Dobrý den.
Zrovna jsem se registroval a první věc co mi zde ťukla je, že není vynucené ssl pro celý web. Je v plánu toto dát do pořádku?
Děkuji.
Pardon, já se s palcem dolů uklikl a odvolat nelze.
Máš pravdu, absence SSL - TLS je rozhodně vážná vada tohoto WEBu. S vlastníkem webu jsem o tom už i mluvil, ale prý to v tomto prostředí nelze vyřešit.
Tak vada to je. Bohužel stávající verze redakčního systému na https běžet neumí ("http" je natvrdo na tolika místech a navíc jsou některý části tak blbě udělaný, že se to imho předělat rozumně nedá ) a aktualizace redakčního systému vyžaduje aktualizaci PHP která zase vyžaduje aktualizaci OS. A tohle už přesahuje osobní kapacity které jsou ochoten tomu věnovat (už to nemá takovou prioritu jako dřív) a není nikdo kdo by to jinak řešil.
No alespoň přihlašovací údaje bys mohl přenášet šifrovaně.
A obávám se, že ti nakonec stejně nezbude, než to řešit. Při dnešním postupujícím šílenství za šifrovaným přenosem čehokoli nejspíš za chvíli browsery přestanou http podporovat.