Как и его отсутствие :) (и то, если там действительно 2048+, что пока не ясно)
Зато на доверие (которым машут как огромным плюсом) очень даже влияет.
zzzit: но твои объяснения настолько примитивны и нелогичны,
Зато ни ты, ни прочие секстатны никак могут дать ответ на 150 раз заданный простой вопрос - нафига козе контентным сайтам этот баян https?
А мои объяснения на 90% состоят из реальных фактов и ссылок/цитат самих "производителей". Если они "нелогичны" и "примитивны", то вероятно, они настолько сложны для понимания, как ядерная реакция для первоклашки. Сорри.
Бесплатные сертификаты предназначены для веб-сайтов, которым необходима защита секретности личных данных и предотвращение возможности прослушивания интернет-соединений. Тем не менее информация, представленная в сертификатах этого вида, кроме имени домена и адреса электронной почты, не подтверждена
Те нормальный, правильный сертификат стоит денег.
zzzit: И перестань давать вредные советы.
Какие "вредные"? Что 99% сайтам/юзерам нафик не нужен https? Так почему не нужен - я уже 100500 раз объяснял. Одна из ссылок была выше, ниасилил? Почему я не удивлён? Секта, такая секта, блин.
Зато сектатны и не могут объяснить зачем он нужен контентному сайту.
Безопасность? Контентному сайту https нечего не даст.
Ранжирование в ПС - миф от фантазёров, не немеющих читать.
Защита от внедрения рекламы? Единственное, с чем можно согласиться, если бы не пару "НО". Это решать надо (и решается) др путями. А если даже не решать, в итоге:
SeVlad: если сайт не заточен под метроюзеров, то можно уверено говорить о реальных потерях.
Надеюсь, нашел не на помойке, а в оф репо. Если на помойке - сноси пока не поздно, и ставь из правильных источников.
ПРО может и не понадобится вообще. Может проще и лучше нарастить недостающий функционал плагинами.
ПСам всё равно какая тема. Они интересуются контентом и юзерами на сайте.
Контент сохранится при смене темы. Если только ты его не писал в некоторые специфичные для темы сущности (проще говоря - если контнет не в записях/страницах, то нужно будет потрудиться, что бы его вернуть на сайт).
При этом не редиректить морду сайта и урлы с параметрами из определённых каталогов (с подкаталогами) - mydir, а также с любые урлы без расширений файла и без параметров.
Права должны быть минимально возможные, но не мешающие работе.
Я сейчас скажу кощунственную вещь и меня заклюют все, кто понимает (и мб правильно сделают ):), но по факту права на файлы-каталоги сайта на вебсервере можно ставить хоть максимальные - на безопасности оно мало скажется.
Почему? потому что через веб не доступны что 777, что 444. А добравшись до файлов злоумышленник создаёт скрипт, который уже работает (пхп работает) со своими правами, которым, как правило всё можно (не всегда, но тогда это создаёт неудобство).
И только если хостер совсем никакой, то 777 позволит акку-соседу залеть в твои каталоги. К счастью, такое редко встречается. А если встречается, то даже 511 не спасёт.
Ну как-то так.
Поэтому, обычному юзеру последнее, чем нужно заморачиваться - это правами на файлы/каталоги. Тем более нужно понимать в них.
на безопасность это никак не влияет.
Как и его отсутствие :) (и то, если там действительно 2048+, что пока не ясно)
Зато на доверие (которым машут как огромным плюсом) очень даже влияет.
но твои объяснения настолько примитивны и нелогичны,
Зато ни ты, ни прочие секстатны никак могут дать ответ на 150 раз заданный простой вопрос - нафига козе контентным сайтам этот баян https?
А мои объяснения на 90% состоят из реальных фактов и ссылок/цитат самих "производителей". Если они "нелогичны" и "примитивны", то вероятно, они настолько сложны для понимания, как ядерная реакция для первоклашки. Сорри.
везде где бесплатные, все с ключами RSA от 2048.
Те ссылок не будет.
Ок, я погуглил (в яндексе ;) ) сам. Первое попавшиеся.. http://www.startssl.com/?lang=ru
Неясно какая длинна, но сразу видно:
Те нормальный, правильный сертификат стоит денег.
И перестань давать вредные советы.
Какие "вредные"? Что 99% сайтам/юзерам нафик не нужен https? Так почему не нужен - я уже 100500 раз объяснял. Одна из ссылок была выше, ниасилил? Почему я не удивлён? Секта, такая секта, блин.
Зато сектатны и не могут объяснить зачем он нужен контентному сайту.
Безопасность? Контентному сайту https нечего не даст.
Ранжирование в ПС - миф от фантазёров, не немеющих читать.
Защита от внедрения рекламы? Единственное, с чем можно согласиться, если бы не пару "НО". Это решать надо (и решается) др путями. А если даже не решать, в итоге:
если сайт не заточен под метроюзеров, то можно уверено говорить о реальных потерях.
А ты зачем здесь раздаешь вредные советы во всех темах я понять не могу
Что бы понять (в тч вредные ли они) нужно чуток напрячь голову, прочитав мои объяснения.
Сектантам этого не дано.
Ты не мог такие видеть, ты придумываешь, потому что не понимаешь, о чем пишешь.
Где такой травы достал?
Диалог в анналы:
бесплатные на 128 вроде. Или есть на 2048?
Все RSA на 2048 и больше. Уже два года, как все CA обязаны выдавать ключи RSA не меньше, чем 2048,
Покажи где бесплатно такие дают. Я серьёзно, я не в курсе. Бесплатные я видел только 128.
Ты не мог такие видеть
:)
Ещё раз попробую спросить - где бесплатно получить на 2048+? Не самоподписайки.
человек абсолютно неквалифицирован в вопросах безопасности и раздает очень вредные и плохие советы.
Потому, что мешаю некоторым впаривать ненужное?
Конечно-конечно.
Это наверно я несу чушь, что https создан для защиты от вставок рекламы провайдерами :)
Все RSA на 2048 и больше.
Покажи где бесплатно такие дают. Я серьёзно, я не в курсе. Бесплатные я видел только 128.
HTTPS для этого создан
Угу, именно для защиты от рекламы, а никак не от прослушивания траффика :)
Действительно весело тут :)
И гугл дает надежду что он будет ранжироваться лучше.
Я давал ссылку на пост со ссылками и цитатами даже от самого гугла. Ниасилил? :(
anydir любой вложенности
RewriteCond %{THE_REQUEST} !^[A-Z]{3,9}\ /(myurl|(.+/)?anydir/)
или
RewriteCond %{THE_REQUEST} !^[A-Z]{3,9}\ (/myurl|.*?/mydir/)
не, anydir не известно же (это ЧПУ, мб так понятней).
mydir - известное, тут всё сходится.
Нашел шаблон(colormag
Не шаблон, а тему. Терминология
Надеюсь, нашел не на помойке, а в оф репо. Если на помойке - сноси пока не поздно, и ставь из правильных источников.
ПРО может и не понадобится вообще. Может проще и лучше нарастить недостающий функционал плагинами.
ПСам всё равно какая тема. Они интересуются контентом и юзерами на сайте.
Контент сохранится при смене темы. Если только ты его не писал в некоторые специфичные для темы сущности (проще говоря - если контнет не в записях/страницах, то нужно будет потрудиться, что бы его вернуть на сайт).
RewriteCond %{HTTP_HOST} ^(www\.)?site\.ru$
RewriteCond %{THE_REQUEST} !^[A-Z]{3,9}\ /\ HTTP/
RewriteCond %{THE_REQUEST} !^[A-Z]{3,9}\ /(myurl|mydir/)
RewriteRule ^(.*) http://old.site.ru/$1 [R=301,L]
Как-то так
Сорри, я потерял ещё одно условие :(.
Надо что бы НЕ редиректилось с /anydir/ любой вложенности.
Что бы не листать топик, повторю.
Надо редеректить с www.site.ru и site.ru отредиректить на поддомен old.site.ru пхпшные урлы. Они могут быть с параметрами и без оных. Т.е. вида
те с расширением php и/или с параметрами.
При этом не редиректить морду сайта и урлы с параметрами из определённых каталогов (с подкаталогами) - mydir, а также с любые урлы без расширений файла и без параметров.
Те НЕ редиректить вида:
тут /anydir (/anydir/) может быть любой вложенности, но без параметров.
у меня по умолчанию на все стоят 700
Это ты сам такое натворил или у хостера по дефолту?
И работает? Тогда есть ощущение, что нужно менять хостиг. :)
Так нет прав даже на чтение.
Права должны быть минимально возможные, но не мешающие работе.
Я сейчас скажу кощунственную вещь и меня заклюют все, кто понимает (и мб правильно сделают ):), но по факту права на файлы-каталоги сайта на вебсервере можно ставить хоть максимальные - на безопасности оно мало скажется.
Почему? потому что через веб не доступны что 777, что 444. А добравшись до файлов злоумышленник создаёт скрипт, который уже работает (пхп работает) со своими правами, которым, как правило всё можно (не всегда, но тогда это создаёт неудобство).
И только если хостер совсем никакой, то 777 позволит акку-соседу залеть в твои каталоги. К счастью, такое редко встречается. А если встречается, то даже 511 не спасёт.
Ну как-то так.
Поэтому, обычному юзеру последнее, чем нужно заморачиваться - это правами на файлы/каталоги. Тем более нужно понимать в них.