепдуют запускать скрипт проверки на устаревший сертификат два раза в день.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	90. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от Ilya Indigo (ok) on 03-Фев-17, 11:59
	> Да... Спасибо. :-) > https://github.com/kuba/simp_le Питонятина. :-( Я недавно форкнул и переписал под себя дегидратор. > Проблем еще не было. Я вот заметил неделю назад проблему на стороне LE, скорее всего связанную с загрузкой их серверов, когда вместо валидации выдаёт 400-ую ошибку, причём не 403 или 404, а именно 400-ую, а после 2-ого раза всё нормально. И так было с каждым из 5-ти доменов. Так что полагаться на то, что LE всегда по первому запросу сертификата вам его подпишет, даже при нормальных правах к хосту и доступности хоста, не стоит, и нужно самому предусмотреть повторный запрос, мгновенный или отложенный, в случае неудачи получения. Вот ещё один момент, LE всегда ожидает файл валидации в субдиректории ".well-known/acme-challenge/", которую приходится каждый раз создавать а потом удалять в корне хоста? Можно ли просто указать LE искать файл валидации в корне хоста?
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	46. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от xl32 (ok) on 03-Фев-17, 02:15
	Да, правильно.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	91. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Ilya Indigo (ok) on 03-Фев-17, 12:01
	> Да, правильно. Благодарю! :-)
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	66. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от пох on 03-Фев-17, 09:02
	> Правильно ли я понимаю, что Let’s Encrypt, в отличии от WoSign, можно > легально использовать в коммерческих проектах? задолго до этой помойки - можно было использовать startssl. Там нет никаких ограничений использования (только ограничения на wildcards, но можно - просто несколько доменов перечисленных вручную, обычно этого вполне достаточно) Но стараниями одновременно активных, изобретательных и очень тyпорылых китайских братьев (плюс, очевидно, сертификатной мафии) - start нынче там же, где и  wosign, новые сертификаты не будут ничем лучше самоподписанных. А иметь в структуре своего сервиса дыру в виде чудо-скриптов, автомагически раз в два месяца подменяющих сертификат - можете, да.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	93. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Ilya Indigo (ok) on 03-Фев-17, 12:05
	> задолго до этой помойки ... Помойка это как раз WoSign/StartSSL. > А иметь в структуре своего сервиса дыру в виде чудо-скриптов, автомагически раз > в два месяца подменяющих сертификат - можете, да. А что мешает самому скрипт на баше написать вместо нативного питоновского?
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	122. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
	Сообщение от пох on 07-Фев-17, 13:00
	> А что мешает самому скрипт на баше написать вместо нативного питоновского? то что дыра никуда от этого не исчезнет, сюрприз, да. Дыра заключается в манипуляции скриптом с получением из внешнего источника файлами и ключами, которые те, кого действительно заботит собственная и чужая безопасность - вводят вручную и желательно с trusted-системы. Контролируя ручками и глазками и процесс, и результат. чего стоят оценки настолько незамутненных персонажей где помойка, а где нет - думающие решат сами.
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	125. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Ilya Indigo (ok) on 08-Фев-17, 00:40
	> Дыра заключается в манипуляции скриптом с получением из внешнего источника файлами и ключами... А как по вашему подписанный сертификат должен приходить из внутреннего источника? При получении сертификата от любого CA, вы его всё равно получаете из внешнего источника, разница лишь в том, что в Let's Encrypt для этого не нужно производить лишних ручных действий и процесс можно автоматизировать. > ...кого действительно заботит собственная и чужая безопасность - вводят вручную и желательно с trusted-системы. Вы можете точно также вручную запустить скрипт с определёнными параметрами, который создаст запрос на сертификат из параметров, передаст запрос на сертификат, проверит наличие у вас контроля над всеми доменами в сертификате запроса и загрузит вам ваш подписанный сертификат и всё это 1-ой командой за 15 секунд.
	Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

	127. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
	Сообщение от пох on 08-Фев-17, 18:53
	>> А как по вашему подписанный сертификат должен приходить из внутреннего источника? сам выдумай от имени оппонента глупость, сам ее опровергни, молодец. > разница лишь в том, что в Let's Encrypt для этого не нужно производить лишних ручных > действий и процесс можно автоматизировать. разница в том, что это _не_лишние_ действия, и этот процесс не "можно", а _придется_  автоматизировать, да еще и обвешать миллионом подпорок и проверок, на случай если что-то пошло не так. При этом всю эту автоматику могут, внезапно, запустить без твоего участия, каким-то образом ненадолго перехватив управление сайтом (не доменом даже!), и получив возможность спокойно читать твой траффик (или даже не запуская ее получить). > Вы можете точно также вручную запустить скрипт с определёнными параметрами и так - каждый месяц, на каждый домен. Спасибо, ненужно. собственно, то что они используют короткие сроки валидности, говорит в том числе и о их собственной степени доверия своей чудо-автоматике. (год - это тоже неприлично короткий срок, разумеется - тебе как бы намекают "хочешь уменьшить гемор - заплати за EV". Но для многих _такой_ гемор был вполне приемлемым, а плата у startcom была весьма невысока, в отличие от их конкурентов)
	Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

	112. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 18:01
	Startssl со StartCom не путаешь? Это второй был куплен wosign'ом и они блочатся в лисе и хроме за нарушения.
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	123. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от пох on 07-Фев-17, 13:15
	> Startssl со StartCom не путаешь? первое - трейдмарк, второе - компания, которая им владела. > Это второй был куплен wosign'ом и они там мутная история, скорее всего не куплен, но получил пачку китайских денег, что пол-беды, и китайский менеджмент в нагрузку, а это беда-беда. > блочатся в лисе и хроме за нарушения. высосанные из пальца. А на деле - за наглость конкурировать с теми у кого все схвачено. И да, как там поживают комода, godaddy (и кого там еще ловили за руку не на теоретически возможной выдаче сертификата на единичный домен уровнем выше, а на вполне себе подтвержденной выдаче своих CA или intermed-CA "хорошим ребятам, ой, только и исключительно для нужд корпоративной безопасности" - чуть ли не верисайн) и Честный Ахмед? Блокируются пока только нововыданные ev, правда, что будет дальше - непонятно. Пол-года у китайского менеджера еще есть, научиться понимать английский в достаточной степени для торговли с шантажистами.
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

	128. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от пох on 08-Фев-17, 18:56
	> Но стараниями одновременно активных, изобретательных и очень тyпорылых китайских братьев > (плюс, очевидно, сертификатной мафии) - start нынче там же, где и >  wosign, новые сертификаты не будут ничем лучше самоподписанных. о, поправка по результатам коммента внизу - вообще работать не будут, в отличие от самоподписанных.
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

47. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
Сообщение от Аноним (??) on 03-Фев-17, 03:11
кому теперь нужон этот фаерфокс, с его 10%
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	48. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от U (??) on 03-Фев-17, 03:24
	Видимо, тому самому 1% пользователей + еще 9% сочувствующих.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	58. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от amor on 03-Фев-17, 07:43
	5% умников + 5% считающими себя такими.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	60. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
	Сообщение от amor on 03-Фев-17, 07:57
	Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? Пользуйтесь альтернативной шустрой версией FF- Pale Moon, где нет ничего лишнего!
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	64. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от пох on 03-Фев-17, 08:56
	> Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? вам не нужно отключать телеметрию, мы лучше вас знаем что вам нужно. > Пользуйтесь альтернативной шустрой версией FF- Pale Moon, где нет ничего лишнего! угу, лишней поддержки расширений - тоже нет. В том числе и privacy-enforcing. И нет, носкрипт таковым не является и не особо от чего защищает.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	104. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 17:10
	> лишней поддержки расширений - тоже нет. В том числе и privacy-enforcing Ни гугель, ни мозилла не знают про такое. Encrypted Web (форк HTTPS Everywhere) работает прекрасно. > носкрипт таковым не является и не особо от чего защищает Гуй носкрипта - это примерно 10% от его возможностей.
	Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

	124. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от пох on 07-Фев-17, 13:21
	>> лишней поддержки расширений - тоже нет. В том числе и privacy-enforcing > Ни гугель, ни мозилла не знают про такое. ну куда им, тупoрылым, действительно. > Encrypted Web (форк HTTPS Everywhere) работает прекрасно. если тебе всерьез (а не ради лени набирать префикс) оно нужно - ты безнадежен. >> носкрипт таковым не является и не особо от чего защищает > Гуй носкрипта - это примерно 10% от его возможностей. носкрипт не является средством защиты твоей privacy, что с 10, что со 100% его возможностей. Он вообще не для этого придуман.
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

	65. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
	Сообщение от ryoken (ok) on 03-Фев-17, 08:59
	> Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? > Пользуйтесь альтернативной шустрой версией FF- Pale Moon, где нет ничего лишнего! В репах Дебиана водится? Нет? В пень.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	67. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–3 +/–
	Сообщение от пох on 03-Фев-17, 09:05
	>> Куда пропали кнопки отключения телеметрии в Linux-версии Фокса? >> Пользуйтесь альтернативной шустрой версией FF- Pale Moon, где нет ничего лишнего! > В репах Дебиана водится? Нет? В пень. дeбиловоды должны страдать. Не умеешь ни скачать готовое, ни сам собрать, руки заточены только под ^%@ и apt-get ? Значит, тебе не нужно отключать телеметрию, дебиану лучше знать, что тебе нужно (и да, они ничем не лучше файрфоксников).
	Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

	71. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от abi on 03-Фев-17, 09:19
	Лучше столмановским абоминейшеном.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	72. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+1 +/–
	Сообщение от amor on 03-Фев-17, 09:48
	Отключение сбора статистики работы браузера, отсылки собранных данных в Мозиллу,отключение отсылки всех посещаемых урлов и скачиваемых файлов на проверку по базам "опасных ресурсов" готовый prefs.js. http://warfx.ru/firefox/config/
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

75. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–2 +/–
Сообщение от Ydro on 03-Фев-17, 10:17
Какая-то бредо-аналитика. Причём здесь Firefox или Chrome и пользователи? Всё зависит от сайтов, по какому протоколу они отдают контент.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

80. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
Сообщение от qwertyuser on 03-Фев-17, 10:25
я вот и смотрю, че это оно начало - "An error occurred during a connection to ufoserver.org. Peer’s Certificate has been revoked. Error code: SEC_ERROR_REVOKED_CERTIFICATE"...   в последнее время вываливаться. во всех браузерах ок,  а вот в фирефоксе не ок, как это победить?!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	82. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 10:36
	Это потому что мозилла в одиночку залочила StartCom. Много сайтов было на нем. http://www.opennet.dev/opennews/art.shtml?num=45368
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	94. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	+/–
	Сообщение от Аноним (??) on 03-Фев-17, 12:24
	Не только Мозилла, новые версии Хрома тоже блочат.
	Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

	96. "Доля обращений по HTTPS среди пользователей Firefox превысил..."	–1 +/–
	Сообщение от qwertyuser on 03-Фев-17, 14:23
	спасиббо огромное
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема