Content
Latvijas IT drošības ziņu centrmezgls. Informācijas iesniegšana. Avota konfidencialitāti garantējam.
Beidzot arī Inbox.lv pieslēdz pilnu HTTPS šifrēšanu
Kategorija: Datu drošība
Pēc noklusējuma redirektē tikai inbox.lv un www.inbox.lv, bet strādā arī citur, piemēram, help.inbox.lv.
Nezinu, cik tas ir sen, bet arī inbox POP3 un SMTP serveriem ir SSL atbalsts.
Follow defenselv
2014-11-21 » edgars
Re: Beidzot arī Inbox.lv pieslēdz pilnu HTTPS šifrēšanu
21 November 2014 @ 14:14
sen jau bija laiks!
21 November 2014 @ 20:24
Jā protams:
curl -v http://www.inbox.lv
…
HTTP/1.1 302 Found
…
Location: http://www.inbox.lv/index?language=lv
Kur te TLS ?
Nav ne redirect uz https ne hsts.
27 November 2014 @ 01:54
Jau sačakarējuši kaut ko. Man šobrīd inbox.lv redirektē automātā atpakaļ uz http (bez s), http://www.inbox.lv paliek, bet no http uz https automātā vairs neredirektē.
4 December 2014 @ 20:54
Auto-redirekts nav, bet https daļai *.inbox.lv hostu strādā. Uztaisīju https-everywhere rules – https://github.com/EFForg/https-everywhere/pull/762