-1 +0−0 | Timur Davletshin | 09:21:41 02/08/2020 | ||||||
| ||||||||
https для лохов. Т.к. а) при наличии MITM (как в этом случае) через манипуляцию DNS можно тебе скормить сайт-копию b) сигнализация о EV сертификатов была отключена во всех браузерах и ты не можешь даже заподозрить, это проверенное юрлицо или letsencrypt, который может получить любой. |