Pull to refresh

Comments 20

Или просто включить в настройках «Всегда использовать безопасное соединение»
Эта опция раньше отображалась только на https, поддержка отвечала, что так и должно быть.
Похоже, это и сейчас так. Я не смогла найти эту опцию. Только когда прописала https, она появилась. Надо же было так спрятать…
Не знал что появилась данная опция, идея статьи — перевести своих знакомых на безопасное соединение с минимальными усилиями
Великолепно. Теперь моё расширение для Chrome вставляет http-изображения в https-страницу.
Хотя пофиксил. Если кому интересно, https-адрес изображения можно получить из http-адреса такой вот функцией:
function srcToHttps(src){
	return "https://pp.vk.me/c" + src.replace("http://cs", "").replace(".vk.me", "");
}
Из практики скажу, что не во всех случаях такая замена будет работать, некоторые адреса картинок выбиваются из паттерна.

UPD. Конкретно – адреса превьюшек к видеозаписмя подобным образом не подменишь.
Верно. Прошу прощения, стоило уточнить, что свой фикс я проверял только на пользовательских аватарах.
А почему не типа такого:
<script src="//ajax.googleapis.com/ajax/libs/prototype/1.7.1.0/prototype.js"></script>
Пардон, а что это и чем оно поможет?
Да я про то, что протокол можно не указывать, он сам подставится, в зависимости от того, какой сейчас используется. Так же, как хрефы у ссылок можно указывать относительные, а можно вместе с доменом.
Я, конечно, всего не знаю, но наверняка это решит Вашу проблему.
UFO just landed and posted this here
Когда Хабр запилит https? Дело 30 минут же.
На сертификат денег нет, наверное.
Если в аккаунте будет стоять галочка https, но я приду в кафе и на автомате зайду на http://vk.com — мой пароль полетит не зашифрованным, хотя потом меня уже перекинет на https

1) Надо быть внимательным при авторизации — галочка помогает только после.
2) Почему они не сделали сразу общий ридерект на https?
А есть где-нибудь статистика, сколько пользователей перешли на https в процентах?

Дело в том, что, имея iframe-приложение, я должен решить, стоит ли вкладывать деньги в ssl доступ к нему или можно пока забить.
Sign up to leave a comment.

Articles