• Willkommen im Geoclub - dem größten deutschsprachigen Geocaching-Forum. Registriere dich kostenlos, um alle Inhalte zu sehen und neue Beiträge zu erstellen.

Forum macht alle Links unsicher

SammysHP

Moderator
Teammitglied
Bitte beachtet, dass dieses Forum alle Links unsicher macht, indem bei allen Links (und im normalen Text) das s in https entfernt wird. Nicht jede Seite leitet automatisch auf eine sichere Verbindung um.
 

hcy

Geoguru
SammysHP schrieb:
Nicht jede Seite leitet automatisch auf eine sichere Verbindung um.
Was eher ein Problem der jeweiligen Site ist und nicht des Forums hier. Ein Link selber ist nicht per se sicher oder unsicher.
 
Die Überschrift im Stil der Regenbogenpresse hat mich neugierig gemacht. Und obwohl hier immer davon ausgegangen wird, dass man ein abgeschlossenes Internetstudium hat, wenn man hier mitliest, versuche ich trotzdem mal, eine ernst gemeinte Frage zu stellen: was kann denn an einem Link unsicher sein? Heißt das, dass man gar nicht da hin kommt, wo man hin wollte? Das würde ich unter unsicher verstehen. Anonsten hätte ich gedacht, das 's' sorgt 'lediglich' für eine Verschlüsselung, was vor ungebetenem 'Abhören' schützt.
 

hcy

Geoguru
machmalhalblang schrieb:
Anonsten hätte ich gedacht, das 's' sorgt 'lediglich' für eine Verschlüsselung, was vor ungebetenem 'Abhören' schützt.
Nicht nur, es autentifiziert auch den Server gegenüber dem Client.

Aber merkwürdig ist es schon, dass die Forensoftware selbständig Einträge verändert. Wäre gut wenn man das abstellen könnte.
 
Das leuchtet mir ein. Ansonsten könnte ja ein Mittelsmann einfach auf meine Seitenanforderung antworten. Da würde es dann auch nicht helfen, wenn die betreffende Site automatisch umlenken würde (weil sie die Anfrage ja gar nicht zu sehen bekommt). Insofern kommt mir die Bezeichnung 'unsicher' tatsächlich gerechtfertigt vor (zumindest für die Links, nicht unbedingt für das Forum).
 

moenk

Administrator
Teammitglied
Topic angepasst. Übrigens macht das Forum dass genau deswegen weil Sammy reklamiert hat das alte Links mit http mit s nicht mehr funktionieren würden. Wie man's auch macht ;-)
Meiner Einschätzung nach ist es Aufgabe der jeweilige Website dafür zu sorgen dass ein sicheres Protokoll verwendet wird wenn vorhanden.
 
OP
SammysHP

SammysHP

Moderator
Teammitglied
moenk schrieb:
Übrigens macht das Forum dass genau deswegen weil Sammy reklamiert hat das alte Links mit http mit s nicht mehr funktionieren würden.
Weil es im Internet natürlich auch keine Links auf das Forum gibt. Kannst du nicht einfach wieder SSL auf forum.geoclub.de aktivieren? Notfalls mit einem self-signed Zertifikat, wobei das natürlich auch nicht optimal ist.
 

moenk

Administrator
Teammitglied
Wenn ich das könnte hätte ich das schon gemacht. Und dann hätte der Linux-Club auch gleich http mit s. HE lässt in meinem Spar-Paket genau einen Horst mit Zertifikat zu. Ich vermute auch mal 80% der Mitglieder verstehen das Problem nicht mal.
 
OP
SammysHP

SammysHP

Moderator
Teammitglied
Ist halt ärgerlich, wenn man in einem Blog o.ä. einen Link zum Forum findet und er nicht funktioniert.
 

justme75

Geocacher
Moin moin,
ich muß das Thema hier nochmal nach oben holen: ich bin nicht gerade ein Spezialist für phpBB, aber mir leuchtet es gerade noch nicht ein, warum die Forensoftware alle URls in Foreneinträgen von von https nach http umschreiben muß, weil das Forum offenbar mit auf es selbst zeigenden inks u.U. Probleme hat? Das führt bei Seiten, die kein Redirect auf https unterstützen dann dazu, daß vollständig angegebene URls nicht mehr funktionieren, weil der Links als http-Link im Forum steht (und ja, das gibt es durchaus in the wild - prominentes Beispiel, wo es mir gerade aufgefallen ist ist Groundspeaks API, siehe https://geoclub.de/forum/viewtopic.php?f=7&t=78872&p=1262751#p1262751).
Wenn man da einen Rewrite aktivieren muß, lässt der sich nicht auf geoclub.de beschränken?

lg, justme
 
Oben