Без войны прогресс не идёт

Mar 24, 2011 20:48

Протокол IPv6 был принят в 1995 году. Вначале планировали, что весь Интернет перейдёт на него за 3-4 года. Но никто и не подумал переходить. Затем переход предсказывали на 2005-й, 2010-й... Теперь говорят о 2013-м. Весь софт давно поддерживает новый протокол, зарегистрировано множество адресов. Однако ни провайдеры, ни пользователи не чешутся ( Read more... )

саботаж, защита информации, проекты, шифрование

Leave a comment

vitus_wagner March 24 2011, 19:11:26 UTC
При установке HTTPS-соединения сайт должен предъявить браузеру сертификат. Причем сделать это в процессе TLS-хэндшейка задолго до того, как начнется разговор по HTTP/1.1. Соответственно, до массового распространения браузеров, поддерживавших TLS-расширение SNI (Server Name Indication), единственной информацией о том, сертификат на какое доменное имя из хостящихся на данной машине предъявлять, был IP адрес на который пришел запрос. Поэтому если обычные HTTP-сайты можно держать на одном IP-адресе десятками, каждому HTTPS-сайту нужен был персональный адрес ( ... )

Reply

_slw March 24 2011, 19:27:14 UTC
о смерти IE6 объявленно официально

Reply

vitus_wagner March 24 2011, 19:30:58 UTC
Но не все пользователи Windows XP это объявление видели.
Опять же не все хостинг-провайдеры cобирают Apache с OpenSSL выше 0.9.8g и сам apache чтобы был выше 2.2.14.

Reply

_slw March 24 2011, 19:39:09 UTC
неуловимый джо никому не нужен.
нужно будет -- пересоберут, это гораздо проще чем внедрять ipv6, а с его внедрением таки пересобирать и апач и кучу всего собранного ipv4_only.

это не говоря уж о ложности самой посылки.

Reply

arjlover March 27 2011, 08:10:00 UTC
Тут еще стоит упомянуть, что multiple domain сертификат стоит таких денег, что на данный момент проще ими помахать перед носом хостера и проблема с айпи решится. Ну уж точно уложится в публичные расценки хостеров, а они сейчас как правило у всех есть. Злобные конечно, чтобы не просили, но не настолько как расценки на сертификаты!

Reply

arjlover March 27 2011, 16:45:56 UTC
Тут еще стоит упомянуть, что multiple domain сертификат стоит таких денег, что на данный момент проще ими помахать перед носом хостера и проблема с айпи решится. Ну уж точно уложится в публичные расценки хостеров, а они сейчас как правило у всех есть. Злобные конечно, чтобы не просили IP, но не настолько как расценки на сертификаты!

Reply


Leave a comment

Up