ЗЫ. Ну и, к слову, так называемый автологин — это такая дырень в безопасности, … Подробнее
seclub.org/auto.php?n=login&p=pass В истории эта страница не остаётся! В адресной строке я её тоже не вижу. Р. S. Давайте ещё автологин убейте для удобства пользователей.. Безопасность, мля. Будто тут банковские операции проводят. В принципе, он был бы не нужен, если б авторизация периодически не слетала
Т.е. как не остаётся, если ты её запрашиваешь? В закладках у тебя её тоже, скажешь, нет? PS. Если бы для "удобства пользователей", то давно бы убили, ты не считаешь? Банковские или нет, но не все так как ты относятся к личным данным. Авторизация слетает — на дворе 2014 год, а не 2004. Браузер обнови. Opera 4.2
KodopiK, Мод 4.22, самый последний Я незнаю что там Дима намутил, но история не сохраняет следы автологина. По поводу закладок: у меня стоит пароль на запуск оперы, так что всё норм В этом моде очень много функций, чего в оф опере мини нет и никогда не будет
master:
KodopiK, Мод 4.22, самый последний :-) Я незнаю что там Дима намутил, но история не сохраняет следы автологина. По поводу закладок: у меня стоит пароль на запуск оперы, так что всё норм :-) В этом моде очень много функци… Подробнее
при желании пароль скорее всего можно обойти и не удивлюсь если тупо поставив версию, которой пароль не нужен . 4.2 опера самая рульная. хип ест не сильно и работает шустро.
KodopiK:
master, я ничего резкого не заметил. Так что всё ОК. Сойдёмся на том, что автологин — дыра, но тут уж каждый пусть за себя думает.… Подробнее
Снова, да ладом. Я так и не получил ответа на свой вопрос: почему на странице автологина нет шифрования? Если автологин дыра, то зачем дыру шифровать? Так что ли
master, ты тоже не ответил на мой вопрос: seclub.org/forum/post/16139944/ (Если точнее, это просьба, а не вопрос. Я просто не очень понял, что ты имел в виду.)
Наверное, ты не совсем правильно понял, что значит "на выбор". Если в адресной строке ты пишешь http (или просто вводишь сайт без протокола, например, в виде seclub.org), то у тебя, соответственно, будет обычный протокол HTTP, без шифрования. Если же ты напечатаешь httpS, то перейдёшь (по твоему выбору) на шифрованную версию. Это касается всех адресов, в том числе и автологина.
И вообще, вот на форуме ссылка: seclub.org Если ты зашёл на сайт по HTTP, то и ссылка будет на HTTP. Если по HTTPS (попробуй), то и ссылка будет вести на "шифрованную версию". Это же очевидно, что так сделано специально. Иначе люди, скакали бы с http на https, а не пользовались бы каким то одним протоколом, который они выбрали.
7 окт 2014 в 20:30
seclub.org/user/login/?login=&pass=
есть https
ЗЫ. Ну и, к слову, так называемый автологин — это такая дырень в безопасности, … Подробнее