информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяSpanning Tree Protocol: недокументированное применениеАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Яндекс няшка, всё включили, доступен как защищённый поиск, так и IPv6 11.05.15 13:28  Число просмотров: 7156
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Перенастройте свои закладки в браузерах на [ https://www.yandex.ru ], т.к. редирект не настроен, в отличие от гугла, у которого принудительный HTTPS

Неча провайдерам и магистралам снифать ваш поисковый трафик, штука эта достаточно интимная ))
Всем добра!
<networking>
Мне кажется, или Яндекс таки выключил доступ к поиску по https? 03.05.14 01:59  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 03.05.14 04:23  Количество правок: 22
<"чистая" ссылка>
При походе на [ https://yandex.ru/ ], получаем или редирект на незащищённый [ http://www.yandex.ru/ ], или в некоторых сетях получаем ERR_CONNECTION_REFUSED.
При походе на [ https://www.yandex.ru/ ], получаем ERR_CONNECTION_TIMED_OUT.

Другие сервисы Яндекса, предполагающие бо́льшую конфиденциальность, типа Яндекс Денег или Почты, и дающие только HTTPS доступ, отрабатывают нормально.

Теперь зона COM. Доступ на [ https://www.yandex.com/ ] отрабатывает нормально. При походе же на [ https://yandex.com ], получаем редирект на незащищённый [ http://www.yandex.com ].
Выглядит это как «подталкивание» буржуинов не пользоваться защищённым поиском, а уж если сильно хотите и пошли по прямой ссылке — НУ ТАК И БЫТЬ.

Также вызывает недоумение долгое внедрение доступа по IPv6 к службам Яндекса в зоне RU. Тестируем, да, ждите. В данный момент по IPv6 доступны ya.ru (там одна статика, а запросы уходят по IPv4 на www.yandex.ru), yandex.com, www.yandex.com, mail.yandex.com и passport.yandex.com.

Факты:
1) Отключен защищённый поиск.
2) Продвижение IPv6 застопорилось на зоне .RU.

У кого какие подозрения? У меня самые мрачные, навроде «Шунт в мозге Яндекса от крутых красных перцев, предназначенный для мониторинга в реальном времени ВСЕХ поисковых запросов рунета, пока не умеет работать c IPv6, и ему надёжно препятствует HTTPS, поэтому все эти "штучки для умников", настойчиво попросили отключить».
Яндекс няшка, всё включили, доступен как защищённый поиск, так и IPv6 11.05.15 13:28  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Перенастройте свои закладки в браузерах на [ https://www.yandex.ru ], т.к. редирект не настроен, в отличие от гугла, у которого принудительный HTTPS

Неча провайдерам и магистралам снифать ваш поисковый трафик, штука эта достаточно интимная ))
Всем добра!
достаточно один раз зайти на https://yandex.com 11.05.15 17:02  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Там есть HSTS, так что дальше браузер сам при входе на yandex.com будет выбирать https. На .ru этого почему-то не сделали.
Звучит, конечно, параноидально. Но как вариант годится :) 03.05.14 04:30  
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach