phpBB Guru - Официальная русская поддержка форума phpBB3

ronim писал(а): ↑14.05.2019 22:16 не знаю как вы у меня происходило все проще
нажал на эту зелененькую копку

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

nissin писал(а): ↑14.05.2019 19:47 В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).

nissin писал(а): ↑14.05.2019 19:47 1) Сертификат выглядит как сборная солянка

nissin писал(а): ↑14.05.2019 19:47 3) В конфигурацию nginx всё равно лезть придётся, хотя бы для получения реального IP адреса посетителя.

Защита от DDOS реально работает только на платных тарифах.

2) Нет поддержки TLS 1.1, клиенты со старыми версиями браузеров идут лесом.

7) В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).

dimassamid писал(а): ↑14.05.2019 22:40 Для своей проблемы я не нашёл альтернативного решения. Если оно появится, то от дополнительной "прослойки" откажусь. Лишние сервера на пути только затормаживают загрузку по определению.

BadBlock писал(а): ↑15.05.2019 3:28 Дальше, видимо, "ip-адрес некрасивый/не симметричный"? :D

BadBlock писал(а): ↑15.05.2019 3:28 В целом это касается только начального отклика, полная загрузка страницы, со всеми CSS/JS/картинками с CDN быстрее.

Разработчики из Google стремятся повысить уровень безопасности и конфиденциальности пользователей браузера Chrome. Очередным шагом в этом направлении станет изменение настроек безопасности. В официальном блоге разработчиков появилось сообщение, в котором говорится о том, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS, тогда как загрузка по HTTP будет автоматически блокироваться.

По данным Google, в настоящее время до 90 % контента, просматриваемого пользователями Chrome, загружается по HTTPS. Однако во многих случаях просматриваемые страницы загружают по HTTP небезопасные элементы, в том числе изображения, аудио, видео или «смешанный контент». В компании считают, что такой контент может представлять угрозу для пользователей, поэтому браузер Chrome будет блокировать его загрузку.

Начиная с Chrome 79 веб-обозреватель будет осуществлять блокировку всего смешанного контента, но вводиться нововведения будут постепенно. В декабре этого года в Chrome 79 появится новый параметр, позволяющий разблокировать «смешанный контент» на определённых сайтах. В январе 2020 года появится Chrome 80, который будет автоматически преобразовывать все смешанные аудио и видео, загружая их по HTTPS. Если осуществить загрузку этих элементов по HTTPS не удастся, то они будут блокироваться. В феврале 2020 года выйдет Chrome 81, способный автоматически преобразовывать смешанные изображения, а также блокировать их в случае невозможности корректной загрузки.

Когда все изменения вступят в силу, пользователям не придётся задумываться о том, какой протокол используется для загрузки тех или иных элементов на просматриваемых веб-страницах. Постепенное введение изменений даст разработчикам время на то, чтобы сделать весь «смешанный контент» загружаемым по HTTPS.

Разработчики Google сообщили, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS. В 2020 году любые загрузки с сайтов по HTTP будут автоматически блокироваться.

Эти меры направлены на обеспечение безопастности пользователей. На данный момент Google обозначает загружаемый контент с HTTP, как небезопасный - Not Secure.

По данным Google, сейчас около 90% контента, просматриваемого пользователями Chrome, загружается по HTTPS.

В версии Chrome 80 будет автоматически обновлять загрузку контента с HTTP до HTTPS. Если такая возможность предоставлена не будет, то сайт будет «заблокирован».

Siava писал(а): ↑07.10.2019 13:44 а можно оригинал этой новости от Google, там, где про полную блокировку HTTP?

BadBlock писал(а): ↑07.10.2019 14:50 Речь только про mixed content.

BadBlock писал(а): ↑07.10.2019 14:50 Старые необновляемые HTTP-сайты, которые кто-то когда-то сделал и с которых на куче страниц вставлены картинки, видимо, идут лесом. Контент отображаться не будет.

rxu писал(а): ↑07.10.2019 15:59 Через прокси, типа Camo.