Zobrazení fotek z tagu http

[VDC]

A to se mi na nás líbí, že každej neumíme něco.

[mnov]

Pokud máš certifikát na ten svůj web

Já tam žádný nemám a proto to nefunguje.
Tady je placený certifikát.

[mnov]

A to se mi na nás líbí, že každej neumíme něco.

Jo to je dobrý.
Zrovna dělám domácí úkol a taky to moc neumím

[spm]

Já tam žádný nemám a proto to nefunguje.

No on tam zjevně je, když to přepíšeš na HTTPS, tak to jde a s blbým certifikátem. Ale je fakt, že v tomhle případě by to nepomohlo - kdyby to na HTTPS fakt nereagovalo, tak se to stejně nenačte.

VLANy jsou celkem sranda Co ti s nima nejde?

[parabolD]

Reload spraví každé cisco :D

[spm]

My jsme na jedný akci do cisca dokonce střílely vzduchovkou Pak se to teda zvrtlo nějak víc, jak se všichni ožrali a začali na tom dokonce opejkat buřty A pak hodně dlouho žádná pozvánka na chlastačku nebyla

[HonzaCZ]

Já si to myslel a chápu to. Ono je blbý, když už tam je zaplacený certifikát, že to stále ukazovalo nezabezpečený obsah.

Ono ani tak nejde o to, že prohlížeč někde indikuje nezabezpečený obsah, to mi žíly netrhá. Jde o to, že se ten obsah reálně načítal. Neříkám, že se tam nedá vložit škodlivá věc načtená i přes HTTPS, ale aspoň to neudělá nikdo jako MITM.

[mnov]

My jsme na jedný akci do cisca dokonce střílely vzduchovkou

To já nevím, kde ty labový virtuály jsou. Těžko do nich střílet.

[mnov]

Asi by to chtělo zrušit tu možnost zadávat odkazy na obrázky?
Ty staré odkazy převést na URL odkaz?

[VDC]

Jo to jako tím https se stalo, že ve starejch vláknech zmizely obrázky, který byly odkázaný někam jinam ? To je hloupý.

[HonzaCZ]

HTTPS se to nestalo, stalo se to tím novým nastavením.

A kór u těch starých vláken, kde ty odkazy vedou kdovíkam, mi to zase tak hloupý nepřijde. Jinak zmizej jenom ty, co jsou přes http a nejsou dostupný přes https. To jako ono se to dá nastavit ještě mnohem striktněji, třeba aby se načítaly obrázky jenom z lokálního serveru (tedy třeba přílohy, co někdo přidá) a CDN Tapatalku (tedy obrázky, co přidá někdo přes Tapatalk). To bych si tak jako představoval jako takový cíl.

Jenom abys pochopil účel, tak prohlížeč, kdykoliv načte nějaký zdroj, jako třeba obrázek, což bbcodem [ img ] umožňujeme komukoliv, tak v tu ránu je to bezpečnostní riziko. Protože ten obrázek třeba nemusí být obrázek, ale něco jinýho. A odkaz na něj může taky třeba obsahovat něco, co se pak vykoná "jménem" uživatele, co ten obrázek zobrazil ve svym prohlížeči.

Aktuální nastavení řeší aspoň to, že ten obrázek ti někdo "po cestě" k němu nevymění za jiný, třeba škodlivý. Ale viz výše, to neřeší ty zásadní problémy.

Nahradit všechny [ img ]http://...[ /img ] za [ url ]http://...[ /url ] není kdyžtak problém.

Prostě zobrazovat lidem cokoliv, co si jakýkoliv uživatel vymyslí, je problém, bezpečnostní riziko. Ne pro server nebo web, ale pro ty lidi, co to pak zobrazují. Tak jenom, aby si zase někdo nemyslel, že vymýšlím blbosti, jako když jsem před 3 rokama nasazoval HTTPS. To už si doufám nikdo dneska nemyslí, že je zbytečný... už jim to třeba taky doteklo...

[spm]

To jako ono se to dá nastavit ještě mnohem striktněji, třeba aby se načítaly obrázky jenom z lokálního serveru (tedy třeba přílohy, co někdo přidá) a CDN Tapatalku (tedy obrázky, co přidá někdo přes Tapatalk). To bych si tak jako představoval jako takový cíl.

To mi přestane fungovat asi půlka obrázků

[HonzaCZ]

A až někoho napadne do toho bbcode [ img ] dát něco zajímavýho, tak co?

[quickly]

HonzaCZ, v testu bylo smazání příspěvku podvrzene do img?

[HonzaCZ]

HonzaCZ, v testu bylo smazání příspěvku podvrzene do img?

Jj, ale zapomněl jsem, že tam je ještě potvrzení dialogem. Muselo by se to trochu víc vychytat.