Здравствуйте, Sharowarsheg, Вы писали:

S>Это неправда. Придумали ещё, например, контракты и суд. Если провайдер подменяет файлы при передаче, на него можно подать в суд, если эта подмена не соответствует контракту.

у тебя на входной двери замок есть?

Здравствуйте, Pzz, Вы писали:

Pzz>Мне не нравится, что решения такого рода принимаются одной отдельно взятой частной компанией. Совершенно не обязательно, что все ее решения будут в интересах пользователя, но скоро настанет время, когда поделать с этим будет ничего нельзя.

Для этого нужны конкуренты. Как Android в свое время потеснил iOS, так и для гугла что-нибудь появится рано или поздно на смену, более качественное, или хотя бы могущее составить достойную альтернативу на западном рынке. Тогда и правила изменятся.
Ну а пока имеем то, что имеем, и приходится играть по их правилам, чтобы не оказаться за бортом. К сожалению.

Но, в целом, требование https — здравое, как и предпочтение везде, где возможно, защищенных соединений.

Здравствуйте, Дон Педро, Вы писали:

ДП>Кто сидит на последнем хроме, как там с закачками по HTTP, запрещает уже?
ДП>Что это вообще такое за беспредел? У меня статика на сайте сплошная, зачем мне HTTPS?
Таки начинайте сопротивлятся. Не начинайте закачку если в агенте стоит google chrome.
Пишите что google chrome не безопасен и шпионит за пользователем используйте другой браузер (и ссылку на яндекс браузер)
И раздавайте через torrent и ссылки в виде base64 или magnet

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, Sharowarsheg, Вы писали:

S>>Это неправда. Придумали ещё, например, контракты и суд. Если провайдер подменяет файлы при передаче, на него можно подать в суд, если эта подмена не соответствует контракту.

I>у тебя на входной двери замок есть?

В дом — есть, а на сарае — нет.

Здравствуйте, Pzz, Вы писали:

Pzz> Мне не нравится, что решения такого рода принимаются одной отдельно взятой частной компанией. Совершенно не обязательно, что все ее решения будут в интересах пользователя, но скоро настанет время, когда поделать с этим будет ничего нельзя.

А они и не принимаются отдельно взятой компанией. За защиту от MITM "проголосовали" подавляющее большинство компаний как только для этого сложилась благоприятная инфраструктура — никто не хочет нести потери (любого рода) из за того, что кто-то посторонний засунул свой нос в трафик между компанией и пользователем.

Лучше бы Гугл следил за сайтами, которые принимает в АдВордс. А то рекламит откровенных жуликов и хоть бы что. А те, между прочим, прекрасно так себе на HTTPS работают. И всем на это насрать...

Здравствуйте, temnik, Вы писали:

t> Лучше бы Гугл следил за сайтами, которые принимает в АдВордс. А то рекламит откровенных жуликов и хоть бы что. А те, между прочим, прекрасно так себе на HTTPS работают. И всем на это насрать...

HTTPS защищает от MITM, а не от жуликов, так что это ортогональные вещи.

Здравствуйте, Михaил, Вы писали:

М>Для этого нужны конкуренты. Как Android в свое время потеснил iOS, так и для гугла что-нибудь появится рано или поздно на смену,...
Android не теснил iOS, а захватил не занятую iOS часть ниши.

Здравствуйте, Sharowarsheg, Вы писали:

S>В дом — есть, а на сарае — нет.

по той же логике — сайт приносящий деньги с https, файлопомойка — без

Здравствуйте, Pzz, Вы писали:

Pzz>Разве letsencrypt существует по милости гугля?

В какой-то мере да. Если гугл решит отозвать их сертификаты для хрома, то letsencrypt перестанет существовать. Но это гуглу сейчас не выгодно, и даже наоборот, наличие letsencrypt на текущий момент выгодно, так как позволяет пропихивать такие вот запреты загрузки по http.

Помимо прочего, это бьёт по старым архивам. Чем дальше, тем меньше таких мест, но есть еще адреса, которые неизменными остались еще с 90-х даже годов (обычно западные университетские) и это здорово. Естественно там http, а https туда вероятно никто и не будет ставить. Проще прикрыть древний архив какой-нибудь.

Здравствуйте, Дон Педро,

речь про смешанные загрузки

Здравствуйте, Pzz, Вы писали:

Pzz>Здравствуйте, Sharowarsheg, Вы писали:

S>>Несложно и бесплатно получить валидный сертификат только и исключительно милостью гугла. Милость гугла, однако, переменчива. С сертификатами и безопасностью будет такая же фигня, как с числом бесплатных результатов на первой странице поиска, которых со временем становится всё меньше и меньше.

Pzz>Разве letsencrypt существует по милости гугля?

Конечно. Завтра гугл скажет "Let's Encrypt Не Соответствует Нашим Представлениям О Безопасности!!!1111" и послезавтра хром перестанет признавать эти сертификаты. Не первый раз. Нет и не будет никакого стандарта, который будет заставлять или запрещать принимать какие-то сертификаты, хотя бы потому, что каждая страна может в своей юрисдикции иметь своё мнение.

Здравствуйте, Михaил, Вы писали:

М>Но, в целом, требование https — здравое, как и предпочтение везде, где возможно, защищенных соединений.

Такое же здравое, как требовать на всех сортирах, включая уличные "будка с очком и ямой", замки как в Форт-Ноксе. А кто не согласен, тот хочет, чтобы маленькие дети ночью утонули в сортирной яме.

Здравствуйте, Pzz, Вы писали:

Pzz>Браузер ты можешь модифицировать, по большей части, заменив гуглевский хром с одной мордой, на гуглевский хром с другой мордой. Да, пока еще существует мазила и сафари, но гугль старательно работает над устранением этого упущения.

А MS сдался?

Здравствуйте, Pzz, Вы писали:

Pzz>Гуглевская аналитика есть чуть менее, чем на каждом сайте. Более того, она измудрилась вычислить, что мои устройства каким-то образом связаны с устройствами моей жены, и теперь у нас на двоих реклама общая. Это ли не семейное счастье!

Порно-спам, надеюсь, тоже общий?

Здравствуйте, Erop, Вы писали:

E>Здравствуйте, Pzz, Вы писали:

Pzz>>Браузер ты можешь модифицировать, по большей части, заменив гуглевский хром с одной мордой, на гуглевский хром с другой мордой. Да, пока еще существует мазила и сафари, но гугль старательно работает над устранением этого упущения.

E>А MS сдался?


https://support.microsoft.com/en-us/help/4501095/download-the-new-microsoft-edge-based-on-chromium

The new Microsoft Edge is based on Chromium and was released on January 15, 2020. It is compatible with all supported versions of Windows, and macOS. Downloading the browser will replace the legacy version of Microsoft Edge on Windows 10 PCs. With speed, performance, best in class compatibility for websites and extensions, and built-in privacy and security features, it's the only browser you'll ever need.

Мда, развели разговоров на 4 страницы.
Бесплатный сертификат ставится 10 минут, в 100 раз быстрее чем обсуждается эта ниочемная проблема ))

Здравствуйте, Chaser81, Вы писали:

C>Мда, развели разговоров на 4 страницы.
C>Бесплатный сертификат ставится 10 минут, в 100 раз быстрее чем обсуждается эта ниочемная проблема ))

Деньги платятся вообще мгновенно. Вопрос-то не в скорости.