[devel] https на git.altlinux.org

[Arseny Maslennikov]

On Mon, Sep 14, 2020 at 09:11:49PM +0300, Andrey Savchenko wrote:
> On Mon, 14 Sep 2020 18:58:43 +0300 Anton Farygin wrote:
> > Очень не хватает https на git.altlinux.org. Прошу администраторов этого 
> > ресурса сделать, это не должно быть сложным.
> 
> А можно узнать зачем? Все теги подписаны проверенными ключами,

Теги и вообще Git здесь ни при чём.

> https безопасности не добавляет в данном случае.

https нужен исключительно для gitweb и веб-интерфейса, чтобы те же
провайдеры связи и прочие MITM не подсовывали в HTML-разметку, например,
оверлейный прозрачный элемент, клик по которому ведёт к рекламодателю
или подключает на мобильник подписку на платный мусор.

Короче — защита от прочтения и, что важнее, подмены запросов и ответов
на веб-интерфейсе.

> 
> Плохого в https в данном случае не вижу, кроме увеличения нагрузки
> на сервер, но хорошего — тоже.
> 
> Best regards,
> Andrew Savchenko

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 833 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20200914/4a7901f0/attachment-0001.bin>