V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
baiduer123
V2EX  ›  问与答

为什么网易的 https 都没弄好??

  •  
  •   baiduer123 · 2019-02-26 15:12:06 +08:00 · 2906 次点击
    这是一个创建于 2096 天前的主题,其中的信息可能已经有所发展或是发生改变。

    WX20190226-151036@2x.png WX20190226-151057@2x.png 不是绿锁,按道理不应该啊

    24 条回复    2019-02-26 20:02:54 +08:00
    baiduer123
        1
    baiduer123  
    OP
       2019-02-26 15:12:57 +08:00
    网易都不知道?
    tonylau
        2
    tonylau  
       2019-02-26 15:19:26 +08:00 via Android
    内容里混合了没加 https 的对象,比如放图片或脚本的服务器没配置 https,对于大站来说,https 改造需要完整的方案,事前要全面分析已有构架和内容
    belin520
        3
    belin520  
       2019-02-26 15:21:31 +08:00
    因为里面的资源文件(图片)链接还是 HTTP 的,整站不是 HTTPS,就会有这个提示
    msg7086
        4
    msg7086  
       2019-02-26 15:25:37 +08:00
    有啥不应该的。你投钱更新所有引用的资源吗。你算过这个规模的网站要全程出绿锁需要多少钱吗。
    hilbertz
        5
    hilbertz  
       2019-02-26 15:27:16 +08:00
    网易连登录系统上 https 都是刚刚搞的,要不也不会出泄露的大事故了
    Light3
        6
    Light3  
       2019-02-26 15:30:27 +08:00
    资源太多了 哪那么容易说还就换了 你当都是 本地资源 一改全好了啊?
    baiduer123
        7
    baiduer123  
    OP
       2019-02-26 15:32:30 +08:00
    @Light3 资源再多,这么大网站 ,那么多人,搞不定??为什么别人新浪腾讯这些可以,又不是一个人的小网站,都是借口吧
    baiduer123
        8
    baiduer123  
    OP
       2019-02-26 15:33:22 +08:00
    @msg7086。。。。。。网易有那么穷?不是全程,就首页就无法绿锁
    yejinmo
        9
    yejinmo  
       2019-02-26 15:34:10 +08:00   ❤️ 1
    各种 .gov 站还都是 HTTP + Flash 的呢。。。
    baiduer123
        10
    baiduer123  
    OP
       2019-02-26 15:35:23 +08:00
    @yejinmo gov 站规模和这个四大门户不是一个级别吧。。。。网易一天多少访问量赚多少钱。。。
    FrankFang128
        11
    FrankFang128  
       2019-02-26 15:37:22 +08:00   ❤️ 1
    都多少年了,就是没有安全意识而已。
    baiduer123
        12
    baiduer123  
    OP
       2019-02-26 15:38:47 +08:00
    2018 年第四季度营收约为 198 亿元的网站,楼上说资源过多?说需要钱太多的?都在开玩笑?
    zakokun
        13
    zakokun  
       2019-02-26 15:40:00 +08:00
    就是懒+烂 这么大公司这点事搞不定 技术菜呗
    maemual
        14
    maemual  
       2019-02-26 15:41:55 +08:00
    这种事情在上层看来不重要,又不是不能用,没有人去推动。下面的人又推不动。
    msg7086
        15
    msg7086  
       2019-02-26 15:46:08 +08:00
    @baiduer123 首页上引用了多少资源?涉及到多少网站、域名?
    改一个首页涉及到多少服务器、多少 Load Balancers、多少 CDN ?
    改这些网站、域名,涉及到多少其他子项目?多少其他子公司?多少第三方公司?
    测试所有这些网站需要多少测试人员?
    万一有人发新闻的时候不小心贴了个 HTTP 图片怎么办?要不要再雇一堆人天天盯着首页去排查每一个新闻的资源?

    然后如果谁过两天又发一帖说「既然首页有绿锁了,为什么网易不把首页绿锁变成全站绿锁」怎么办?

    198 亿营收,其中多少钱是可以拿出来做这种完全没有好处的项目的你说得出来吗?
    真以为 198 亿能让你随便花的?高层管理同意吗?董事会同意吗?股东同意吗?

    一个几百亿几千亿的公司里的项目,竟然能说得这么轻巧。
    zhanwh9
        16
    zhanwh9  
       2019-02-26 15:51:54 +08:00 via Android
    @msg7086 但是大公司不只它一个吧。。https 那么多年,别人已经上好了它没有,我觉得只能说明不重视。
    msg7086
        17
    msg7086  
       2019-02-26 16:05:26 +08:00
    @zhanwh9 不重视是事实,这个没什么好说的。
    我提这些只是因为有人觉得投这么多钱下去搞一个没什么大用的功能是理所当然的这个想法罢了。

    绿锁需要 100%的 https,而白板只需要几百几千个链接里有一个不是 https。这 99.9%和 100%之间的质变才是花钱的地方。
    Yoock
        18
    Yoock  
       2019-02-26 16:06:43 +08:00 via iPhone
    网易不重视安全也不是一天两天了
    baiduer123
        19
    baiduer123  
    OP
       2019-02-26 16:19:12 +08:00   ❤️ 1
    @zhanwh9 我也觉得是这样,不知道为什么还有人洗
    lincanbin
        20
    lincanbin  
       2019-02-26 16:23:28 +08:00
    因为推动这么小的事情费劲而且对绩效没什么帮助。
    sundae91
        21
    sundae91  
       2019-02-26 17:18:35 +08:00
    我试了下,https://news.163.com/
    https://news.sina.com.cn/
    是一样的,非绿锁
    https://news.qq.com/是绿锁,但是切换 tab 后,也存在非绿锁站点。
    huaxing0211
        22
    huaxing0211  
       2019-02-26 19:46:03 +08:00
    多+懒
    duoglas
        23
    duoglas  
       2019-02-26 19:58:44 +08:00
    因为没有商业意义。
    如果今天上绿锁,明天各位老板送几十亿,就上。
    zhchyu999
        24
    zhchyu999  
       2019-02-26 20:02:54 +08:00 via Android
    大公司的运作想的太简单了,一个页面都是不同业务线做的,除非顶层推,实现起来太难
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1209 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 18:09 · PVG 02:09 · LAX 10:09 · JFK 13:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.