VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Скажем, происходит ровно наоборот, выдавливание http как такового, т.е понижение в поисковом индексе.
SSL - это сейчас вынужденная мера, но платить за сертификаты для своего любимого сайта не обязательно - есть и бесплатные варианты.
Еще момент - старый софт не всегда поддерживает SNI, поэтому при наличии заметного процента таких посетителей на сайте, желательно брать выделенный ip.
@inso
Знаток
Join Date: Sep 2013
Location: middle of nowhere
Награды в конкурсах:
Posts: 916
Версия vB: 3.8.4
Reputation:
Knowing 207
Репутация в разделе: 27
Аллея Звезд
0
я извиняюсь за нубский вопрос: в каком смысле http понижают в выдаче? В пользу https сайтов?
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3981
Репутация в разделе: 166
1
Quote:
Originally Posted by inso
я извиняюсь за нубский вопрос: в каком смысле http понижают в выдаче? В пользу https сайтов?
Smalesh, а сложно сменить http на https? Какие подводные камни?
OldEr
Специалист
Join Date: Jun 2007
Награды в конкурсах:
Posts: 4,731
Версия vB: 3.8.x
Пол:
Reputation:
Мастер 4229
Репутация в разделе: 54
1
Quote:
Originally Posted by inso
а сложно сменить http на https?
Нет. Есть инструменты, которые позволяют сделать это буквально в пару кликов, например тот же cloudflare.
Quote:
Originally Posted by inso
Какие подводные камни?
Отсутствие поддержки старых (вернее очень старых) браузеров.
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3981
Репутация в разделе: 166
1
Quote:
Originally Posted by inso
Какие подводные камни?
Смешанное содержимое - на картинки в http будут ругаться браузеры как на опасное содержимое, js-скрипты и css в http не будут подгружены вообще. Т.е. придется допиливать шаблоны, а вот что делать с картинками с внешних ресурсов, которые не в https что делать - это вопрос. В xenforo для этого есть инструмент проксирования изображений через свой proxy.php. В булке это надо писать.
Quote:
Originally Posted by OldEr
Нет. Есть инструменты, которые позволяют сделать это буквально в пару кликов, например тот же cloudflare.
У него свой vds - там все проще.
@inso
Знаток
Join Date: Sep 2013
Location: middle of nowhere
Награды в конкурсах:
Posts: 916
Версия vB: 3.8.4
Reputation:
Knowing 207
Репутация в разделе: 27
Аллея Звезд
0
Quote:
Originally Posted by Smalesh
Смешанное содержимое - на картинки в http будут ругаться браузеры как на опасное содержимое, js-скрипты и css в http не будут подгружены вообще. Т.е. придется допиливать шаблоны, а вот что делать с картинками с внешних ресурсов, которые не в https что делать - это вопрос. В xenforo для этого есть инструмент проксирования изображений через свой proxy.php. В булке это надо писать.
Мда, отложу это дело до лучших времен.
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3981
Репутация в разделе: 166
1
Quote:
Originally Posted by inso
Мда, отложу это дело до лучших времен.
Но готовить то можешь уже сейчас, речь за стили, шаблоны
Принципа два.
Первое - везде где возможно, меняем абсолютные ссылки на относительные. Т.е. вместо http://site/img/1.jpg используем /img/1.jpg
Второе - там где невозможно использовать относительные ссылки (счетчики, другие внешние ресурсы), используем ссылки без указания протокола. Пример: вместо http://blabla используем //blabla. Такое допускается по rfc, браузер сам подставит протокол и ссылка будет работать как в http, так и в https.
Smalesh, Ну ты уж распугал тут людей))) Все что дефолт прописано в шаблонах, возьмет пути с сайтов ява и так отдающих htpps а все что загружено к тебе на сервер уже будет отдаваться по https/ Если только сам руками не менял что либо в шаблонах и не указывал пути не абсолютные. А по поводу аттачей попробовал с сейф пика к себе загрузить фотку все нормально не ругается. Ну как то так.
artscripts добавил 08.11.2016 в 13:00 U.P Хотя нет, вру, на аттачи не ругается но показывает что части этой страницы не защищенны, значит у кого много таких аттачей нужно что то думать.
Last edited by artscripts : 11-08-2016 at 02:00 PM.
Reason: Добавлено сообщение