Re: [devel] https на git.altlinux.org

[Andrey Savchenko <bircoph@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 1885 bytes --]

On Mon, 14 Sep 2020 21:21:34 +0300 Arseny Maslennikov wrote:
> On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> > On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > > ресурса сделать, это не должно быть сложным.
> > 
> > А можно узнать зачем? Все теги подписаны проверенными ключами,
> 
> Теги и вообще Git здесь ни при чём.
>
> > https безопасности не добавляет в данном случае.
> 
> https нужен исключительно для gitweb и веб-интерфейса, чтобы те же
> провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например,
> оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю
> или подключает на мобильник подписку на платный мусор.
> 
> Короче — защита от прочтения и, что важнее, подмены запросов и ответов
> на веб-интерфейсе.

Приличные провайдеры такие вещи делать не будут, а неприличные
запросто сделают MITM через собственный сертификат, который
окажется у пользователя в списке доверенных тем или иным образом.

Вообще, для защиты от описанных выше проблем давно придумали ublock
origin и т.п. решения.
 
Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]