Posts Tagged ‘Internet Explorer’

Internet Explorer si securizarea site-urilor

luni, noiembrie 24th, 2008

Acum cateva zile mi-am securizat forumul aflat la adresa forum.bocu.ro prin instalarea unui certificat SSL, fapt despre care am povestit si intr-o fila de jurnal precedenta. Am realizat cu aceasta ocazie, de fapt mi s-a intarit convingerea, referitoare la slabiciunile de proiectare si de implementare de care sufera binecunoscutul navigator de la Microsoft. Mi-am configurat forumul astfel incat absolut toate canalele de comunicatie deschise sa fie securizate. Evident, un script de complexitatea unui forum nu contine numai elemente care ar putea fi caracterizate drept complet sigure, din punctul de vedere al unui certificat SSL. De ce? Pentru ca un certificat SSL caracterizeaza o pagina drept complet sigura daca nu are si elemente care sa permita, intr-un fel sau altul, interceptarea informatiei. Un forum are o multime de astfel de componente in pagina, de la casetele de editare ale mesajelor private sau posturilor pana la casetele de raspuns rapid sau imagini care nu contin prefixul https:// in URL. Prin urmare, Internet Explorer gaseste de cuviinta sa ma avertizeze de fiecare data cand trec de la o pagina la alta a forumului. Navigatia este pur si simplu intrerupta si este afisat mesajul care „avertizeaza” ca pagina contine atat elemente sigure cat si mai putin sigure. Dupa ce este apasat butonul prin care utilizatorul declara ca este de acord sa continuie navigatia, este incarcata pagina. Povestea revine pe ecran la urmatoarea apasare pe un link al acelui site, care duce catre o pagina care in viziunea IE este nesigura. Evident, este un exces de zel, cat se poate de enervant de altfel si prea putin folositor. Recomandarea mea ar fi sa renuntati definitiv la Internet Explorer daca nu ati facut-o pana cum si sa folositi navigatoare care functioneaza bine, cum ar fi Mozilla Firefox sau Google Chrome. Totusi, daca nu va puteti desprinde de Internet Explorer, iata cum puteti dezactiva afisarea acestor mesaje…textul este in engleza. 😉

- Open Internet Explorer

- Select the "Tools" menu option

- Select "Internet Options"

- Open the "Security" tab

- Select "Internet" if it is not already selected from the available zones

- Press the "Custom Level" button

- Find the "Miscellaneous" heading

- Find the "Display Mixed Content" option

- Select the "Enable" option

- Press the "OK" button

- You will be prompted, "Are you sure you want to change the settings for this zone?" Reply "Yes"

- Press the "OK" button

Dupa ce ati parcurs acesti pasi, ar trebui sa scapati de aceste mesaje enervante si cvasiinutile.