Forum - wątek techniczny

[sittek]

,,

 

U mnie też połączenie nie jest bezpieczne na www

[Gość glazior]

""""""""""""""""""""""""""""""""""""""""""""""

Wpisanie bezpośrednie http://www.audiostereo.pl/ POWODUJE ŻE MOGĘ SIĘ ZALOGOWAĆ ALE JUŻ NA STRONACH ZABEZPIECZONYCH- BOCZNICA POJAWIA SIĘ KOMUNIKAT JAK POWYŻEJ.

 

Na chrome - bocznica brak https /http

[Bezlitosna Niusia]

Jako "chromiak" nie mam żadnych problemów.

[Gość glazior]

Jakakolwiek próba wejścia na forum otwarte - dział muzyka , gdy jestem zalogowany powoduje wyskoczenie komunikatu jak powyzej.

 

'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

 

 

 

 

Wywaliłem wszystkie ciasteczka

Zrestartowałem komputer - wynik ponizej

[Admin1]

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

opcja https w konfiguracji jest i była wyłączona więc nie powinno być problemów

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[Jaro_747]

ale skąd Panowie mają link

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą ) ?

 

normalnie forum jest pod adresem

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

czyli bez "s"

 

 

Analogicznie jest

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

vs

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

"Samo" się robi, a dokładniej "robi" to Firefox. Po wejściu na http: domyślnie próbuje otwierać strony https:

Zastanawiałem się, czy czasem strona nie podsyła nagłówka STS (Strict Transport Security), ale nie miałem czasu na przeprowadzenie dokładniejszego śledztwa.

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[sittek]

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

opcja https w konfiguracji jest i była wyłączona więc nie powinno być problemów

Ale ma www.audiostereo.pl na czerwono w informacji o stronie napisane jest, że POŁĄCZENIE NIE JEST BEZPIECZNE.

 

Czyli ktoś rozgarnięty może nam wykraść co tylko będzie chciał. I nagle zamiast mnie pojawi się ktoś kto będzie nienawidził Rotela oraz Dynek. Brrr. :-)

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[fox733]

Nie używam firefoxa, ale skoro macie komunikaty, ze nie jest bezpiecznie to admini powinni to sprawdzić.

Co może grozić w takiej sytuacji? Zainfekowanie, jakieś przejęcie kontroli nad komputerem?

Sprawa wydaje się być poważna.

[sittek]

Już widzę, że starzy forumowicze jakoś dziwnie gadają :-)

[szaman777]

Brak " https:// " i choćby szarej kłódki powoduje, że wszystko co piszecie i odczytujecie na takiej stronie jest bardzo łatwe do przechwycenia przez osoby trzecie (np. ISP, rząd, zły pan).

Tyczy się to całości forum łącznie z prywatnymi wiadomościami i hasłem do konta na forum.

 

Można się przed tym w pewien sposób zabezpieczyć używając np. VPN, ale tu znów trzeba mieć zaufanie do właściciela tej usługi.

 

Najlepszym rozwiązaniem jest po prostu (no, wiem ;) ) wdrożenie SSL przez właścicieli forum.

[sittek]

Teraz rozumiem dlaczego na Bocznicy jest taki ruch .

[Maju]

Chciałem zapytać dlaczego nie mogę w ten sam sposób jak do tej pory (klikając odpowiednio w "powiadomienia") wejść w historię własnych ostrzeżeń....lub oczekuję informacji jak to teraz mogę zrobić.

[Admin1]

Najlepszym rozwiązaniem jest po prostu (no, wiem ;) ) wdrożenie SSL przez właścicieli forum.

 

mamy to w planie

 

dziękuję Wam za zgłoszenia i podpowiedzi

[octavarium]

mamy to w planie

 

Rozumiem, że są to najbliższe plany, w tym momencie poruszanie się po forum za pomocą firefoxa zaczyna być męczące, po kilka razy trzeba klikać na dany wątek aby w końcu nie pojawił się komunikat o niebezpiecznej stronie.

[sittek]

poruszanie się po forum za pomocą firefoxa zaczyna być męczące, po kilka razy trzeba klikać na dany wątek aby w końcu nie pojawił się komunikat o niebezpiecznej stronie.

Też korzystam z firefoxa i nic takiego nie ma miejsca. Może to kwestia ustawień lub jakiegoś baga załapałeś?

[Gość Gosc]

Dwa dni temu poprosiłem wszystkich administratorów o wykreślenie mnie spośród grona forumowiczów.

Tylko Admin1 odpisał, że to nie leży w jego kompetencjach, bo on jest od spraw technicznych.

Reszta milczy. Proszę o zajęcie się tą sprawą.

[octavarium]

Też korzystam z firefoxa i nic takiego nie ma miejsca. Może to kwestia ustawień lub jakiegoś baga załapałeś?

 

Patrz powyżej, chyba nie tylko ja mam taki problem...ale ujawnił się kilka dni temu, wcześniej na żadnym komputerze nie występował.

[Gość LTD12]

 

opcja https w konfiguracji jest i była wyłączona więc nie powinno być problemów

Pod komunikatem w opcji zaawansowane:

 

"www.audiostereo.pl uses an invalid security certificate. The certificate is only valid for the following names: legenhit.com, www.legenhit.com The certificate expired on January 9, 2014 at 10:26 AM. The current time is August 24, 2017 at 3:02 PM. Error code: SSL_ERROR_BAD_CERT_DOMAIN"

[Admin1]

Dwa dni temu poprosiłem wszystkich administratorów o wykreślenie mnie spośród grona forumowiczów.

Tylko Admin1 odpisał, że to nie leży w jego kompetencjach, bo on jest od spraw technicznych.

Reszta milczy. Proszę o zajęcie się tą sprawą.

 

Konto moge usunać ale takie prośby tylko na pomoc@

 

Ja nie zajmuję się sprawami sporów użytkowników.

[Gość glazior]

Taki komunikat otrzymuje przeglądając firefox 55.0.1 + 55.0.2 windows 10 .

 

 

Wydawać się może że wszystko powróciło do normy i działa prawidłowo po dzisiejszej aktualizacji firefoxa do 55.0.3.

 

Tym razem przeglądarka nie identyfikuje strony jako zabezpieczonej a więc brak jest https /http .

[Admin1]

Wydawać się może że wszystko powróciło do normy i działa prawidłowo po dzisiejszej aktualizacji firefoxa do 55.0.3.

 

Tym razem przeglądarka nie identyfikuje strony jako zabezpieczonej a więc brak jest https /http .

 

dzieki za informacje

[dskrzyp]

Czy problem nadal u kogoś jeszcze występuje?

[dskrzyp]

Problem z rejestracją nowych kont (błędna captcha) poprawiony.

[Jaro_747]

Czy problem nadal u kogoś jeszcze występuje?

 

Nie, przestało przerzucać na https://

[Admin1]

Nie, przestało przerzucać na https://

to dobrze, bo nie powinno przerzucać i poprzednio tak nie robiło

 

Dwa dni temu poprosiłem wszystkich administratorów o wykreślenie mnie spośród grona forumowiczów.

 

Dziś to zrobię.

[yayacek]

odpowiadanie w tematach za pomocą przeglądarki Firefox jest utrudnione.

 

Nie działa formatowanie tekstu. Usuwane są spacje oraz nie można pisać od nowej linii.

[Bezlitosna Niusia]

U mnie wszystko działa znakomicie.

 

Lecz widać - nie u wszystkich.

 

To tak, jak z ABBĄ. Dopóki wydawali swe płyty pod jednym logiem, sprzedawały się znakomicie. Zaczęli kombinować - szlag bombki trafił.

Dlatego proszę i napominam: nie gmerajta i nie majdrujta przesadnie.

[yayacek]

odpowiadanie w tematach za pomocą przeglądarki Firefox jest utrudnione.

 

Już działa OK.

Winne były moje ustawienia adblocka

[Jaro_747]

to dobrze, bo nie powinno przerzucać i poprzednio tak nie robiło

 

U mnie robiło na firefoksie i nie było to jakieś złudzenie optyczne. Np. po wejściu do wątku i po powrocie na pasku było https:// z wiadomym skutkiem.

Być może poprawiło się po aktualizacji Firefoxa, ale faktem jest, że takiego efektu nie miałem na żadnej innej stronie. Żadnej.

[dskrzyp]

Ok, ważne czy obecnie występuje.

 

Co do podsłuchiwania itd. to temat https poruszaliśmy parokrotnie. Nie jesteśmy bankiem, a wiele stron ma nieszyfrowany ruch. Raczej większość for i tego typu stron nie używa httpsa. Same hasła w bazie są oczywiście zaszyfrowane.