Apple 的 ATS 延期了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
bazingaterry
V2EX    iDev

Apple 的 ATS 延期了

  •  
  •   bazingaterry 2016-12-22 11:23:32 +08:00 8052 次点击
    这是一个创建于 3221 天前的主题,其中的信息可能已经有所发展或是发生改变。
    30 条回复    2016-12-23 02:01:18 +08:00
    huage
        1
    huage  
       2016-12-22 11:36:06 +08:00
    是的,看来还没有确定的日期,估计是 SSL 在全球还不是很普及啊,所以要多给一些时间
    zjhui
        2
    zjhui  
       2016-12-22 11:41:00 +08:00 via iPhone
    好消息啊。被这个搞死
    jasonchen168
        3
    jasonchen168  
       2016-12-22 11:41:49 +08:00
    某些国家互联网水平还是比较低的
    Solerer
        4
    Solerer  
       2016-12-22 11:46:08 +08:00 via Android
    为了买火车票吧?
    huage
        5
    huage  
       2016-12-22 11:53:00 +08:00
    @Solerer 这个非常好!!!哈哈,不然会影响全球社会安定
    banxi1988
        6
    banxi1988  
       2016-12-22 12:01:40 +08:00
    好消息. 因为我还没有准备好.
    lyragosa
        7
    lyragosa  
       2016-12-22 12:01:57 +08:00
    业界大倒车啊……
    wwlweihai
        8
    wwlweihai  
       2016-12-22 12:05:03 +08:00
    是个好事。

    事情不能太着急,得循序渐进的来做。不过,看到现在各种运行商劫持,着实不太友好。
    quietjosen
        9
    quietjosen  
       2016-12-22 12:15:28 +08:00
    @lyragosa 同感,对开发者可能是好消息(因为可以推迟了,虽然 iPic 就在今天刚刚上架全面支持 https 的版本),但对用户、业界,肯定是坏消息。
    amon
        10
    amon  
       2016-12-22 12:22:43 +08:00
    好消息,最近正在头疼这个事。

    深刻感觉到苹果在推进技术进步方面的强大意愿和影响力,只能说牛逼。。。
    仅此一 https 政策,能让全球互联网安全上一个大台阶。
    jybox
        11
    jybox  
       2016-12-22 12:27:11 +08:00
    看来是我的 http://nohttps.org 起了作用
    yoa1q7y
        12
    yoa1q7y  
       2016-12-22 12:44:10 +08:00
    搞个 https 真有那么难吗
    个人看看文档都分分钟搞定啊
    Leo
        13
    Leo  
       2016-12-22 12:51:20 +08:00
    开发可以安稳的赶最后一个版本了
    goodbest
        14
    goodbest  
       2016-12-22 12:55:33 +08:00   1
    @jybox 你这个站点最大的问题是它竟然支持 https 协议啊
    https://nohttps.org/

    jybox
        15
    jybox  
       2016-12-22 13:05:01 +08:00
    @goodbest 网站标题写了是「 Not Only HTTPS 」呀,并不是说要完全干掉 HTTPS 。
    honeycomb
        16
    honeycomb  
       2016-12-22 13:40:55 +08:00 via Android
    太可惜了
    choury
        17
    choury  
       2016-12-22 13:41:34 +08:00
    @jybox 就算用了这个发现篡改了拒绝加载又有什么用呢,我的页面还是没法显示,我当然需要一个让我页面可以正常显示的方案,所以你这个想法行不通
    honeycomb
        18
    honeycomb  
       2016-12-22 13:42:25 +08:00 via Android
    @jybox 悲观锁和乐观锁的区别
    EricCartman
        19
    EricCartman  
       2016-12-22 13:44:10 +08:00
    @amon chrome 已经把有密码填写的 http 页面标为不安全了
    grayon
        20
    grayon  
       2016-12-22 14:02:54 +08:00
    这是好消息?本来可是 https 全面普及的好机会
    paradoxs
        21
    paradoxs  
       2016-12-22 14:07:45 +08:00
    就算上也没什么影响啊, 我们这边,后台 2 个月之前就已经都转发好了。
    goodniuniu
        22
    goodniuniu  
       2016-12-22 14:12:22 +08:00 via iPhone
    最近还在买证书呢……
    darrenfang
        23
    darrenfang  
       2016-12-22 14:14:46 +08:00 via iPhone
    春运结束后再执行
    SourceMan
        24
    SourceMan  
       2016-12-22 14:21:26 +08:00
    因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹,苹果不得已推迟了这个计划
    jybox
        25
    jybox  
       2016-12-22 14:24:01 +08:00
    @choury 这和 HTTPS 遇到中间人攻击的效果是一样的,我们只能在通讯被干扰的情况下拒绝加载网页,而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容,而网站开始使用 HTTPS ,中间人是会放弃干扰还是会选择干扰全部的请求?这很难说。
    choury
        26
    choury  
       2016-12-22 14:29:47 +08:00
    @jybox 现在的情况是 http 基本必被劫持, https 中间人的真没见过几个
    jybox
        27
    jybox  
       2016-12-22 14:37:49 +08:00
    @choury HTTPS 劫持的效果就是浏览器会提示你证书有误,然后拒绝显示页面,其实偶尔还是会到的,不过这样对运营商没什么好处,因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话,浏览器在 checksum 有误的情况下同样拒绝显示页面,其实和 HTTPS 的效果一样,广告同样显示不出来。
    NovemberEleven
        28
    NovemberEleven  
       2016-12-22 14:55:40 +08:00
    刚刚换了 https
    Vest
        29
    Vest  
       2016-12-22 15:25:54 +08:00
    刚看见雷锋网发的资讯,里面小编猜测说 苹果说强制 ATS 是真,但是元旦是最终期限可能是媒体过度解读导致。

    不然不至于之前一直没有官方的公告,临放假了才发出一个简短的公告。

    文章地址:
    http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html
    ibigbug
        30
    ibigbug  
       2016-12-23 02:01:18 +08:00
    @jybox 这个理论有点意思,现在静态资源不都是在 CDN 上面么,你说的好像不太搭噶?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     922 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 22:27 PVG 06:27 LAX 15:27 JFK 18:27
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86