3 odpovědí na toto téma

[franta-kocourek]

Dobrý den.

Zrovna jsem se registroval a první věc co mi zde ťukla je, že není vynucené ssl pro celý web. Je v plánu toto dát do pořádku?

Děkuji.

[ProKesTom]

Pardon, já se s palcem dolů uklikl a odvolat nelze.

Máš pravdu, absence SSL - TLS  je rozhodně vážná vada tohoto WEBu. S vlastníkem webu jsem o tom už i mluvil, ale prý to v tomto prostředí nelze vyřešit.

[pepa.z.pocernic]

Tak vada to je. Bohužel stávající verze redakčního systému na https běžet neumí ("http" je natvrdo na tolika místech a navíc jsou některý části tak blbě udělaný, že se to imho předělat rozumně nedá ) a aktualizace redakčního systému vyžaduje aktualizaci PHP která zase vyžaduje aktualizaci OS. A tohle už přesahuje osobní kapacity které jsou ochoten tomu věnovat (už to nemá takovou prioritu jako dřív) a není nikdo kdo by to jinak řešil.

[ProKesTom]

No alespoň přihlašovací údaje bys mohl přenášet šifrovaně.

 

A obávám se, že ti nakonec stejně nezbude, než to řešit. Při dnešním postupujícím šílenství za šifrovaným přenosem čehokoli nejspíš za chvíli browsery přestanou http podporovat.