Технические проблемы с форумом Опции

[Elek-315]

Друзья, мне одному не приходят на почту уведомления об ответах в подписанные тему и уведомления о личных сообщениях? Ящик @ukr.net.....

[phpkiev]

И что, что небезопасное? На работу сайта это никак не влияет.
Не ведитесь на требование гугля что якобы можно безопасно пользоваться только сайтами https. Юзайте нормальный браузер и не будет никаких проблем. Или в исключения добавляйте.

Это совсем иное =) Такое сообщение обычно означает, что на https странице где-то внезапно появился http контент. И что будет на этой странице - уже никому не известно. Некий злоумышленник может разместить например скрипт для кражи сессионных кук, или просто собирать аналитику/статистику - ну в общем всё, что угодно.

Конкретно в этом случае на самом деле всё не так страшно, такое поведение и предупреждение вызывает картинка в самом первом посте темы:

http://i.piccy.info/i9/ac6d21d43396e965aca...154901_1_tn.png

Чтоб всё было хорошо достаточно отредактировать ссылку на эту картинку и использовать https://

https://i.piccy.info/i9/ac6d21d43396e965aca...154901_1_tn.png

Понятно, что использование только https протокола не гарантирует защиту от злоумышленника, но как минимум усложняет атаки с перехватом трафика и маскировкой под легальный контент. В идеале там было бы допилить уже имеющуюся проверку, чтоб не позволяла вставлять в тег IMG картинки по http:// протоколу ну и чутка подредактировать заголовки, чтоб ограничить кросс-сайтовую пересылку куков.

Сообщение отредактировал phpkiev - Aug 29 2020, 19:13