HiFi-Forum Infrastruktur Upgrade

Hallo, beim Anklicken eines Nicks, um auf die Seite des*der Nutzer*in zu kommen, kam folgender Fehlercode

[term] query does not support array of values [index: products_v4] Oops! An Error Occurred The server returned a "500 Internal Server Error". Something is broken. Please let us know what you were doing when this error occurred. We will fix it as soon as possible. Sorry for any inconvenience caused.

Vielen Dank für die Meldung, wir gehen der Sache nach.

Liebe Grüße,
Florian

Der Fehler wurde ausfindig gemacht und behoben.

Vielen Dank noch einmal für die Meldung!

Gruß,
Florian

Hallo an die Admins,
ich hänge diese Anfrage hier dran, da ich selber hier kein neues Thema eröffnen kann. Also:

ich habe gerade gemerkt, dass der Zugriff auf das ganze Forum nicht verschlüsselt ist. Dies erscheint mir heutzutage doch recht blauäugig zu sein. Also: wann wird der Zugriff ausschliesslich über https eingeführt?

Gruss
Ralph

Warum sollte der Zugang verschlüsselt werden
bzw. was gibt es denn so schützenswertes hier ?

Wenn man(n) schon Rechenleistung im Telefon zur Verfügung hat, wäre es doch eine Schande, diese nicht zu nutzen
Ich finde es so, wie es ist OK!

dudelmichel (Beitrag #6) schrieb:

Warum sollte der Zugang verschlüsselt werden bzw. was gibt es denn so schützenswertes hier ?

Kann ich auch nicht nachvollziehen.

Viele Grüße
Frank

Um eventuelle Missverständnisse auszuräumen: Ich meine die Verschlüsselung der Kommunikation zwischen Browser des Benutzers und dem Server, der das HiFi-Forum hostet. Die findet mit TLS auf der Transportebene statt, d.h. sie wird intern zwschen Server und Browser ausgehandelt. Der Benutzer merkt davon gar nichts, ausser dass ihm sein Brpwser auf irgendeine Art anzeigt, dass es sich um eine sichere Verbindung handelt. Der Serverbetreiber muss TLS nur richtig konfigurieren, auch ihn kostet das weiter nichts, ausser, dass das Thema Cybersecurity ernst zu nehmen. Da unser Server in Deutschland steht, sollte das doch eigentlich naheliegen. Dies ist heutzutage eigentlich state of the art, weitere Infos dazu gibt es z.B. hier: https://www.eff.org/https-everywhere/faq
Sicherlich sind die Inhalte, um die es sich in unserem Forum dreht, nicht so offenbar sensitiv wie etwa das e-banking oder ein Kauf in einem Webshop. Dennoch geht es auch bei uns um Privatspäre: Jeder Teilnehmer beim Forum sollte eben selbst entscheiden können, was und mit wem er seine Infos und Meinungen teilt und nicht eventuell dabei von Unbekannten belauscht werden. Davor zu schützen gebietet m.E. der Respekt vor der Privatsphäre der Forumsteilnehmer.
Es gibt aber auch noch andere Gefahren, die über den "Horizont" unseres Forums hinausreichen: bei unverschlüsselter Kommunikation kann der Benutzername und das Passwort abgegriffen werden. Für Benutzer, die das gleiche Passwort auch noch auf anderen Seiten benutzen (was man sowieso nicht tun sollte, was aber vermutlich leider recht verbreitet ist) steigt das Risiko dann sofort erheblich an. Mit erlauschtem Benutzernamen und Passwort kann jemand falsche Beiträge im Forum schreiben und so den rechtmässigen Benutzer kompromittieren. Eine Reputation ist in der digitalen Welt schnell vernichtet, mit meist sehr verletzenden Folgen für das Opfer.

Ich hoffe, das erklärt meine Auffassung und überzeugt euch, dass es sinnvoll ist beim Serverbetreiber auf die TLS.Verschlüsselung zu drängen!

Gruss
Ralph

Hallo Ralph,

wir arbeiten bereits daran, den Login haben wir in der Beta-Version des Forums bereits VIA TLS realisiert.
Du kannst dies gerne testen

http://www.hifi-forum.de/viewthread-13-1079-3.html

Gruß,
Florian

Hallo Florian,
ich hab's gerade ausprobiert. Einloggen unter https ist ok. Danach läuft es aber nur unverschlüsselt. Soll das so sein? IMHO sollte alles über https laufen.
Auf alle Fälle freue ich mich dass ihr an dieser Sache dran seid, danke!

Ralph

LostListener (Beitrag #11) schrieb:

... Danach läuft es aber nur unverschlüsselt. Soll das so sein? IMHO sollte alles über https laufen.

Aus dem Beta-Thread folgendes Posting dazu von Florian:

Ja, das ist so gewollt

Hallo Florian,
selbst wenn ihr den Zugriff auf das Forum selbst unverschlüsselt lassen wollt, so müsste doch mindestens noch der Bereich der Profilbearbeitung abgesichert werden. Solange das unverschlüsselt bleibt, bleibt doch die Gefahr, das geänderte Passworte (und andere persönliche Daten) "mitgehört" werden. Da macht dann das verschlüsselte Login auch nur sehr begrenzt Sinn. - Die Neuregistrierung sollte man auch entsprechend absichern.

Gruss
Ralph

Vielen Dank für die Anregung.

Der Login per SSL ist noch recht neu. Auf lange Sicht wollen wir sämtliche Kommunikation zwischen Server und Client verschlüsseln. Leider ist eine Umstellung unserer Infrastruktur und die Anpassung der Foren-Software kein kleines Unterfangen, daher kann ich leider noch keine Aussage dazu treffen, wann alles TLS-verschlüsselt übertragen wird.

Gruß,
Florian

Hallo Florian,
danke für Deine Antwort. Erfreulich, dass Ihr das weiter treiben wollt! Viel Erfolg und Ausdauer dabei!

Ralph

Hallöchen ,
mal kurz ne Frage gibt vielleicht ein APP vom HiFi-Forum . Oder ist sowas in Planung ?