Ladycharm

Рейтинг
351
Регистрация
07.12.2007
SeVlad:
С гребанным педагогическим образованием.
Какое там образование, если дико орёт и мечет, что орать не надо. Логика, да..
С такими бесполезно вести сколь-нибудь конструктивную дискуссию.

С пенсионерами-дачниками - ещё сложнее, они давно отстали от реальной жизни.

Gzas, https был разработан как защита от атак типа MitM (Man in the middle), и влияние https на выдачу Google абсолютно ни при чём.

То есть, https в первую очередь призван защищать посетителей сайта (пользователей Интернета), а не кошелёк его создателя.

hosting_manager:
дешевле оплатить лицензию 3990 рублей и размещать на нормальном хостинге.

Так же, можно проработать вариант переноса на wordpress за эти деньги.

AlexGRR:
В том то все и дело, что скрипт от каспера добавляет в правила CSP свои домены в браузере Firefox.
Значит - и Firefox уже не безопасен в этом плане...

Пока это было замечено только в браузерах на базе Chromium, хотя для FF есть плагин Rewrite HTTP Headers (JS), сделанный на базе moz-rewrite.

У меня отлично блокируются домены Касперского:

gc.kis.kaspersky-labs.com
ff.kis.kaspersky-labs.com
safari-extension://com.kaspersky.virtualkeyboard-2y8xe5cq94
safari-extension://com.kaspersky.urladvisor-ac5986bbe6

хотя, по-уму, эти расширения Сафари надо бы открывать.

KIS внедряется на уровне ядра Windows и может контролировать трафик ещё до того, как он попадает в браузер. Может, он там хозяйничает с добавлением заголовков, ставя что-нибудь типа внутреннего прокси-сервера для эмуляции CORS на стороне клиента.

А на https-трафике он тоже добавляет домены в CSP? Так как https расшифровывается уже в самом браузере.

bruder:
Форум школьников и наполеонов не тут.

Тут форум "нешкольников" пока большинство отвечающий - профессионалы, умеющие гуглить и думать. И в дискуссии могут подтвердить свою точку зрения пруфами (но не на свои же посты, как это делает SeVlad).

bruder:
задам вопрос максимально просто:
Дано: контентный сайт. Переход + обслуживание https - 1000р в месяц. Предположительная выгода - 0р. в месяц.

Откуда эти цифры? И что за платное обслуживание https? Вы думаете, что https - это марка модели авто, которую надо периодически загонять на СТО?

bruder:
Вопрос: зачем ставить https?

Встречный вопрос: сформулируйте, от чего предназначен защищать https? И сразу станет понятно, зачем его ставить.

bruder:
Гугл просто тупо пропиарился, корча из себя предохранителя народной прайваси от госслежки. :)

А зачем на https перешли Яндекс, Майл.ру, Википедия и тп?

От госслежки https особо не спасёт, они и так с вами сделают что захотят. Но сейчас за вами следят куча частных контор, и наполняют свои DMP (Data Management Platform), вот от них - спасёт.

SeVlad:
Простой эксперимент это доказывает, даже тем, кто не знает про протоколы - браузер в автономном режиме не восстановит страницу, полученную по https. (А если восстановит - дыра это, а не браузер ;))

Простой FF в автономном режиме спокойно восстанавливает https-страницы их кэша. Кэш этот он хранит в памяти.

И это никакая не дыра, Google спокойно хранит и показывает сохранённые копии https-страниц. Сможете сделать эксплоит для этой "дыры в Google"?

SeVlad:
можно про юзеров. Особенно про мобильных :)

Для мобильных юзеров https особенно актуален, они через открытые WiFi в интернет выходят, в том числе и я. Вообще никаких проблем с https не наблюдаю.

А хопы-то причём? Если вебмастера волнует "расстояние до пользователя" - он юзает CDN.

"Забыли продлить сертификат", "взбесился хостер", "криво сделан редирект при откате с https на http" - причём тут https?

А если ваш сайт работает по http, и вы забыли продлить домен, хостинг или криво склеили главное зеркало - причина будет в http-протоколе?

Не смешивайте мух с котлетами.

SeVlad:
использует недодомен, так и имечко файла _DSC6024_9yZIN2u.jpg.64x64_q75_crop_upscale.jpg ко всему прочему :) Хорошо, хоть что не "по-русски".

Мало того, что эти аргументы - сомнительны, но какое отношение они имеют к обсуждаемому в топике https?

SeVlad:
Тут только говно мечут (не все хоть, что радует), не приводя никаких своих аргументов и доводов. Даже не осилив мои (и даже не столько мои. Но это говономёты тоже ниасилили)

Обсирание других здорово повышает самооценку и ЧСВ?

Какие ваши доводы надо осиливать?

- что https не кэшируется? А он - кэшируется: Хабр, 7 мифов про https (eng). Плюс, есть http-заголовок Cache control: public

- что он медленнее http? Так это только теоретически, а на практике зачастую работает быстрее, потому, что:

  • прокси-сервера по дороге внутрь https-трафик не лезут и https проходит без задержек
  • провайдеры сейчас поголовно контролируют трафик и его содержимое всякими самопальными DPI, включая магистральный Ростелеком (ограничения доступа РКН, родительский контроль, и тп), в https-трафик они не лезут.

То, что шифрованный трафик имеет чуть больший размер и требует ресурсов процессора - несущественная мелочь по сравнению с загружаемыми картинками, яваскриптами и показом потокового видео. Процессоры и интернет-каналы уже давно к этому готовы.

* Может, ещё и от кодировки UTF-8 отказаться, она по 2-3 байта на символ расходует, увеличивая трафик почти в два раза и нагружает процессор по-битным ковырянием в байтах.

PS: не позорьтесь сами, и не позорьте форум своей дремучей некомпетентностью и лексикой

an2003:
Провел небольшое исследование для выявления цифровых показателей заведомо качественных текстов. Взял около десятка новостей и статей с пары солидных новостных порталов.

Тексты А.С. Пушкина надо было брать за образец "заведомо качественных текстов", или "Войну и Мир" Л.Н. Толстого. Интересно, что про них эти сервисы скажут - сколько там воды, "флеша" и "фога".

AlexGRR:
антивирус Касперского «научился» добавлять в правила CSP (директивы connect-src, script-src и img-src) свои домены http://ff.kis.scr.kaspersky-labs.com
Значит, и разработчики «левых» плагинов вполне могут это сделать?

Могут и добавляют, но только в Google Хроме, остальные браузеры - безопасны.

Sterh:
Как все запущено то....
1.1 Поищите сохраненки у https документов

А чего их искать-то, Яндекс не показывает сохранённые копии для https-документов.

Sterh:
2. В гугле она не ищется, потому что это дубль ссылки. Собственно для того, что бы проверить, как учитываются дубли, та ссылка и ставилась.

Зачем приводить в качестве пруфа пример, если эта граната не той системы?

А как ПС учитывают дубли ссылок было известно ещё с 2009 года, смысл открывать Америку ещё раз?

Sterh:
Ну и если хотите обсудить программу, то велкам в соответствующую ветку. Тут несколько иной продукт продается :)

Возникло ощущение, что ноги у этого "продукта" растут из результатов работы программы PW, а не из реальной практики:

A) Вы рекомендуете закрывать ссылки яваскриптами и приводите пример расчётов, как за счет закрытия технических страниц увеличивается вес титульной. Тогда как ПС уже давно учитывают ссылки на яваскриптах и переходы по ним. Google вообще передаёт по ним PR уже лет 5 точно.

B) В статье про "Дубли ссылок. Вред или польза?" вы пишете:

Приходилось объяснять, что программа, как и поисковики, учитывают только одну ссылку с донора на акцептор.
- Во-первых, известно, что Яндекс учитывает все ссылки с донора на акцептора.

- Во-вторых, ссылки - это не только ценный мех статический вес, но и анкорное ранжирование.

- В-третьих, если верить Matt Cutts, Google передаёт статвес по всем ссылкам (и не одинаковый!), и лишь анкорное - передаёт только по первой найденной ссылке.

- В четвёртых, у ссылок есть ещё один интересный аспект, из-за которого есть прямой смысл делать дубли ссылок.

Всего: 4257