Классический форум-трекер
canvas not supported
Нас вместе: 4 270 355


Устойчивый VPN, который не нужно выключать!

Небезопасное содержимое Chromium (Google Chrome) и SSL NoNaMe-Club


 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Информация и поддержка -> Техподдержка форум-трекера
Автор Сообщение
DarkHunter ®
Стаж: 17 лет 1 мес.
Сообщений: 13857
Ratio: 19.311
Раздал: 3.281 TB
Поблагодарили: 7142
100%
krevedko.png


Небезопасное содержимое Chromium (Google Chrome) и SSL nnm-club



Введение
С введением SSL технологии на нашем любимом клубе у пользователей появилась продвинутая возможность шифрования соединения.
По-умолчанию она выключена, но у всех есть возможность активировать данную технологию у себя в "Профиле"

Выглядит это так:


Безопасность пользователя
У пользователей Google Chrome/Chromium при открытии ссылок клуба вида
Код: выделить все
https://nnmclub.to/...
сразу возникает надоедливое предупреждение безопасности.

И вот не было бы этой темы, но "Все равно загрузить" действует лишь на сеанс/вкладку.

Вся проблема в политике безопасности браузера.
FAQ по Chrome/Chromium писал(а):

Если для доступа к веб-странице используется защищенное соединение HTTPS, веб-мастер должен обезопасить таким же способом все скрипты, используемые на этой странице. То же относится к плагинам и внешним таблицам CSS: они должны быть защищены, как и скрипты JavaScript.
В противном случае (при наличии на странице смешанных скриптов) посетители сайта могут подвергнуться атакам. Злоумышленник может перехватить и изменить скрипт сайта.
Раньше браузеры выполняли смешанные скрипты (как настоящие, так и поддельные) и уже затем информировали пользователя об этом с помощью значка сломанного замка, диалогового окна или окрашенного в красный цвет фрагмента https:// в адресной строке (в Google Chrome). Этот подход опасен тем, что при запуске скрипта открывается доступ к данным на веб-странице, поэтому принимать меры уже поздно.
Теперь Google Chrome защищает ваши данные более надежно: скрипты на защищенных страницах выполняются только в случае, если они также передаются по протоколу HTTPS. Данные на странице остаются в безопасности, и злоумышленник не может использовать их во вредоносных целях. Однако при этом некоторые страницы могут отображаться некорректно. Вы можете сообщить владельцу, что его сайт не защищен должным образом. (Помните, что к таким последствиям может привести и плохо написанное расширение.)
Чтобы обойти эту меру защиты, нажмите кнопку "Все равно разрешить". Google Chrome обновит страницу и загрузит незащищенное содержание. Фрагмент https:// в адресной строке будет выделен красным цветом, указывая на то, что страница небезопасна.


Доверяй, но проверяй!. Смотрим консоль JavaScript

И правда блокирует. Но у нас точно нет вредоносных файлов!

Решение проблемы
Как я думал, настройки должны находится в "Настройках", но, к сожалению, их там нет.
Включается отображение небезопасного содержимого немного иначе:


Вариант 1:
1) Идем по пути C:\Users\Admin\AppData\Local\Google\Chrome SxS\Application\
2) Открываем свойства chrome.exe и вписываем туда специальный флаг
Код: выделить все
--allow-running-insecure-content
таким образом:



Вариант 2:
1) Создаем ярлык приложения для google.exe
2) В свойствах ярлыка снова дописываем тот флаг
the_hacker_79
Стаж: 16 лет 5 мес.
Сообщений: 14854
Ratio: 438.275
Поблагодарили: 56224
100%
serbia.gif
DarkHunter
водяная лисичка 10.0.2 11.0... SSL не отключился после перезагрузки браузера и нового логина на форум.
:)

_________________
DarkHunter ®
Стаж: 17 лет 1 мес.
Сообщений: 13857
Ratio: 19.311
Раздал: 3.281 TB
Поблагодарили: 7142
100%
krevedko.png
the_hacker_79
смысл не в отключении, а в убирании желтого сообщения о небезопасном соединении

Добавлено спустя 41 секунду:

А вообще это же для хрома :)
XORROR
Стаж: 16 лет 7 мес.
Сообщений: 369
Ratio: 31.004
Поблагодарили: 546
10.61%
Откуда: Мухосранск
russia.gif
Последние несколько дней у меня хром блокирует https вашего сайта (форума), некорректно загружает и отображает страницы, предлагает разрешить небезопасное содержимое итд, в других браузерах вроде нормально. http://imageshack.us/photo/my-images/233/45645o.jpg
FailWare
Стаж: 18 лет 11 мес.
Сообщений: 11945
Ratio: 23.712
Поблагодарили: 510
100%
Откуда: от мамы с папой
Ну так разрешите HTTPS и все =) И все будет норм.

_________________
Если Бог все видит, значит надо жить так, чтобы ему не было скучно.

Есть проблемы? Сначала читаем ЧаВо(FAQ)
Kaener
Йоттамоль-Завоеватель
Стаж: 17 лет 3 мес.
Сообщений: 8871
Ratio: 65K
Поблагодарили: 2675
100%
XORROR
Уже такая тема есть: Google Chrome пишет: На этой странице есть небезопасное содержание.
Про небезопасное содержимое более подробно тут: Небезопасное содержимое Chromium (Google Chrome) и SSL NoNaMe-Club
XORROR
Стаж: 16 лет 7 мес.
Сообщений: 369
Ratio: 31.004
Поблагодарили: 546
10.61%
Откуда: Мухосранск
russia.gif
Спасибо, за быстрое реагирование))) так бы не нашёл)))
Clausius
Стаж: 15 лет 4 мес.
Сообщений: 1
Ratio: 15.412
0%
БОЛЬШОЕ СПАСИБО,

за то что добавили поддержку SSL (еще и коммерческим сертификатом — за это отдельное спасибо!),

надеюсь что через год поддержка останется
save2010
Покровитель Талантов
Стаж: 16 лет 5 мес.
Сообщений: 1715
Ratio: 5.805
Поблагодарили: 124
100%
Тоже пользуюсь HTTPS (SSL). Если он есть то почему бы его и не использовать. =)

Clausius писал(а):
надеюсь что через год поддержка останется


А что такого может\должно произойти через год,что поддержка SSL может прекратится?

Добавлено спустя 50 секунд:

Правда браузер у меня IE8.
Kaener
Йоттамоль-Завоеватель
Стаж: 17 лет 3 мес.
Сообщений: 8871
Ratio: 65K
Поблагодарили: 2675
100%
save2010 писал(а):
что поддержка SSL может прекратится?
Срок действия сертификата — год.
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Информация и поддержка -> Техподдержка форум-трекера Часовой пояс: GMT + 3
Страница 1 из 1