Кодировка SSL при логине на услугу Картина ТВ

[PPR]

Здравствуйте!

 

Хотел бы узнать, безопасно ли использовать услугу на открытых WiFi сетях?

Нахожусь иногда в загранице, и хотелось бы знать, производится ли шифрование SSL при логине в систему видео?

 

Спасибо!

[jedinike]

Добрый день, адрес для логина следующий 

https://iptv.kartina.tv/

[PPR]

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

[apodolsk]

  04.05.2014 в 06:11, jedinike сказал:

Добрый день, адрес для логина следующий 

https://iptv.kartina.tv/

Это одна видимость SSL.   В коде страницы имеется грубая ошибка

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

                <input type="hidden" name="act" value="login">

в результате которой данные (code_pass, code_login) на самом деле отправляются(post) в  открытом виде.

Броузеры, например, Firefox, после нажатия кнопки "Вход" предупреждают об этом  соответствующим сообщением.

Изменено 4 мая 2014 пользователем apodolsk

[jedinike]

  04.05.2014 в 08:50, PPR сказал:

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

[PPR]

  04.05.2014 в 11:53, jedinike сказал:

 

  04.05.2014 в 08:50, PPR сказал:

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

 

Через http -- это не есть хорошо. Есть планы изменить данную ситуацию?

 

Спасибо!

[PPR]

?

[helloworld]

Разбираемся с данным вопросом.

[mariman]

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

 

фрагмент HTML формы авторизации для Apple:

 

   <form name="auth" id="auth" method="post" action="/api/json/login" onsubmit="return sbm(this);">

Как Вы можете видеть, POST происходит по ОТНОСИТЕЛЬНОЙ ссылке и, соответственно, если Вы зашли по зашифрованному SSL соединению https, на главную страницу сайта, то и POST данных будет в том же домене и по SSL.

[apodolsk]

  15.05.2014 в 13:19, mariman сказал:

 

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

https://iptv.kartina.tv/ строка 72

В моем сообщении( реплике на ответ jedinike) речь шла  о  просмотре через браузер.

Будьте, пожалуйста, внимательнее.

Изменено 15 мая 2014 пользователем apodolsk

[alexsolo]

@apodolsk,

 

https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно.

Изменено 16 мая 2014 пользователем alexsolo

[mariman]

Упс. пофиксили.

 

  Цитата

 

https://iptv.kartina.tv/ строка 72

 

в оправдание хочу сказать, что код этот был предназначен не для веба а для древних приставок, которые не умеют работать по SSL.

Отдельное спасибо apodolsk за найденный баг.

[apodolsk]

  16.05.2014 в 10:46, alexsolo сказал:

@apodolsk,

 

https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно.

Действительно,  эта ошибка уже исправлена.

Очень хорошо.