[Konstancius]

Так я за вас беспокоюсь, такую кнопку на сайты вполне могут подсовывать вирусы заражающие браузеры. Да и сам сайт, как его не защищай всегда есть возможность взломать.

Как видно из заголовков сайта, здесь не используется CSP? Может, если правильно прописать, предложений отправить деньги и установить вирусы будет меньше :)

[Администратор]

Если заражен браузер, то как поможет SSL? Код вымогателя подсунут в уже сверстанную страницу, если (ни дай Бог) подломят сайт или движок, то код вымогателя будет радостно вставлен в страницу и отправлен со всем надлежащем шифрованием (еще и доверие повыситься, с замочком же :) ! ).
CSP поможет только от атак типа MITM и прослушки трафика "левыми" людьми, но секретов у нас особых нет, мы "неуловимые Джоны" :))
Хотя подумываю о SSL давно, просто рук как всегда, мало. И не только этот сайт у меня на хостинге, если простой будет, то это весьма не понравится тем, кто платит за свои сайты.

[Konstancius]

Нет. Речь идет не о SSL и не о криптозащите, а о Content-Security-Policy.
В CSP формируется заголовок для страницы, где браузеру указывается что и из каких источников может отображаться на странице. Это просто способ не дать некоторым вирусам на стороне пользователя показывать сторонние объявления и рекламу на станицах сайта. Сейчас посмотрел, маленький сайтик на тысячу пользователей в день формирует логов срабатывания CSP на 1-2 МБ.

[Администратор]

Ok. Озадачусь.
-------------
+59 мин. Сделал, поглядим.
По хорошему (в смысле безопасности) надо ещё все картинки к себе перетаскивать и запрещать показ со сторонних сайтов.

[serg]

Странно, что только Администратор проявил беспокойство, а остальные восприняли информацию спокойно....

Так я за вас беспокоюсь, такую кнопку на сайты вполне могут подсовывать вирусы заражающие браузеры. Да и сам сайт, как его не защищай всегда есть возможность взломать.

А я уж подумал, что у вас с ЧЮ плохо...

[Администратор]

Кнопка для выкупа себя из бана! :)))

[serg]

Кнопка для выкупа себя из бана! :)))

Тогда уж сразу с кнопкой повышения репутации за деньги..

[Администратор]

Кнопка для выкупа себя из бана! :)))

Тогда уж сразу с кнопкой повышения репутации за деньги..

Старые русские купцы говаривали: «Денежку наживай, да честь не продавай!»
Проще сделать список спонсоров

[Deniis]

Какой антивирус на компьютере используете?)