id: Гость   вход   регистрация
текущее время 05:26 24/03/2025
Автор темы: omni, тема открыта 28/12/2006 16:00 Печать
https://www.pgpru.com/Форум/Содействие/ОтносительноДвижкаСайта
создать
просмотр
ссылки

Относительно движка сайта


Уважаемый SATva!


При всём моем уважении выбор нового дизайна и движка крайне неудачен.
Понимаю, что Вы вложили в это немало труда, но увы, напрасно – пользоваться новым сайтом просто утомительно :(


 
На страницу: 1, ... , 3, 4, 5, 6, 7, ... , 12 След.
Комментарии
— SATtva (11/03/2007 21:31)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Kent, я сейчас зашёл и авторизовался через Оперу, всё работает корректно. Настройки дефолтные, сертификат принял, несмотря на предупреждение о неизвестном заверителе (действительно, CAcert нету в Опере).
— Kent (11/03/2007 23:02, исправлен 11/03/2007 23:06)   профиль/связь   <#>
комментариев: 437   документов: 30   редакций: 15
Стою на главной странице https://www.pgpru.com. После клика происходит попытка что-то загрузить, но ничего не меняется.
Сертификат CAcert.org установлен как доверенный. Сертификат pgpru.com не импортируется. Нет значка защищённого соединения. Видимо, по этому и не идёт по ссылкам. Окно о доверии выскакивало (раньше). Сначала нормально всё работало. Но теперь не получается.

Вот что написано в информации о странице:



Ничего в этом не понимаю, но "Extensions X509v3 Basic Constraints (Critical) CA:FALSE" смущает.
— SATtva (11/03/2007 23:29, исправлен 31/08/2007 22:22)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Basic Constraints (Critical) CA:FALSE бояться не надо — это только указывает, что наш сертификат не является корневым сертификатом УЦ (т.е. не может заверять другие). Вполне логично.

Воспроизвести проблему мне всё равно не удаётся. Точно так же открываю главную страницу (по http или https — не важно). Затем щёлкаю на ссылку "Вход", начинается загрузка, и через одну-две секунды открывается страница ввода пароля. Есть одно различие между http и https: в первом случае Опера выстраивает html-документ по мере его загрузки, но во втором вначале полностью его загружает и только затем сразу весь отображает в своём окне. Может эта пауза между переходом по ссылке и полной загрузкой документа (и его отображением) кажется отказом? Может быть связь не очень быстрая, и следует просто подождать? Я не утверждаю, просто допускаю.

Сертификат CAcert.org установлен как доверенный. Сертификат pgpru.com не импортируется. Нет значка защищённого соединения. Видимо, по этому и не идёт по ссылкам.

Попробуем так:

  1. Открой новостную страницу и скачай оттуда корневой сертификат CAcert.
  2. В Опере нажми Инструменты > Настройки > вкладка Дополнительно > раздел Безопасность > Протоколы безопасности. Проверь, чтобы были отмечены SSL3, TLS1, TLS1.1.
  3. Затем нажми Управление сертификатами > вкладка Поставщики > Импорт > файл cacert.root.crt > Установить > OK.
  4. Найди в списке CA Cert Signing Authority, нажми Просмотреть, отметь Разрешать подключения к сертифицированным узлам и сними флажок с Предупреждать перед использованием данного сертификата.

После этого соединения должны быть защищены.
— Kent (12/03/2007 01:46, исправлен 12/03/2007 01:54)   профиль/связь   <#>
комментариев: 437   документов: 30   редакций: 15
Попробуем так:

1. Открой новостную страницу и скачай оттуда корневой сертификат CAcert.
2. В Опере нажми Инструменты > Настройки > вкладка Дополнительно > раздел Безопасность > Протоколы безопасности. Проверь, чтобы были отмечены SSL3, TLS1, TLS1.1.
3. Затем нажми Управление сертификатами > вкладка Поставщики > Импорт > файл cacert.root.crt > Установить > OK.
4. Найди в списке CA Cert Signing Authority, нажми Просмотреть, отметь Разрешать подключения к сертифицированным узлам и сними флажок с Предупреждать перед использованием данного сертификата.
Именно так и делал, прежде чем написать.
На неделе попробую из Linux зайти.
— Serghan (15/03/2007 12:27)   профиль/связь   <#>
комментариев: 100   документов: 49   редакций: 14

При использовании Opera 9.x версий подтверждаю, в Firefox Всё нормально.
— SATtva (15/03/2007 12:50)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Исправил пару недель назад. Заодно сняло проблему с тормозами при прокрутке страниц, отмеченную многими пользователями.
— Kent (14/04/2007 00:12)   профиль/связь   <#>
комментариев: 437   документов: 30   редакций: 15
Возвращаясь к вопросу о просмотре сайта в Opera (в моём случае).
Заходил из Linux. Всплыл какой-то запрос на принятие сертификата от Spylog. В Windows у меня все эти счётчики рубятся. Может в этом дело?
— SATtva (14/04/2007 22:19, исправлен 14/04/2007 22:23)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Навряд ли. У меня, вот, тоже в Windows счётчики разные контент-фильтры вырезают, но на работоспособности это не сказывается. Spylog для SSL-сайтов действительно суёт какой-то свой сертификат с 512-битовым RSA (счётчик тоже защищает, с ума сойти!), но если вырезать весь этот код, это будет то же, как если бы его вообще не было на странице.

Кстати, а как вообще в Линуксе, работает сайт, нет проблем (если не считать этот сертификат от Spylog)?
— unknown (16/04/2007 09:00)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Если вырезать SpyLOG, то нормально, а если нет, то получаем "broken https connection" – часть страницы идёт по доверенному SSL, часть нет. Не очень хорошо с точки зрения возможности перехвата паролей. Например если злонамеренный tor-exit-node перекроит страницу по своему, пользователь не заметит подмены, если только не будет каждый раз вручную разбирать код загружаемой страницы.
— SATtva (25/04/2007 15:29)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
От SpyLOG'а избавимся вообще: толку от него всё равно в последнее время мало.
— Rabby (26/04/2007 09:20)   профиль/связь   <#>
комментариев: 143   документов: 19   редакций: 0
часть страницы идёт по доверенному SSL, часть нет


Подтверждаю: Firefox в момент входа (авторизации пользователя) показывает защищенный канал, после входа – "частично защищенный" :-)... И каждый раз кричит об этом: "мужик, ты смотри, будь осторожней – тебя (censored) хотят всякие нехорошие люди"... :-)
— Observer (09/05/2007 09:39)   профиль/связь   <#>
комментариев: 111   документов: 9   редакций: 22
Из свежезамеченного. На странице Черновиков о Получении сертификатов Thawte появилось правое меню. Да, "в том числе и на странице...". Так вот, это меню не имеет аттрибута NOWRAP и поэтому плющится вплоть до полного исчезания. В статье имеются картинки, которые расположены рядом две по ширине страницы. Они не могут быть быть сжаты при уменьшении юзером ширины открытого окна браузера, поэтому вся нагрузка при масштабировании размера по горизонтали ложится на меню.
В принципе меня, как противника боковых меню, это устраивает. Кстати, на одном инет-проекте мы сделали переключатель меню: боковое/верхнее. Т.е. клик – и у юзера боковое меню перемещается наверх, другой клик – и меню сверху переключается направо. Это очень актуально, т.к. на обычном мониторе всегда не хватает ширины, а ноуте с "широкоформатным" экраном – высоты.
— Гость (03/06/2007 23:07)   <#>
В отличие от отличного ресурса, движок на котором он основан – полное дерьмо! Откуда его выкопали только?
— Kent (07/06/2007 22:30)   профиль/связь   <#>
комментариев: 437   документов: 30   редакций: 15
Почему-то частенько автоматическая авторизация слетает, гораздо раньше тридцати дней заданных в настройках.
— SATtva (07/06/2007 23:54)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Возможные причины:
  1. Авторизуетесь через разные браузеры (недавно разъяснял spinore'у подобную ситуацию здесь).
  2. Включили в настройках аккаунта привязку сессии к IP, и переподключились с другого IP в течение одной PHP-сессии (она истекает через 30 минут простоя).
  3. Может быть кто-то или что-то внесло изменение в авторизующую куку уже на диске. Если данные в куке не аутентифицируются, сайт считает это попыткой несанкционированного доступа и принудительно убивает сессию.
На страницу: 1, ... , 3, 4, 5, 6, 7, ... , 12 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3