Serwisy internetowe Uniwersytetu Warszawskiego Nie jesteś zalogowany | zaloguj się

Brak https://rejestracja.usos.uw.edu.pl

4 odpowiedzi [Ostatnia wiadomość]
Jakub Romanowski
Niezalogowany
W USOSowni od: 27.08.2016

Pytanie skierowane bardziej do twórców bądź adminów strony.

1) Dlaczego na stronie http://rejestracja.usos.uw.edu.pl nie ma domyślnie włączonego szyfrowania (https)?
2) Dlaczego nie istnieje strona https://rejestracja.usos.uw.edu.pl ?

Z tego co widzę to strona na której można się logować (logowanie.uw.edu.pl) wymusza https, więc nikt postronny nie pozna danych logowania (co do tego nie mam zastrzeżeń). Z tego powodu zamiast bycia przerażonym jestem tylko zaniepokojony. Niemniej jestem zalogowany na swoje konto na stronie na której brak https, co mocno sugeruje, że istnieje możliwość skradzenia sesji.

Czy ktoś mi wytłumaczy dlaczego tak jest? (Ewentualnie w jakiś sposób przekona, że jednak w obecnej formie to jest bezpieczne...)

Piotr Kurzawa
Niezalogowany
W USOSowni od: 29.07.2008
Odp: Brak https://rejestracja.usos.uw.edu.pl

Proponuję, żebyś bezpośrednio zapytał się samych informatyków uniwersyteckich, kontaktując się z nimi w sposób wskazany na tej stronie https://it.uw.edu.pl/dzial-aplikacji-komputerowych/

Jakub Romanowski
Niezalogowany
W USOSowni od: 27.08.2016
Odp: Brak https://rejestracja.usos.uw.edu.pl

Napisałem mejla i czekam na odpowiedź. Dam znać, jak się czegoś dowiem.

Jakub Romanowski
Niezalogowany
W USOSowni od: 27.08.2016
Odp: Brak https://rejestracja.usos.uw.edu.pl

Odpowiedzi na mejla nie dostałem, ale udało mi się czegoś dowiedzieć. W niedalekiej, bliżej nieokreślonej przyszłości strona USOS UL ma być porzucona na rzecz modułu w USOSie/USOSwebie (niepotrzebne skreślić). Problem wtedy przestanie być aktualny, ponieważ strona zniknie.

Piotr Kurzawa
Niezalogowany
W USOSowni od: 29.07.2008
Odp: Brak https://rejestracja.usos.uw.edu.pl

To ciekawe, co piszesz, ale wydaję mi się mało prawdopodobne, jeżeli istnieje na UW kilka serwisów usoswebowych.