|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
13-Фев-16 09:56
(9 лет 7 месяцев назад)
DrMoreau писал(а):
70006914какой смысл логиниться в раздел https://en.rutr.life/ если там ничего нет?
Как-то это нетолерантно отделять по языковому признаку.
Кстати, первое время "английский" флажок был вместе с другими в правом верхнем углу, а потом пропал. В раздел только по сохраненной ссылке попадаю, откуда же там чему-то взяться.
Вряд ли здесь какая-то "нетолерантность", на многих трекерах и в форум отдельный логон, хотя каждый использует то и другое совместно. Во всяком случае, в нац-разделах дополнительно регистрироваться не требуется, работает тот же логин. Если позволить браузеру запомнить регданные, переход будет незаметен.
|
|
|
|
fileloader
Стаж: 17 лет 6 месяцев Сообщений: 31
|
fileloader ·
17-Фев-16 20:54
(спустя 4 дня)
В эту тему были перенесены сообщения [2 шт.] из  Общие вопросы
Гуфыч
Почему сайт по https недоступен? Кто скажет?
|
|
|
|
fileloader
Стаж: 17 лет 6 месяцев Сообщений: 31
|
fileloader ·
17-Фев-16 22:14
(спустя 1 час 19 мин.)
Почему сайт недоступен по https?
|
|
|
|
Papant
Стаж: 18 лет Сообщений: 57781
|
Papant ·
17-Фев-16 22:19
(спустя 5 мин., ред. 17-Фев-16 22:19)
fileloader писал(а):
70047953Почему сайт недоступен по https?
А зачем? Впрочем это дело сейчас тестируется на нац разделах, например - https://ua.rutr.life/forum/index.php
|
|
|
|
mithridat
Стаж: 18 лет 3 месяца Сообщений: 830
|
mithridat ·
06-Мар-16 10:06
(спустя 17 дней, ред. 06-Мар-16 12:14)
Выступлю в качестве очередного К.О. и напомню о необходимости скорейшего добавления на сайте возможности авторизации по https.Сейчас,после блокировки,все пользователи многочисленных анонимайзеров рискуют своими аккаунтами и могут рассчитывать только на чистоплотность их владельцев.
|
|
|
|
tapk0
Стаж: 12 лет 11 месяцев Сообщений: 504
|
tapk0 ·
09-Мар-16 04:10
(спустя 2 дня 18 часов)
Обязательно нужно. И чем быстрее тем лучше.
|
|
|
|
Lockywolf
Стаж: 20 лет 4 месяца Сообщений: 12
|
Lockywolf ·
14-Мар-16 09:16
(спустя 5 дней)
Я присоединюсь. Переводить нужно.
Хотя меня устроил бы, например, сертификат от CAcert.
|
|
|
|
user13666
Стаж: 11 лет 10 месяцев Сообщений: 8
|
user13666 ·
24-Мар-16 22:29
(спустя 10 дней)
|
|
|
|
PegasUA
Стаж: 18 лет 4 месяца Сообщений: 28
|
PegasUA ·
30-Мар-16 11:10
(спустя 5 дней)
Не иметь на сайте в котором есть авторизация защиту от угона аккаунтов это позор.
А для такого известного и не побоюсь этого слова одного из лучших ресурсов позор вдвойне.
Готов предложить свою помощь в переводе портала на https (TLS) шифрование.
На вопрос зачем нужно отвечу:
Любой школьник может угнать аккаунт будучи "человеком по середине"
Это сводит на нет саму идею аккаунтов как таковую и в первую очередь ударит по тем людям кто создает раздачи. А это самые ценные товарищи на форуме.
На все возражения отвечу что доступ по классическому HTTP можно оставить.
|
|
|
|
Гость
|
Гость ·
30-Мар-16 19:32
(спустя 8 часов)
PegasUA
Выше уже написано, что на нац.доменах работает в тестовом режиме. Как тестирование пройдёт, так скорее всего перенесут на основной домен.
|
|
|
|
Papant
Стаж: 18 лет Сообщений: 57781
|
Papant ·
09-Апр-16 18:19
(спустя 9 дней)
Включили https на основном сайте, тестируйте.
|
|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
09-Апр-16 20:31
(спустя 2 часа 12 мин., ред. 10-Апр-16 13:50)
Спасибо. Через antizapret.prostovpn никаких проблем с https пока не заметил. Только ссылки на национальные разделы с http. Может, есть возможность сделать, чтобы при https на основном ссылки на национальные тоже менялись? Хотя это не принципиально, конечно.
Добавлено: ещё раз спасибо, что и ссылочки на национальные поправили.
|
|
|
|
_tolyaba_
Стаж: 15 лет 5 месяцев Сообщений: 141
|
_tolyaba_ ·
10-Апр-16 01:00
(спустя 4 часа)
Рapant писал(а):
70450458Включили https на основном сайте, тестируйте.
Хвала 
|
|
|
|
vvsvic
Стаж: 15 лет 10 месяцев Сообщений: 18
|
vvsvic ·
10-Апр-16 11:25
(спустя 10 часов)
Рapant писал(а):
70450458Включили https на основном сайте, тестируйте.
Спасибо. На первый взгляд все работает.
|
|
|
|
Muffinpig
Стаж: 9 лет 10 месяцев Сообщений: 56
|
Muffinpig ·
12-Апр-16 21:23
(спустя 2 дня 9 часов)
На первый взгляд все работает. А на второй ни билайн ни ёта вообще не работает!
|
|
|
|
Гуфыч
Стаж: 14 лет 7 месяцев Сообщений: 8887
|
Гуфыч ·
12-Апр-16 21:29
(спустя 6 мин.)
Muffinpig
С некоторыми способами обхода,которые сжимают траффик,действительно не работает  Используйте хотя бы http://antizapret.prostovpn.org/
|
|
|
|
Muffinpig
Стаж: 9 лет 10 месяцев Сообщений: 56
|
Muffinpig ·
12-Апр-16 23:11
(спустя 1 час 41 мин.)
Использую.
С некоторыми способами обхода,которые сжимают траффик, действительно не работае Но ведь у некоторых провайдеров (не будем показывать пальцем) просто вставляешь https и работает, а у других не проходит и без всяких способов обхода.
antizapret - хром и опера (просто и турбо) все работает.
Я бы не парился так бы его и использовал в настройках интернет, но не знаю чем это может грозить в плане надежности, долговечности, троянов, перехвата паролей и т.п.
|
|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
13-Апр-16 12:26
(спустя 13 часов, ред. 13-Апр-16 12:26)
Muffinpig писал(а):
70475492просто вставляешь https и работает, а у других не проходит и без всяких способов обхода.
Некоторые провайдеры и подмену ssl сертификата осуществляют, MitM атаку, тут уж только провайдера выбирать, если есть из чего.
Muffinpig писал(а):
70475492не знаю чем это может грозить в плане надежности, долговечности, троянов, перехвата паролей и т.п.
Гарантии и с платным VPN нет, так что либо доверять, либо искать более сложные способы, на своей стороне использовать уязвимости оборудования провайдера, чтобы не использовать сторонние сервисы для обхода. На форуме уже предлагались решения. Что касается antizapret.prostovpn - перенаправляются только заблокированные сайты по списку, остальные доступны непосредственно, и список можно посмотреть, проконтролировать. Риск нечестности посредника есть только на заблокированных сайтах.
Официальное зеркало доступно непосредственно, без "средств обхода", тоже https работает.
|
|
|
|
Muffinpig
Стаж: 9 лет 10 месяцев Сообщений: 56
|
Muffinpig ·
13-Апр-16 13:04
(спустя 37 мин.)
Цитата:
на своей стороне использовать уязвимости оборудования провайдера
- круто! только для меня что Андроид, что андроидовый адронный коллайдер.
Риск нечестности посредника это ладно, главное, чтоб это не хакеры специально запустили и не росзапрет. Просто не знаю как это работает, от того и сомнения.
|
|
|
|
Л. М. Гога
Стаж: 16 лет 10 месяцев Сообщений: 19273
|
Л. М. Гога ·
13-Апр-16 14:39
(спустя 1 час 35 мин.)
Muffinpig
Ну кому нужен ваш аккаунт на Рутрекере? Вы же не админ и не модератор.
|
|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
13-Апр-16 14:46
(спустя 6 мин., ред. 13-Апр-16 14:46)
Muffinpig, в духе коллайдера решение https://rutr.life/forum/viewtopic.php?t=5171734 , если заинтересует.
Более простой для пользователя вариант решения https://rutr.life/forum/viewtopic.php?t=5170520. , тоже без внешних средств обхода.
Что касается antizapret.prostovpn , там предлагается вставить в настройки браузера ссылку на файл proxy.pac, можете ссылку вставить в адресную строку браузера и скачать, изучить. Простой скрипт, основной объем которого занимает список IP адресов, которые нужно направлять через указанный в конце прокси, остальные IP доступны как обычно. То есть, ваши онлайн-банки, электронные кошельки и прочие важные для вас ресурсы не достигаются через прокси, дополнительной утечки не будет, можно проверить по списку IP. Ну а заблокированные ресурсы из списка - если будет какой-то перехват информации и утечка, это заметят и информация появится в сети.
|
|
|
|
Muffinpig
Стаж: 9 лет 10 месяцев Сообщений: 56
|
Muffinpig ·
13-Апр-16 15:46
(спустя 59 мин.)
|
|
|
|
megane68
Стаж: 17 лет 5 месяцев Сообщений: 19955
|
megane68 ·
19-Апр-16 22:09
(спустя 6 дней, ред. 19-Апр-16 22:09)
Вхожу по HTTPS через Firefox 45.0.2 с плагином friGate или Доступ к рутрекеру.
Перестали работать на форуме ссылки на ютуб.
Flash плеер отключен, только HTML5. На ютубе всё нормально работает.
|
|
|
|
doc_ravik
Стаж: 15 лет 1 месяц Сообщений: 12493
|
doc_ravik ·
24-Апр-16 09:30
(спустя 4 дня)
Meithar писал(а):
70553685добавлена опция "Защищенное соединение" при логине
если она отмечена - сессионная кука ставится секьюрная и включается переадресация http -> https
|
|
|
|
Л. М. Гога
Стаж: 16 лет 10 месяцев Сообщений: 19273
|
Л. М. Гога ·
24-Апр-16 09:53
(спустя 23 мин.)
Цитата:
если она отмечена
А по умолчанию как?
|
|
|
|
doc_ravik
Стаж: 15 лет 1 месяц Сообщений: 12493
|
doc_ravik ·
24-Апр-16 10:44
(спустя 50 мин.)
|
|
|
|
Skunks
Стаж: 17 лет 5 месяцев Сообщений: 2000
|
Skunks ·
25-Апр-16 06:50
(спустя 20 часов, ред. 25-Апр-16 06:50)
В эту тему были перенесены сообщения [4 шт.] из Обсуждение общих вопросов по трекеру и форуму
doc_ravik
А что такое новое появилось при входе: SSL = Защищённое соединение ?
|
|
|
|
Гуфыч
Стаж: 14 лет 7 месяцев Сообщений: 8887
|
Гуфыч ·
25-Апр-16 07:33
(спустя 42 мин., ред. 25-Апр-16 07:33)
Skunks
Нажмите и получите https,который не будет перекидываться на http.
https://rutr.life/forum/viewtopic.php?p=70553777#70553777
|
|
|
|
Mr. NEO
Стаж: 16 лет 3 месяца Сообщений: 1222
|
Mr. NEO ·
25-Апр-16 10:38
(спустя 3 часа, ред. 25-Апр-16 10:38)
Гуфыч
отличное нововведение, но для зеркала не работает 
|
|
|
|
unchqua
Стаж: 17 лет 2 месяца Сообщений: 1060
|
unchqua ·
25-Апр-16 10:39
(спустя 1 мин.)
Странное дело. В конторе прокси (весь инет через него), и вход сюда по HTTPS невозможен, таймаут. При этом остальные защищённые сайты, конечно, работают, и в Рутрекер запросто пускает по HTTP, несмотря на все события. Как это понимать? Сертификаты StartCom встроенные в браузере.
|
|
|
|
