Blockchain.info должен переключиться на SSL по умолчанию

В настоящее время blockchain.info поддерживает SSL, но не требует этого. Если вы идете в любой http://blockchain.info/ или https://blockchain.info/ и поиск адреса Bitcoin, он работает.

Я полагаю, что на главной странице всегда будет перенаправлять из http://blockchain.info/ в https://blockchain.info/
После этого редиректа, любой поиск пользователь делает на этом сайте будет на SSL по умолчанию.

Цель состоит в том, чтобы сделать его немного тяжелее на мужчинах-в-середине (например, поставщик услуг Интернета) для захвата любого трафика, который помогает им проанализировать, какие пользователи искали какие адреса.

Почему нет? Но не обязательно.
Это помешало бы мне спать ...

Так что, если я иду в blockchain.info и искать сделки, после удара поста, он перенаправляет меня на версию SSL своего сайта. Это где он перенаправляется меня, как вопрос факта:

https://blockchain.info/block-index/393463/0000000000000101a6ec423efffd45e070f3aa628d4ab9fd688abb9eb26555f8

Смотрите ничего плохого с ним? Любой злоумышленник или человек-в-середине будет точно знать, что вы искали, просто посмотрев на URL вашего прибытия. Так же, как если вы ищете сделку, поразившую этот бумажник "11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao", Вы прибудете в этом SSL с поддержкой страницы "https://blockchain.info/address/11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao"

Страница только зашифрованы, чтобы предотвратить человека в середине от замены информации на каждой странице результатов, но это не ноль во имя приватности пользователя. Добавление перенаправления ничего не изменится.

Цитата: lucasjkr от 14 июня 2013 года, 2:46:14 PM

Поправьте меня, если я ошибаюсь, но URL-адрес зашифрован в SSL, а также.

Цитата: SgtSpike от 14 июня 2013 года, 3:01:47 PM

Цитата: lucasjkr от 14 июня 2013 года, 2:46:14 PM

Поправьте меня, если я ошибаюсь, но URL-адрес зашифрован в SSL, а также.

Ты прав.

Перенаправление на форме представления бесполезно - форма до сих пор первоначально представленный через HTTP, поэтому информация переходит открытый текст. После этого вы получите перенаправлены, но ваша безопасность уже нарушены.

Я забираю то, что я сказал, и я вместо того, чтобы приятно удивлены. Я всегда был под впечатлением, что GET запросы были небезопасны, даже через HTTPS. Google'd немного только сейчас, и мое понимание теперь исправлена.

Установите HTTPS Everywhere в Firefox или Chrome, и вам не нужно беспокоиться о accidentily собирается незащищенной странице:

https://www.eff.org/https-everywhere

Но да, это было бы лучше, если бы это было по умолчанию.

HTTPS трафик занимает больше ресурсов сервера, чем HTTP-трафик. Он занимает больше ресурсов процессора и оперативной памяти. Учитывая, что blockchain.info является бесплатным сервисом, я не вижу причин, почему веб-мастер должен пружинные для нескольких серверов в угоду некоторым людям.

Если вы параноик об этом, вы должны использовать версию HTTPS. Закладка это и всегда зайти на сайт через закладки.

Цитата: ripper234 от 14 июня 2013 года, 4:28:52 PM

Поэтому я согласен с вами, что, если протокол HTTPS должны были быть реализованы для поисковых запросов, он должен начать на домашней странице.

Цитата: Abdussamad от 14 июня 2013 года, 6:01:58 PM

Но там это тоже. Это, конечно, увеличивает реальные затраты на осуществление HTTPS на каждой странице, не говоря уже о том, что страницы, как правило, загружать медленнее для пользователей.

Цитата: SgtSpike от 14 июня 2013 года, 6:35:39 PM

Только piuk можно сказать, если это содержательная стоимость или ничтожные один.
HTTPS обычно обрабатываются в балансировки нагрузки / фронтальных серверов и AFAIK не действительно занимают значимое количество ресурсов.

Цитата: tinus42 от 14 июня 2013 года, 5:55:57 PM

Действительно! ~

Но SgtSpike правильно! Нагрузка на сервер и расходы увеличатся и SSL на каждой странице будет замедлять все вниз, это точно!

Цитата: ripper234 от 14 июня 2013 года, 7:56:43 PM

Цитата: SgtSpike от 14 июня 2013 года, 6:35:39 PM

HTTPS действительно занимает гораздо больше ресурсов в моем опыте. Я использовал для запуска сети сайтов, и когда я включил SSL нагрузка доступа и использование памяти подскочило много.

Цитата: Abdussamad от 15 июня 2013 года, 1:44:40 AM

Да, но по сравнению с чем?
Когда базовый статический контент сайта, конечно.
Когда базовая линия представляет собой сложный сайт, как blockchain.info с несколькими различными процессами - Я не уверен, что относительная добавленная стоимость будет столь значительной.

Цитата: ripper234 15 июня 2013 года, 4:16:49 AM

Цитата: Abdussamad от 15 июня 2013 года, 1:44:40 AM

По сравнению с динамическим сайтом. В частности сайт работает копию Glype прокси-скрипт. Очень динамичный - каждый запрос в том число изображений и другой, связанный контент проходит через PHP-файл. Только кэширование кэширование байткодом APC PHP. Нет использование базы данных, которая отличается от blockchain.info, но вы получите идею.

HTTPS значительно увеличивает использование ресурсов. Это то, что мой опыт научил меня.

Цитата: Abdussamad от 15 июня 2013 года, 5:06:19 AM

HTTPS значительно увеличивает использование ресурсов. Это то, что мой опыт научил меня.

Хорошо, тогда.
Правильный курс действий было бы измерить конкретные данные по blockchain.info и решить.
В любом случае, я установил HTTP везде сам.

Что о пути, чтобы увидеть только основную информацию без загрузки полной страницы и изображения?
Как 5 последний входящий / исходящий или баланс?

Edit: как путь https://blockchain.info/q/getblockcount показывает только текст,
покажи только:
последний {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс}
2 назад {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс}
3 назад {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс}

14 июня 2013, 11:25:59 AM	# 1
ripper234 Сообщения: 1260 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru В настоящее время blockchain.info поддерживает SSL, но не требует этого. Если вы идете в любой http://blockchain.info/ или https://blockchain.info/ и поиск адреса Bitcoin, он работает. Я полагаю, что на главной странице всегда будет перенаправлять из http://blockchain.info/ в https://blockchain.info/ После этого редиректа, любой поиск пользователь делает на этом сайте будет на SSL по умолчанию. Цель состоит в том, чтобы сделать его немного тяжелее на мужчинах-в-середине (например, поставщик услуг Интернета) для захвата любого трафика, который помогает им проанализировать, какие пользователи искали какие адреса.

14 июня 2013, 11:46:33 AM	# 2
нафто Сообщения: 392 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Получил 1806 Биткоинов Реальная история. Почему нет? Но не обязательно. Это помешало бы мне спать ...

14 июня 2013, 2:46:14 PM	# 3
lucasjkr Сообщения: 644 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Так что, если я иду в blockchain.info и искать сделки, после удара поста, он перенаправляет меня на версию SSL своего сайта. Это где он перенаправляется меня, как вопрос факта: https://blockchain.info/block-index/393463/0000000000000101a6ec423efffd45e070f3aa628d4ab9fd688abb9eb26555f8 Смотрите ничего плохого с ним? Любой злоумышленник или человек-в-середине будет точно знать, что вы искали, просто посмотрев на URL вашего прибытия. Так же, как если вы ищете сделку, поразившую этот бумажник "11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao", Вы прибудете в этом SSL с поддержкой страницы "https://blockchain.info/address/11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao" Страница только зашифрованы, чтобы предотвратить человека в середине от замены информации на каждой странице результатов, но это не ноль во имя приватности пользователя. Добавление перенаправления ничего не изменится.

14 июня 2013, 3:01:47 PM	# 4
SgtSpike Сообщения: 1358 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: lucasjkr от 14 июня 2013 года, 2:46:14 PM Так что, если я иду в blockchain.info и искать сделки, после удара поста, он перенаправляет меня на версию SSL своего сайта. Это где он перенаправляется меня, как вопрос факта: https://blockchain.info/block-index/393463/0000000000000101a6ec423efffd45e070f3aa628d4ab9fd688abb9eb26555f8 Смотрите ничего плохого с ним? Любой злоумышленник или человек-в-середине будет точно знать, что вы искали, просто посмотрев на URL вашего прибытия. Так же, как если вы ищете сделку, поразившую этот бумажник "11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao", Вы прибудете в этом SSL с поддержкой страницы "https://blockchain.info/address/11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao" Страница только зашифрованы, чтобы предотвратить человека в середине от замены информации на каждой странице результатов, но это не ноль во имя приватности пользователя. Добавление перенаправления ничего не изменится. Поправьте меня, если я ошибаюсь, но URL-адрес зашифрован в SSL, а также.

14 июня 2013, 3:24:31 PM	# 5
IanP Сообщения: 238 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: SgtSpike от 14 июня 2013 года, 3:01:47 PM Цитата: lucasjkr от 14 июня 2013 года, 2:46:14 PM Так что, если я иду в blockchain.info и искать сделки, после удара поста, он перенаправляет меня на версию SSL своего сайта. Это где он перенаправляется меня, как вопрос факта: https://blockchain.info/block-index/393463/0000000000000101a6ec423efffd45e070f3aa628d4ab9fd688abb9eb26555f8 Смотрите ничего плохого с ним? Любой злоумышленник или человек-в-середине будет точно знать, что вы искали, просто посмотрев на URL вашего прибытия. Так же, как если вы ищете сделку, поразившую этот бумажник "11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao", Вы прибудете в этом SSL с поддержкой страницы "https://blockchain.info/address/11CtTrDnLu2DtbQJPYDUVGf5ZeQ7RB1ao" Страница только зашифрованы, чтобы предотвратить человека в середине от замены информации на каждой странице результатов, но это не ноль во имя приватности пользователя. Добавление перенаправления ничего не изменится. Поправьте меня, если я ошибаюсь, но URL-адрес зашифрован в SSL, а также. Ты прав.

14 июня 2013, 4:28:52 PM	# 6
ripper234 Сообщения: 1260 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Перенаправление на форме представления бесполезно - форма до сих пор первоначально представленный через HTTP, поэтому информация переходит открытый текст. После этого вы получите перенаправлены, но ваша безопасность уже нарушены.

14 июня 2013, 5:12:56 PM	# 7
lucasjkr Сообщения: 644 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Я забираю то, что я сказал, и я вместо того, чтобы приятно удивлены. Я всегда был под впечатлением, что GET запросы были небезопасны, даже через HTTPS. Google'd немного только сейчас, и мое понимание теперь исправлена.

14 июня 2013, 5:55:57 PM	# 8
tinus42 Сообщения: 728 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Установите HTTPS Everywhere в Firefox или Chrome, и вам не нужно беспокоиться о accidentily собирается незащищенной странице: https://www.eff.org/https-everywhere Но да, это было бы лучше, если бы это было по умолчанию.

14 июня 2013, 6:01:58 PM	# 9
Abdussamad Сообщения: 1596 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию HTTPS трафик занимает больше ресурсов сервера, чем HTTP-трафик. Он занимает больше ресурсов процессора и оперативной памяти. Учитывая, что blockchain.info является бесплатным сервисом, я не вижу причин, почему веб-мастер должен пружинные для нескольких серверов в угоду некоторым людям. Если вы параноик об этом, вы должны использовать версию HTTPS. Закладка это и всегда зайти на сайт через закладки.

14 июня 2013, 6:35:39 PM	# 10
SgtSpike Сообщения: 1358 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: ripper234 от 14 июня 2013 года, 4:28:52 PM Перенаправление на форме представления бесполезно - форма до сих пор первоначально представленный через HTTP, поэтому информация переходит открытый текст. После этого вы получите перенаправлены, но ваша безопасность уже нарушены. Поэтому я согласен с вами, что, если протокол HTTPS должны были быть реализованы для поисковых запросов, он должен начать на домашней странице. Цитата: Abdussamad от 14 июня 2013 года, 6:01:58 PM HTTPS трафик занимает больше ресурсов сервера, чем HTTP-трафик. Он занимает больше ресурсов процессора и оперативной памяти. Учитывая, что blockchain.info является бесплатным сервисом, я не вижу причин, почему веб-мастер должен пружинные для нескольких серверов в угоду некоторым людям. Если вы параноик об этом, вы должны использовать версию HTTPS. Закладка это и всегда зайти на сайт через закладки. Но там это тоже. Это, конечно, увеличивает реальные затраты на осуществление HTTPS на каждой странице, не говоря уже о том, что страницы, как правило, загружать медленнее для пользователей.

14 июня 2013, 7:56:43 PM	# 11
ripper234 Сообщения: 1260 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: SgtSpike от 14 июня 2013 года, 6:35:39 PM Но там это тоже. Это, конечно, увеличивает реальные затраты на осуществление HTTPS на каждой странице, не говоря уже о том, что страницы, как правило, загружать медленнее для пользователей. Только piuk можно сказать, если это содержательная стоимость или ничтожные один. HTTPS обычно обрабатываются в балансировки нагрузки / фронтальных серверов и AFAIK не действительно занимают значимое количество ресурсов.

14 июня 2013, 8:05:09 PM	# 12
zedicus Сообщения: 798 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: tinus42 от 14 июня 2013 года, 5:55:57 PM Установите HTTPS Everywhere в Firefox или Chrome, и вам не нужно беспокоиться о accidentily собирается незащищенной странице: https://www.eff.org/https-everywhere Но да, это было бы лучше, если бы это было по умолчанию. Действительно! ~ Но SgtSpike правильно! Нагрузка на сервер и расходы увеличатся и SSL на каждой странице будет замедлять все вниз, это точно!

15 июня 2013, 1:44:40 AM	# 13
Abdussamad Сообщения: 1596 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: ripper234 от 14 июня 2013 года, 7:56:43 PM Цитата: SgtSpike от 14 июня 2013 года, 6:35:39 PM Но там это тоже. Это, конечно, увеличивает реальные затраты на осуществление HTTPS на каждой странице, не говоря уже о том, что страницы, как правило, загружать медленнее для пользователей. Только piuk можно сказать, если это содержательная стоимость или ничтожные один. HTTPS обычно обрабатываются в балансировки нагрузки / фронтальных серверов и AFAIK не действительно занимают значимое количество ресурсов. HTTPS действительно занимает гораздо больше ресурсов в моем опыте. Я использовал для запуска сети сайтов, и когда я включил SSL нагрузка доступа и использование памяти подскочило много.

15 июня 2013, 4:16:49 AM	# 14
ripper234 Сообщения: 1260 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: Abdussamad от 15 июня 2013 года, 1:44:40 AM HTTPS действительно занимает гораздо больше ресурсов в моем опыте. Я использовал для запуска сети сайтов, и когда я включил SSL нагрузка доступа и использование памяти подскочило много. Да, но по сравнению с чем? Когда базовый статический контент сайта, конечно. Когда базовая линия представляет собой сложный сайт, как blockchain.info с несколькими различными процессами - Я не уверен, что относительная добавленная стоимость будет столь значительной.

15 июня 2013, 5:06:19 AM	# 15
Abdussamad Сообщения: 1596 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: ripper234 15 июня 2013 года, 4:16:49 AM Цитата: Abdussamad от 15 июня 2013 года, 1:44:40 AM HTTPS действительно занимает гораздо больше ресурсов в моем опыте. Я использовал для запуска сети сайтов, и когда я включил SSL нагрузка доступа и использование памяти подскочило много. Да, но по сравнению с чем? Когда базовый статический контент сайта, конечно. Когда базовая линия представляет собой сложный сайт, как blockchain.info с несколькими различными процессами - Я не уверен, что относительная добавленная стоимость будет столь значительной. По сравнению с динамическим сайтом. В частности сайт работает копию Glype прокси-скрипт. Очень динамичный - каждый запрос в том число изображений и другой, связанный контент проходит через PHP-файл. Только кэширование кэширование байткодом APC PHP. Нет использование базы данных, которая отличается от blockchain.info, но вы получите идею. HTTPS значительно увеличивает использование ресурсов. Это то, что мой опыт научил меня.

15 июня 2013, 5:22:30 AM	# 16
ripper234 Сообщения: 1260 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Цитата: Abdussamad от 15 июня 2013 года, 5:06:19 AM HTTPS значительно увеличивает использование ресурсов. Это то, что мой опыт научил меня. Хорошо, тогда. Правильный курс действий было бы измерить конкретные данные по blockchain.info и решить. В любом случае, я установил HTTP везде сам.

16 июня 2013, 12:16:05 AM	# 17
pembo210 Сообщений: 74 Цитировать по имени цитировать ответ	Re: Blockchain.info должен переключиться на SSL по умолчанию Что о пути, чтобы увидеть только основную информацию без загрузки полной страницы и изображения? Как 5 последний входящий / исходящий или баланс? Edit: как путь https://blockchain.info/q/getblockcount показывает только текст, покажи только: последний {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс} 2 назад {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс} 3 назад {в / из, количество, к / со счета, #of подтверждает, дату / время, баланс}

Заголовок