MidiTraC Sequencer

[HOLODYNE]

Sorry, dafür bin ich irgendwie verantwortlich. Mein Rechenzentrum hat alle „unsicheren“ Seiten gesperrt und die Zertifikate sind wirklich extrem teuer geworden.

 

[PhonicGate]

... Mein Rechenzentrum hat alle „unsicheren“ Seiten gesperrt und die Zertifikate sind wirklich extrem teuer geworden.

Und welche Seiten werden als unsicher deklariert?

 

[HOLODYNE]

diejenigen Seiten, die mit einem CMS erstellt wurden, für das ich kein SSL Zertifikat mehr bekomme.

 

[Kevinside]

@aliced25
Du wirst sehr vermisst…

 

[fanwander]

Nix für ungut, aber das DNS kennt miditrac.com nicht:
$dig miditrac.com

; <<>> DiG 9.18.39-0ubuntu0.22.04.2-Ubuntu <<>> miditrac.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 24666
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;miditrac.com. IN A

;; Query time: 829 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Thu Nov 06 15:3

 

[noir]

die Zertifikate sind wirklich extrem teuer geworden

Nein https://letsencrypt.org

Mein Rechenzentrum hat alle „unsicheren“ Seiten gesperrt

Nichts für ungut aber Du gefährdest damit auch aktiv Deine Besucher. Es gibt sehr gute Gründe warum man Websites damit nicht mehr durchkommen lässt.

 

[PhonicGate]

... das DNS kennt miditrac.com nicht:

Genau das habe ich vor einigen Stunden auch festgestellt und mich etwas gewundert.

 

[PhonicGate]

Spoiler: OT: Websites und https

... Es gibt sehr gute Gründe warum man Websites damit nicht mehr durchkommen lässt.

Nein? Das hängt auch von der Struktur der Websites ab. Es ist durchaus nicht für alles https notwendig, insbesondere auch nicht, da es diesbezüglich ja auch mehr als ausreichend Sicherheitslücken in den letzten Jahren gab.

"Keep it simple, keep it static when it's on the net. Any provide checksums for everything." Nein das bedeutet nicht "Bitte keine Verschlüsselung!", sondern vielmehr, "Die wird euch auch nicht wirklich und immer schützen können. Gehe davon aus beim Design der Website."

Das angehängte Bild nur mal exemplarisch, auch wenn da noch andere Dinge mit drauf sind.

 

[HOLODYNE]

Leute, ich hab eigentlich ehrlich gesagt keine Lust mich hier zu rechtfertigen. Die Domain/Webseite ist nicht mehr aktiv. Ich hatte sie auf meine eigenen Kosten erstellt und gehostet. und ich habe entschieden die Domain vom Server zu nehmen, weil eine Verschlüsselung der Website nur noch mit teuren kostenpflichtigen Zertifikaten möglich gewesen wäre - ist das zu akzeptieren?

 

[Kevinside]

Wieso machst du es dann und gehst alle hier total aggressiv an? Ignoriere es doch einfach…

 

[HOLODYNE]

total aggressiv an?

Didi sagt: „ich brauche mehr Details“

Klär mich mal auf Kevin, was ist an dem Text genau aggressiv?

 

[Kevinside]

Leute, ich hab eigentlich ehrlich gesagt keine Lust mich hier zu rechtfertigen. Die Domain/Webseite ist nicht mehr aktiv. Ich hatte sie auf meine eigenen Kosten erstellt und gehostet. und ich habe entschieden die Domain vom Server zu nehmen, weil eine Verschlüsselung der Website nur noch mit teuren kostenpflichtigen Zertifikaten möglich gewesen wäre - ist das zu akzeptieren?

Hmmm hab ich wohl missverstanden.