Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Голосование

Стоит ли защищать пользовательские данные?

Да, обязательно! Любой нормальный ресурс использует шифрование.
21 (67.7%)
Вот еще! Бред какой! Хочу, чтобы мои данные распространялись совершенно открыто (GPL же)
10 (32.3%)

Проголосовало пользователей: 26

Автор Тема: Форум с HTTPS?  (Прочитано 2225 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Форум с HTTPS?
« : 10 Февраль 2012, 20:40:13 »
Название топика говорит само за себя. Лично я, например,испытываю "небольшой дискомфорт" от отсутствия такой мелочи, как TLS/SSL. А вы? Имхо, мало кто желает светить свои имена/фамилии/явки даже у того же провайдера в его СОРМе.
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн nd3

  • Любитель
  • *
  • Сообщений: 68
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #1 : 10 Февраль 2012, 20:46:27 »
Да какая разница! В чем смысл?

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #2 : 10 Февраль 2012, 20:49:48 »
Да какая разница! В чем смысл?
Истиный GPL-щик! Сударь, "а Вы дверь входную запираете?" (с).
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн Malamut

  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3311
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: Форум с HTTPS?
« Ответ #3 : 10 Февраль 2012, 22:12:22 »
Вы нам сертификаты оплатите? :coolsmiley:
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #4 : 10 Февраль 2012, 22:40:17 »
Вы нам сертификаты оплатите? :coolsmiley:
Цена вопроса?
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн Agafonov

  • Администратор
  • Старожил
  • *
  • Сообщений: 1104
  • Нам помехи не страшны!
    • Просмотр профиля
    • Живу в сети...
Re: Форум с HTTPS?
« Ответ #5 : 11 Февраль 2012, 13:52:36 »
Цена вопроса?

Например, http://www.thawte.com/ssl/index.html

Хотя, конечно, мы можем сами выписать себе сертификат, но кто же ему доверять будет  ;)
Ubuntu 16.04 LTS @ Desktop & Servers

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #6 : 11 Февраль 2012, 14:34:18 »
Лично я спокойно буду доверять сертификату даже самоподписанному, если он будет выдан этим форумом. Да и другие пользователи ни чуть не будут сомневаться в его подлинности. Пример сайта с самоподписанным сертификатом - https://www.pgpru.com/ . Это весьма серьезный ресурс, следует заметить. И я спокойно доверяю его сертификату.

Достаточно сделать одну простую вещь - сделать себе сертификат и дать доступ к форуму по https, при этом никого не принуждая им пользоваться. Захотел - пошел по 443 порту и добавил исключение безопасности.
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн saymon21root

  • Участник
  • *
  • Сообщений: 166
    • Просмотр профиля
    • https://saymon21-root.pro
Re: Форум с HTTPS?
« Ответ #7 : 11 Февраль 2012, 15:37:56 »
Давно как бы практикую у себя возможность работы через TLS/SSL, и стараюсь делать на своих ресурсах возможность пользователю выбрать, ходить шифрованно или нет. Если сайты на одном айпи всётаки, так nginx прекрасно работает с SNI, браузеры, ну тоже вроде почти все уже научились.
Сертификаты тоже самописные. Первое время юзеры пугались, но со временем привыкли.
Сам же тоже, пытаюсь использовать шифрование везде, где возможно.

Хотя это тоже как бы не безопасно, против атак "человек по середине". Недавно даже наткнулся случайно на очень удивительную софтинку в репозитариях дебиана, которая какраз таки... :idiot2:
Но пробовать играть, не решился с ней.
« Последнее редактирование: 11 Февраль 2012, 15:47:48 от denis32 »

Оффлайн Haron Prime

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #8 : 13 Февраль 2012, 21:57:22 »
Апну тему.
Я проголосовал сразу же, а вот комментарий не оставлял, т.к. хотел посмотреть на развитие дискуссии. Которая почему-то заглохла.
Я ожидал большего энтузиазма.
Проголосовал за. Не потому, что страдаю парнойей. Не потому, что стараюсь по возможности использовать https, даже установил соответствующие дополнения в браузер.
Просто считаю, что у посетителя должен быть выбор.
Как уже писалось выще, самоподписанный сертификат - дело не столь уж сложное. А доверять ему, следоввательно и ресурсу, или нет - каждый решит сам.
В конце концов, если юзеры не боятся заходить сюда по незащищённому каналу, то почему они должны не доверять администации ресурса, подписавшей сертификат?
В общем, администрации стоит предоставить пользователям такой выбор - open source как-никак, дух Ubuntu. )))
sudo ls -a | grep brain > /dev/head

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #9 : 13 Февраль 2012, 22:18:00 »
Вот и я об этом говорю. Если я доверяю ресурсу, то я в любом случае буду доверять и сертификату. А все красивости, типа подписания сертификата в CA - лишние свистелки.
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн Malamut

  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3311
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: Форум с HTTPS?
« Ответ #10 : 13 Февраль 2012, 23:26:37 »
Тут такое дело: ни один нормальный (читай - не гик) человек не зайдёт на ресурс с самоподписанным сертификатом. Его от этого оградит, как минимум, большое красное предупреждение браузера. Поэтому лично я против самоподписанного HTTPS. Благо сейчас бродилки начинают при вводе адреса отдавать предпочтение HTTPS при наличии последнего и мне бы очень не хотелось отпугивать пользователей.
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн Protopopulus

  • Автор темы
  • Старожил
  • *
  • Сообщений: 1686
  • ちのう の きょうかん
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #11 : 13 Февраль 2012, 23:42:24 »
Тут такое дело: ни один нормальный (читай - не гик) человек не зайдёт на ресурс с самоподписанным сертификатом
Ну я же как-то захожу :)

Может, все таки, попробовать с startssl.com? Я понимаю, что несколько запарно с ними, но чем черт не шутит?
Если ты владеешь знаниями, то и знания владеют тобой. (с) Protopopulus

Оффлайн saymon21root

  • Участник
  • *
  • Сообщений: 166
    • Просмотр профиля
    • https://saymon21-root.pro
Re: Форум с HTTPS?
« Ответ #12 : 14 Февраль 2012, 16:36:49 »
Тут такое дело: ни один нормальный (читай - не гик) человек не зайдёт на ресурс с самоподписанным сертификатом. Его от этого оградит, как минимум, большое красное предупреждение браузера. Поэтому лично я против самоподписанного HTTPS. Благо сейчас бродилки начинают при вводе адреса отдавать предпочтение HTTPS при наличии последнего и мне бы очень не хотелось отпугивать пользователей.
Мы же не просим делать целиком https. По умолчанию все пусть ходят по http.
Я сделал так у себя: в настройках профиля пользователя, сообщаем, что можно ходить и по https, при этом, на своём же ресурсе ну в разделе помощи, faq'ах говорим мол https обеспечивает это-то (блондинским языком) и простите, но мы таки энтузиасты и у нас нет денежек купить нормальный сертификат, по этому ваш браузер сыпет страшными варнингами.
Отсюда зависит, если пользователь вас поймёт - хорошо. Нет, пусть ходит по http. Лично у меня вроде как проканало такое.

На этом же форуме, я думаю достаточно людей бы доверяли.

Оффлайн RazrFalcon

  • O_o
  • Старожил
  • *
  • Сообщений: 3144
  • Zombie Mod
    • Просмотр профиля
    • Я на GitHub
Re: Форум с HTTPS?
« Ответ #13 : 14 Февраль 2012, 16:38:12 »
Я не знаю разницу между HTTP и HTTPS и меня это мало колышет.
Gentoo + KDE, Official Windows Hater
Хотите помочь нашей вики: http://help.ubuntu.ru/wiki/fixme

Оффлайн Haron Prime

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 11313
  • Arch Linux & XMonad
    • Просмотр профиля
Re: Форум с HTTPS?
« Ответ #14 : 14 Февраль 2012, 17:17:41 »
Я не знаю разницу между HTTP и HTTPS и меня это мало колышет.

А вот это зря.
sudo ls -a | grep brain > /dev/head

 

Страница сгенерирована за 0.065 секунд. Запросов: 27.