Пишу, по большей части, про историю, свою жизнь и немного про программирование.

Secured banners

Уже неделю пользуюсь MyIE2 (как я без него раньше обходился?), но разговор не о нём. Есть в нём блокиратор баннеров, а в нём строчка исключений «https://*», что в переводе на русский означает «не блокировать ничего по протоколу https».

Вообще отдавать баннеры по https немного накладно в смысле ресурсов, но есть очень хочется чтоб не резали…

Кстати, https-поток не проверяется и резаками, которые работают в паре с прокси — https обрабатывается прокси немного по-другому (прокси в этом случае не отличает его от любого другого протокола уровня приложений).

Если бы IE так не подтормаживал при работе с FTP можно было бы отдавать баннеры по ftp… Интересно, а всеми забытый gopher умеет отдавать графику и как с ним работают прокси? через CONNECT или через GET?

Дополнение: Кстати, живой gopher: gopher://kostecke.net:70/11/cdp Выяснил, все браузеры соединяются с gopher через GET, значит прокси, скорее всего, будет эти баннеры резать. Но отдавать баннеры через gopher — это интересное извращение. :)

20 комментариев
Yras 2003

proxomitron умеет резать баннеры в https.
в gopher и прочем нет :)

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Yras:

Интересно, а как он перехватывает HTTPS-поток? Как он узнает, что это HTTPS, а не SMTP или FTP? Есть информация?

Александр 2003

Дак, гофер запретить можно в IE как протокол.

Была какая-то дыра в IE, и пока не был выпущен патч, микрософт советовала запрещать этот протокол.

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Александр:

А как выглядит запрещение gopher?

derini 2003

когда ты мозиллу откроешь для себя? :)

Евгений Степанищев (bolknote.ru) 2003

Комментарий для derini:

Давно стоит, но зачем она мне?

Артём 2003

Вообще отдавать баннеры по https немного накладно в смысле ресурсов, но есть очень хочется чтоб не резали…

Есть ещё одна проблема. Браузер будет часто ругаться на то, что на страничке смесь HTTP и HTTPS. То есть в большинстве случаев он будет требовать подтверждения от пользователя, что он действительно хочет такое видеть.
А впрочем ты и сам наверно об этом знаешь.

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Артём:

Знаю. :) «Хотите ли вы увидеть небезопасные элементы» or something. :) Можно всё отдавать по HTTPS :)

derini 2003

стоять то стоит, а ты ее открой и начни пользоваться :)

скачай свежую версию — каждая версия там это большой шаг вперед, пройдись по mozdev.org и собери плагины, установи шикарный японский плагин для расширения возможностей тэбов (tabs) http://white.sakura.ne.jp/%7Epiro/xul/_tabextensions.html

ресурсы конечно жрет. вплоть до того что я комп проапгрейдил чего вообщем-то вообще не собирался делать еще очень долго (хотя был это жалкий целер 300) ибо работать не в мозилле уже не могу продуктивно

Евгений Степанищев (bolknote.ru) 2003

Комментарий для derini:

Я пользовался. Но в IE для веб-разработчика возможностей больше.

Александр 2003

Серьезно, не знаешь? Какой же ты хакер?

www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02—027.asp ( http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-027.asp )

Tools->Internet Options->Connections->LAN Settings->Advanced->Gopher localhost:1

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Александр:

не знаю. я же не вселенский разум подключенный ко вселенской памяти.

Кстати, я не хакер. Я просто умный очень.

ivan 2003

Настолько важно показывать банеры, что можно пойти на примерно двукратное увеличение трафика по https?

плюс по вопросительному окошку на каждый банер — и всё, идею можно выкидывать на помойку. Хотя красиво, да.

Евгений Степанищев (bolknote.ru) 2003

Комментарий для ivan:

Баннеры показывать очень важно. Иногда это основной источник дохода сайта.

derini 2003

хмм, у меня вообще-то был такой-же аргумен — мозилла именно для разработки очень удобна. я поработал несколько дней (день продержался) в эксплорере и пошел новый комп покупать чтобы мозилла работала :)
а что именно ты используешь в эксплорере как вебразработчик?

Евгений Степанищев (bolknote.ru) 2003

Комментарий для derini:

filters, VML (правда только один раз), data-binding, design mode и т.д. и т.п :) весь набор.

Yras 2003

proxomitron ставится как https proxy.
единственный момент-это то,что библиотеки для ssl не идут в стандартном комплекте,их надо скачивать отдельно.
русская страница http://proxomitron.da.ru .
С тех пор как я случайно на него набрел,все остальные резалки баннеров мне кажутся детскими игрушками.Его фильтрами можно редактировать страницы как угодно.

PS. как-то слишком похоже на рекламу по ТВ вышло :)

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Yras:

Тогда давай разберёмся что такое https proxy. Обычно HTTPS-прокси называют прокси-серверы, которые умеют работать с методом CONNECT в протоколе HTTP/1.1. И только. Через этот же метод можно проксировать всё что угодно (то, что на TCP) — FTP, SSH, Telnet, Gopher, HTTPS, SMTP и т.д. Этот самый proximitron каким-то образом отличает HTTPS от всего остального или считает, что раз CONNECT, то это только HTTPS и может быть?

Yras 2003

возможно я неправильно выразился.
он прописывается как
http и secure прокси в браузере

из FAQ:
Protocols other than HTTP: The Proxomitron does not filter FTP, gopher, or any other Internet protocol besides HTTP. These protocols are rarely used to display web pages. Don’t set your browser’s proxy options for other protocols to use the Proxomitron — they won’t work (normally ;-).

Евгений Степанищев (bolknote.ru) 2003

Комментарий для Yras:

Видимо всё-таки как-то различает.