Linux-Adventskalender - Seite 2

Manko10 · 01.12.2011, 12:45

Super. Würde das auch funktionieren, wenn ich das http://-Präfix zu https:// ändern würde?

PTC · 01.12.2011, 13:10

Also bei mir ist es automatisch HTTPS. Oder meintest du was anderes?

Manko10 · 01.12.2011, 13:30

Okay, dann wird da weitergeleitet. Der Link verweist nämlich auf die HTTP-Variante. Ich hab das gerade mal geändert. Könntest du das jetzt nochmal testen? Ich bin mir da immer nicht so ganz sicher, ob das geht. Die Login-seite, auf die weitergeleitet wird, ist z.B. wieder unverschlüsselt. das Formular wird zwar über eine verschlüsselte Verbindung abgesendet, aber um XSS-Phishing zu verhindern, ist es da schon zu spät. M( Ich meine, gut man kann XSS auch von SSL-Seiten einbinden, aber die Hürde ist doch höher.
Und überhaupt funktioniert HTTPS nicht immer zuverlässig. Bei Digg lief ich da z.B. ständig in irgendwelche Timeouts rein. Bin aber immer froh, wenn ich auf HTTPS verweisen kann. Refining Linux gibt es optional ja auch per verschlüsselter Verbindung. Schon allein des Backends wegen, in das ich mich ja sicher einloggen können muss.

PTC · 01.12.2011, 16:15

Ja, funktioniert auch so.

Manko10 · 01.12.2011, 17:06

Manko10 · 02.12.2011, 12:48

http://linux.slashdot.org/story/11/1...nding-zsh-gems

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
opensuse 11.3 apache2 kein php	horstschulz	Server, Hosting und Workstations	10	09.05.2011 12:03
Blog-Launch: Refining Linux	Manko10	Off-Topic Diskussionen	17	19.08.2010 22:20
Microsoft virtualisert unter Linux	BlackPanther	Off-Topic Diskussionen	1	09.05.2010 19:12
selfhosting - welches linux?	Screeze	Server, Hosting und Workstations	15	22.11.2009 17:28
linux 9.3 startmenü	chiliGREEN	Server, Hosting und Workstations	9	30.07.2006 23:17
kostenlose und vollständige PHP-IDE für linux?		PHP Tipps 2005-2	3	12.10.2005 17:58
Datenbank in Windows und Linux benützen	karl	Datenbanken	4	12.10.2005 14:37
Linux und NTFS	scooter	Off-Topic Diskussionen	1	12.07.2005 14:40
AOL bei Linux	ClaBo3	Server, Hosting und Workstations	7	18.05.2005 13:24
[Erledigt] TTF-Fonts unter Linux anders als unter Win (GD2)		Server, Hosting und Workstations	2	15.03.2005 11:25
[Erledigt] Linux		Server, Hosting und Workstations	14	25.11.2004 17:04
webserver mit linux	flyingeagle	Server, Hosting und Workstations	10	02.11.2004 19:14
ttf unter windows und linux		PHP Tipps 2004	0	19.10.2004 17:03
Umstieg auf Linux	Quadaptor	Server, Hosting und Workstations	17	05.10.2004 11:55
[Erledigt] PHP Script von Windows auf Linux		PHP-Fortgeschrittene	7	15.06.2004 13:23

01.12.2011, 12:45
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	Super. Würde das auch funktionieren, wenn ich das http://-Präfix zu https:// ändern würde? __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

01.12.2011, 13:10
PTC Erfahrener Benutzer Registriert seit: 27.10.2007 Beiträge: 1.708 PHP-Kenntnisse: Anfänger	Also bei mir ist es automatisch HTTPS. Oder meintest du was anderes?

01.12.2011, 13:30
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	Okay, dann wird da weitergeleitet. Der Link verweist nämlich auf die HTTP-Variante. Ich hab das gerade mal geändert. Könntest du das jetzt nochmal testen? Ich bin mir da immer nicht so ganz sicher, ob das geht. Die Login-seite, auf die weitergeleitet wird, ist z.B. wieder unverschlüsselt. das Formular wird zwar über eine verschlüsselte Verbindung abgesendet, aber um XSS-Phishing zu verhindern, ist es da schon zu spät. M( Ich meine, gut man kann XSS auch von SSL-Seiten einbinden, aber die Hürde ist doch höher. Und überhaupt funktioniert HTTPS nicht immer zuverlässig. Bei Digg lief ich da z.B. ständig in irgendwelche Timeouts rein. Bin aber immer froh, wenn ich auf HTTPS verweisen kann. Refining Linux gibt es optional ja auch per verschlüsselter Verbindung. Schon allein des Backends wegen, in das ich mich ja sicher einloggen können muss. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

01.12.2011, 16:15
PTC Erfahrener Benutzer Registriert seit: 27.10.2007 Beiträge: 1.708 PHP-Kenntnisse: Anfänger	Ja, funktioniert auch so.

01.12.2011, 17:06
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	Jut. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

02.12.2011, 12:48
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.706 PHP-Kenntnisse: Fortgeschritten	http://linux.slashdot.org/story/11/1...nding-zsh-gems __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”