* [devel] https на git.altlinux.org @ 2020-09-14 15:58 Anton Farygin 2020-09-14 18:11 ` Andrey Savchenko 0 siblings, 1 reply; 6+ messages in thread From: Anton Farygin @ 2020-09-14 15:58 UTC (permalink / raw) To: ALT Linux Team development discussions Добрый день! Очень не хватает https на git.altlinux.org. Прошу администраторов этого ресурса сделать, это не должно быть сложным. Спасибо. Антон ^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] https на git.altlinux.org 2020-09-14 15:58 [devel] https на git.altlinux.org Anton Farygin @ 2020-09-14 18:11 ` Andrey Savchenko 2020-09-14 18:21 ` Arseny Maslennikov 2020-09-14 20:45 ` Michael Shigorin 0 siblings, 2 replies; 6+ messages in thread From: Andrey Savchenko @ 2020-09-14 18:11 UTC (permalink / raw) To: ALT Linux Team development discussions [-- Attachment #1: Type: text/plain, Size: 673 bytes --] On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote: > Очень не хватает https на git.altlinux.org. Прошу администраторов этого > ресурса сделать, это не должно быть сложным. А можно узнать зачем? Все теги подписаны проверенными ключами, https безопасности не добавляет в данном случае. Плохого в https в данном случае не вижу, кроме увеличения нагрузки на сервер, но хорошего — тоже. Best regards, Andrew Savchenko [-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --] ^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] https на git.altlinux.org 2020-09-14 18:11 ` Andrey Savchenko @ 2020-09-14 18:21 ` Arseny Maslennikov 2020-09-14 19:16 ` Andrey Savchenko 2020-09-14 20:45 ` Michael Shigorin 1 sibling, 1 reply; 6+ messages in thread From: Arseny Maslennikov @ 2020-09-14 18:21 UTC (permalink / raw) To: ALT Linux Team development discussions [-- Attachment #1: Type: text/plain, Size: 1473 bytes --] On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote: > On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote: > > Очень не хватает https на git.altlinux.org. Прошу администраторов этого > > ресурса сделать, это не должно быть сложным. > > А можно узнать зачем? Все теги подписаны проверенными ключами, Теги и вообще Git здесь ни при чём. > https безопасности не добавляет в данном случае. https нужен исключительно для gitweb и веб-интерфейса, чтобы те же провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например, оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю или подключает на мобильник подписку на платный мусор. Короче — защита от прочтения и, что важнее, подмены запросов и ответов на веб-интерфейсе. > > Плохого в https в данном случае не вижу, кроме увеличения нагрузки > на сервер, но хорошего — тоже. > > Best regards, > Andrew Savchenko [-- Attachment #2: signature.asc --] [-- Type: application/pgp-signature, Size: 833 bytes --] ^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] https на git.altlinux.org 2020-09-14 18:21 ` Arseny Maslennikov @ 2020-09-14 19:16 ` Andrey Savchenko 0 siblings, 0 replies; 6+ messages in thread From: Andrey Savchenko @ 2020-09-14 19:16 UTC (permalink / raw) To: ALT Linux Team development discussions [-- Attachment #1: Type: text/plain, Size: 1885 bytes --] On Mon, 14 Sep 2020 21:21:34 +0300 Arseny Maslennikov wrote: > On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote: > > On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote: > > > Очень не хватает https на git.altlinux.org. Прошу администраторов этого > > > ресурса сделать, это не должно быть сложным. > > > > А можно узнать зачем? Все теги подписаны проверенными ключами, > > Теги и вообще Git здесь ни при чём. > > > https безопасности не добавляет в данном случае. > > https нужен исключительно для gitweb и веб-интерфейса, чтобы те же > провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например, > оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю > или подключает на мобильник подписку на платный мусор. > > Короче — защита от прочтения и, что важнее, подмены запросов и ответов > на веб-интерфейсе. Приличные провайдеры такие вещи делать не будут, а неприличные запросто сделают MITM через собственный сертификат, который окажется у пользователя в списке доверенных тем или иным образом. Вообще, для защиты от описанных выше проблем давно придумали ublock origin и т.п. решения. Best regards, Andrew Savchenko [-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --] ^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] https на git.altlinux.org 2020-09-14 18:11 ` Andrey Savchenko 2020-09-14 18:21 ` Arseny Maslennikov @ 2020-09-14 20:45 ` Michael Shigorin 2020-09-15 5:16 ` Anton Farygin 1 sibling, 1 reply; 6+ messages in thread From: Michael Shigorin @ 2020-09-14 20:45 UTC (permalink / raw) To: devel On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote: > On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote: > > Очень не хватает https на git.altlinux.org. Прошу администраторов этого > > ресурса сделать, это не должно быть сложным. > А можно узнать зачем? +1 > Плохого в https в данном случае не вижу, кроме увеличения нагрузки > на сервер, но хорошего — тоже. Если дело в рекламе -- тогда прошу при добавлении возможности работать по https не лишать возможности работать по http, у меня все применяемые провайдеры на удивление вменяемые по этой части. -- ---- WBR, Michael Shigorin / http://altlinux.org ------ http://opennet.ru / http://anna-news.info ^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] https на git.altlinux.org 2020-09-14 20:45 ` Michael Shigorin @ 2020-09-15 5:16 ` Anton Farygin 0 siblings, 0 replies; 6+ messages in thread From: Anton Farygin @ 2020-09-15 5:16 UTC (permalink / raw) To: ALT Linux Team development discussions On 14.09.2020 23:45, Michael Shigorin wrote: > On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote: >> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote: >>> Очень не хватает https на git.altlinux.org. Прошу администраторов этого >>> ресурса сделать, это не должно быть сложным. >> А можно узнать зачем? > +1 Для того, что бы контент с этой страницы без проблем включать в другие страницы в блоках iframe. Другие страницы, естественно, https > >> Плохого в https в данном случае не вижу, кроме увеличения нагрузки >> на сервер, но хорошего — тоже. > Если дело в рекламе -- тогда прошу при добавлении возможности > работать по https не лишать возможности работать по http, > у меня все применяемые провайдеры на удивление вменяемые > по этой части. Я не против http, мне нужен ещё и https. ^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2020-09-15 5:16 UTC | newest] Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2020-09-14 15:58 [devel] https на git.altlinux.org Anton Farygin 2020-09-14 18:11 ` Andrey Savchenko 2020-09-14 18:21 ` Arseny Maslennikov 2020-09-14 19:16 ` Andrey Savchenko 2020-09-14 20:45 ` Michael Shigorin 2020-09-15 5:16 ` Anton Farygin
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git