Поиск

Google переводит рекламу на протокол HTTPS Еще раз повод проверить настройки CSP для протокола HTTPS. Надеемся, что доходы только возрастут.

Кто, нафиг, будет кликать по рекламе на стартовой странице со вводом пароля WiFi? Вы, действительно, не понимаете разницу в показе рекламы на стартовой странице входа в интернет, и вставкой рекламы на все сайты, которые посещает пользователь? Пропустить https-трафик через прокси - можно, вмешаться в него - не получится. Соединение точка-точка между сервером и браузером пользователя. Тогда вы ошиблись топиком, про влияние https: на выдачу Google - тут. У ТС вопрос - снимать https с сайта или нет. То, что он не влияет на ранжирование - ясно было с самого начала. Демагогия. Задача вебмастера - обеспечить безопасный транспортный протокол, конечные пользователи дальше сами разберутся со своей безопасностью, если она их волнует.

А ты, что правда думаешь, что фришный вифи это халява?:) Реально не представляешь как это можно сделать? Ну например прежде, чем пустить в инет показать рекламу. Или пустить через свой прокси, где относительно легко подсуетят юзеру любую рекламку. Извини, но гуглить как это делается я не буду. А вообще что им мешает запретить юзерам использовать https? Конечно, возможно это фантазии, но теоретически всё возможно. Почему они в конце-концов не должны зарабатывать на халяве? Ну т.е. терять деньги. Верить, в то, что кто-то закупит оборудование для раздачи вайфая, будет платить за эл-во/инет/админресурс/итд и всё это на голом альтрузме - ну бред же, не так ли? 'Посты на форумах ' особенно порадовало:) Что же до почты и пр приватной инфы - тут я за https. (см последний абзац ) Не надо путать тёплое с мягким. Мы говорим о сайтах в выдаче. О а)паблик - б) контенте, если немного раскрыть глаза. Тут он нафик не нужен. Повторю - мы ведем разговор не за безопасность юзеров, а за положение...

Вот этого поста. Как провайдеры халяного вифи могут монетизировать себя? Сейчас они показывают свою рекламу посетителям моих сайтов, забирая часть моих доходов. Поведайте, как они смогут делать это при https. То, что вы вкладываете в понятие 'слежение за пользователем ' (номера карточек, емайлы, телефоны, фотки в соцсетях) - устарело. Сейчас массово собирают другую информацию и для других целей. Пройдитесь по ссылкам из поста, чтобы быть 'в теме '. на Хабре уже скрипты написаны, чтобы вычислять провайдеров, зеркалящих свой трафик частным конторам. А вы всё про номера кредиток. В Wordpress тоже постоянно находят дыры и уязвимости. Те дыры, которые есть в ssl - не критичны по сравнению с полным отсутствием шифрования трафика. Без https: все ваши 'почты, пароли и посты на форумах/соцсетях '(подписанные вашим IP) просто летят прямиком в Imarker и подобные конторы.

Тебе ли не знать, что провайдеры халяного вифи могут монетизировать себя даже если клиент будет юзать https-сайты. Ваши - это чьи? Вебмастеров? Нет. Как раз наоборот. Юзеров сайта? Тоже нет, если нет передачи номеров карточек и тп инфы. (99% инфы о юзеро можно получить более простыми средствами, чем сниф трафа.):) смешно, чесслово.

Переходить на https пока рано. Хотя, на ИМ я бы перешел (что уже и делаю, кстати). Солидно смотрится. Например, показывать сайты во frame;)

Поведайте, как технически этот фрейм может появиться в браузере, если html-код страницы, зашифрован по https? А то один 'технарь ' уже слился, так и не раскрыв тему. Потери, убытки. А что-либо конкретное можете сказать?

на форуме полно тем про переезд на https, например эта из Гугл-ветки - кратко - если надо убить сайт то переносите.

Если бы ты научился не только читать слухи, а ещё и думать и находить оф. заявления - толку было бы больше. Подсказываю: 'учитывать ' - совсем не равно 'повышать '. Кроме того ИМам нужны покупатели. 'Покупатели ' совсем не равно 'ТОП в выдаче '. А покупатели как раз могут потеряться при переходе на https. Неужто ты предлагаешь отдавать картинки по http на https-странице? 😮 И вообще - на кой ляд вообще редирект? Всё должно быть доступно по обеим протоколам.

Google подтвердил, что было произведено обновление поискового алгоритма. Оно не имеет отношения к 'Панде', как предполагали многие специалисты, 'Пингвину' или HTTPS.

Возьмите яваскрипт из этого сообщения (который script type= 'text/javascript ' src= ') и поставьте на сайт, это код показа рекламы от плагина Классик ТВ А выглядеть ваша страничка будет вот так, pavel419 ставил себе этот скрипт в феврале 2015 и сделал принтскрин для своей заметки о результатах настройки CSP. На WordPress удобно вставлять в в шаблоне темы В отчёте обратите внимание на строки: 'blocked-uri ': ' https:// ' BLOCK URL: https:// ', 'source-file ': ' http:// ', У вас сайт работает по HTTP (), а скрипты Метрики и Одноклассников в целях безопасности передачи данных работают по HTTPS. Добавляйте в вашу CSP домены http s:// и http s:// в нужные директивы (в которых они блокируются). PS: Google-аналитика тоже работает по http s

Читай как тут пишут /ru/forum/comment/13959701. Зашел на сайт, правой кнопкой мыши в хроме в любой части сайта 'Просмотр кода элемента ', в открывшемся окне справа сверху красный кружок с крестиком нажимаешь, а потом снизу смотришь ошибки. У меня, например. chrome-extension:// серым цветом, значит, что это расширение хрома. В данном случае мне надо добавить к frame-src правило *. Кстати, зачем добавлять правила с http и https, или и *., если в код просто добавить *., то он будет разрешать и домен и поддомены независимо от протокола http или https? Проверялось на хроме и лисе.

1) Во-первых Вы уже перешли на https. Смысл дергаться обратно? 2) Во-вторых, хоть какой-то минимальный бонус Google дает сайтам с https - см /ru/news/23236

Во первый ты лучше читай непосредсвено первоисточники, во вторых думай! Цитата в точности потверждает, то, что я говорил. Тут ни слова, что hhtps даёт какие-то преимущества в ранжировании. Ок. Пруфы. Не ванечек из ЖЖшечки, а на нормальные ресурсы. Раз идёт такой компот, разделим на 2 части - техническая и СЕОшная. Ч асть первая. Не геморрой: Использование HTTPS на сайте становится сигналом ранжирования для Google (тихо-тихо, сеошники. 'Сигнал ' - ещё не значит 'преимущество '!): Про всё расжевывать не буду, но пп 3-4 стоит намекнуть. Подумаешь, всего лишь переписать сайты/движки. Дальше. Гостевая статья у Девки Внимательно читаем минусы и плюсы. Ничего не видите? А я вижу это так: Минус - работа и затраты. Плюс - рюшечки и самоудовлетворение. Что ж уже немало. Но нужно ли это поголовно всем? При всё притом, что навреняка речь о проекте, где https вполне уместен. Дальше про кривые руки? Угу, как же. Наличие ошибок несоответствия контента HTTPS в будущем может помешать ранжированию в...

Возможно человек не сделал редирект с HTTP на HTTPS. + Если верить инструкции (до сих пор не могу найти, где на /): 1. прописать в. Карту сайта с HTTPS, и host c HTTPS. 2. Заменить все ссылки на сайте с HTTP на HTTPS 3. В ЯВ сделать главным зеркалом HTTPS (В гугл ничего делать не нужно). Другими словами человек просто перешёл на HTTPS без склейки, а это уже отдельный сайт. Отсюда и потеря в позициях.

С пенсионерами-дачниками - ещё сложнее, они давно отстали от реальной жизни. Gzas, https был разработан как защита от атак типа MitM (Man in the middle), и влияние https на выдачу Google абсолютно ни при чём. То есть, https в первую очередь призван защищать посетителей сайта (пользователей Интернета), а не кошелёк его создателя.

Ну наконец-то специалисты подтягиваются;) Заголовок топика осилил(а)? какого ты полу, снизойдёшь сказать-то?) ЧСВ здорово повышают ссылки на лурк. Продолжай и оно у тебя обязательно вырастет. Хамить в топике, если что, не я начал. Ну а теперь по делу. Я всегда готов предметно обсуждать. Когда есть аргументы, а не бездоказательные пуки аля 'это бред '. Он может кешироваться. Разницу улавливаешь? При том, что над этим надо ещё потрудиться, так это ещё и не факт, что у юзера оно сохранится в кеше. НО!!! Даже если и сохраниться - он его всё равно не сможет получить в офлайне. Заголовки нужно сперва получить. Простой эксперимент это доказывает, даже тем, кто не знает про протоколы - браузер в автономном режиме не восстановит страницу, полученную по https. (А если восстановит - дыра это, а не браузер;)) А на практике. попробуем всё-таки осилить как оно на практике: /ru/forum/880349 (и ещё 100500 подобных результатов, но не так подробно расписано и сделано) /ru/forum/697412 + ещё массу...

А вот собсно снова:) Я вообще-то знаю что такое ВПН. А те кто меня знают - никогда не дадут. Просто потому что я никогда не занимаю:) И что мешает сделать только авторизацию и админку по https? Недостаток квалификации? Зачем оно фронте? Ты на полном серьёзе думаешь, что https спасает от тыренья паролей?:) Ооох.

Не слушай эти слухи и не разноси сам. Яндексу нужно иметь картинки по http, в то время как гугл настаивает, что все составляющие должны быть по https (включая сторонние скрипты и тп). Что в общем-то верно с тз идеи протокола. И если б только это. Буквально вчера для адептов церкви https собрал немного ссылок по теме /ru/forum/comment/14085755. А еще раньше сборничек реальностей /ru/forum/comment/13353609

Потерями денег и юзеров-траффика Если на сайте нет перс данных пользователей (не мыл и ФИО, а паспортов, физ адресов и тп) - оно нафик не нужно. Для большинства сайтов https - зло.