ebastlirnna bez certifikátu HTTPS??

[AdamVarga]

Dnes po dlhšej dobe som sa prihlásil na stránku avšak ma google ihneď varoval že sa nejedná o HTTPS pripojenie ale HTTP.

Celkom ma to znepokojuje ale hlavne som zvedavý, čo sa stalo ? prečo?

[forbidden]

Zaprvé jsme nikdy https neměli a hlavně je to teď to nejmenší, co fórum trápí.

[piCZus]

Při HTTPS to tam nacpe certifikát studio51-skyline.hosting51.eu, což je hosting.
Vždy se určitě chtělo, aby tyto stránky jely i na předpotopním WinXP, proto se certifikát nezavedl. Jenže on by nebyl problém, aby stránky jely s obojím a každý si mohl vybrat, protože jen bez něj běhají přihlašovací údaje včetně hesla po síti v plain-textu.

Stejně se zatím neuvedlo, jak tohle fórum dopadne, takže momentálně je to opravdu bezpředmětné.

[EKKAR]

Hlavně je potřeba říct, že na stávajícím enginu fóra a v jeho stávajícím stavu, kdy nejsou vyjasněný vlastnický a dispoziční práva k webu a čeká se na výrok advokacie a notářství, co s webem v budoucnosti bude, tak v tomhle stavu cokoliv vylepšovat nebo opravovat na novější/lepší není rentabilní činnost. ZdeněkHQ než se odebral na věčnost měl přechod na https ve stádiu hodně pokročilejch příprav, jenomže všecko zůstalo v jeho kompu, kterej je "díky" zabedněnosti pozůstalejch a jejich zašprajcovanosti nedostupnej všem zájímajícím se o budoucnost Bastlírny. Až se podaří s veškerýma právama k Bastlírně něco udělat (úmyslně nepíšu "jestli", protože to prostě musí dopadnout), bude změna na zabezpečenou komunikační činnost pravděpodobně jedním z prvních počinů novýho Superadmina.

[PotPalo]

Náhodou HTTP je super. Nainštalujem starý počítač s Windows 98, pripojím internet cez kábel, a EB tam funguje. Neriešim aktualizácie, certifikáty, protokoly zabezpečenia, a iné sračky ktoré iba znepríjemňujú život.

[rnbw]

Kto chce pouzivat https, tak kludne moze. Staci si ulozit vynimku na ten certifikat.

[AdamVarga]

No vážení, moja otázka nebola "čo je väčší problém ako" ani "či je HTTPS zbytočnosť". Jednalo sa o dotaz a iba 2 s prižmúrenými očami 3 príspevky mi ho zodpovedali bez zbytočných zbytočností.

Nebudem tu vysvetlovať niekomu prečo je HTTPS dôležité, asi nikdy nemal nič dôležitého na PC.

Tiež dnes už predpotopné Windows 95 98 NT ME XP je už len retro spomienkou a nie niečím čo by sa dnes ešte malo používať.
Ale však jasné, prečo by som si znepríjemňoval život s ťažkými bezpečnostnými dverami na vchode do bytu keď sa tie staré papundeklové tak isto otvárali dnu

[PotPalo]

Tak ono je rozdiel či sa jedná o internet banking, alebo iba o nejaké plky. Kôpku hnoja tiež nezatváraš do trezoru. Navyše jeden je rád, keď má na čom odskúšať retro počítač.

[p32]

Nebudem tu vysvetlovať niekomu prečo je HTTPS dôležité, asi nikdy nemal nič dôležitého na PC.

Tiež dnes už predpotopné Windows 95 98 NT ME XP je už len retro spomienkou a nie niečím čo by sa dnes ešte malo používať.
Ale však jasné, prečo by som si znepríjemňoval život s ťažkými bezpečnostnými dverami na vchode do bytu keď sa tie staré papundeklové tak isto otvárali dnu

Je vidět, že tomu prostě vůbec nerozumíš. Tvůj dotaz měl spíše znít jako "K čemu je HTTPS?" a on by ti skoro každý vysvětlil, k čemu. Zahrádku, kde máš pár brambor, tak máš taky celý rok správně zabezpečenou s online hlášením na Policii?

[Hill]

Ono už to začalo i u novějších verzí Windows: některé servery trvají na nové verzi certifikátu pro VPN, ta ale na cokoli staršího, než W10, nejde nainstalovat.
Tak čekám, kdy tato vymoženost zasáhne i https.
Obávám se, že těch několik hardwerářů udržujících starší a historické počítače nebude tím rozhodujícím vzorkem populace, kterého by se někdo na něco ptal.

A k tomu připodobnění k zahrádce s alarmem, kamerami a napojením na PCO: jestli se na té zahrádce bude kývat rameno těžního stroje na ropu, pak jistě to zabezpečení smysl má, ale všemocné taky není, jen snižuje riziko. Lepší zabezpečení stojí lepší prachy.
Pak najednou zjistíš, že za největší škodu si stejně můžeš sám, protože jsi do té zahrádky sám (in bona fide) pustil, kohos neměl, a ještě jsi kvůli tomu deaktivoval alarm.

Tak je to i s Bastlírnou: hostingový účet, databáze i administrace souborů jedou přes https, protože tam je spousta věcí, do nichž se sahá velmi, velmi opatrně, nebo se na ně raději ani křivě nepodívat. Veřejně přístupná strana Bastlírny zabezpečení opravdu nepotřebuje. Nebo alespoň ne tak důkladné.
Ale, když už se dnes krade i cibule z pole...

[pocitujlasku]

Tak ono je rozdiel či sa jedná o internet banking, alebo iba o nejaké plky. Kôpku hnoja tiež nezatváraš do trezoru. Navyše jeden je rád, keď má na čom odskúšať retro počítač.

Lenze vela ludi ma to iste prihlasenie vsade. Cize, ked si odchyti heslo napr. tu na http, tak je dost pravdepodobne, ze sa prihlasi aj na email, a na kopec dalsich stranok. Minimalne ma tak konta na sirenie spamu, ale kludne ti na tych strankach moze podhodit aj virus a dostane sa ti do pocitaca.

Retro pocitace sa skusaju na lokalnych strankach. Ten pocitac tu tonu balastu dnesnych webov proste vykonovo nezvladnu, a preto staci na svojom pocitaci rozbehat web server a vytvorit si tam stranku vo frontpage, prip. stiahnut z webarchive dobovu a na nej sa vytesovat.

[p32]

Lenze vela ludi ma to iste prihlasenie vsade. Cize, ked si odchyti heslo napr. tu na http, tak je dost pravdepodobne, ze sa prihlasi aj na email, a na kopec dalsich stranok.

Ale za to nemůže ani Jeníček a ani Mařenka. To je problém jen toho uživatele, co chce všude šířit jen jedno heslo.

[piCZus]

HTTPS na svých webech používám od začátků Let's Encrypt tzn. 8-9 let a díky jednomu scriptu v cronu to je bezúdržbové a zdarma, takže jde jen o to, jestli se chce nebo ne. Ano, může se používat hostingový, ale mít vlastní, není nic složitého.

[EKKAR]

Opakuju, něco čunit s webem Ebastlirna.cz TEĎ, v situaci nejasnýho vlastnictví veškerejch práv a s nevyjasněnou budoucností NEMÁ ŽÁDNOU CENU, JE POTŘEBA VYČKAT NA VÝSLEDKY DĚDICKÝHO KONÁNÍ PO ZESNULÝM SUPERADMINOVI Zdeňkovi Sehnalovi. Ono by se to ve finále mohlo i nechtěně obrátit proti nám všem, obzvlášť v případě, že by si NĚKDO takový konání vyložil v nesprávným smyslu.

[piCZus]

Stále je z toho východisko, např. ebastlirna.eu/.org/.net/.com nebo retrobastlirna/diybastlirna/elektrobastlirna.něco
Klidně se na toto téma může hlasovat, bude prdel