Vlákno názorů k článku
Firefox 23 bude blokovat nezabezpečený obsah na zabezpečených webech od Jarda_P - Hm, nebude to masakr? Pulka webu prestane fungovat....

V bankovnictví snad takové věci, kritické pro funkci nejsou. A na Faceknihu leze přes https málokdo, takže tam se to projeví zkušenějším jenom tím, že přijdou o reklamu. Takže já osobně bych se toho nebál.

Na facebook sa cez https lezie automaticky :)

Pred nejakym rokem jsem zrovna resil, ucet pro obchodovani s akciema jedne ceske banky mel s timhle problem. Takze zrovna zde bych problemy cekel, obdobne jako KB a java.

Slušný prohlížeč již nyní upozorní, pokud se míchá zabezpečený a obyčejný obsah. Bankovní aplikace nemají důvod mixovat obsah ani jej okořenit cizí reklamou.
Pokud by snad taková banka existovala, je to důvod, proč jít pryč, výběr je velký.

Presto to dela prakticky kazda banka - z bankovnictvi vedou odkazy nebo jsou primo vkladany nezabezpecene prvky.

Odkaz nevadí, ale vkládat obsah z nezabezpečeného serveru je chyba - uživatel nemůže vědět, která část stránky je pravá a která může být podvrh. Takovou stránku je lepší považovat za nezabezpečenou jako celek.

Ja bych rekl, ze to masakr bude, a hodne velkej. Spravce webu bude stat pred volbou, jestli sifrovat vsechno (coz docela dobre vylucuje cache), nebo nesifrovat nic. Treba ja na svych amaterskych webech sifruju jenom formular pro login/password.

Proc bych mel sifrovat vsechno, treba statickej obsah co stejne vidi take anonymni uzivatel? Prvne si to zada nakej ten cpu-cas, a pak take muzu rovnou vyhodit varnish. A vykon klesne z radove deseti tisic requests/sec na par stovek. To radsi vypnu sifrovani komplet...

To máš ten formulář na každé stránce svého webu? Nějak mi to nedochází.

Protoze muze do toho statickyho obsahu utocnik zamontovat falesny formular?

Zjevne si vubec nepochopil, vocogo ... problem budes mit v pripade, ze na strance s loginem mas trebas obrazek pres http - ten se jednoduse nezobrazi.

A kazdej normalni web uz dneska komplet sifruje, vubec nejde o to, ze je to verejne pristupnej obsah, ale co je mymu ISP do toho, na co se zrovna divam.

Zrejme si nepochopil, ze sem presne pochopil wo co tady go! A presne tak to na webu mam: blok s prihlasovanim pres https, vse ostatni na strance http...

Mimochodem, kdyz podle tebe root.cz neni "normalni web", proc sem chodis?