Телдери на HTTPS
Телдери перешел на работу по безопасному протоколу HTTPS — защищенный протокол передачи данных.
Это малозаметное для пользователей обновление, тем не менее, очень важное с точки зрения работы сайта и безопасности. HTTPS существует уже много лет, но только в этом году он по умолчанию стал стандартом для всех интернет-ресурсов, работающих с критичными с точки зрения безопасности данными.
На этапе ввода данных существовал вариант атаки SSLstrip, которая довольно популярна среди киберпреступников. Поясним суть этой атаки на примере несуществующего сайта example.com:
HTTPS делает такую угрозу невозможной. Таким образом, переход Телдери на HTTPS защищает, во-первых, от прослушивания трафика и, во-вторых, от того, что код страницы может модифицировать MiTM. Информация, которую вы отправите сайту telderi.ru, будет доступна только ему.
SSL (англ. secure sockets layer — уровень защищённых cокетов) — криптографический протокол, который подразумевает безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений.
Рекомендуем также всем владельцам сайтов, где есть форма оплаты и указания личных данных, постепенно переходить на https. Это повысит защищенность сайта, сохранит трафик и позиции в выдачи Google, благоприятно скажется на реферальных данных и на стратегиях поисковой оптимизации.
Полезная статья для тех, кто собирается переводить свой сайт на HTTPS.
Апдейт массового перезапуска аукционов
На Телдери можно перезапустить одновременно до 200 аукционов, выделив среди Завершенных нужные аукционы чекбоксом и нажав на кнопку «Перезапустить». Необходимость вносить Обеспечительный платеж для некоторых типов аукционов усложнила массовый перезапуск.
Чтобы перезапуск оставался удобным (с минимальным количеством кликов) мы переделали форму, добавив функционал для быстрой оплаты ОП и редактирования списка аукционов.
В новой форме массового перезапуска можно:
- указать тип аукциона — публичный (доступный в общем поиске всем покупателям) или скрытый (доступный по прямой ссылке или в общем поиске после публичных лотов)
- удалить аукцион из списка на перезапуск
- увидеть доступные средства в разной валюте и сумму для пополнения. Кстати, эта сумма автоматически пересчитывается при удалении аукциона из списка перезапуска и при изменении типа лота на публичный/скрытый
- оплатить недостающие средства для запуска аукционов с ОП. Сейчас при массовом перезапуске доступны платежи в электронных валютах. В ближайшее время сюда добавится оплата через Unitpay (по карте, Qiwi, телефону и проч.)
После внесения недостающих средств на оплату ОП система предложит нажать на кнопку «Подтвердить», после чего все выбранные аукционы будут перезапущены! Быстро, просто и удобно! Надеемся, что продавцы, использующие массовый перезапуск, оценят улучшения системы.
Следите за новостями. Впереди еще много полезных обновлений!