[devel] https на git.altlinux.org

[devel] https на git.altlinux.org

[Anton Farygin]

Добрый день!


Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
ресурса сделать, это не должно быть сложным.

Спасибо.


Антон

Re: [devel] https на git.altlinux.org

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 673 bytes --]

On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> ресурса сделать, это не должно быть сложным.

А можно узнать зачем? Все теги подписаны проверенными ключами,
https безопасности не добавляет в данном случае.

Плохого в https в данном случае не вижу, кроме увеличения нагрузки
на сервер, но хорошего — тоже.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] https на git.altlinux.org

[Arseny Maslennikov]

[-- Attachment #1: Type: text/plain, Size: 1473 bytes --]

On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > ресурса сделать, это не должно быть сложным.
> 
> А можно узнать зачем? Все теги подписаны проверенными ключами,

Теги и вообще Git здесь ни при чём.

> https безопасности не добавляет в данном случае.

https нужен исключительно для gitweb и веб-интерфейса, чтобы те же
провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например,
оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю
или подключает на мобильник подписку на платный мусор.

Короче — защита от прочтения и, что важнее, подмены запросов и ответов
на веб-интерфейсе.

> 
> Плохого в https в данном случае не вижу, кроме увеличения нагрузки
> на сервер, но хорошего — тоже.
> 
> Best regards,
> Andrew Savchenko


[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] https на git.altlinux.org

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1885 bytes --]

On Mon, 14 Sep 2020 21:21:34 +0300 Arseny Maslennikov wrote:
> On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> > On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > > ресурса сделать, это не должно быть сложным.
> > 
> > А можно узнать зачем? Все теги подписаны проверенными ключами,
> 
> Теги и вообще Git здесь ни при чём.
>
> > https безопасности не добавляет в данном случае.
> 
> https нужен исключительно для gitweb и веб-интерфейса, чтобы те же
> провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например,
> оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю
> или подключает на мобильник подписку на платный мусор.
> 
> Короче — защита от прочтения и, что важнее, подмены запросов и ответов
> на веб-интерфейсе.

Приличные провайдеры такие вещи делать не будут, а неприличные
запросто сделают MITM через собственный сертификат, который
окажется у пользователя в списке доверенных тем или иным образом.

Вообще, для защиты от описанных выше проблем давно придумали ublock
origin и т.п. решения.
 
Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] https на git.altlinux.org

[Michael Shigorin]

On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > ресурса сделать, это не должно быть сложным.
> А можно узнать зачем?

+1

> Плохого в https в данном случае не вижу, кроме увеличения нагрузки
> на сервер, но хорошего — тоже.

Если дело в рекламе -- тогда прошу при добавлении возможности
работать по https не лишать возможности работать по http,
у меня все применяемые провайдеры на удивление вменяемые
по этой части.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] https на git.altlinux.org

[Anton Farygin]

On 14.09.2020 23:45, Michael Shigorin wrote:
> On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
>> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
>>> Очень не хватает https на git.altlinux.org. Прошу администраторов этого
>>> ресурса сделать, это не должно быть сложным.
>> А можно узнать зачем?
> +1

Для того, что бы контент с этой страницы без проблем включать в другие 
страницы в блоках iframe.

Другие страницы, естественно, https

>
>> Плохого в https в данном случае не вижу, кроме увеличения нагрузки
>> на сервер, но хорошего — тоже.
> Если дело в рекламе -- тогда прошу при добавлении возможности
> работать по https не лишать возможности работать по http,
> у меня все применяемые провайдеры на удивление вменяемые
> по этой части.

Я не против http, мне нужен ещё и https.