HTTPS em alpha.noosfero.org

[Bráulio Bhavamitra]

Esse motivo de http bloqueado em https foi a razão que desativamos no
cirandas o https com redirecionamento do http para ele.

Ainda sim, o https está funcionando em https://cirandas.net para os lugares
que não tem esse problema.

No início usámos apache+varnish+apache+unicorn e agora é
nginx+varnish+nginx+unicorn, via Chef.
http://noosfero.org/Development/Chef

abraços,
bráulio


2014-08-13 14:22 GMT-03:00 Ewout ter Haar <ewout at usp.br>:

> Boa esse link do blog de Mozilla, Joenio.
>
> Nem tinha percebido os elemento de interface do FF e Chromium, que
> permitem desbloquear.
>
> Acho que se colocar o site inteiro atrás de https, vai ter que arcar com
> este custo. Aos poucos os serviços que permitem embed vão se adequar. Por
> exemplo, usando  //, aqueles URLs sem protocolo, e.g.
> https://developers.google.com/speed/libraries/devguide#jquery . Até
> mathjax usa isso agora:
> http://docs.mathjax.org/en/latest/start.html#mathjax-cdn
>
> Agora, o que me preocupe também é o desempenho: o varnish está
> completamente fora do stack, certo? As requisições são entregas pelo Apache
> diretamente aos thin? Como funciona isso?
>
> Ewout
>
> http://social.stoa.usp.br/ewout <http://stoa.usp.br/ewout>
> F. 30916696
>
>
> 2014-08-13 12:27 GMT-03:00 Joenio Costa <joenio at colivre.coop.br>:
>
> Pesquisei um pouco o assunto e encontrei algumas referências sobre este
>> problema que o Ewout relatou.
>>
>> http://www.tinywebgallery.com/blog/iframe-do-not-mix-http-and-https
>>
>> https://blog.mozilla.org/tanvi/2013/04/10/mixed-
>> content-blocking-enabled-in-firefox-23/
>>
>> Aparentemente a maioria dos browsers implementam este mecanismo de
>> segurança hoje em dia, em páginas HTTPS o source de um iframe deve ser
>> também via HTTPS por questões de segurança.
>>
>> Além de iframes este tipo de bloqueio também afeta: JavaScript, CSS,
>> objects, xhr requests e fonts.
>>
>> Estou estudando um pouco mais ver se encontro alguma alternativa para
>> casos como este, mas acho que não vou encontrar nada que permita de fato
>> incluir iframes com HTTP em páginas HTTPS, pois isto é realmente inseguro e
>> nem um pouco indicado.
>>
>>
>> On 12-08-2014 19:50, Ewout ter Haar wrote:
>>
>>> Aqui devia aparecer um widget, mas não aparece
>>> https://alpha.noosfero.org/ze/pergunta . Parece que é só o iframe q dá
>>> problema, um imagem hotlinkado está ok:
>>> https://alpha.noosfero.org/joenio/testando-ssl , mas o embed do
>>> slideshare que coloquei lá não funfa (coloquei slideshare.net
>>> <http://slideshare.net> nos trusted sites)
>>>
>>>
>>> Inspector do chromium diz: [blocked] The page at
>>> 'https://alpha.noosfero.org/joenio/testando-ssl' was loaded over HTTPS,
>>> but ran insecure content from
>>> 'http://www.slideshare.net/slideshow/embed_code/16817133': this content
>>> should also be loaded over HTTPS.
>>>
>> _______________________________________________
>> Noosfero-br mailing list
>> Noosfero-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/noosfero-br
>>
>
>
> _______________________________________________
> Noosfero-br mailing list
> Noosfero-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/noosfero-br
>
>


-- 
"Lute pela sua ideologia. Seja um com sua ideologia. Viva pela sua
ideologia. Morra por sua ideologia" P.R. Sarkar

EITA - Educação, Informação e Tecnologias para Autogestão
http://cirandas.net/brauliobo
http://eita.org.br

"Paramapurusha é meu pai e Parama Prakriti é minha mãe. O universo é meu
lar e todos nós somos cidadãos deste cosmo. Este universo é a imaginação da
Mente Macrocósmica, e todas as entidades estão sendo criadas, preservadas e
destruídas nas fases de extroversão e introversão do fluxo imaginativo
cósmico. No âmbito pessoal, quando uma pessoa imagina algo em sua mente,
naquele momento, essa pessoa é a única proprietária daquilo que ela
imagina, e ninguém mais. Quando um ser humano criado mentalmente caminha
por um milharal também imaginado, a pessoa imaginada não é a propriedade
desse milharal, pois ele pertence ao indivíduo que o está imaginando. Este
universo foi criado na imaginação de Brahma, a Entidade Suprema, por isso
a propriedade deste universo é de Brahma, e não dos microcosmos que também
foram criados pela imaginação de Brahma. Nenhuma propriedade deste mundo,
mutável ou imutável, pertence a um indivíduo em particular; tudo é o
patrimônio comum de todos."
Restante do texto em
http://cirandas.net/brauliobo/blog/a-problematica-de-hoje-em-dia
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/noosfero-br/attachments/20140813/531c4e97/attachment.html>