Sivu 1/1

HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: Su Maalis 26, 2017 07:07
Kirjoittaja adm1
Foorumille voi nyt halutessaan muodostaa suojatun HTTPS-yhteyden osoittamalla selaimen osoitteeseen https://foorumi.saabclub.fi/

HTTPS:n käyttö on toistaiseksi vapaaehtoista. Selaimet myös raportoivat osan sivuista edelleen turvattomiksi, koska postauksissa ja avatar-kuvissa on suojaamattoman yhteyden yli ladattavia kuvia.

Mahdolliset ongelmat voi raportoida vastaamalla tähän ketjuun tai sähköpostilla foorumi piste admin ät saabclub piste fi.

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: To Huhti 27, 2017 19:25
Kirjoittaja patse
Olisiko fiksua olla tuolla klubin etusivulla foorumi pikalinkityksessä myös tämä https-osoite?

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: To Huhti 27, 2017 19:47
Kirjoittaja jus
Olisiko mahdollista saada foorumi näyttämään foorumille osoittavat https-linkit ja http-linkit molemmat samalla tavalla pelkkänä viewtopic-nimenä - riippumatta protokollasta, jolla foorumia selataan?

Koodi: Valitse kaikki

https://foorumi.saabclub.fi/viewtopic.php?p=1162176#p1162176
http://foorumi.saabclub.fi/viewtopic.php?p=1162176#p1162176
viewtopic.php?p=1162176#p1162176
http://foorumi.saabclub.fi/viewtopic.ph ... 6#p1162176

Vai onko nykytilanne ihan haluttu?

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: Ti Touko 02, 2017 22:08
Kirjoittaja pjv
Kiitoksia huomioista! Eka korjattu, toinen lisätty toivelistalle.

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: To Joulu 07, 2017 23:47
Kirjoittaja pjv
jus kirjoitti:Olisiko mahdollista saada foorumi näyttämään foorumille osoittavat https-linkit ja http-linkit molemmat samalla tavalla pelkkänä viewtopic-nimenä - riippumatta protokollasta, jolla foorumia selataan?
Linkin tekstin muokkaus tapahtuu jo viestin lähetysvaiheessa, ennen tietokantaan tallennusta.

Katselin tuota koodia, ja siellä nimenomaan tehdään aika paljon töitä, jotta saadaan selville käyttääkö käyttäjä http vai https, kun arvotaan foorumin omaa urlia, johon postauksessa olevia urleja lähdetään vertaamaan. Kirjoittamalla oman phpbb-laajennuksen pääsisi parsittua viestiä tältä(kin) osin korjaamaan ennen tallennusta, mutta ei maksane vaivaa, koska...

Sitten kun laitamme https:n pakotetusti käyttöön, ongelma ymmärtääkseni poistuu, ainakin melkein. Edelleen on tietenkin mahdollista kopioida vanhasta postauksesta omaansa http-linkki tai kirjoittaa sellainen käsin, jolloin lopputulos on tämä:

http://foorumi.saabclub.fi/viewtopic.ph ... 6#p1162176

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: Pe Joulu 08, 2017 16:26
Kirjoittaja aero
pjv kirjoitti:Sitten kun laitamme https:n pakotetusti käyttöön,
Jos tämän teette, niin regexpatkaa se helvetin "kirjoitettu laitteesta nönnönnöö tapatalkilla" -teksti sanonkomäminne jo tallennusvaiheessa. Nyt sen pystyy proxyllä regexpaamaan lukuvaiheessa pois häiritsemästä asian lukemista, https:llä pitäisi ajaa proxy purkamaan salaus välistä.

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: La Joulu 09, 2017 05:40
Kirjoittaja V-M
Ja tuon edellisen vois laittaa normi immeesille kirjatuna eikä tuolla koodi kakalla varustettuna? Tarviiko tehä jotain vaiko eikö? simppeliä?

Re: HTTPS käytettävissä 26.3.2017 alkaen

Lähetetty: La Joulu 09, 2017 09:37
Kirjoittaja pjv
Joo taidettiin mennä vähän syvälle yksityiskohtiin. :) Foorumin käyttäjien ei tarvitse tehdä mitään muutoksia.