PPR Опубликовано: 3 мая 2014 Опубликовано: 3 мая 2014 Здравствуйте! Хотел бы узнать, безопасно ли использовать услугу на открытых WiFi сетях? Нахожусь иногда в загранице, и хотелось бы знать, производится ли шифрование SSL при логине в систему видео? Спасибо!
jedinike Опубликовано: 4 мая 2014 Опубликовано: 4 мая 2014 Добрый день, адрес для логина следующий https://iptv.kartina.tv/
PPR Опубликовано: 4 мая 2014 Автор Опубликовано: 4 мая 2014 Не смотрю через Web, так что, не знал. Пардон! Работа iOS приложения -- по такому же принципу? Спасибо!
apodolsk Опубликовано: 4 мая 2014 Опубликовано: 4 мая 2014 (изменено) Добрый день, адрес для логина следующий https://iptv.kartina.tv/ Это одна видимость SSL. В коде страницы имеется грубая ошибка <form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/"> <input type="hidden" name="act" value="login"> в результате которой данные (code_pass, code_login) на самом деле отправляются(post) в открытом виде. Броузеры, например, Firefox, после нажатия кнопки "Вход" предупреждают об этом соответствующим сообщением. Изменено 4 мая 2014 пользователем apodolsk
jedinike Опубликовано: 4 мая 2014 Опубликовано: 4 мая 2014 Не смотрю через Web, так что, не знал. Пардон! Работа iOS приложения -- по такому же принципу? Спасибо! В приложении, через http. На счет web передал техникам.
PPR Опубликовано: 4 мая 2014 Автор Опубликовано: 4 мая 2014 Не смотрю через Web, так что, не знал. Пардон! Работа iOS приложения -- по такому же принципу? Спасибо! В приложении, через http. На счет web передал техникам. Через http -- это не есть хорошо. Есть планы изменить данную ситуацию? Спасибо!
mariman Опубликовано: 15 мая 2014 Опубликовано: 15 мая 2014 <form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/"> Пардон, где вы такой код нашли? фрагмент HTML формы авторизации для Apple: <form name="auth" id="auth" method="post" action="/api/json/login" onsubmit="return sbm(this);"> Как Вы можете видеть, POST происходит по ОТНОСИТЕЛЬНОЙ ссылке и, соответственно, если Вы зашли по зашифрованному SSL соединению https, на главную страницу сайта, то и POST данных будет в том же домене и по SSL.
apodolsk Опубликовано: 15 мая 2014 Опубликовано: 15 мая 2014 (изменено) <form name="auth" id="auth" method="post" action="http://iptv.kartina.tv/"> Пардон, где вы такой код нашли? https://iptv.kartina.tv/ строка 72 В моем сообщении( реплике на ответ jedinike) речь шла о просмотре через браузер. Будьте, пожалуйста, внимательнее. Изменено 15 мая 2014 пользователем apodolsk
alexsolo Опубликовано: 16 мая 2014 Опубликовано: 16 мая 2014 (изменено) @apodolsk, https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно. Изменено 16 мая 2014 пользователем alexsolo
mariman Опубликовано: 16 мая 2014 Опубликовано: 16 мая 2014 Упс. пофиксили. https://iptv.kartina.tv/ строка 72 в оправдание хочу сказать, что код этот был предназначен не для веба а для древних приставок, которые не умеют работать по SSL. Отдельное спасибо apodolsk за найденный баг.
apodolsk Опубликовано: 16 мая 2014 Опубликовано: 16 мая 2014 @apodolsk, https://iptv.kartina.tv/ все нормально работает, логина и пароля не видно. Действительно, эта ошибка уже исправлена. Очень хорошо.
Рекомендованные сообщения