アカウント名:
パスワード:
別見られてもいいからhttpでつなぎたいんだけど...
ほんとこれ。ログイン不要サイトの常時HTTPS化禁止法案とか出ないかな。
見られるだけじゃなく改ざんもされるよ?何気ない投稿を改ざんして児ポを投稿した事にして罠にはめることもできる
なら投稿フォームからHTTPSにすればいい。とにかくうざい>常時HTTPSサイト
httpからhttpsの投稿フォームに遷移する際に中間者攻撃されることになる
署名済みストリームをCDNからGETするだけなら、httpでいいんです。身近なところで、WUは、そうなってます。もちろん、強烈なGNU系組織で、WUしてるのなんか見つかったらおおごと、というようであれば、串でも使って秘匿しないとですね。
署名済みのファイルならそれでいいけど、政府の公式声明をWebサイトに乗せるとか、新聞社の重要な記事とかを改ざんされずに見るにはどうするの?PGPで署名したテキストを掲載するのかな?
Webページであれば、多くのブラウザ(Chrome, Firefox等)はHTTPSでしかHTTP/2が使えないのでHTTPSで繋いだほうがサイトによっては早くなることがある。参考: https://www.httpvshttps.com/ [httpvshttps.com]
速い遅いの問題じゃなくてね。httpsだとブラウザによってはそもそも読めすらしないことだってあるんだよ。「セキュア処理を完了することができません」とか言われちゃってさ。まあそんな糞ブラウザ捨てろと言われたらそれまでだが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
CO2はどれぐらい増えたの? (スコア:0)
別見られてもいいからhttpでつなぎたいんだけど...
Re: (スコア:0)
ほんとこれ。
ログイン不要サイトの常時HTTPS化禁止法案とか出ないかな。
Re: (スコア:0)
見られるだけじゃなく改ざんもされるよ?
何気ない投稿を改ざんして児ポを投稿した事にして
罠にはめることもできる
Re: (スコア:0)
なら投稿フォームからHTTPSにすればいい。
とにかくうざい>常時HTTPSサイト
Re: (スコア:0)
httpからhttpsの投稿フォームに遷移する際に中間者攻撃されることになる
Re: (スコア:0)
署名済みストリームをCDNからGETするだけなら、httpでいいんです。身近なところで、WUは、そうなってます。
もちろん、強烈なGNU系組織で、WUしてるのなんか見つかったらおおごと、というようであれば、串でも使って秘匿しないとですね。
Re: (スコア:0)
署名済みのファイルならそれでいいけど、
政府の公式声明をWebサイトに乗せるとか、
新聞社の重要な記事とかを改ざんされずに見るにはどうするの?
PGPで署名したテキストを掲載するのかな?
Re: (スコア:0)
Webページであれば、多くのブラウザ(Chrome, Firefox等)はHTTPSでしかHTTP/2が使えないのでHTTPSで繋いだほうがサイトによっては早くなることがある。
参考: https://www.httpvshttps.com/ [httpvshttps.com]
Re: (スコア:0)
速い遅いの問題じゃなくてね。httpsだとブラウザによってはそもそも読めすらしないことだってあるんだよ。「セキュア処理を完了することができません」とか言われちゃってさ。
まあそんな糞ブラウザ捨てろと言われたらそれまでだが。