Конечно помидоры! Без помидоров и жисть не в радость:)
Блин, у народа зреют, у нас на базаре уже своё продают, а у меня всё еще зелёные. Да, погода, блин - было холодно и слякотно, запоздал с посадкой. Без теплицы плохо :(
ostmaster: Не влага враг огурцов а низкие температуры.
Температура - это да, но влага тоже. Излишняя в см. И даже для самоопыляемых сортов это может стать проблемой - увлажнённая пыльца не переноситься.
gygygy: Но не каждый юзер знает что такое http/https и где это вообще, чтобы убрать букву и попасть на http..
Вот и не заморачивайся ерундой.
Если сайт будет по обеим протоколам, то ПС будут передавать по httpS. Юзер, которому он не нужен/недоступен https и он понимает — может перейти на http. Но справедливости ради — таких не много. Но зато могут быть политические изменения, из-за которых даже не очень продвинутый люд будет вынужден использовать прокси, а они уже htpps могут и не пропустить.
gygygy: Делают так, что админка и вход в нее будет только по https, верно?
Да.
Если проблем с сертификатом не будет и если в админке какие-то плаги не будут подгружать своё по http в ифреймах, то проблем не будет.
gygygy: И поэтому лучше эту штатную возможность включить в целях безопасности, все правильно я понимаю?
Нет/да.
Безопасности кого-чего? https всего лишь шифрует передаваемые данные. Т.е. если боишься, что кто-то сможет прочитать твой трафик и сможет выдрать пароль, то имеет смысл. (куки в ВП перехватывать практически бесполезно :) )
gygygy: новый сайт, который я планирую запускать на https, ему нужна версия и http?
Я за то, чтобы была.
Но с ВП это потребует доп. шаманства.
gygygy: файл robots.txt у нового сайта должен быть доступен по http, или достаточно https?
Блин.. httpS - "надстройка" над http. http - первичный и основной протокол. Если ты ПРИНУДИТЕЛЬНО не сделаешь редирект с http на httpS (в хтацессе если апач), то любая статика будет доступна по http.
Делать его или нет - решай сам. Я повторю, что этого никто не требует. А юзеру (я считаю) сайт должен быть доступен по 2м протоколам.
suffix: Я же написал - при грамотном внедрении проблем нет, то что ошибки есть и у монстров тупо человеческий фактор
Никакой не человеческий. Эта ситуация в большинстве случаев исправляется при обновлении страницы.
Не думаешь же ты что там неграмотное внедрение?
Вот и подумай.
suffix: Никакой каши нет - я прекрасно понимаю что DANE может использоваться и на других портах отличных от 443, но HPKP то никак без сертификата не прикрутить.
Да, не каша. Рагу, блин :)
suffix: обкатают технологию
Второй десяток лет обкатывают..
Тут менять надо всё в корне. Жалкая попытка к этому сделана - http\2. Но это не тот путь.
Что никакой видно - ни ссылки на сайт или ключа/ссылки яндекса, ни движка не озвучено. Даже закрепленный топик в разделе не видишь.
Так что образ один - обращаться к специалистам.
ЗЫ. Просто для сведения - грамотная писаниа повышает шансы на получение помощи. Далеко не все в силах и захотят ломать глаза, разбирая потоки сознания.
Вот сколько смотрю на твою дачу - просто кайфую. Огороженные грядки, проходы нормальные, ни клочка голой земли, деревца, цветочки.... Офигительно. Респект и уважуха.
А ты говоришь, помидоры...
Конечно помидоры! Без помидоров и жисть не в радость:)
Блин, у народа зреют, у нас на базаре уже своё продают, а у меня всё еще зелёные. Да, погода, блин - было холодно и слякотно, запоздал с посадкой. Без теплицы плохо :(
Не влага враг огурцов а низкие температуры.
Температура - это да, но влага тоже. Излишняя в см. И даже для самоопыляемых сортов это может стать проблемой - увлажнённая пыльца не переноситься.
душа просит праздника,
безумства секстанской оргии :)
хотел задать вопрос в ваших подписях. но одна тема закрыта а другая с 2015-го года никто не пишет. как так?
Не обновил ссылку на новую часть. Она и так с первой страницы раздела редко когда уходит. Но спс, обновил.
В топик по безопасности писать ничего и не нужно. Нужно читать. Достаточно первые 3 страницы.
Https может криво работать на некоторых устройствах, могут быть какие-то косяки?
Ещё какие.
Лишь малая толика засады, о который многие и никогда не узнают: /ru/forum/comment/15176618
Но не каждый юзер знает что такое http/https и где это вообще, чтобы убрать букву и попасть на http..
Вот и не заморачивайся ерундой.
Если сайт будет по обеим протоколам, то ПС будут передавать по httpS. Юзер, которому он не нужен/недоступен https и он понимает — может перейти на http. Но справедливости ради — таких не много. Но зато могут быть политические изменения, из-за которых даже не очень продвинутый люд будет вынужден использовать прокси, а они уже htpps могут и не пропустить.
А то и от РКН пострадать не заслужено: https://habrahabr.ru/post/318806/: "по HTTP я мог зайти на наши ресурсы, а по HTTPS — нет"
Типа мегафона?
мегафоновский коврик не протёрся ещё? Сколько можно его коленками тереть? :)
Для "типа мегафона" нужен не https, а СPS и работа над правовым полем.
/ru/forum/967991
Делают так, что админка и вход в нее будет только по https, верно?
Да.
Если проблем с сертификатом не будет и если в админке какие-то плаги не будут подгружать своё по http в ифреймах, то проблем не будет.
И поэтому лучше эту штатную возможность включить в целях безопасности, все правильно я понимаю?
Нет/да.
Безопасности кого-чего? https всего лишь шифрует передаваемые данные. Т.е. если боишься, что кто-то сможет прочитать твой трафик и сможет выдрать пароль, то имеет смысл. (куки в ВП перехватывать практически бесполезно :) )
Позавчера вот, говорят, снег был, я правда лично не видела,
Посмотри https://youtu.be/keWYKzu7RLk Я офигел, да.
Они совсем не лежат и я уже морально приготовился к утилизации большей части.
Готовь поддоны для производства пастилы. ;)
новый сайт, который я планирую запускать на https, ему нужна версия и http?
Я за то, чтобы была.
Но с ВП это потребует доп. шаманства.
файл robots.txt у нового сайта должен быть доступен по http, или достаточно https?
Блин.. httpS - "надстройка" над http. http - первичный и основной протокол. Если ты ПРИНУДИТЕЛЬНО не сделаешь редирект с http на httpS (в хтацессе если апач), то любая статика будет доступна по http.
Делать его или нет - решай сам. Я повторю, что этого никто не требует. А юзеру (я считаю) сайт должен быть доступен по 2м протоколам.
Я же написал - при грамотном внедрении проблем нет, то что ошибки есть и у монстров тупо человеческий фактор
Никакой не человеческий. Эта ситуация в большинстве случаев исправляется при обновлении страницы.
Не думаешь же ты что там неграмотное внедрение?
Вот и подумай.
Никакой каши нет - я прекрасно понимаю что DANE может использоваться и на других портах отличных от 443, но HPKP то никак без сертификата не прикрутить.
Да, не каша. Рагу, блин :)
обкатают технологию
Второй десяток лет обкатывают..
Тут менять надо всё в корне. Жалкая попытка к этому сделана - http\2. Но это не тот путь.
Я немножко ходила с ним уже в этом году.
Я не видел - не считается :)
Все равно помидоров нет и не будет в этом году явно.
Чё так пессимистично?
Дачу в этом году не арендовала?
Каким образом я в этом никакой
Что никакой видно - ни ссылки на сайт или ключа/ссылки яндекса, ни движка не озвучено. Даже закрепленный топик в разделе не видишь.
Так что образ один - обращаться к специалистам.
ЗЫ. Просто для сведения - грамотная писаниа повышает шансы на получение помощи. Далеко не все в силах и захотят ломать глаза, разбирая потоки сознания.
Хвастаться особо не чем.
Да лано так скромничать!
Вот сколько смотрю на твою дачу - просто кайфую. Огороженные грядки, проходы нормальные, ни клочка голой земли, деревца, цветочки.... Офигительно. Респект и уважуха.
А неприятные мелочи мы поправим ;)
Nekada, почему ещё не помидор? ;)
под шаманством вы имеете ввиду $_SERVER['HTTPS'] = 'on'; ?
Имею ввиду сделать ВП-сайт протоколонезависимым. А тут универсальной таблетки нет хотя бы по тому, что хостинги и плагины у всех разные.