Сделайте уже поддержку HTTPS!
В 2018 году живём, а HTTPS нету. Есть же бесплатные варианты, наподобие Let’s Encrypt.
- Зарегистрироваться
- Напомнить пароль
- Зарегистрировавшись, вы сможете добавлять свои версии перевода, общаться в блоге, ставить оценки переводам.
Вот ведь неймется. То дизайн переделай, то еще что. На кой вам здесь шифрование? Есть же бесплатный вариант нотабеноида в сети, поставьте свой и делайте с ним, что хотите.
скрытые комментарии (6 шт.)
А то, что ты зайдёшь в каком нить макдоналдсе через бесплатный вайфай в свой аккаунт на этом сайте без шифрования, а какой нить трухакер, который сидел там и перехватывал трафик, получит доступ к твоему аккаунту.
Вот бывают же истинные энтузиасты своего дела – даже в макдональдсе переводами занимаются. Узок круг этих людей, страшно далеки они от народа.
На самом деле это не так смешно. Некоторые используют Tor или VPN, и не так уж легко настроить, чтобы один хост был виден через прокси, а другой мимо прокси. Или, например, человек ездит со своим ноутбуком и пользуется чужим интернетом. В современном интернете шифрование не роскошь.
Ты свой пароль можешь хоть здесь выложить, раз такой умный. Но того факта, что сайтом пользоваться небезопасно со своего аккаунта это не отменяет.
Так у p_zombie (opennota.duckdns.org) итак сертификат от Let’s Encrypt есть :)
Только Кулхацкер будет сидеть в макдональде и ждать вас дурака! Https: протокол это Разводилово на бабки в первую очередь! Пароли на сайте по любому шифруются. Надо не просто трафик , а твои куки, кэши спиздить..
Mr.Robot конечно очень интересный сериал , но мне кажется вы увлеклись и не отличаете хорошо продуманный сценарий от реальной жизни.
Вот же странные люди. А что тогда не со своего аккаунта пишете, раз он у вас есть? У зомби и так один общий акк. Нормальный сайт, отличная графика, только нужный функционал, всё без багов. Начерта что-то менять? А потом – какой-то хакер... с какого-то зайдёт в ваш акк... и как начнёт что-то... Что начнёт? Удалять варианты перевода? Бред. Рассылать спам и непристойности? Пха, смешно. Писать всякую чушь на форуме? Ну-ну. С последним вы и так отлично справляетесь. Реально попахивает каким-то троллерством.
скрытые комментарии (11 шт.)
А вы посмотрите в инете. Есть полно сайтов, где продают инвайты сюда. Думаешь, их не со взломанных акков распространяют?
Нет. Тут полно сердобольных, которые выдают инвайты всем подряд.
А в чём их такая ценность, что аж за деньги готовы покупать?
Реально, кто покупает инвайты на давно канувший в лету сайт? Хотящие создать здесь перевод на халяву? Так только полную халтуру можно сделать: все немногие оставшиеся нормальные переводчики давным-давно сидят по своим группам и проектам – им дела нет, а гугл-переводчики – их вон и онлайн в изобилии. К тому же для жаждущих попробовать есть общий аккаунт с почти полным функционалом, дающий понять степень бесполезности таких попыток. Покупают либо далеко не умные, либо те, кто сами переводить не собираются, а думают нажиться каким-то образом (эти времена в далёком прошлом) – и те и другие вполне заслуживают быть обманутыми на деньги.
> А что тогда не со своего аккаунта пишете, раз он у вас есть?
Чтобы у меня его слил владелец Tor-ноды? Нет, спасибо.
Они прям охотятся на аккаунты нотабеноида. Страшно выгодный бизнес, наверное, только никто этого пока не понял.
Это не аргумент против HTTPS. Вот увлечение объема трафика и нагрузки на ЦП, это аргументы... правда актуальны они были лет 10 назад. Сейчас же даже у сайтов-визиток HTTPS делают, потому что могут.
Это не аргумент против HTTPS. Вот увеличение объема трафика и нагрузки на ЦП, стоймость сертификата – это аргументы... правда актуальны они были лет 10 назад. Сейчас же даже у сайтов-визиток HTTPS делают, потому что могут.
То, что владельцы exit node воруют пароли, это факт. Скорее всего, воруют пароли от всех сайтов подряд, так как нацеливаться только на один сайт неэффективно.
через тор вообще не рекомендуется ходить на сайты, где авторизация требуется.
Тем более, что некоторые люди используют одинаковые пароли на двух и более сайтах. Поэтому, утекший пароль ценен сам по себе, не важно от какого он сайта.
Это не аргумент против HTTPS. Вот увеличение объема трафика и нагрузки на ЦП, стоймость сертификата – это аргументы... правда актуальны они были лет 10 назад. Сейчас же даже у сайтов-визиток HTTPS делают, потому что могут.
гав-гав!
Не, ну реально https нужен
скрытые комментарии (3 шт.)
Плюсую, ростелеком любит вместо http сайтов свою рекламу показывать. Да и других операторов на таком ловили. А вот в https так просто не вклиниться.
123