Наши группы в соц.сетях:
Правила общения
Мобильная версия
Рекламодателям
Вход
Логин:Регистрация Пароль:Забыли пароль?
Вход Регистрация



 
EXIST.RU
Магазин автозапчастей
РЕМОНТ ЭЛЕКТРИКИ BMW
(985) 763-9983
APEX.RU
Магазин автозапчастей

HTTPS: изменения в структуре форума и сайта

Denisson
сообщение 16.2.2017, 17:48
Сообщение №1


Гордость Клуба
Иконка группы

Администрация Клуба
Сообщений: 21759
Регистрация: 26.3.2004
Из: Москва, Юго-Запад




HTTPS - расширение протокола HTTP, для поддержки шифрования в целях повышения безопасности.

Гугл стал инициатором скорейшего перехода всех сайтов сети интернет, которые собирают какую-либо информацию о пользователях (логины, пароли, номера кредитных карт и т.п.) на протокол HTTPS.
Сайты без шифрования будут исключены из рейтингов Гугл, а в скором времени вообще перестанут индексироваться и отображаться в результатах поиска.

(IMG:https://i.yapx.ru/GaZY.jpg)

Как вы могли заметить, у сайта и форума нашего Клуба, рядом со строкой адреса, появился зелёный замочек и надпись "Надёжный".
Адреса форума и сайта так же изменились.

Старые адреса: http://www.bmwland.ru и http://forum.bmwland.ru
Новые адреса: https://www.bmwland.ru и https://forum.bmwland.ru

Что изменилось в общем и целом?
Да в общем ничего критичного - не нужно ничего обновлять или переписывать адреса при обращении к нашим сайтам, это происходит автоматически.
А вот за размещаемыми картинками придётся следить.
Если вы разместили файл где-нибудь на стороне (к примеру, на нешифрованных: savepics, радикал и т.п.) и создали ссылку на него у нас на форуме, то автоматически, вся страница нашего форума становится нешифрованной и получает статус "Ненадёжная".

Если, после того как вы добавили на форум свой пост, вверху исчез замочек (IMG:https://i.yapx.ru/Ga8E.jpg) то вы, мягко скажем - редиска (IMG:style_emoticons/default/dash1.gif)

Исходя из этого, убедительно просим вас пользоваться не файлопомойками, а цивилизованными, безопасными, удобными серверами.
Мы рекомедуем:
1. https://postimage.org
2. https://hostingkartinok.com
Не нужно никаких регистраций! Всё быстро, просто и понятно!

Некоторое время форум ещё будет позволять размещать ссылки на помойки, но очень скоро это будет запрещено.

(IMG:https://i.yapx.ru/Ga73.jpg)

--------------------

Цитировать выделенный текст
golgofa
сообщение 17.2.2017, 12:18
Сообщение №2


Михаил
Иконка группы

Главный администратор
Сообщений: 11229
Регистрация: 28.1.2004
Из: Москва, ЮЗАО




Как вставить картинку в свой пост на примере использования сервиса https://postimg.cc/

1. Без всяких регистраций загружаем свою картинку (можно сразу несколько)
Так же можно указать желаемый размер картинки и указать срок её хранения на сервере Postimages.org.

(IMG:https://s26.postimg.cc/uc37seqtl/447.jpg)

(IMG:https://s26.postimg.cc/68cg44g2h/448.jpg)

2. При нажатии, необходимый код скопируется в буфер обмена

(IMG:https://s26.postimg.cc/uc37sej3t/449.jpg)

3. Вставляем этот код в нужное место своего поста

(IMG:https://s26.postimg.cc/ska8xhs15/450.jpg)

Всё! Получаем результат!

(IMG:https://s26.postimg.cc/m6l5u9i09/451.jpg)

Ваша картинка будет храниться на сервере postimages.org столько, сколько вы укажете при её загрузке,а если зарегистрируетесь, получите доступ к расширенным функциям.

--------------------

Цитировать выделенный текст
Assket
сообщение 17.2.2017, 21:36
Сообщение №3


Авторитет
Иконка группы


Сообщений: 723
Регистрация: 19.7.2012
Из: Подольск




В целом клево круто, и приятно что админы не отстают от цивилизации.
На счет картинки - не криминал, по http будет грузиться только картина, да и то со стороннего хостинга, а не вся страница целиком, на современных браузерах это не криминал - они шибко не достают истериками. Будет меньше спама - боты не любят тратиться на ssl. Также нужно напомнить пользователям, что SSL это не значит что их меседжи никто не прочитает, это значит что никто не прочитает получаемую\передоваемую инфу по пути от компа до форума. Но если на компе вирусы, или злой чикист зайдет на форум - все так же читаемо как и раньше.
Теперь о грустном - если надзор увидит "чего-то не то" провайдер или совсем положит доступ к сайту, или ваш браузер будет вопить на неверный сертификат.
Если "бешенный принтер" продолжит в том же духе - придется переезжать на забугорный хостинг!


Цитировать выделенный текст
golgofa
сообщение 17.2.2017, 22:50
Сообщение №4


Михаил
Иконка группы

Главный администратор
Сообщений: 11229
Регистрация: 28.1.2004
Из: Москва, ЮЗАО




Цитата(Assket @ " post=) *
Теперь о грустном - если надзор увидит "чего-то не то" провайдер или совсем положит доступ к сайту, или ваш браузер будет вопить на неверный сертификат.
Если "бешенный принтер" продолжит в том же духе - придется переезжать на забугорный хостинг!

А дума то здесь при чём?
Всю свистопляску Гугл устроил. Нас и без ssl всё устраивало.
Цитата(Assket @ " post=) *
На счет картинки - не криминал

Одна единственная картинка (даже в подписи) портит всю страницу. Так сказать "ложка дёгтя".
Пока хром не орёт, хотя Гугл грозились, что будет орать уже в январе, но вот-вот начнёт.

--------------------

Цитировать выделенный текст
Assket
сообщение 17.2.2017, 23:14
Сообщение №5


Авторитет
Иконка группы


Сообщений: 723
Регистрация: 19.7.2012
Из: Подольск




Так там Яровая хочет весь трафик снифить, что никак с ssl не вяжется. Когда был только СОРМ - провайдеры максимум писали кто-куда конектица, сейчас хоть еще не пишем, но уже вынуждены снифить, иначе невазможно рулить блокировками, приходится или свой сертификат подстовлять или целиком сайт блокировать. Но это еще цветочки, т.к. по сути снифится только то что в черных списках, а это 0,5% от общего трафика, если закон Яровой заставят внедрять:
ни один провайдер не потянет открывать\закрывать весь ssl трафик, то есть по сути сайтостроителей вынудят отказаться от SSL. Там конечно еще куча технически не реальных вещей, но принтер не думает, он тупо печатает.
А гуглю важна не сколько приватность, сколько он хочет поднять стоимость старта сайта - в целях борьбы с дорвеями, сео и прочей нечистью, что в целом тоже не плохо. Гугл может себе позволить начать штормить интернет, и когда хром начнет вопить - радикалы прогнуться и тоже быстренько включат SSL.


Цитировать выделенный текст
golgofa
сообщение 18.2.2017, 11:26
Сообщение №6


Михаил
Иконка группы

Главный администратор
Сообщений: 11229
Регистрация: 28.1.2004
Из: Москва, ЮЗАО




Так Яровую на год отодвинули. Уверен, что и дальше будет много изменений в этом бреду.
Да и в конце концов нет безвыходных ситуёвин. Всё новое всегда страшно - не пробовали же пока, поэтому можем только представлять себе в голове жуткие картины.
Думаю, устанканится всё со временем.
Цитата(Assket @ " post=) *
радикалы прогнуться и тоже быстренько включат SSL

Они должны были ПЕРВЫМИ это сделать.
Я бы на их месте давно включил - ну нет же ничего сложного. Есть нежелание что-либо делать.
Поэтому мы и рекомендовали использовать указанные хостинги - отличные, удобные и защищённые.
А радикалы перейдут на ssl очень скоро - как только поймут из-за чего пошёл отток пользователей (Гугл письма счастья разослал вебмастерам только в середине января), но будет поздно - вернуть юзеров обратно будет крайне сложно. Я бы даже сказал, что практически невозможно.
Как и на любом предприятии, если директор дурак, то предприятию мандец.

--------------------

Цитировать выделенный текст

1 чел. читают эту тему (гостей: 1)
Пользователей: 0

0,0256 сек.    GZIP включен
"БМВ - это диагноз" ©
© 1995—2023 Официальный Автоклуб «BMWLAND»