Jump to content

Кодировка SSL при логине на услугу Картина ТВ


Recommended Posts

Здравствуйте!

 

Хотел бы узнать, безопасно ли использовать услугу на открытых WiFi сетях?

Нахожусь иногда в загранице, и хотелось бы знать, производится ли шифрование SSL при логине в систему видео?

 

Спасибо!

Link to comment
Share on other sites

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

Link to comment
Share on other sites

Добрый день, адрес для логина следующий 

https://iptv.kartina.tv/

Это одна видимость SSL.   В коде страницы имеется грубая ошибка

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

                <input type="hidden" name="act" value="login">

в результате которой данные (code_pass, code_login) на самом деле отправляются(post) в  открытом виде.

Броузеры, например, Firefox, после нажатия кнопки "Вход" предупреждают об этом  соответствующим сообщением.

Edited by apodolsk
Link to comment
Share on other sites

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

Link to comment
Share on other sites

 

Не смотрю через Web, так что, не знал. Пардон!

Работа iOS приложения -- по такому же принципу?

 

Спасибо! 

В приложении, через http.

На счет web передал техникам. 

 

Через http -- это не есть хорошо. Есть планы изменить данную ситуацию?

 

Спасибо!

Link to comment
Share on other sites

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

 

фрагмент HTML формы авторизации для Apple:

 

   <form name="auth" id="auth" method="post" action="/api/json/login" onsubmit="return sbm(this);">

Как Вы можете видеть, POST происходит по ОТНОСИТЕЛЬНОЙ ссылке и, соответственно, если Вы зашли по зашифрованному SSL соединению https, на главную страницу сайта, то и POST данных будет в том же домене и по SSL.

Link to comment
Share on other sites

 

<form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/">

 

Пардон, где вы такой код нашли?

https://iptv.kartina.tv/ строка 72

В моем сообщении( реплике на ответ jedinike) речь шла  о  просмотре через браузер.

Будьте, пожалуйста, внимательнее.

Edited by apodolsk
Link to comment
Share on other sites

Упс. пофиксили.

 

 

https://iptv.kartina.tv/ строка 72

 

в оправдание хочу сказать, что код этот был предназначен не для веба а для древних приставок, которые не умеют работать по SSL.

Отдельное спасибо apodolsk за найденный баг.

Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...