информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаЗа кого нас держат?Портрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Звучит, конечно, параноидально. Но как вариант годится :) 03.05.14 04:30  Число просмотров: 4933
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
<networking>
Мне кажется, или Яндекс таки выключил доступ к поиску по https? 03.05.14 01:59  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 03.05.14 04:23  Количество правок: 22
<"чистая" ссылка>
При походе на [ https://yandex.ru/ ], получаем или редирект на незащищённый [ http://www.yandex.ru/ ], или в некоторых сетях получаем ERR_CONNECTION_REFUSED.
При походе на [ https://www.yandex.ru/ ], получаем ERR_CONNECTION_TIMED_OUT.

Другие сервисы Яндекса, предполагающие бо́льшую конфиденциальность, типа Яндекс Денег или Почты, и дающие только HTTPS доступ, отрабатывают нормально.

Теперь зона COM. Доступ на [ https://www.yandex.com/ ] отрабатывает нормально. При походе же на [ https://yandex.com ], получаем редирект на незащищённый [ http://www.yandex.com ].
Выглядит это как «подталкивание» буржуинов не пользоваться защищённым поиском, а уж если сильно хотите и пошли по прямой ссылке — НУ ТАК И БЫТЬ.

Также вызывает недоумение долгое внедрение доступа по IPv6 к службам Яндекса в зоне RU. Тестируем, да, ждите. В данный момент по IPv6 доступны ya.ru (там одна статика, а запросы уходят по IPv4 на www.yandex.ru), yandex.com, www.yandex.com, mail.yandex.com и passport.yandex.com.

Факты:
1) Отключен защищённый поиск.
2) Продвижение IPv6 застопорилось на зоне .RU.

У кого какие подозрения? У меня самые мрачные, навроде «Шунт в мозге Яндекса от крутых красных перцев, предназначенный для мониторинга в реальном времени ВСЕХ поисковых запросов рунета, пока не умеет работать c IPv6, и ему надёжно препятствует HTTPS, поэтому все эти "штучки для умников", настойчиво попросили отключить».
Яндекс няшка, всё включили, доступен как защищённый поиск, так и IPv6 11.05.15 13:28  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Перенастройте свои закладки в браузерах на [ https://www.yandex.ru ], т.к. редирект не настроен, в отличие от гугла, у которого принудительный HTTPS

Неча провайдерам и магистралам снифать ваш поисковый трафик, штука эта достаточно интимная ))
Всем добра!
достаточно один раз зайти на https://yandex.com 11.05.15 17:02  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Там есть HSTS, так что дальше браузер сам при входе на yandex.com будет выбирать https. На .ru этого почему-то не сделали.
Звучит, конечно, параноидально. Но как вариант годится :) 03.05.14 04:30  
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach