Diskussion zu "Neues auf Alpinforum.com"

[hebi]

HTTPS geht - vesuchs mal

ich hab wie im Angkündigungstopic schon geschrieben nur noch etwas Bedenken, das quasi "verpflichtend" einzubauen, weil immer wenn Bilder eingebunden wurden, diese in der Regel per http eingebunden sind und das dann eine Warnung verursacht, mit der der ungeübte User evtl. nichts anfangen kann.

 

[margau]

HTTPS geht - vesuchs mal

ich hab wie im Angkündigungstopic schon geschrieben nur noch etwas Bedenken, das quasi "verpflichtend" einzubauen, weil immer wenn Bilder eingebunden wurden, diese in der Regel per http eingebunden sind und das dann eine Warnung verursacht, mit der der ungeübte User evtl. nichts anfangen kann.

Stimmt, danke!
Vorhin wurde ich noch auf die http-Seite umgeleitet.

Wäre es vielleicht eine Option, eingebettete Bilder über ein HTTPS-Proxy zu laden?
Also https://images.alpinforum.com/secure?url=http://example.com/bild.jpg oder sowas?

Weil dann sieht ja der Browser von uns Usern nur den sicheren Server,
und es gäbe https für alle.

Viele Grüße
margau

 

[hebi]

HTTPS geht - vesuchs mal

ich hab wie im Angkündigungstopic schon geschrieben nur noch etwas Bedenken, das quasi "verpflichtend" einzubauen, weil immer wenn Bilder eingebunden wurden, diese in der Regel per http eingebunden sind und das dann eine Warnung verursacht, mit der der ungeübte User evtl. nichts anfangen kann.

Stimmt, danke!
Vorhin wurde ich noch auf die http-Seite umgeleitet.

Wäre es vielleicht eine Option, eingebettete Bilder über ein HTTPS-Proxy zu laden?
Also https://images.alpinforum.com/secure?url=http://example.com/bild.jpg oder sowas?

Weil dann sieht ja der Browser von uns Usern nur den sicheren Server,
und es gäbe https für alle.

Viele Grüße
margau

Das Problem is, dass man einen Parser bräuchte, der sämtliche Beiträge beim Aufruf parst und dann die Links entsprechend anpasst. Ich weiss nicht, ob es einen entsprechenden Mod gibt, der das für alle img-Tags macht. Die Links auf die Bilder stecken ja in den Beitragstexten selbst, das is ja nix, was das Forum selbst erzeugt.

 

[GIFWilli59]

Das sollte behoben sein - da hab ich beim Umbauen des Styles wohl einen Fehler eingebaut, der nicht sofort aufgefallen ist. Danke für den Hinweis!

Danke für die schnelle Problemlösung!

 

[Jojo]

Ich möchte einen Bericht posten und habe keinen Button mehr zum eröffnen eines neuen Threads (oder ist er anders platziert und ich bin blind)?

 

[beast]

Ich möchte einen Bericht posten und habe keinen Button mehr zum eröffnen eines neuen Threads (oder ist er anders platziert und ich bin blind)?

Der ist sehr unglücklich ganz unten platziert. Muss man etwas viel scrollen.

 

[T60]

Also ich benutze das Forum eigentlich nur noch per HTTPS, seit das möglich ist (würde mal sagen ~ 1 Jahr).
Bezüglich Mixed Content hatte ich bisher keine Probleme - das wird in Chrome ja nur minimal anders dargestellt (kein Schloss und weiß, anstatt grün). Habs vorhin mal kurz in Firefox probiert und da ist die Meldung noch dezenter (Schloss mit kleinem gelben Dreieck).
Letztendlich wäre eine Zwangsumleitung trotz der kleinen Warnungen m.M. ein großer Gewinn. Dann kann man das Passwort nicht mehr versehentlich unverschlüsselt schicken.
Mal abgesehen davon, werden die Bildhoster sicher in absehbarer Zeit auch HTTPS anbeiten. Bei abload.de geht's ja heute schon.

HTTPS geht - vesuchs mal

ich hab wie im Angkündigungstopic schon geschrieben nur noch etwas Bedenken, das quasi "verpflichtend" einzubauen, weil immer wenn Bilder eingebunden wurden, diese in der Regel per http eingebunden sind und das dann eine Warnung verursacht, mit der der ungeübte User evtl. nichts anfangen kann.

Stimmt, danke!
Vorhin wurde ich noch auf die http-Seite umgeleitet.

Wäre es vielleicht eine Option, eingebettete Bilder über ein HTTPS-Proxy zu laden?
Also https://images.alpinforum.com/secure?url=http://example.com/bild.jpg oder sowas?

Weil dann sieht ja der Browser von uns Usern nur den sicheren Server,
und es gäbe https für alle.

Viele Grüße
margau

Hier muss man natürlich auch bedenken, dass sowas extrem leicht missbraucht werden kann, da man URL Parameter natürlich beliebig ändern kann. Man könnte so zum einen den Webserver eine Adresse mit Exploit aufrufen lassen. Zum anderen liese sich das wunderbar benutzen, um Schadcode von einer "sauberen" Domain aus (inklusive HTTPS) zu verteilen.


Zusätzlich zu HTTPS fände ich auch HTTP 2.0 sehr schön. Nachdem das im Gegensatz zu HTTP 1.1/1.0 alle Requests über eine einzelne TCP Verbindung schickt, fallen die Latenzteiten für die Handshakes der übrigen Requests weg. Das merkt man gerade bei langsamen Vebindungen Unterwegs extrem.


PS: Ich würde mir das alte Icon an dieser Stelle zurückwünschen - das verwechselt man nicht so leicht mit dem "gelesen" Icon

 

[Talabfahrer]

Bei mir wird der Link zu "Beitrag melden" nicht richtig ergänzt:
Beispiel: http://forum/app.php/post/5145194/report
und dann kommt natürlich "page not found"

 

[margau]

HTTPS geht - vesuchs mal

ich hab wie im Angkündigungstopic schon geschrieben nur noch etwas Bedenken, das quasi "verpflichtend" einzubauen, weil immer wenn Bilder eingebunden wurden, diese in der Regel per http eingebunden sind und das dann eine Warnung verursacht, mit der der ungeübte User evtl. nichts anfangen kann.

Stimmt, danke!
Vorhin wurde ich noch auf die http-Seite umgeleitet.

Wäre es vielleicht eine Option, eingebettete Bilder über ein HTTPS-Proxy zu laden?
Also https://images.alpinforum.com/secure?url=http://example.com/bild.jpg oder sowas?

Weil dann sieht ja der Browser von uns Usern nur den sicheren Server,
und es gäbe https für alle.

Viele Grüße
margau

Hier muss man natürlich auch bedenken, dass sowas extrem leicht missbraucht werden kann, da man URL Parameter natürlich beliebig ändern kann. Man könnte so zum einen den Webserver eine Adresse mit Exploit aufrufen lassen. Zum anderen liese sich das wunderbar benutzen, um Schadcode von einer "sauberen" Domain aus (inklusive HTTPS) zu verteilen.

Jepp, die Problematik ist mir bewusst.
Man muss eben entsprechende Token mit einbauen, und dafür sorgen, dass der Proxy nur URLs mit richtigem Mime-Typ durchlässt.

Viele Grüße
margau

 

[Whistlercarver]

Ich habe gerade das Problem, dass ich trotz Aktivität mich alle 10 Minuten wieder neu im Forum anmelden muss. Es reicht gerade um in 3-4 Threads die 2-6 Antworten zu lesen.

Online gehe mich mit Win 7 und dem aktuellen Opera Browser.

 

[Ram-Brand]

^^ Sowas könnte am Cache des Browsers liegen. Am Besten diesen mal Leeren.

 

[markman]

Moin.

warum ist denn nun das Menü teilweise in Englisch?

Gruß,
Markman

 

[ski-chrigel]

Nach dem Umstellen auf Deutsch wurde bei mir das Menü auch wieder komplett Deutsch. Hingegen sind die Smileys immer noch alle in ellenlangen zwei Spalten.

 

[Ram-Brand]

Bei meinem Firefox ist alles i.O. mit den Smilies.

 

[ski-chrigel]

Bei mir im Firefox auch. Nicht aber in der mobilen Version auf Safari. Den Printscreen dazu hat schon jemand hier gepostet.

 

[christopher91]

Das Problem habe ich auch. In der mobilen Version.

 

[Whistlercarver]

Das oben genannte Problem tritt auch nach mehrmaligem leeren des Cache auf.

 

[hebi]

Das is ein Fehler im Template, der nur in der mobilen Ansicht auftritt. Es kann noch ein paar Tage dauern, bis ich die Zeit habe mir das anzuschauen und zu beheben.

 

[ALPINERSPINNER]

Bei mir ist das komplette Forum in Englisch. Wo kann man es wieder auf Deutsch umstellen? An- und abmelden bringt leider nichts.

 

[Leonkopsch123]

Hier geht's wieder auf Deutsch:
"User Control Panel" => "Board preferences" => "Edit global settings" => "My language"