Provoz fóra-máme tady první "direktivu" od Google

[ZdenekHQ]

Jakoby nám EU nestačila. A tak už i Google pomocí prvních "sběrů dat" začíná buzerovat. Připravte se na možné fake poplachy ze strany Chrome, možná i dalších prohlížečů.

Jinak kdo chce, ať si HTTPS na EB zapne. Bohužel zatím nemáme vlastní certifikát, ten patří provozovateli webhostingu.

Nonsecure Collection of Passwords will trigger warnings in Chrome 56 for http://www.ebastlirna.cz/

To: owner of http://www.ebastlirna.cz/

Beginning in January 2017, Chrome (version 56 and later) will mark pages that collect passwords or credit card details as “Not Secure” unless the pages are served over HTTPS.

The following URLs include input fields for passwords or credit card details that will trigger the new Chrome warning. Review these examples to see where these warnings will appear, and so you can take action to help protect users’ data. The list is not exhaustive.

xxxx - odmáznuto

The new warning is the first stage of a long-term plan to mark all pages served over the non-encrypted HTTP protocol as “Not Secure”.


A tak zase máme, co jsme chtěli. Omlouvám se za případné budoucí potíže.

Mail jsem si prověřil, není tam nic, co by naznačilo, že se jedná o SPAM či HOAX.

[Habesan]

Nevidím jediný důvod, proč šifrovat stránky, které jsou veřejně přístupné.

[Prochy]

Tady nejde o obsah stránek, ale o šifrování přihlašovacích formulářů, aby nikdo nemohl odchytit tvoje heslo, který se odesílá momentálně nešifrovaně na server. Pravděpodobně se snaží chránit méně zkušené uživatele PC, kteří o bezpečnosti a HTTPS nic nevědí. Jinak já na podobných fórech používám nějaké jednoduché heslo, jelikož když mi ho někdo ukradne, tak se nic hrozného nestane. Na email banku apod. už má trochu silnější heslo.

[ZdenekHQ]

Přesně tak.

Já to obratem můžu přepnout na https a následně pár tisícům uživatelů okamžitě způsobit problém s výjimkou certifikátu. Nebo nakrmit nějakého tučného vepře, co se tím živí a zaplatit certifikát.

Když bude někdo chtít ukrást databázi EB, určitě to nebude kvůli nepřítomnosti https. A ty slabý hesla rozlouskne za pár hodin.

Těch pohrom je skutečně v poslední době nějak moc, tak se omlouvám za slovník.

[rnbw]

Dnes nie je problem ziskat certifikat zadarmo od Let's encrypt. Na vlastny server sa klient da nainstalovat jednoducho, ale na hostingu bude asi problem.

[ZdenekHQ]

Já bych to řešil spíš ignorováním Chrome. Ono bude časem hůř, až budeme mít každej v zadnici čip.

[lesana87]

Hlavně je potřeba si pamatovat, že Google je Skynet.

[ZdenekHQ]

Ďábel je skrytej v detailu, že i ten nejlevnější certifikát pro EB by musel být typu "wildcart", jinak by Chrome stejně pořád chromtal, teda po česku chrochtal. A to není levná záležitost.

Zase nějaká trafika...

[rnbw]

Preco wildcard? Vsak staci ebastlirna.cz, www.ebastlirna.cz a upload.ebastlirna.cz. Alebo je tych subdomen viac?

[ZdenekHQ]

Když už, tak by to mělo tak být.

Brzy nás asi čeká old.ebastlirna.cz verze II., databáze se delší čas pěkně sype.

O tom, že nejsu schopnej spustit upload ani nemluvím.

[serviceman]

Firefox 51 ukazuje ikonkou také, že je ebastlirna ne-bezpečná, ale to je tak všechno. Nijak neobtěžuje. https nelze použít kvůli certifikátu.

[forbidden]

Však můžeš dát na ebastlirna.cz výjimku a pustí tě to i na https verzi bez problémů. Šifrovaný to bude a to, že není certifikát přímo na ebastlirna.cz nám vadit nemusí. Cizí a nováčky to zmást samozřejmě může.

[ZdenekHQ]

Něco podobnýho hlásí prohlížeče už od pravěku, ale já mám strach, že Chrome ve spolupráci s Google vyrobí u každého odkazu na EB nějaké strašné varování, že sem už nepřijde ani noha.

[serviceman]

Mělo by to vypadat jenom takto. Nakonec betu si lze stáhnout a vyzkoušet.

[ZdenekHQ]

Tak jsem se zeptal na současné ceny certifikátů. Nabídku přeposílám.

Dobrý den,

mohu nabídnout certifikát Comodo Essential Wildcard (3 299 Kč bez DPH / rok), k tomu je ještě třeba vlastní vyhrazená IP adresa (60 Kč bez DPH / měsíc).

Tento certifikát pokryje doménu a její subdomény.