- 05.03.17
- 5,604
- 6
Не буду ходить вокруг и около - скажу сразу.
Предлагаю многоуважаемой администрации форума привести сайт в норму, ведь переход на .onion оказался не совсем полным, что конечно печалит :'(
Что конкретно не было сделано:
- Cейчас у сайта адрес y3pggjcimtcglaon.onion хотя раньше был darkmoney dot cc - логично было бы сгенерировать адрес вида darkmoney*.onion (9и знак примерно 1-3 дня - в зависимости от GPU), а также несколько алиасов с разными постфиксами, для целей FO.
- SSL - его просто нету, хотя это нужно и пояснять даже не вижу смысла. SSL/EV от трастового CA на .onion стоит ~300$/год - я думаю что это не столь существенные деньги для такой серьезной площадки.
- Часть ссылок на сайте все еще ведут на обычный веб (т.е. не onion) - это не совсем хорошо, например рекламные баннеры нужно перенести в ресурсы сайта и грузить их оттуда напрямую, я не буду тыкать пальцем - но некоторые из баннеров в шапке вообще грузят без https - что в целом является серьезной дырой в безопасности и одним из векторов атаки. (думаю авторитетные люди по безопасности на этом ресурсе подтвердят мои слова)
P.S. и еще хорошо бы добавить линк на форум на godnotaba36dsabv.onion - чтобы люди знали где искать годноту :)
* Надеюсь за предложение не забанят :3
Предлагаю многоуважаемой администрации форума привести сайт в норму, ведь переход на .onion оказался не совсем полным, что конечно печалит :'(
Что конкретно не было сделано:
- Cейчас у сайта адрес y3pggjcimtcglaon.onion хотя раньше был darkmoney dot cc - логично было бы сгенерировать адрес вида darkmoney*.onion (9и знак примерно 1-3 дня - в зависимости от GPU), а также несколько алиасов с разными постфиксами, для целей FO.
- SSL - его просто нету, хотя это нужно и пояснять даже не вижу смысла. SSL/EV от трастового CA на .onion стоит ~300$/год - я думаю что это не столь существенные деньги для такой серьезной площадки.
- Часть ссылок на сайте все еще ведут на обычный веб (т.е. не onion) - это не совсем хорошо, например рекламные баннеры нужно перенести в ресурсы сайта и грузить их оттуда напрямую, я не буду тыкать пальцем - но некоторые из баннеров в шапке вообще грузят без https - что в целом является серьезной дырой в безопасности и одним из векторов атаки. (думаю авторитетные люди по безопасности на этом ресурсе подтвердят мои слова)
P.S. и еще хорошо бы добавить линк на форум на godnotaba36dsabv.onion - чтобы люди знали где искать годноту :)
* Надеюсь за предложение не забанят :3
Последнее редактирование:
