Re: [sisyphus] https://packages.altlinux.org/

Re: [sisyphus] https://packages.altlinux.org/

[Alexey Borisenkov]

18.02.2017 23:36, Aleksey Birukov пишет:
> Извиняюсь если все уже в курсе.
> Что-то с сертификатом по ссылке https://packages.altlinux.org/

Просто вышел срок сертификата, надеюсь скоро поправят:

         Validity
             Not Before: Feb 18 18:47:39 2016 GMT
             Not After : Feb 18 18:47:39 2017 GMT
         Subject: OU=Domain Control Validated, CN=packages.altlinux.org

Включать HSTS, а потом не следить за валидностью сертификата это, 
конечно, нехорошо.

Re: [sisyphus] https://packages.altlinux.org/

[Sergey]

On Saturday 18 February 2017, Alexey Borisenkov wrote:

> Включать HSTS, а потом не следить за валидностью сертификата это, 
> конечно, нехорошо.

Нехорошо - это параноиков допускать до написания кода веб-браузеров...

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] HSTS (Re: https://packages.altlinux.org/)

[Sergey]

On Saturday 18 February 2017, Alexey Borisenkov wrote:

> Включать HSTS, а потом не следить за валидностью сертификата это, 
> конечно, нехорошо.

Хотя, похоже, редирект используется...

find ~ -name SiteSecurityServiceState.txt

Удалил packages.altlinux.org и у Мозиллы, и у Палемоон, но лезет на
https всё равно.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] HSTS (Re: https://packages.altlinux.org/)

[Sergey]

On Sunday 19 February 2017, Sergey wrote:

> Удалил packages.altlinux.org и у Мозиллы, и у Палемоон, но лезет на
> https всё равно.
 
Но разрешает добавить исключение.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] https://packages.altlinux.org/

[Mike Lykov]

19.02.2017, 10:18, "Sergey" <a_s_y@sama.ru>:
> On Saturday 18 February 2017, Alexey Borisenkov wrote:
>
>>  Включать HSTS, а потом не следить за валидностью сертификата это,
>>  конечно, нехорошо.
>
> Нехорошо - это параноиков допускать до написания кода веб-браузеров...

одна только проблема - это не разрабочики веб-браузеров виноваты, а разработчики RFC..

https://tools.ietf.org/html/rfc6797#section-5

вот они, злодеи из омериканских компаний зла и университетов:

 J. Hodges
PayPal

C. Jackson
Carnegie Mellon University

A. Barth
Google, Inc.


-- 
Mike

Re: [sisyphus] https://packages.altlinux.org/

[Sergey]

On Wednesday 01 March 2017, Mike Lykov wrote:

> Google, Inc.

Так у этих вовсе зашкалило: подавай им https везде. А если у меня сайт,
как Неуловимый Джо, и на нём https ни в какие ворота не нужен ? Нет, не
будем индексировать, да...

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] [JT] Re: https://packages.altlinux.org/

[Michael Shigorin]

On Sat, Mar 04, 2017 at 06:18:29PM +0400, Sergey wrote:
> > Google, Inc.
> Так у этих вовсе зашкалило: подавай им https везде.

Возможно, http://www.opennet.ru/opennews/art.shtml?num=46157

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info