Dotaz: Ábíčko - nejde SSL

[trekker.dk]

Už něco přes týden se nelze k ábíčku připojit přes SSL (https://www.abclinuxu.cz) - Connection Refused. Je to nějaká chyba, nebo je to záměrně?

Odpovědi

[unknown_]

Hm, docela blbý...

[Leoš Literák]

Pred tydnem chcipl server, zrejme chyba pri migraci

[trekker.dk]

Jinak řečeno mám to dál zkoušet a časem to zase půjde ...?

[Leoš Literák]

Dan psal, ze uz to spravil. Jak konkretne oficialne budeme podporovat SSL, je otazkou. Ja jsem pro pouze na posilani hesla, nikde jinde (redirekt na http z https pro ostatni stranky).

[rastos]

Ja jsem pro pouze na posilani hesla, nikde jinde

Prečo? Je na to technický dôvod?

[Leoš Literák]

Jaky je duvod posilat verejne pristupna data pres SSL a zatezovat tim server? IMHO je to plytvani kapacitou serveru.

[Dan Ohnesorg]

Tak pro server ten jeden uzivatel, ktery to pouziva, zadnou zatez neznamena.

Z hlediska DOS utoku je SSL spatne, protoze serveru dojde dech mnohem drive nez kdyz nekdo zautoci na http. Ale pokud se stejne pouziva pro prihlasovani a tak musi bezet, je to jedno.

[trekker.dk]

Jo, už to jde. Díky za odpověď.

[petr_p]

A co autentizační cookie? Unášení relací vám nevadí?

[trekker.dk]

Zrovna jsem něco podobného chtěl napsat...

[Leoš Literák]

Cookie? Pravda. Takze pak to resit takhle:

kdyz nejsi na https, docasne se presmeruj behem prihlasovani

kdyz jsi na https a nejsi prihlaseny (zadna autologin cookie), budes presmerovan na http

kdyz jsi na https pred prihlasenim, zustanes tam i po nem (nejak vyresit logicky konflikt s predchozim bodem)

[Petr Šobáň]

On tady funguje SSL ?

1.) Jsem to nevěděl

2.) Podle mě je to zbytečné a i kolem hesla - nejsou tu takové údaje aby se tu muselo dbát na bezpečnost - když heslo ukradne co tím získá ?

[Luboš Doležel (Doli)]

Podle mě je to zbytečné a i kolem hesla - nejsou tu takové údaje aby se tu muselo dbát na bezpečnost - když heslo ukradne co tím získá ?

V případě admina příslušná admin oprávnění.

[Petr Šobáň]

Jasně pro administraci beru ssl, ale pro normální účty podle mě netřeba.

A to že získá jedno heslo ? Nemáte všude cpát to stejné....

[trekker.dk]

Jasně pro administraci beru ssl, ale pro normální účty podle mě netřeba.

Problém je v tmo, že administrátoři používají stejné ábíčko, jako všichni ostatní, takže pokud jim má jít SSL, logicky půjde všem ostatním.

A navíc, proč ne? Dost často, když něco hledám, tak google vrací odkazy s https:// adresou do mailové konference, která je taky veřejná.

[petr_p]

Plánuje se autentizace proti jednotné databázi. Co z toho, že získá přístup na portál, bugzillu, někým proklamovaný jabber a kdo ví, co je na to ještě napojené.