A Mozilla fokozatosan kivezetné a nem biztonságos HTTP támogatást

jah persze, mert ami https az halálbiztonságos.
ffox-szal eztán nem lehet megnézni egy plain http hobbi honlapot, mert veszélyben leszek tőle

~~~~~~~~
deb http://deb.uucp.hu/ wheezy yazzy repack

A Mozillánál totál el vannak tévedve. Arra támaszkodni, hogy majd a Cloudflare megment mindenkit, akinek jelenleg nem elérhető az SSL szolgáltatás, sokat elmond arról mennyire gondolták át ezt a tervezetet. Arról nem is beszélve, hogy a kis-közép vállalkozások weboldalainak semmi szüksége ilyen fajta biztonságra, ez csak további teljesen felesleges kötelező költségekkel nehezítené meg az életüket. A hosting szolgáltatók supportját előre sajnálom, szép móka lesz amikor a tájékozatlan fejlesztők tömkelege elkezd telefonálni, hogy hát a weboldal éveken át működött, de hát a megrendelőnek most ilyen olyan problémája van.

Értem én, szomorú ami a Github-al történt, de amíg nincs teljes körű megoldás, addig ezzel a tervezettel csak a saját felhasználóikkal fognak kibaszni.

Én ezt nem értem, hogy képzelik, "Fityfirity Pista" személyes blogja is https-n menjen? Vagy akár az én kis blogocskám? Mi a fenének? Lassítja és az egész koceráj nem ér annyit, hogy pluszba fizessem a https szolgáltatást nem mintha egy borult összeg lenne, de azért mert néhány oldalt felnyomnak nem kéne mindenkire ráerőltetni a https-t.

--
honlapom http://dyra.eu/

Ok vezessék ki... van ezzel kapcsolatban egy sokkal komorabb gyanúm... ha ez meglesz, akkor innentől akinek nincs érvényes és széles körben elfogadott SSL tanúsítványa, az finoman szólva komoly hátrányokba fog ütközni akkor, amikor a felhasználók megpróbálják elérni.

Képzeljetek el egy Torrent oldalt, amint tanúsítványért folyamodik? Vagy valami nem mainstream, "szélsőségesnek" bélyegzett hírportált vagy infóforrást. Vagy a wikileakst. Ezek némelyikre ráadásul az anonimitásra épít... Folytathatnám. Az ilyeneket onnantól vagy kalózböngészővel vagy sehogyan. Pláne ha a keresési találatokba sem kerülnek be onnantól.

Kérdés, hogyan lesz megoldva, hogy kiben/miben fognak majd az újabb verziójú böngészők megbízni, de ha pl. ezt a kört erősen lekorlátozzák, vagy felosztják zöld-szürke-vörös zónás tanúsítványokra vagy egyéb hülyeségre mondjuk a jövőben, akkor... nos ez egyenes út pofára osztályozáshoz, bíróságon kívüli cenzúrához. Ennek a törvényi háttere is érdekes lesz, ha egyáltalán felismeri a törvényhozás.

De egyszerűsítsük le a dolgot, mert talán túlnyújtom a rétestésztát... 5-10 éven belül erre kialakulhat egy monopolisztikus ipari kartell, aki kb. eldöntheti, ki terjeszthet tartalmat a weben egyszerűen azzal, hogy valakitől megtagadják vagy irreálisan drágán adják a tanúsítványokat, vagy egyszerűen csak a lebukás kockázatát prezentálják... ilyesmi kering a fejemben... mert ugye állandóan arról megy a jajveszékelés, hogy milyen rossz dolog, hogy az Interneten bármi terjedhet és hogy ezt szinte lehetetlen szabályozni - talán megtalálták rá a módszert (é: akik irányítják a tanusítványkiadást, azok irányítják a tartalmat)? Csak ennyi a bajom ezzel hosszútávon...

no mind1

Ha már itt jelent meg a hír, mit szól ehhez a HUP?

joco-macbookair2:~ joco$ openssl s_client -connect hup.hu:443
connect: Operation timed out
connect:errno=60

--

Mekkora buzik

Hmmm...majd használnak mást az emberek... Az IE is tett rá, hogy a weblapok 70% nem jelent meg normálisan, aztán mire észbe kaptak a 95%-os részesedési arányuk a böngészők között szépen elolvadt... Az FF is erre a sorsra juthat. Ahelyett, hogy a böngészőt fejlesztenék... No, majd meglátjuk (mondta a vak is)...
üdv: pomm

A 852-es kídlap telepötúsa sikeresen befejezádétt

Lassan már belső, védett hálózaton sem lehet plain menni (lásd http/2 proposalok), a megnövekedett cpu igényt és nagyobb latencyt meg viseld el.
--
zsebHUP-ot használok!

Én meg fokozatosan a Mozzilát és a Firefoxot vezetném ki a böngésző piacról. Amúgy kár lenne értük, de ha ők úgy gondolják, hogy minden fejlesztesükkel, megnyilvánulásukkal inkább a Google Chromeot meg klónjait óhajtják támogatni, akkor lelkük rajta. Úgy el fognak tűnni a picsbe, mint ahogy a Netscape eltűnt. Az FF amikor meghatározó résztvevője lehett van volna a webes szabványoknak, sodródott az árral. Most neki áll puposkodni, miközben már mindenki remegve a Googlere figyel.

--------------------------

Csak a viták elkerülése végett. Ha nem használok ékezetet, mobiltelefonról írok.

Elég retardált ötlet. Egy csomó belső rendszer megy érvényes tanúsítványok nélkül, pl. tesztrendszerek. Ezzel kb. azt érik el, hogy sok cég nem fog FF-en tesztelni. Én elég sokáig kitartottam az FF mellett a hülye hibái ellenére, de pár hete már nem használom.

Lazan kapcsolodik: https://letsencrypt.org/

Let’s Encrypt is a free, automated, and open certificate authority (CA), run for the public’s benefit. Let’s Encrypt is a service provided by the Internet Security Research Group (ISRG).

Free: Anyone who owns a domain name can use Let’s Encrypt to obtain a trusted certificate at zero cost.

...

Mozilla keze is vastagon benne van :)

Inkább a jelszó eltárolási lehetőséget vezetnék ki... és persze nem csak ők. Állítom, sokkal nagyobb kockázata van a tárolt jelszavaknak az átlag felhasználót nézve...

Olyan vicces látni, ahogy az üzemeltetők kapálóznak erősen ellene... Végül is nekik lesz vele több melójuk, az igaz :-P