Перейти к публикации

Кодировка SSL при логине на услугу Картина ТВ


Рекомендованные сообщения

Здравствуйте!

 

Хотел бы узнать, безопасно ли использовать услугу на открытых WiFi сетях?

Нахожусь иногда в загранице, и хотелось бы знать, производится ли шифрование SSL при логине в систему видео?

 

Спасибо!

Ссылка на комментарий
Поделиться на других сайтах

Добрый день, адрес для логина следующий 

https://iptv.kartina.tv/

Это одна видимость SSL.   В коде страницы имеется грубая ошибка

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

                <input type="hidden" name="act" value="login">

в результате которой данные (code_pass, code_login) на самом деле отправляются(post) в  открытом виде.

Броузеры, например, Firefox, после нажатия кнопки "Вход" предупреждают об этом  соответствующим сообщением.

Изменено пользователем apodolsk
Ссылка на комментарий
Поделиться на других сайтах

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

Ссылка на комментарий
Поделиться на других сайтах

 

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

 

Через http -- это не есть хорошо. Есть планы изменить данную ситуацию?

 

Спасибо!

Ссылка на комментарий
Поделиться на других сайтах

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

 

фрагмент HTML формы авторизации для Apple:

 

   <form name="auth" id="auth" method="post" action="/api/json/login" onsubmit="return sbm(this);">

Как Вы можете видеть, POST происходит по ОТНОСИТЕЛЬНОЙ ссылке и, соответственно, если Вы зашли по зашифрованному SSL соединению https, на главную страницу сайта, то и POST данных будет в том же домене и по SSL.

Ссылка на комментарий
Поделиться на других сайтах

 

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

https://iptv.kartina.tv/ строка 72

В моем сообщении( реплике на ответ jedinike) речь шла  о  просмотре через браузер.

Будьте, пожалуйста, внимательнее.

Изменено пользователем apodolsk
Ссылка на комментарий
Поделиться на других сайтах

@apodolsk,

 

https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно.

Изменено пользователем alexsolo
Ссылка на комментарий
Поделиться на других сайтах

Упс. пофиксили.

 

 

https://iptv.kartina.tv/ строка 72

 

в оправдание хочу сказать, что код этот был предназначен не для веба а для древних приставок, которые не умеют работать по SSL.

Отдельное спасибо apodolsk за найденный баг.

Ссылка на комментарий
Поделиться на других сайтах

@apodolsk,

 

https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно.

Действительно,  эта ошибка уже исправлена.

Очень хорошо.

Ссылка на комментарий
Поделиться на других сайтах

Гость
Эта тема закрыта для публикации сообщений.
  • Сейчас на странице   0 пользователей

    • Нет пользователей, просматривающих эту страницу.
×
×
  • Создать...