Na co se připravit při přechodu Webtrhu na HTTPS: Https/obrázky a skrytý referer

29. 1. 2013 17:30:03

Ok, asi to moc řeším. Prostě se přizpůsobím ;)

29. 1. 2013 17:30:03

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858351

Petr Soukup

(5 hodnocení)

29. 1. 2013 18:22:30

Nebylo by úplně nejpraktičtější nechat webtrh na HTTP a až po přihlášení (nebo spíš před ním) přepnout na HTTPS? To vyřeší problém zabezpečení zcela dostatečně (u nepřihlášeného není moc co zabezpečovat) a nemusí se řešit případné problémy s Google a podobně.

29. 1. 2013 18:22:30

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858350

Martin Schlemmer

(36 hodnocení)

29. 1. 2013 18:35:22

Guidance for implementors of HTTPS-only sites

Living with HTTPS (od člověka zodpovědného za HTTPS infrastrukturu Google a implementaci SSL v Chrome)

Keep your HTTPS site secure using HSTS

Ve zkratce: HTTP je bezpečnostní díra do HTTPS. Všechny moderní guidelines doporučují přejít na HTTPS kompletně, tj. včetně HSTS.

29. 1. 2013 18:35:22

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858349

Petr Soukup

(5 hodnocení)

28. 3. 2013 02:10:12

Kam HTTPS zmizelo? Neosvědčilo se?

28. 3. 2013 02:10:12

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858348

Martin Schlemmer

(36 hodnocení)

28. 3. 2013 12:07:52

Zatím je volitelné a možná ho nakonec necháme volitelné, nebo, jak jsi navrhoval, povinné jen pro klientskou část.

28. 3. 2013 12:07:52

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858347

David Procházka

(39 hodnocení)

28. 3. 2013 16:31:16

procpak ?

28. 3. 2013 16:31:16

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858346

Martin Schlemmer

(36 hodnocení)

21. 8. 2013 14:45:30

Upravili jsme vkládání obrázkových příloh do příspěvků. Je to nyní doporučený způsob vkládání obrázků, protože nemá problém se změnou protokolu.

Povolili jsme předávání referrerů z diskusí a uživatelských profilů. V současnosti předávání referrerů z HTTPS na HTTP podporují Chrome a Safari, v budoucnu se připojí Firefox.

21. 8. 2013 14:45:30

https://webtrh.cz/diskuse/na-co-se-pripravit-pri-prechodu-webtrhu-na-https-https-obrazky-a-skryty-referer/strana/2#reply858345