Re: [devel] https на git.altlinux.org

[Arseny Maslennikov <arseny@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1473 bytes --]

On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > ресурса сделать, это не должно быть сложным.
> 
> А можно узнать зачем? Все теги подписаны проверенными ключами,

Теги и вообще Git здесь ни при чём.

> https безопасности не добавляет в данном случае.

https нужен исключительно для gitweb и веб-интерфейса, чтобы те же
провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например,
оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю
или подключает на мобильник подписку на платный мусор.

Короче — защита от прочтения и, что важнее, подмены запросов и ответов
на веб-интерфейсе.

> 
> Плохого в https в данном случае не вижу, кроме увеличения нагрузки
> на сервер, но хорошего — тоже.
> 
> Best regards,
> Andrew Savchenko


[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]