Шифрование на выбор

master
7 окт 2014 в 16:30

KodopiK: master, можно ссылку? Без логина и пароля, естественно. Потому что вот тут
seclub.org/user/login/?login=&pass=
есть https

ЗЫ. Ну и, к сл… Подробнее

seclub.org/auto.php?n=login&p=pass В истории эта страница не остаётся! В адресной строке я её тоже не вижу. Р. S. Давайте ещё автологин убейте для удобства пользователей.. Безопасность, мля. Будто тут банковские операции проводят. В принципе, он был бы не нужен, если б авторизация периодически не слетала

7 окт 2014 в 16:40 / master (3)

KodopiK
7 окт 2014 в 18:10

Т.е. как не остаётся, если ты её запрашиваешь? В закладках у тебя её тоже, скажешь, нет? PS. Если бы для "удобства пользователей", то давно бы убили, ты не считаешь? Банковские или нет, но не все так как ты относятся к личным данным. Авторизация слетает — на дворе 2014 год, а не 2004. Браузер обнови. Opera 4.2 .fejspalm.

7 окт 2014 в 18:12 / KodopiK (2)

master
7 окт 2014 в 20:29

KodopiK, Мод 4.22, самый последний :-)

Я незнаю что там Дима намутил, но история не сохраняет следы автологина. По поводу закладок: у меня стоит пароль на запуск оперы, так что всё норм :-)

В этом моде очень много функций, чего в оф опере мини нет и никогда не будет

FisHlaBsoMAN
7 окт 2014 в 21:30

master: KodopiK, Мод 4.22, самый последний :-) Я незнаю что там Дима намутил, но история не сохраняет следы автологина. По поводу закладо… Подробнее

при желании пароль скорее всего можно обойти и не удивлюсь если тупо поставив версию, которой пароль не нужен .хз.

. 4.2 опера самая рульная. хип ест не сильно и работает шустро.

master
8 окт 2014 в 15:17

FisHlaBsoMAN, Так то нет ничего невозможного :-)

master
8 окт 2014 в 15:42

KodopiK, Антон, сорри за вчерашние резкие высказывания. Болею, блин. Башка трещит, температура, голова толком не работает.

KodopiK
8 окт 2014 в 16:21

master, я ничего резкого не заметил. Так что всё ОК. Сойдёмся на том, что автологин — дыра, но тут уж каждый пусть за себя думает.

Витал
8 окт 2014 в 17:24

KodopiK: master, я ничего резкого не заметил. Так что всё ОК. Сойдёмся на том, что автологин — дыра, но тут уж каждый пусть за себя дума… Подробнее

и это правильно.

master
13 окт 2014 в 16:03

Снова, да ладом. Я так и не получил ответа на свой вопрос: почему на странице автологина нет шифрования? Если автологин дыра, то зачем дыру шифровать? Так что ли :-)

13 окт 2014 в 16:07 / master (1)

KodopiK
13 окт 2014 в 16:17

master, ты тоже не ответил на мой вопрос:
seclub.org/forum/post/16139944/
(Если точнее, это просьба, а не вопрос. Я просто не очень понял, что ты имел в виду.)

13 окт 2014 в 16:18 / KodopiK (1)

master
13 окт 2014 в 16:57

KodopiK, Ну как же, вот я давал ссылку seclub.org/forum/post/16140432/

KodopiK
13 окт 2014 в 20:01

master, и я тебе давал ссылку:
seclub.org/forum/post/16139944/

Наверное, ты не совсем правильно понял, что значит "на выбор". Если в адресной строке ты пишешь http (или просто вводишь сайт без протокола, например, в виде seclub.org), то у тебя, соответственно, будет обычный протокол HTTP, без шифрования. Если же ты напечатаешь httpS, то перейдёшь (по твоему выбору) на шифрованную версию. Это касается всех адресов, в том числе и автологина.

И вообще, вот на форуме ссылка: seclub.org
Если ты зашёл на сайт по HTTP, то и ссылка будет на HTTP. Если по HTTPS (попробуй), то и ссылка будет вести на "шифрованную версию". Это же очевидно, что так сделано специально. Иначе люди, скакали бы с http на https, а не пользовались бы каким то одним протоколом, который они выбрали.