Meinen Glückwunsch ... zu HTTPS

[Bernhard45]

Hallo Admins und Forencrew,

vielen Dank für das Aufschalten von HTTPS, das war schon ein erster richtiger Schritt in die Zukunft auch im Sinne der DSGVO!
Und das nach nur einem kleinen Anstoß im Offtopic.    

Bei Gelegenheit werde ich mal den Datenverkehr mit eurem Server mitschneiden und einen sicher schönen verschlüsselten Paylod sehen. 

Jetzt müssen natürlich nur noch alle HTTP-Anfragen zwangsweise auf HTTPS umgeleitet werden damit die Sache auch Sinn macht, aber Ihr werdet auch diesen 
kleinen Schritt sicher schaffen. 


Vielen Dank von mir und alle Nutzern (einigen anderen ist der Switch auch schon aufgefallen wie ich per Email erfahren haben) für die Einführung von Verschlüsselungstechniken. Bleibt am Ball und zieht das konsequent durch!

PS: Mal eine Frage. Habt Ihr eigentlich auf der Forenseite ein gut und gleich einsehbares Impressum? Gefunden habe ich auf Anhieb nichts und unter Kontakt ist ja nur eine Mailto-Verknüpfung. Da gab es in Vergangenheit ja schon bei einigen Seiten Abmahnungen weil ein Impressum nicht gleich ins Gesicht springt. Zwar wird ein Impressum für Privatseiten nicht benötigt aber die Grenze Privat Ja/Nein wird in der Regel sehr streng gezogen und gilt hier wohl nicht mehr. Dafür müsste die Seite komplett nur über Passworteingabe einsehbar sein.
Auch das Telemediengesetz redet nur von geschäftlichen Webseiten, §55 RstV hingegen sagt das eine Webseite immer ein Impressum benötigt, wenn journalistisch-redaktionell gestaltete Inhalte online gestellt sind, die zur Meinungsbildung beitragen können. Das trifft auf dieses Forum ja zu.

[radio-volker]

Servus,
I woiss zwoar net, wos des is, aber ihr werdet das schon richtig machen, habe da volles Vertrauen zu den Saftwaren-Spezis.  
Wie sagte doch der Trenker Luis immer: Politik hin, Politik her, Hauptsache meine Berge bleiben stehen!

[Bernhard45]

Hallo Volker,

bisher lief das RBF auf der Adresse: http://radio-bastler.de/
jetzt via https://radio-bastler.de/

HTTP ist unverschlüsselt und kann über alle Zwischenstationen die die Datenpakete nehmen im Klartext mitgelesen werden. Auch Eure persönlichen Daten wie Passwörter!
HTTPS ist vereinfacht gesagt die verschlüsselte Version von HTTP. Die Zwischenstationen können nicht mehr im Klartext mitlesen.

https://de.wikipedia.org/wiki/Hypertext_...col_Secure

Schaue mal in die URL Zeile deines Browsers. Dort sollte jetzt ein Symbol (meist ein Schloss) die HTTPS Kommunikation anzeigen.

Für jeden Service (FTP, MAIL [POP/SMTP], usw.) welcher über das Internet angeboten wird, gibt es ein verschlüsseltes Pendant (manchmal mit einem zusätzlichen 'S' gekennzeichnet). Diese Transportverschlüsselung ist heute eigentlich Stand der Technik und auch hinsichtlich der DSGVO ein minimales Sicherheitsmerkmal. Sie sollte also nicht nur bei OnlineBanking oder Mailprovidern eingesetzt werden!
Eigentlich solltest Du das wissen Volker, die URL (https://luxkalif.de.tl/) in deiner Signatur (die jetzt nachträglich entfernt wurde) lässt es zumindest vermuten!

Also Richard, Helmut und Andrea, sehr gut gemacht, vielen Dank!

[Peter-MV]

Die letzten 5 Stunden war das Forum bei mir entweder gar nicht, oder nur verkrüppelt zu sehen...
Hab es mit verschiedenen Geräten und verschiedenen Browsern probiert, Fehlanzeige....

Jetzt im Moment geht es wieder (Android).

Vielleicht ist es ja nun gut? Vorhin ist mir das RBF noch bei jedem Link abgestürzt.
Aber ich finde es gut, wenn unser Forum nun über https läuft. Mit der Zeit wird es schon laufen

Sonnige Grüße, von Peter

[radio-volker]

Servus,
Danke für die Aufklärung! Aber zugegeben habe ich absolut keinen blassen Schimmer von diesen Software-Sachen, wenn der PC mal nicht will, bringe ich den durch reine Intuition, Glück und Bastelei wieder zum Laufen. Ich kenne mich mit Kartoffeln, Wein und Olivenöl aus sowie mit Schweissgeräten und schwerem Werkzeug für die Auto- Treckerreparatur, aber nicht mit diesen Sachen.
Trotzdem auch meinerseits Glückwunsch für eure Arbeit!
Et löppt!

[Peter-MV]

So, nachdem ich nun alle Zugänge & Lesezeichen zum Forum gelöscht und neu angelegt hab (auf allen Geräten),
läuft es auch wieder richtig, ich freue mich. Ich weiß, daß etliche Radiofreunde auch nicht ins Forum kamen, z.B. Wolfgang
rief mich an. Ich gab ihm paar Tips, und ich glaub, jetzt geht es bei ihm auch wieder (?)  

Ich finde es gut, daß unser Forum nun auf https läuft  

Bißchen schade, daß es nicht angekündigt war, dann wäre der Tag heut entspannter verlaufen.
Aber nun ist es ja gut.

Vielen Dank, liebe Admins  

Herzliche Grüße, von Peter

[Richard]

Hallo Peter,
ich muss solche Dinge erledigen wenn ich Zeit dazu habe und im Notfall die nötige Unterstützung greifbar habe.
Eine Ankündigung eine 1/2 Std. vor Arbeitsbeginn, dass das Forum unter Umständen mal eine 1/2 Std. nicht erreichbar sein könnte macht keinen Sinn.

[Peter-MV]

Hallo Richard  

Hallo Peter,
ich muss solche Dinge erledigen wenn ich Zeit dazu habe und im Notfall die nötige Unterstützung greifbar habe.
Eine Ankündigung eine 1/2 Std. vor Arbeitsbeginn, dass das Forum unter Umständen mal eine 1/2 Std. nicht erreichbar sein könnte macht keinen Sinn.

=> Bitte nicht falsch verstehen, ich finde es ehrlich gut & richtig, daß Ihr auf https umgestellt habt.
Und es ist ja gut jetzt. Ich bin nur zwischen 07:30 bis 13:00 Uhr über ein (bei mir) nicht funktionierendes Forum
gestolpert, und konnte es (für mich) nach einigen Versuchen wieder gut ingang bekommen.

Wenn ich aber um 18:25 Uhr von Forumsfreunden angerufen werde, ob ich wüßte, warum das Forum nicht geht,
und ob ich wüßte, woran das liegen könnte, und ich des weiteren über andere Kanäle erfahre, daß es anderen Forumsmitgliedern
auch so ging (und noch anderen vielleicht jetzt noch?), weiß ich, daß ich nicht allein mit diesem Problem da stand.

Natürlich mußt Du uns nicht eine halbe Stunde vorher informieren.
Aber vielleicht wäre mancheiner weniger aufgeregt, wenn es z.B. die Info gegeben hätte (sinngemäß):
"innerhalb der nächsten Woche (oder 14 Tage) wird unser Forum auf https umgestellt,
wir bitten um Verständnis für eventuell auftretende Probleme" oder so. Das wäre ja nicht schwierig, oder?

Nun ist ja alles gut, und ich freue mich wirklich zum https, das habt Ihr gut gemacht  

Herzliche Grüße, von Peter

[Richard]

Regt Euch ab wer austeilt muss auch einstecken können.
Tipps und Tricks sind super so lange es sich um Themen handelt die nichts mit der Foren-Software
oder deren Erreichbarkeit im Web zu tun haben.
Da sitzt man alleine vor dem Rechner und muss googlen oder auf die Vorgaben und Tipps des Software-Herstellers und Web-Hosters beachten.
Probleme gibt es dann wie mir geschehen wenn diese Angaben absolut falsch sind.
Von wegen das macht man so kurz mit links mit ein wenig Hirnschmalz und Kostenlos.
Wie sagt man „Nicht mal der Tot ist umsonst der kostet das Leben“ und die Angehörigen eine Menge Geld.

[Bernhard45]

Nun ist ja alles gut, und ich freue mich wirklich zum https, das habt Ihr gut gemacht  

[Florian]

Hallo zusammen,

Mir ist es auch schon aufgefallen dass da jetzt HTTPS steht. Vorher (und gerade wieder) ist mir aufgefallen, dass die eigentlich Türkisen Elemente des Forums blau, bzw. Weiß waren. Habt ihr da was ausprobiert? Oder war das nur ein Anzeigefehler? Hat aber echt cool ausgesehen... Außerdem hat es mir bei einem Thread in Trödelmarkt Biete angezeigt, dass die Seite nicht existiert. Könnte das mit der umstellung von HTTP auf HTTPS zu tun haben?

[Bernhard45]

Von wegen das macht man so kurz mit links mit ein wenig Hirnschmalz und Kostenlos.
Wie sagt man „Nicht mal der Tot ist umsonst der kostet das Leben“ und die Angehörigen eine Menge Geld.

Dann bist Du nicht den optimalen Weg gegangen Richard. Das soetwas kosteninstensiv ist, stimmt einfach nicht. Gut vielleicht wenn man das noch nie gemacht hat braucht man etwas Zeit zum Einlesen. NIemand hat von Dir verlangt das innerhalb von 24 Stunden zu machen. Gab es jetzt eine Torschlußpanik wegen der DSGVO? Wollt Ihr die Forensoftware jetzt in Rekordzeit absolut rechtssicher machen? Ich hatte vor einiger Zeit schon einmal angesprochen wie man ein Hosting einer Seite optimiert, einen Webserver konfiguriert und Zertifikate bekommt. Gab es Rückfragen? Ich habe keine bekommen. 

Wenn Du willst erreichst Du mich per Email. Meine Adresse hattest Du ja schon genannt, sie liegt auch in den Posts im Trödelmarkt. Dann können wir meinetwegen gemeinsam einen besseren Weg suchen der für die jetzige Admincrew preiswerter wird. Auch die Ausgründung des RBF in ein Verein wäre immer noch eine Möglichkeit um Verantwortung auf mehrere Schultern zu verteilen. Aber dann musst Du auch loslassen können!

[Richard]

Peter da bin ich richtig froh, dass die Mitglieder dich angerufen haben und nicht mich.
Das Forum war insgesamt weniger als 20 Minuten nicht erreichbar da kenne ich andere Foren die Tagelang nicht erreichbar waren.
Zudem handelt es sich hier um ein Privates kostenloses Forum da muss keine 100% ige Erreichbarkeit gegeben sein.
Nicht einmal der Hoster könnte sowas anbieten und unsere Erreichbarkeit liegt bestimmt bei 99,99 %
im Jahresdurchschnitt.
Dass man bei Browser unter Umständen auch mal den Verlauf und die Cookies löschen muss habe ich auch erst nach der Umstellung festgestellt.
Bei ca. 150 Mitgliedern die innerhalb von 24 Std. bei uns sind hoffe ich doch dass du Heute nicht als Forumsfachmann überlastet worden bist.
Das sind halt auch die Vorteile wenn man als Forumsbetreiber und Admin unbeliebt ist.
Man hat viel mehr seine private Ruhe.

[Opa.Wolle †]

Hi,

alles ist wieder gut! Dank Peter und meiner Geduld! Danke auch an die "Veränderer"!

[Peter-MV]

Alles gut, Richard  

Ich glaube Dir, daß der Vorgang vielleicht nur 20 Minuten gedauert hat.  

Da ich zunächst nicht wußte, woran es lag, hat es bei mir trotzdem über 5 Stunden gedauert,
und bei W..... sogar den ganzen Tag. Wenn man nicht weiß, woran es liegt, kann die Fehlersuche schon dauern...

Und am Browser-Cache lag es (bei mir) nicht. Ich hatte versucht, das Forum über Firefox (mein Standard-Browser)
zu erreichen => ging nicht. Dann mit Internet-Explorer (ging nur verkrüppelt), über Opera auch verkrüppelt, und über Android auch.


  Screenshot_20180531-082425.jpg (Größe: 143,19 KB / Downloads: 170)

Hätten mir andernorts unsere lieben Radiofreunde nicht den Tipp mit https gegeben,
könnte ich wahrscheinlich jetzt immernoch nicht hier sein. Denn in der verkrüppelten "Version"
konnte ich nicht "Heutige Beiträge" oder die "Benutzer-CP" und sowie generell keinen Link klicken,
ohne daß das Forum -ohne HTML~Format- (bei mir) komplett abgestürzt ist.

Inzwischen funktioniert ja auch schon die automatische Überleitung zu https, auch wenn man nur http klickt  
Dann bleibt den selteneren Mitgliedern die Fehlersuche wahrscheinlich erspart.
 
Ein Forumsfachmann bin ich nicht, aber ich bin gern hier, und danke Euch für die Einrichtung mit https  

Herzliche Grüße, von Peter

[radio-volker]

Servus,
Ich benutze seit Jahren nur noch den einfachen K-Meleon Browser und der hat bisher alles verdaut.

[Helmut]

Hallo

Ich verstehe die ganze Aufregung nicht.
Macht es einfach mal wie die Südländer, geniest die Sonne und Relaxt.
Macht einfach mal Siesta !

[ingo]

Hallo Richard,

ich hatte auch einige Stunden keinen Zugriff (nicht nur 20 Minuten) und hätte mich über eine Info (vorab oder nebenbei) gefreut (vielleicht wenn technisch möglich temporär unter http://radio-bastler.de) mache aber niemandem einen Vorwurf. Hundertprozentigen Zugriff kann niemand verlangen für Lau.
Daß die Leute (auch ich) ihnen bekannte Mitglieder oder Moderatoren anrufen bei unerklärlichem Forumsausfall, zeigt nur, wie wichtig ihnen das Forum ist - ein gutes Zeichen! Viel schlimmer wäre es, wenn es keinen kratzt.

Viele Grüße

Ingo.

[Franz_P]

Hallo

Ich verstehe die ganze Aufregung nicht.
Macht es einfach mal wie die Südländer, geniest die Sonne und Relaxt.
Macht einfach mal Siesta !

Hallo Helmut

Der war gut.

   

Ein Kajak wäre angesagt gewesen.  
Wir sind ganz schön abgesoffen.

Viele Grüße
Franz

[Gery]

Hallo Franz,
dagegen ist ein kurzzeitig nicht erreichbares Forum Erdnüsse.

Ich möchte da nicht tauschen.