Technische Entwicklung des Forums

[Peter]

Daran kann man ja arbeiten:

1. Keine Hinweise mehr auf Beiträge im Forum.
2. Zusätzliche Integration auf der Forumsseite unten wie bisher auch.

[Sigrid]

! Na toll... es gibt neuerdings ein Timeout wenn man angemeldet ist ? ! Hatte was zu Elküs Thread schreiben wollen. Text weg. Hatte nach dem Korrekturlesen nicht Zwischengespeichert. Ich lass mir halt Zeit beim Schreiben.

[Peter]

neuerdings ein Timeout

Neuerdings in gar keinem Fall.... weil neuerdings gar nichts an der Forumtechnik gemacht wurde.

Grundsätzlich ist aber schon immer ein Timeout eingestellt. Das ist eine Sicherheitsmaßnahme, dass niemand die deine Identität klauen kann wenn du von einem öffentlichen PC aus tätig warst. Wie lange wolltest du denn für einen Beitrag brauchen?

[Sigrid]

Gut. Dann war ich noch nie Time-Out-Opfer.

Wie lange ich brauchen würden wollte? Kann ich nicht näher benennen. Da ich jetzt weiß, dass es ein Time-Out gibt, dann werde ich entweder Antworten in Word vorschreiben oder in Word zwischenlagern oder wo auch immer.

Gibt es die Möglichkeit schlafmützige User wie mich darauf aufmerksam zu machen, dass die Security einen in xx Sekunden rauswerfen wird?

[Blacky]

Seit heute Mittag bekomme ich wenn ich das Forum aufrufe immer die Popup-Meldung, dass mein Browser die Identität der Webseite www.umrechner-euro.de nicht verifizieren könne, da das Zertifikat dieser Webseite unbekannt sei. Es könne sein, dass ich mit einer fremden Webseite verbunden würde, die u.U. vertrauliche Daten missbrauche.

[Peter]

Zum Thema Zertifikate (das mich selbst auch heftig ärgert) muss ich ein wenig weiter ausholen:

Am Forum oder an dem Link zur Währungsumrechnung hat sich nicht geändert. Ich gehe davon aus, dass dein Browser aktualisert wurde und daher nun anders reagiert. Leider reagieren die aktuellen Browser grundsätzlich sehr unterschiedlich und noch dazu je nach persönlichen Einstellungen unterschiedlich auf mögliche unsichere Inhalte.

Zum Problem:

Die Seiten von http://www.islandreise.info werden inhaltsgleich mit und ohne Verschlüsselung bzw. mit und ohne Zertifikat (SSL) ausgeliefert. Zu unterscheiden ist es eigentlich nur an dem http oder dem https vor dem Link. Die Browser ergänzen je nach System davor noch ein Schönes Symbol ob verschlüsselt wird oder nicht. Soweit Datein vom eigenen Server ausgeliefert werden ist alles bestens.

Für den Fall dass http://www.islandreise.info über https aufgerufen wird, kann es zu Sicherheitswarnungen kommen, wenn auf Daten anderer Server zurückgegriffen wird (der nicht mit SSL verschlüsselt und nicht über https ausliefert), erkennen die Browser das als "unsicher". Je nach Browser wird der inhalt dann gar nicht angezeigt, davorr gewarnt oder ein Freihaltesymbol eingefügt.

Dies betrifft z.B. den Euro-ISK- Umrechner im Protal, im Forum extzern verlinkte Grafiken und manche Werbeinblendungen.

Im Prinzip könnte ich es mir einfach machen, und alle Anfragen nur per http ausliefern. Dann gibt es keine Sicherheit und somit auch keine Sicherheitswarnungen. Der kompliziertere Weg, würde unterscheidliche Inhalte je nach Protokoll ausgeben, bzw. z.B. auf den Währungsrechner in der https Version verzichten. Momentan bleibt es einfach wie es ist.

Konkret könntest du wahrscheinlich die Sicherheitswarnung vermeiden, indem du den Inhalten der externen Server vertraust (da sollte die Dein Browser einenen entsprechenden Button anbieten). Empfehlen kann ich das natürlich nicht, da ich die Sicherheit für externe Inhalte letztlich nicht garantieren kann. Umgekehrt müsstest du die externen inhalte auch verweigern können, dann sollte aber zumindest die retliche Seite korrekt angezeigt werden.

[Blacky]

Danke für die Erklärungen.

Mein Browser wurde gestern allerdings nicht aktualisiert, er aktualisiert sich auch nicht automatisch im Hintergrund.

Ich hatte im aufploppenden Fenster in der Tat die Möglichkeiten auf "trotzdem verbinden" oder "abbrechen" (oder so ähnlich) zu klicken. Gestern und heute morgen habe ich immer auf "abbrechen" geklickt. Dann war die aufgerufene Seite nutzbar, sobald ich aber in den nächsten Beitrag ging oder weitergeblättert habe, ging das Spiel wieder von vorne los, was wirklich genervt hat.

Lustigerweise erscheint seit heute mittag/nachmittag die Fehlermeldung nicht mehr, ohne dass ich auf "akzeptieren" geklickt hätte oder irgendetwas an den Browser-Einstellungen verändert hätte. Warum auch immer das jetzt so ist, mir soll's recht sein.