информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetSpanning Tree Protocol: недокументированное применениеПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Очередное исследование 19 миллиардов... 
 Оптимизация ввода-вывода как инструмент... 
 Зловреды выбирают Lisp и Delphi 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
Мне кажется, или Яндекс таки выключил доступ к поиску по https? 03.05.14 01:59  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 03.05.14 04:23  Количество правок: 22
<"чистая" ссылка>
При походе на [ https://yandex.ru/ ], получаем или редирект на незащищённый [ http://www.yandex.ru/ ], или в некоторых сетях получаем ERR_CONNECTION_REFUSED.
При походе на [ https://www.yandex.ru/ ], получаем ERR_CONNECTION_TIMED_OUT.

Другие сервисы Яндекса, предполагающие бо́льшую конфиденциальность, типа Яндекс Денег или Почты, и дающие только HTTPS доступ, отрабатывают нормально.

Теперь зона COM. Доступ на [ https://www.yandex.com/ ] отрабатывает нормально. При походе же на [ https://yandex.com ], получаем редирект на незащищённый [ http://www.yandex.com ].
Выглядит это как «подталкивание» буржуинов не пользоваться защищённым поиском, а уж если сильно хотите и пошли по прямой ссылке — НУ ТАК И БЫТЬ.

Также вызывает недоумение долгое внедрение доступа по IPv6 к службам Яндекса в зоне RU. Тестируем, да, ждите. В данный момент по IPv6 доступны ya.ru (там одна статика, а запросы уходят по IPv4 на www.yandex.ru), yandex.com, www.yandex.com, mail.yandex.com и passport.yandex.com.

Факты:
1) Отключен защищённый поиск.
2) Продвижение IPv6 застопорилось на зоне .RU.

У кого какие подозрения? У меня самые мрачные, навроде «Шунт в мозге Яндекса от крутых красных перцев, предназначенный для мониторинга в реальном времени ВСЕХ поисковых запросов рунета, пока не умеет работать c IPv6, и ему надёжно препятствует HTTPS, поэтому все эти "штучки для умников", настойчиво попросили отключить».
Яндекс няшка, всё включили, доступен как защищённый поиск, так и IPv6 11.05.15 13:28  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Перенастройте свои закладки в браузерах на [ https://www.yandex.ru ], т.к. редирект не настроен, в отличие от гугла, у которого принудительный HTTPS

Неча провайдерам и магистралам снифать ваш поисковый трафик, штука эта достаточно интимная ))
Всем добра!
достаточно один раз зайти на https://yandex.com 11.05.15 17:02  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Там есть HSTS, так что дальше браузер сам при входе на yandex.com будет выбирать https. На .ru этого почему-то не сделали.
Звучит, конечно, параноидально. Но как вариант годится :) 03.05.14 04:30  
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach