Hlavní navigace

Názor ke zprávičce Chrome bude od verze 83 blokovat některá stahování po HTTP od Jan Hrach - > Příklad s nějakým zařízením, které je dostupné...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 9. 2. 2020 13:54

    Jan Hrach

    > Příklad s nějakým zařízením, které je dostupné jen přes HTTP, nebo přes nějaké staré HTTPS, se objevuje snad v každé diskusi. A mne už nějak nebaví předstírat, že je to rozumný protiargument.

    Jak se řešilo na AbcL: existuje nějaký attack vector, když prohlížeč nechá uživatele přistoupit na děravou verzi HTTPS pouze po odsouhlasení stejného dialogu, jako když přistupuje na self-signed HTTPS?