принудительный HTTPS в бродилках по умолчанию

12 3
Artisan
На сайте с 04.03.2005
Offline
372
604

ru.wikipedia.org/wiki/Принудительное_кормление


Принуди́тельное кормле́ние — насильственная процедура введения пищи в организм, которая ныне применяется прежде всего для откорма гусей и уток, но также применялась и применяется и к людям, представляя собой практику кормления против их воли.

Ходят слухи, что в свежих бродилках принудительный HTTPS, то есть редирект с HTTP, настроен по умолчанию, или легко настраивается при установке бродилки согласно вредному совету про безопасность. По этому поводу может быть полезно собрать статистику, у кого какая бродилка, с номером свежести, как настроено по умолчанию, и что советуют при установке.


Причина интереса, принудительный HTTPS в бродилках по умолчанию есть зло, потому что в любой момент может случиться обязательная оплата сертификата вместо привычной халявы, или другие приятные новости. Поэтому не всегда есть желание делать HTTPS на сайте, но если принудительный HTTPS в бродилках по умолчанию, то такие посетители не могут использовать сайт без HTTPS без дополнительной суеты, а терять таких посетителей тоже нет желания.





www.leak.info / ДАРОМ линки конкурентов и забытых доменов
Mik Foxi
На сайте с 02.03.2011
Offline
1211
#1
Artisan :
потому что в любой момент может случиться обязательная оплата сертификата вместо привычной халявы
не может. ставь https, если тебе не пофиг на безопасность посетителей твоего сайта.
Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (Зеркало: https://антибот.рф/ ) Форум на замену серчу: https://foxi.biz/
Сергей Новиков
На сайте с 13.05.2025
Offline
11
#2

Let's Encrypt, который и обеспечивает эту привычную халяву, это некоммерческая организация, поддерживаемая гигантами типа Mozilla, Google, Cisco.

Вероятность что они вдруг сделают сертификаты платными стремится к нулю. Все равно что бояться, что Linux станет платным

Сергей Новиков
На сайте с 13.05.2025
Offline
11
#3
Mik Foxi #:
не может. ставь https, если тебе не пофиг на безопасность посетителей твоего сайта.
Да и поисковики уже давно пессимизируют HTTP-сайты и помечают их как небезопасные в браузере. Добровольно отказываться от HTTPS это стрелять себе в ногу и с точки зрения SEO, и с точки зрения UX
J
На сайте с 10.10.2025
Offline
0
#4
https
Slav_on
На сайте с 31.08.2025
Offline
11
#5
Сергей Новиков #:
Да и поисковики уже давно пессимизируют HTTP-сайты и помечают их как небезопасные в браузере. Добровольно отказываться от HTTPS это стрелять себе в ногу и с точки зрения SEO, и с точки зрения UX

Хватит нести пургу! Либо давайте конкретные ссылки на официальные документы поисковиков которые понижают рейтинг ресурсов с HTTP.

Чушь про «безопасность» пользователей используя HTTPS это как отдельный вид искусства. В чем будет нарушение безопасности пользователя если сайт не использует клиентские данные, например не требует регистрации и тем более не требует оплаты. Что там шифровать, тексты как сварить кофе или картинки с симпатичными анимешниками?

На Хабре была неплохая статья пересказывающая мысли одного СЕОшникм до которого наконец дошло что HTTPS это развод лохов пожиже. Посути это продажа за 100-1500 долларов США великого ничего в виде пары абзацев разрозненного текста символов.

TB
На сайте с 16.01.2009
Offline
256
#6
Slav_on #:

Чушь про «безопасность» пользователей используя HTTPS это как отдельный вид искусства.

Раньше можно было менять файл host человека, компьютер которого поймал вирус, прописывать в нём рядом, например, с yandex.ru ip поддельного сайта, и дальше делать с этим пользователем на что фантазии хватит.

Z0
На сайте с 03.09.2009
Offline
823
#7
Slav_on #:
В чем будет нарушение безопасности пользователя если сайт не использует клиентские данные, например не требует регистрации и тем более не требует оплаты. Что там шифровать, тексты как сварить кофе или картинки с симпатичными анимешниками?

Раньше провайдеры вставляли свою рекламу на сайты без https.

Для защиты раньше костыли были через htaccess, тут обсуждали 100 лет назад. Не вспомнить как оно называлось :)

Mik Foxi
На сайте с 02.03.2011
Offline
1211
#8
ziliboba0213 #:
Раньше провайдеры вставляли свою рекламу на сайты без https.

и сейчас вставляют и данные подменяются.

Slav_on #:
Посути это продажа за 100-1500 долларов США великого ничего в виде пары абзацев разрозненного текста символов.

SSL бесплатен, автоматизирован, он просто есть уже везде. Даже в санкциях его не запретили.

Slav_on
На сайте с 31.08.2025
Offline
11
#9
TonyBlackberry #:

Раньше можно было менять файл host человека, компьютер которого поймал вирус, прописывать в нём рядом, например, с yandex.ru ip поддельного сайта, и дальше делать с этим пользователем на что фантазии хватит.

Уууу…. Очень страшно… Албанские вирусы… На кого рассчитан этот бред?
Z0
На сайте с 03.09.2009
Offline
823
#10
Mik Foxi #:
и сейчас вставляют и данные подменяются.
Странно, что эту незаконную хренотень еще не прикрыли...
12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий