4 admins: https для форума?

[Torchek]

её как раз мы уже обсудили в предыдущих постах
насчёт паранойи и открытого ресурса - а Вы, сидя в кафешечке какой-нибудь по открытому WiFi, на все свои сервисы пароли вводите в открытую?
речь не про то, что надо шифровать контент форума от плохих агентов Смитов
речь о том, чтобы какой-нибудь спамер-урод не сидел где-нибудь рядом в это время и не собирал пароли от различных ресурсов для спама
или предохраняться в наше время уже не в моде ? forget about privacy ?

предохранятцо - это не для байкеров ж. Вот у монголов мс вроде ж даже есть знаки отличия за секс с женщиной зараженной какой-нибудь венеркой если заранее об этом известно. Так что для интернет-мото-клуба нормальная такая практика не предохранятцо Не рисковый вы человек, Алексей

 

[erroric]

ну можно ещё например ввести специальный знак отличия для МС за въезд на скорости в бетонный забор, если о его наличии заранее было известно
чё мелочиться то ? типа такого: :dash2:

 

[mbravo]

патеметреда: я без https в общественном месте по открытому WiFi чувствую себя ... неуютно

палю офигенную тулзу, годную вовсе не только для вышеописанного, но по случаю именно в этом контексте: http://elasticdog.com/2011/12/use-sshuttle-to-keep-safe-on-insecure-wi-fi/

а так sshuttle вообще мегавещь

 

[erroric]

вкратце принцип работы sshuttle -

на клиенте заводятся правила для iptables, которые редиректят все локальные соединения на локальный серверок sshuttle, являющийся демультиплексором по сути, который через ssh-туннель отправляет их на другой конец, где запускается сборщик пакетов и мультиплексор, отправляющий пришедшие к нему по туннелю пакеты по изначальным адресатам, принимающий ответы и заворачивающий ответы обратно в туннель, доставляя обратно на локальный серверок sshuttle

минусы - накладные расходы на свой протокол, в который заворачиваются оригинальные пакеты, накладные расходы на программную реализацию мультиплексора-демультиплексора, ограничения на наличие в ядре ОС модуля iptables и ipfw, ограничения на клиентскую реализацию только под MacOS, ну и вообще, довольно костыльная скриптовая реализация на питоне.

ну и для данной задачки, как я уже говорил, мне вполне хватает простого ssh туннеля, а в sshuttle поковырялся больше из академического интереса

весь сабж то яйца выеденного не стоит - хватило бы просто добавления самоподписанного сертификата для bmwclubmoto.ru, делается за 10 минут (если у vBulletin не будет проблем с правильными редиректами не на http, а на https в случае использования последнего).

P.S. генеалогическое древо семейства Буэндия из "ста лет одиночества" Маркеса безусловно интереснее и заковыристее

 

[rkm]

Не, ну а чо... Нормальная такая темка!
Вкурил! Разок!
:boredom:

 

[mbravo]

вкратце принцип работы sshuttle -

про только макось - это видимо глюк какой-то от скоростного прочтения, он под любое юниксоидное есть, а под макось единственную есть недогуйклиент а главный плюс этой хрени - что оно "просто работает", когда сидишь хрен знает где и хочешь проксю, и у тебя есть где-то свой сервак в сети. Тогда чпок - и не надо морочиться и искать какие-то там открытые прокси и черта в ступе, а сразу можно спокойно работать, наклав на ограничения хозяев ли вайфая, великого ли китайского файрволла или депутатов ГД

про сертификат +1, разве что самоподписанный будет матюкаться в браузерах и пугать не столь шибко подкованных в сетевых штуках пользователей

 

[erroric]

про только макось - это видимо глюк какой-то от скоростного прочтения, он под любое юниксоидное есть, а под макось единственную есть недогуйклиент

согласен, невнимательно начало readme на гитхабе прочитал
трабл в том, что в качестве клиентской платформы юзаю Das Windows 1945 )))
никсы только на серверах
поэтому и написал, что было интересно покопаться в коде с академической точки зрения

P.S. приятно поговорить с человеком на одном языке )))
P.P.S. если не хочется платить и не хочется пугать пользователей браузеров матюками "Аляяярммм!!!", можно получить бесплатный http://www.startssl.com/?app=1 подписанный StartCom CA

 

[Nitro]

вкратце принцип работы sshuttle -

на клиенте заводятся правила для iptables, которые редиректят все локальные соединения на локальный серверок sshuttle, являющийся демультиплексором по сути, который через ssh-туннель отправляет их на другой конец, где запускается сборщик пакетов и мультиплексор, отправляющий пришедшие к нему по туннелю пакеты по изначальным адресатам, принимающий ответы и заворачивающий ответы обратно в туннель, доставляя обратно на локальный серверок sshuttle

минусы - накладные расходы на свой протокол, в который заворачиваются оригинальные пакеты, накладные расходы на программную реализацию мультиплексора-демультиплексора, ограничения на наличие в ядре ОС модуля iptables и ipfw, ограничения на клиентскую реализацию только под MacOS, ну и вообще, довольно костыльная скриптовая реализация на питоне.

ну и для данной задачки, как я уже говорил, мне вполне хватает простого ssh туннеля, а в sshuttle поковырялся больше из академического интереса

весь сабж то яйца выеденного не стоит - хватило бы просто добавления самоподписанного сертификата для bmwclubmoto.ru, делается за 10 минут (если у vBulletin не будет проблем с правильными редиректами не на http, а на https в случае использования последнего).

P.S. генеалогическое древо семейства Буэндия из "ста лет одиночества" Маркеса безусловно интереснее и заковыристее

сижу и думаю, может адрес подменили или я по ошибка на форум сисадминов зашОл)))

 

[erroric]

сижу и думаю, может адрес подменили или я по ошибка на форум сисадминов зашОл)))

извините (с)
на самом деле топик был запущен для вопроса админам хостинга, я не ожидал, что он вызовет такой ажиотаж

 

[koptja]

извините (с)
на самом деле топик был запущен для вопроса админам хостинга, я не ожидал, что он вызовет такой ажиотаж

Да еще какой. Сидя на работе прочитала все сообщения. Вкурила! (с)
Хороший антистресс

 

[Livsy]

С какого числа мат на форуме разрешили?

 

[3150]

Песец вы парни на работе недозагружены...-

 

[erroric]

может в этом топике начать свой блог вести ?..

 

[Dimozya]

Песец вы парни на работе недозагружены...-

во-во :good:

 

[Lazy Сat]

Сейчас придёт Роман и всё, всем будет понятно..........

 

[makroman]

Сейчас придёт Роман и всё, всем будет понятно..........

Да наплевать.

 

[Олегыч]

Вы все таки может хоть иногда ... Закусывать будете?
Приличному человеку с тремя классами неудобно как то)

 

[Livsy]

Скажу больше! Он просто унизил, опустил нас всех!
Мы то думали, что жизнь безмятежна, а оказывается она полна опасностей!

 

[erroric]

Да наплевать.

слив засчитан

Скажу больше! Он просто унизил, опустил нас всех!
Мы то думали, что жизнь безмятежна, а оказывается она полна опасностей!

жить очень страшно! я, не надев SSL, на мотик не сажусь! :wacko3:

блин, мб всё-таки admin ответит в этом топике или закроет его, чтоли троллеферма какая-то ))

 

[Grigor]

жить очень страшно! я, не надев SSL, на мотик не сажусь! :wacko3:

блин, мб всё-таки admin ответит в этом топике или закроет его, чтоли троллеферма какая-то ))

Анатолий, ответьте Алексею)))))))))))))))