MidiTraC Sequencer

[PhonicGate]

... Mein Rechenzentrum hat alle „unsicheren“ Seiten gesperrt und die Zertifikate sind wirklich extrem teuer geworden.

Und welche Seiten werden als unsicher deklariert?

 

[HOLODYNE]

diejenigen Seiten, die mit einem CMS erstellt wurden, für das ich kein SSL Zertifikat mehr bekomme.

 

[Kevinside]

@aliced25
Du wirst sehr vermisst…

 

[fanwander]

Nix für ungut, aber das DNS kennt miditrac.com nicht:
$dig miditrac.com

; <<>> DiG 9.18.39-0ubuntu0.22.04.2-Ubuntu <<>> miditrac.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 24666
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;miditrac.com. IN A

;; Query time: 829 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Thu Nov 06 15:3

 

[noir]

die Zertifikate sind wirklich extrem teuer geworden

Nein https://letsencrypt.org

Mein Rechenzentrum hat alle „unsicheren“ Seiten gesperrt

Nichts für ungut aber Du gefährdest damit auch aktiv Deine Besucher. Es gibt sehr gute Gründe warum man Websites damit nicht mehr durchkommen lässt.

 

[PhonicGate]

... das DNS kennt miditrac.com nicht:

Genau das habe ich vor einigen Stunden auch festgestellt und mich etwas gewundert.

Spoiler: OT: Websites und https

... Es gibt sehr gute Gründe warum man Websites damit nicht mehr durchkommen lässt.

Nein? Das hängt auch von der Struktur der Websites ab. Es ist durchaus nicht für alles https notwendig, insbesondere auch nicht, da es diesbezüglich ja auch mehr als ausreichend Sicherheitslücken in den letzten Jahren gab.

"Keep it simple, keep it static when it's on the net. Any provide checksums for everything." Nein das bedeutet nicht "Bitte keine Verschlüsselung!", sondern vielmehr, "Die wird euch auch nicht wirklich und immer schützen können. Gehe davon aus beim Design der Website."

Das angehängte Bild nur mal exemplarisch, auch wenn da noch andere Dinge mit drauf sind.

 

[HOLODYNE]

Leute, ich hab eigentlich ehrlich gesagt keine Lust mich hier zu rechtfertigen. Die Domain/Webseite ist nicht mehr aktiv. Ich hatte sie auf meine eigenen Kosten erstellt und gehostet. und ich habe entschieden die Domain vom Server zu nehmen, weil eine Verschlüsselung der Website nur noch mit teuren kostenpflichtigen Zertifikaten möglich gewesen wäre - ist das zu akzeptieren?

 

[Moogulator]

Miditrac hat hier eine Anlaufstelle und die Leute, die ihn haben wissen, dass hier die FW angeboten wird, es gibt eine interne Gruppe, die ich auch jederzeit öffentlich schieben könnte, dann wäre da der Talk dazu mit drin, was ggf. interessant ist oder wäre. Das wäre kein Problem.

Geht auch als Subforum in Sequencer, dann ist es schnell gefunden. Für kleine Projekte ist sowas ja immer mal machbar.

 

[noir]

ist das zu akzeptieren?

Es ist absolut legitim und richtig eine Website um die man sich nicht mehr kümmern kann oder will offline zu nehmen.

weil eine Verschlüsselung der Website nur noch mit teuren kostenpflichtigen Zertifikaten möglich gewesen wäre

Nur solche Falschinformationen lasse ich nicht stehen. Mit Let's Encrypt bekommt man mit wenig Aufwand ein kostenloses Zertifikat. Sogar sequencer.de hat eins von Let's Encrypt. Aber klar, etwas Aufwand ist damit verbunden und das kann ja schon zu viel sein. Es dann lieber sein zu lassen ist eine gute Entscheidung.

 

[HOLODYNE]

Ich wusste irgendwie das geht jetzt weiter….
Ich habe/hatte eine Webagentur für mehr als 25 Jahre, (ca 600 Websites) betreue/betraute von KMU bis Großunternehmen. Daher darfst Du gern akzeptieren, dass ich nicht ganz unwissend bin. Lets Encyrpt war eben nicht installierbar, sondern lediglich Thawte Zertifikate. Der Grund? Das CMS genügte den policys nicht mehr, weil nicht mehr Supportete Frameworks genutzt wurden. Da kannst Du jetzt im Quadrat springen und mich unhinterfragt des Falschaussage bezichtigen
Ich glaube ich deaktiviere hier die Benachrichtigungen zu diesem Thread.

 

[Moogulator]

Jungs, das ist keinen Streit wert - Firmware gibt es hier und das meiste an Inhalten - wird es hier geben.
Es ist eben raus. Hilft auch dem Projekt nicht weiter - Es gibt keine Website mehr und das war es dann. Es gibt keine neuen Geräte.