Услышал (и ни хуя не проверил) следующую, совершенно гениальную, бизнес-стратегию одной из моих любимых корпораций.
1. Делаем бесплатный VPN для пользователей, скрывая их IP.
2. Делаем HTTP-заголовок с реальным IP пользователя для всех сайтов, чей TLS терминируется у клаудфлары.
Че с ебалом, поклонники https?
УНЯНЯ. У нас есть немножечко инфы
об этом пользователе. Мы знаем, что он понаписал,
порекомендовал и даже и то и другое сразу.
А ещё у нас есть RSS.
Захожу я в панель клаудфлары, и... Ебаться в жопу! Энд-ту-энд хатэтэпээс енкрупшон!
http://komar.in/files/2020-04-25-091805_1517x684_scrot.png
https://support.cloudflare.com/hc/en-us/articles/360024787372-End-to-end-HTTPS-with-Cloudflare-Part-1-conceptual-overview
Это что же такое получается — клаудфлара не сможет читать трафик пользователей? А как она тогда зарабатывать должна, если не может продавать IP-адреса пидоров продавцам деревянных хуев?
Правильный ответ: это никакое не end-to-end. Все прекрасно терминируется у клаудфлары, и пользователю приходит сертификат от клаудфлары. Ну а клаудфлара уже связывается с сайтом по HTTPS с его сертификатом. Такое вот end-to-end.
Цоперайт © 2010-2016 @stiletto.