![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
bgmtЯ не обращал внимания, пока внимание не обратил мой обновлённый Файрфокс. Граждане, пишущие в ЖЖ: вы заметили, что вам не дают https? Попытка подсоединиться безопасно тут же всё равно ведёт на адрес, начинающийся с http, Это так давно уже, это обсуждается в сети, но я не видел. Мы все знаем, что КГБ (извините, я и Питер в частных разговорах называю Ленинградом...так что всё же КГБ) знает про нас всё, и выбрали на это плевать. Но тут хуже. Тут подсоединиться сбоку может кто угодно. Все ваши (наши) пароли находятся в полной небезопасности. Все ваши (уже не мои, я не пишу подзамков) подзамки закрыты плохо понятно от кого.
Что делать таким, как я, неясно. Я не начну прямо писать в ФБ. Я транслирую туда все посты, и имел возможность наблюдать разницу в уровне обсуждений. ФБшный меня как не устраивал, так и не устраивает. И меня не устраивает средство общения без памяти. Я копирую в Дрим, но с запозданием - ленюсь; а писать прямо в Дриме - так там и с картинками и роликами плохо, и, как мне рассказали, если гигнется Дрим, то транслированные посты превратятся в набор команд html, из которых надо будет извлекать текст. Неудобный он.
В общем, остаётся сказать чирик-чирик.
Что делать таким, как я, неясно. Я не начну прямо писать в ФБ. Я транслирую туда все посты, и имел возможность наблюдать разницу в уровне обсуждений. ФБшный меня как не устраивал, так и не устраивает. И меня не устраивает средство общения без памяти. Я копирую в Дрим, но с запозданием - ленюсь; а писать прямо в Дриме - так там и с картинками и роликами плохо, и, как мне рассказали, если гигнется Дрим, то транслированные посты превратятся в набор команд html, из которых надо будет извлекать текст. Неудобный он.
В общем, остаётся сказать чирик-чирик.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2017-06-13 09:58 am (UTC)Увы, совсем даже нет
Date: 2017-06-13 01:24 pm (UTC)RE: Увы, совсем даже нет
Date: 2017-06-13 01:27 pm (UTC)Re: Увы, совсем даже нет
Date: 2017-06-13 01:30 pm (UTC)no subject
Date: 2017-06-13 01:31 pm (UTC)no subject
Date: 2017-06-13 04:55 pm (UTC)no subject
Date: 2017-06-13 05:05 pm (UTC)no subject
Date: 2017-06-13 11:25 am (UTC)С Дримом другая проблема, он не везде виден из РФ.
no subject
Date: 2017-06-13 11:26 am (UTC)no subject
Date: 2017-06-13 11:32 am (UTC)no subject
Date: 2017-06-13 11:52 am (UTC)no subject
Date: 2017-06-13 12:21 pm (UTC)no subject
Date: 2017-06-13 01:13 pm (UTC)no subject
Date: 2017-06-13 01:43 pm (UTC)а я вот сейчас проделал следующее:
- разлогинился
- набрал адрес https://www.livejournal.com/
открылась главная жж-страница. В адресной строке оставался адрес с "https"
- в верхнем левом нажал на "Войти"
логин и пароль ввелись в режиме https/. Открылась опять же заглавная жж-страница, но без меню пользователя
- нажал в меню Главной страницы на "Главное"
перешел все на ту же заглавную жж-страницу, но в режиме "http" и с меню пользователя
no subject
Date: 2017-06-13 09:05 pm (UTC)Ну, это по стандартам как минимум прошлого десятилетия, если не века. Уже довольно давно практически любой уважающий себя сайт, особенно имеющий дело с пользовательскими данными, работает полностью через HTTPS.
Login over HTTPS защищает от увода пароля, и ровным счётом ни от чего больше - например, подслушав любой запрос уже авторизованного пользователя, можно забрать оттуда cookies и дальше делать запросы от имени этого пользователя до тех пор, пока текущаяя сессия активна.
no subject
Date: 2017-06-13 03:17 pm (UTC)no subject
Date: 2017-06-13 03:20 pm (UTC)no subject
Date: 2017-06-13 01:15 pm (UTC)С картинками - да, у них неудобный собственный фотохостинг, в остальном все нормально.
Полгода на Дриме, полет нормальный.
(один из вариантов ленивого решения проблемы фотохостинга - создавать фотоальбом на ФБ, и уже эти картинки постить в Дрим).
no subject
Date: 2017-06-13 07:07 pm (UTC)