Полезная информация

Mozilla Россия — свежие версии программ Mozilla, а также масса полезной информации по каждому продукту.

№106-02-2013 11:27:29

Настасья
Участник
 
Группа: Members
Зарегистрирован: 21-09-2012
Сообщений: 15
UA: Firefox 18.0

Как зашифровать адресную строку.

IhpQ0_R2Lh0.jpg

Отсутствует

 

№206-02-2013 11:47:26

Tiger.711
‌
 
Группа: Extensions
Откуда: из Лесу
Зарегистрирован: 30-07-2010
Сообщений: 7975
UA: Firefox 21.0

Re: Как зашифровать адресную строку.

Использовать HTTPS вместо HTTP в начале названия сайта. Если сайт не поддерживает HTTPS, то зашифровать ничего не выйдет.
Подробнее про HTTPS.


Большой кот... Пуфыстый... Полосатый... Зубастый (:

Отсутствует

 

№306-02-2013 12:40:22

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1411
UA: Firefox 18.0

Re: Как зашифровать адресную строку.

Можно поставить дополнения:
HTTPS Everywhere - принудительно переключает режим работы на HTTPS на тех сайтах для которых оно точно знает, что они работают с HTTPS
и
HTTPS Finder - позволяет проверять работает ли сайт с HTTPS и в положительном случае создаёт правило для HTTPS Everywhere, после чего при каждом посещении сайта он будет работать с HTTPS.

Или может имеется в виду поставить пароль на набор адреса?

Отсутствует

 

№406-02-2013 13:19:08

aleks_123
Участник
 
Группа: Members
Зарегистрирован: 30-11-2009
Сообщений: 961
UA: Palemoon 15.0

Re: Как зашифровать адресную строку.

HTTPS Finder

не советовал бы ставить.

HTTPS Everywhere

а это можно, даже нужно.

А вообще такая новость интересная появилась
http://www.securitylab.ru/news/437248.php

Отредактировано aleks_123 (06-02-2013 13:21:15)

Отсутствует

 

№506-02-2013 13:51:48

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1411
UA: Firefox 18.0

Re: Как зашифровать адресную строку.

aleks_123 пишет

HTTPS Finder

не советовал бы ставить.

А пачяааму? :angel:


aleks_123 пишет

А вообще такая новость интересная появилась
http://www.securitylab.ru/news/437248.php

Ну, наверное лучше вообще гнать трафик не зашифрованным... :dumb:

Думаю, когда сделают нормальную реализацию данной атаки (работающую на 100%), то что-нибудь придумают в противовес, тем более, как пишут, великий и всемогущий гугель уже нас почти спас и во всю разрабатывает защиту от таких атак =)

Отсутствует

 

№606-02-2013 17:24:47

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5245
UA: Firefox 21.0

Re: Как зашифровать адресную строку.

aleks_123

А вообще такая новость интересная появилась
http://www.securitylab.ru/news/437248.php

Атаки совершаются на TLS-протоколы версий 1.1 или 1.2

Firefox не поддерживает ни то ни то.


Do you feel lucky, punk?

Отсутствует

 

№706-02-2013 17:42:05

iDev.Pi
баг-репортёр
 
Группа: Extensions
Зарегистрирован: 31-01-2010
Сообщений: 2718
UA: Firefox 18.0

Re: Как зашифровать адресную строку.

banbot пишет

Firefox не поддерживает ни то ни то.

https://bugzilla.mozilla.org/show_bug.cgi?id=565047 resolved fixed

Добавлено 06-02-2013 17:47:08

Zaycoff пишет

HTTPS Everywhere - принудительно переключает режим работы на HTTPS на тех сайтах для которых оно точно знает, что они работают с HTTPS

опасно использовать это дополнение на стабильной версии [firefox], которая пока содержит в себе критическую уязвимость, связанную с работой этого дополнения
патч для её исправления https://bugzilla.mozilla.org/show_bug.cgi?id=765934 попадёт в релиз только [firefox] 20

Отредактировано iDev.Pi (06-02-2013 17:47:08)


mzfx

Отсутствует

 

№806-02-2013 18:11:54

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1411
UA: Firefox 18.0

Re: Как зашифровать адресную строку.

опасно использовать это дополнение на стабильной версии [firefox], которая пока содержит в себе критическую уязвимость, связанную с работой этого дополнения
патч для её исправления https://bugzilla.mozilla.org/show_bug.cgi?id=765934 попадёт в релиз только [firefox] 20

Странно, на оф сайте HTTPS Everywhere как-то ничего не пишут об этом... аферисты? >_<#

Насколько я понимаю из описания патча там возможен редирект фиг знает куда при активных скриптах (?) (или я чего-то не понимаю), но его можно реализовать не только при наличии HTTPS Everywhere, а вообще - типа у них там какой-то с ним общий механизм редиректа...

Отсутствует

 

№906-02-2013 18:18:03

aleks_123
Участник
 
Группа: Members
Зарегистрирован: 30-11-2009
Сообщений: 961
UA: Palemoon 15.0

Re: Как зашифровать адресную строку.

Zaycoff пишет
aleks_123 пишет

HTTPS Finder

не советовал бы ставить.

А пачяааму? :angel:

не помню, когда интересовался этим расширением прочитал что оно работает некорректно, да и не обновлялось оно довольно долго. Короче не нужно оно когда есть HTTPS Everywhere.

Отсутствует

 

№1006-02-2013 18:31:32

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1411
UA: Firefox 18.0

Re: Как зашифровать адресную строку.

aleks_123 пишет

прочитал что оно работает некорректно

Так пишут те, кто поленился разобраться в настройках. ;)
Просто не все сайты работают корректно с HTTPS (классический пример «Консультант» и сайт каспера), а HTTPS Finder-у пофигу корректно работает сайт или нет - он просто посылает запрос на поддержку HTTPS, если ответ положительный, то он перекидывает на HTTPS версию и предлагает создать правило для HTTPS Everywhere, тогда как нужно такой сайт вносить в белый список и всё - HTTPS Finder больше дёргаться не будет. (да это немного муторно, но, думаю, безопасность того стоит, тем более, что некорректно работающих сайтов не так уж и много и внести их в исключения не так уж и сложно)

Отсутствует

 

№1106-02-2013 18:39:24

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5245
UA: Firefox 21.0

Re: Как зашифровать адресную строку.

iDev.Pi

https://bugzilla.mozilla.org/show_bug.cgi?id=565047 resolved fixed

То, что поддержку TLS 1.1 добавили в NSS, не значит, что она включена в Firefox. Bug 733647 - Implement TLS 1.1 (RFC 4346) in Gecko (Firefox, Thunderbird), on by default всё ещё не исправлен.


Do you feel lucky, punk?

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]