<?xml version="1.0" encoding="UTF-8" ?>
<?xml-stylesheet href="rss.css" type="text/css"?>
<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/">
<channel>
<title>LINUXEXPRES - Diskuzní fórum</title>
<link>http://www.linuxexpres.cz/</link>
<description>RSS komentářů ke článkům</description>
<item>
<title>Re: Re: 95 % serverů s HTTPS nevyužívá HSTS</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Jo, to jistě. Pokud nějaký projekt ví, že chce používat jen https, tak je hsts rozhodně dobrá volba. Své soukromé weby mám jen na https s hsts. Jenže ne každý projekt ví, že chce běžet na https a pokud to ví, tak zase neví jak dlouho (čest výjimkám).]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Sun, 20 Mar 2016 10:41:38 +0100</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26136</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26136</guid>
</item>
<item>
<title>Re: 95 % serverů s HTTPS nevyužívá HSTS</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Občas je ale HSTS dobrý argument, proč nelze cenzurovat (jako to bylo u Wikipedie v Rusku). Ono to lze dělat tak, že se na začátku nastaví v hlavičce opravdu krátký čas a pak se postupně prodlužuje. V tom SK-NIC dali rovnou půl roku a ještě uplatnění i na subdomény ... a pak se nestačili divit, co všechno se rozbilo a nejde to vrátit zpátky.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Sat, 19 Mar 2016 18:12:37 +0100</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26135</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26135</guid>
</item>
<item>
<title>95 % serverů s HTTPS nevyužívá HSTS</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[S HSTS je ten problém, že se do toho velmi snadno vstupuje, ale velmi špatně vystupuje. To znamená, že pokud už se jednou na web pověsí, tak už tam musí být v podstatě trvale (nebo si to hlídat a hlavičku včas odstranit). Ono se to bude časem zlepšovat s dostupností certifikátů zdarma. Zatím to ale ani já nedávám na každé https.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Sat, 19 Mar 2016 12:51:58 +0100</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26134</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/95-serveru-s-https-nevyuziva#post26134</guid>
</item>
</channel>
</rss>