Da Chrome 68: i giochi HTTP segnalati come non sicuri!

11/07/2018 11:32:45

Ulteriore piccolo Update.

Chrome 68 è uscito in beta (di solito google chrome passa molto velocemente da beta a stabile) e, da un primo test, è confermato che tagga i siti in HTTP come "Non Sicuri" e non più con la "i"

quota

12/07/2018 14:50:04 e modificato da ghennadi72 il 12/07/2018 15:09:25

Stiamo verificando la cosa col servizio hosting. C'è purtroppo di mezzo il piano commerciale da noi scelto tempo addietro, un hosting frazionabile con più domini, che sarebbe incompatibile con le attuali offerte che prevedono la fornitura, tra le opzioni disponibili, di una certificazione https gratuita (Let's Encrypt).

Sulla questione in sè dico soltanto che come nel caso di Flash, Google (ed Apple a ruota) sta rapidamente colmando il baratro che la distingueva da Microsoft quanto ad arroganza nel cercare di sfruttare la posizione di forza nel mercato per imporre propri "standard de facto" che non sempre sono funzionali agli interessi dell'utenza e paiono soprattutto disegnati per incentivare sempre di più un uso passivo e da consumatori commerciali, della Rete.

Ma queste sono opinioni OT ai fini pratici.

Ai fini pratici, qualcuno ha provato Let's Encrypt?

---

quota

12/07/2018 15:52:16 e modificato da wildbug il 12/07/2018 15:52:35

Sia Flash che l'obbligo all'utilizzo della cifratura sono cose sacrosante. Google (in questo specifico caso) non sta utilizzando la propria posizione per fare "marketing"; sono cose buone e giuste.

Per quanto riguarda let's encrypt l'ho utilizzato un paio di volte personalmente, ovviamente ho sempre avuto completo accesso alla shell per configurare il tutto da me su di un semplice vps. Funziona più che bene, semplicemente c'è da ricordarsi di abilitare il rinnovo automatico del certificato che scade ogni 3 (mi sembra) mesi.

quota

12/07/2018 16:12:36

Noi lo usiavamo prima di passare al servizio SSL di Cloudflare e non ha mai dato problemi!

---

quota

12/07/2018 16:34:16

Per quanto possa essere "arroganza" non vuol dire che sia sbagliato inserire protocolli di sicurezza al giorno d'oggi.
Comunque let's Encrypt funziona bene.

---

quota

12/07/2018 16:54:49 e modificato da oscar il 12/07/2018 16:55:46

Ciao! Mi sembra di ricordate una discussione in cui dicevi che vi appoggiavate a NetSons. Ma quell'hosting non ce l'ha l'SSL? Perchè ho trovato questo: https://www.netsons.com/hosting-letsencrypt.php https://www.netsons.com/hosting-letsencrypt.php 🕵️

Anche perchè mi sembra che epr installare Let's Encrypt deve avere accesso alla shell e non so se su un hosting condiviso te lo permettono 😤

Poi ho letto per bene dove c'è scritto "attivati dal 20/09/2016 in poi" e sicuramente voi siete più vecchi 😆

Hai provato a chiedere il cambio hosting? 😏

quota

12/07/2018 17:04:34 e modificato da ghennadi72 il 12/07/2018 17:07:45

E' appunto quello su cui stiamo trattando. L'equivalente del profilo che abbiamo attualmente ha in più Let's Encrypt, ma anche altre cose in meno per cui stiamo valutando cosa ci convenga di più, considerando natura e portata dei "dati personali" che vengono trasmessi durante il login e le sessioni di gioco.

Se LE funziona bene e l'unica rottura è solo quella del rinnovo a scadenze fisse è già una buona notizia. Ho solo qualche dubbio ogni volta che si chiamano in causa le policy di sicurezza di netsons perchè spesso hanno idee un po' stravaganti sulla sicurezza. Tipo che se UNA volta hanno avuto problemi per un non meglio specificato attacco lanciato loro da un server altervista, loro tanto per andare sul sicuro blacklistano tutta altervista,mandandoti in loop qualunque pagina effettui anche solo un getimagesize su un'immagine hostata su altervista.

---

quota

25/07/2018 10:22:57

Vi informo che è in fase di rollout Chrome 68 su tutti i sistemi operativi.

A partire da questa release tutti i siti che non fanno uso del protocollo vengono segnalati agli occhi dell’utente con l’etichetta “Non sicuro” che compare nella parte sinistra della barra dell’indirizzo.

Google ha inoltre annunciato che a partire dalla versione 70 in arrivo nel mese di ottobre, Chrome mostrerà un avviso di colore rosso all’inserimento di informazioni sulle pagine che ancora non avranno abbracciato questo nuovo standard, come visibile nell’animazione allegata di seguito.

quota

25/07/2018 11:46:58

Tempo di installare il certificato che ho da un mese (?) ahah

---

quota

25/07/2018 12:14:33

😊 👍

quota

Immagini Gratuite

14 siti dove scaricare immagini gratuite in alta definizione per i vostri giochi!

MmoRpg Vs. GdR

Interpretazione intima o interpretazione massiva? MmoRpg Vs. GdR!

Mani Nude

Il combattimento a mani nude in un gioco di ruolo online: tecniche e strategie

Ultima Stirpe

Recensione a cura della Tana dei Goblin sul gdr ad ambientazione D&D Ultima Stirpe