Astrofórum - nová verze

[MMys]

Tím Google myslíš co - jako jejich browser, Chrome ? Nebo že Google nebude indexovat http weby ?

Svět se asi zbláznil, takže kvůli jednoduchýmu webu s pár obrázkama se budu handrkovat se sháněním, placením, aktualizací certifikátu (pravda, možná najdu nějakj free, třeba Let´s Encrypt, ale bude opravdu považován za důvěryhodnej, jak pro koho a jak dlouho...

A nebo se na Goggle prostě vys... Na svým webu ho stejně k ničemu nepotřebuju, neživí mě to, reklamu tam taky nepotřebuju.

[MaG]

Firefox mi napíše, že obrázky načetl z nezabezpečeného webu, ale zobrazí je. Upozornění je vedle názvu webu v adresním řádku. Chrome mi tam píše, že je web zabezpečený a obrázky nenačte. Když se tam ale klikne na zámeček vedle názvu webu, dá se vybrat položka Nastavení a v ní Povolit načtení nezabezpečeného obsahu (skoro úplně dole). Pak se obrázky zobrazí. Tedy otázka je, zda je problém to povolit. Zatím jsem to povolil a konečně zase obrázky vidím. Dá se předpokládat, že jiné obrázky než z astrofotek a přímo vložené se tu asi nic nezobrazují, takže za mě bezpečné nastavení.

[hades]

Chrome od verze 68 upozorňuje, že web není zabezpečený.
Info třeba zde: https://www.estation.cz/google-bude-od- ... vat-https/

[zuzi]

Jasný, díky za debug, je jasné že to problém povolit není. Jen většině lidí to fungovat pomalu defaultně přestane. Zda je to bezpečnostně relevantní nebo ne je otázka na jiný, nicméně je dobrý si uvědomit že dominantní hráč na trhu začíná být jen jeden (který hold bude udávat směr "bezpečnosti") a s ním se budeme muset asi naučit žít. Bohužel alternativ zoufale ubývá a co nevidět nejspíš taky nad firefoxem zhasne poslední žárovka naděje https://www.root.cz/clanky/podil-firefo ... ale-roste/

Ale na druhou stranu mít https v roce 20 není špatné, ve finále bezpečnost je spíš po cestě a to taková že přestává mít smysl snifovat provoz po cestě sítí. Nemusí přeci každý vidět co si prohlížíme

[MMys]

Přímo vložené myslíš jako nahrané na server AF ? No ty už jsou pak samozřejmě https.
Ale spíš jde o naprostou většinu obrázků, které sem linkují uživatelé (mne nevyjímaje) ze svých webů. Kolik z vás máte váš astro-web https ?

Dá se předpokládat, že jiné obrázky než z astrofotek a přímo vložené se tu asi nic nezobrazují, takže za mě bezpečné nastavení.

[nou]

Proste Google pomocou Chrome privatizuje internet a vsetci budu musiet skakat ako on piska. Vraciame sa do doby Internet Explorer spred 20 rokov.

[zuzi]

Nou je to bohužel tak, ale stejně jako v době IE se web ohýbal, aby fungoval korektně, asi budeme muset i teď Nicméně já na svém soukromém webu mam cert, ale to spíš z pozice že to je za heslem. To sem už ale úplně nepatří, jen si myslím, že nás to https časem nemine, bohužel.

[MMys]

Obávám se, že pokud budete chtít vidět obrázky v AF, tak si tu debilitu budete muset deaktivovat. Na straně AF je nemožné s tím cokoli udělat. A Konihlav teď určitě vzhledem k permanentnímu nedostatku času astrofotky předělávat nebude, a já taky (alespoň prozatím) nehodlám skákat, jak si Google píská, i když mám stejně pocit, že to dopadne přesně jak píše zuzi.

Mimochodem, na posledím Firefoxu co mám na desktopu, i na Safari na iPadu i MacBooku to jede naprosto normálně. Zádrhel je jenom v Chrome.

[Tomáš Grygarčík]

Mám freehosting a https je až v placeném hostingu, To ale není nejhorší, protože politika bezpečnosti Facebooku začala hromadně blokovat mnoho freehostingových domén, mou g6.cz nevyjímaje. Důvod? Webů na freehostingu s touto doménou je hodně, lidi si to vkládají jako odkazy a FB to vyhodnotil jako spamování.

[dvader]

Jako profi ajťákovi mi připadá čím dál tím víc vtipné, jak se zvyšují požadavky na zabezpečení webů a interního IT, ale přitom totálně děravý a zastaralý SMTP protokol (mail) nikdo neřeší... tím “nikdo” nemyslím jen uživatele, ale i velké IT firmy, které by měly společně sílu prosadit nějaký nový a lepší standard.

A vtipné to bohužel moc není!

[zuzi]

Dvader to je ale jasné, protože popravě 98% uživatelů žádný smtp neřeší, je to v zásadě interní záležitost firem, kde se používá něco jiného než webový klient pro email. Hold doba masová... Dnes se OS=webový prohlížeč pro většinu lidu a ty kdo potřebují na pc opravdu pracovat, tak ty nejsou zajímavý pro společnosti formátu google.

[peta62]

Protoze firmy resi vetsinou pouze nalezy auditu a tam se to zrejme zatim neobjevuje.

[MMys]

Dvader: Přesně Tohle mě vytáčí už několik let. Nový protokol pro e-mail by byl třeba jako sůl. Ale to už jsme trochu OT.
Jako admin AF s tím fakt neudělám nic. Takže buď povolit http obsah, nebo fungovat bez obrázků.

[Psion]

Mě se na iPad s Safari taky přestaly zobrazovat před pár dny náhledy fotek, dnes už je to OK, asi nějaký výpadek, těžko říci.

[Fugas]

Už se zase nezobrazují náhledy...Možná to bude tím, že astrofotky.cz nejsou HTTPS...