Https (TLS/SSL) salaus Saku-foorumill...

Saku-foorumi » Interaktiivinen Saku » Https (TLS/SSL) salaus Saku-foorumille? « Edellinen Seuraava »

Kirjoittaja Viesti
 

Janne Sirén
Käyttäjätunnus: jtsiren

Rekisteröity: 9-2010
Torstaina, 7. syyskuuta, 2023 - klo 14.22:   
Välitän sanaa, vaikka ymmärrän että ylläpidollisesti käsiä on vähän: Toivottiin https:ää Saku-foorumille liikenteen salaamiseksi. :-)

 

Suomen Amiga-käyttäjät ry
Käyttäjätunnus: saku

Rekisteröity: 4-2013
Perjantaina, 8. syyskuuta, 2023 - klo 9.33:   
Tämä on kyllä ollut mielen päällä, mutta nykyisellä palveluntarjoajalla HTTPS-tuki on maksullinen lisäpalvelu, jonka ottamisesta ei olla vielä tehty päätöstä, mutta kyllähän nykytilanne sitä aika lailla vaatisi. Kotisivutila muuttui muutenkin maksulliseksi vuosi sitten...

 

TerhoX
Käyttäjätunnus: terhox

Rekisteröity: 10-2011
Lauantaina, 9. syyskuuta, 2023 - klo 4.56:   
Voin auttaa tässä. Voin kysyä tarjouksen eri palveluntarjoajalta. Onko se ok?

 

TerhoX
Käyttäjätunnus: terhox

Rekisteröity: 10-2011
Lauantaina, 9. syyskuuta, 2023 - klo 14.14:   
Suosittelen tätä samaa, mikä mullakin käytössä. Myös Basic-pakettiin sisältyy HTTPS-sertifikaatti. Löytyy myös hienot hallintapaneelit ja mahdollisuus pyörittää Wordpressiä (automatisoitu asennus).

 

TerhoX
Käyttäjätunnus: terhox

Rekisteröity: 10-2011
Lauantaina, 9. syyskuuta, 2023 - klo 14.15:   
https://wepardi.fi/palvelut/webhotellit/

 

TerhoX
Käyttäjätunnus: terhox

Rekisteröity: 10-2011
Lauantaina, 9. syyskuuta, 2023 - klo 15.03:   
Tähän vielä pointtina, että voi luoda alidomaineja miten haluaa ja myös sähköposteja. Oliko yhdistyksellä joku virallinen domain? Jos ei, mikä se voisi olla? amigaaa.net ?

 

jPV
Käyttäjätunnus: jpv

Rekisteröity: 6-2009
Lauantaina, 9. syyskuuta, 2023 - klo 17.53:   
Sivusto kyllä saadaan siirrettyä esim. amigaaa.com:n alaisuuteen https-tuen kera, jos päätämme siirtyä eri palveluntarjoalle. Se on vaan, että haluammeko vaihtaa tunnettua osoitetta ja mitä mutkia siirtoon tulee...

 

lausvi
Käyttäjätunnus: lausvi

Rekisteröity: 2-2012
Lauantaina, 9. syyskuuta, 2023 - klo 19.54:   
HTTPS-tuki toivottavasti ei tarkoita etteikö tänne saisi takaporttia vanhojakin laitteita varten, kun foorumi muuten toimii kiitettävän muinaisillakin selaimilla ja sehän toki liittyy foorumin aiheeseen oleellisesti...

(Kirjoitin tämän Sun Sparcstation/Solaris 2.6 ja Netscape Navigator 4 -kombolla ihan vain koska pystyin..:-)

 

jPV
Käyttäjätunnus: jpv

Rekisteröity: 6-2009
Lauantaina, 9. syyskuuta, 2023 - klo 21.00:   
Eiköhän se HTTP:lläkin anneta toimia jatkossakin, vaikka HTTPS:kin tarjottaisiin. Toki salaamattomassa on teoreettinen riski, mutta ei tässä nyt yksittäisten käyttäjien toimesta mitään vakavampaa riskiä ole käytännössä, ja onhan tämä tähänkin asti pyörinyt ongelmitta :P (kopkop)

Foorumisoftan vaihtamisesta modernimpaan on myös ollut toisinaan keskusteluita, mutta toistaiseksi kukaan ei ole kuitenkaan ruvennut urakkaan. Discusin datojen siirtämiseen muille alustoille ei ole oikein ajantasaisia skriptejä saatavilla. Sitä en myöskään tiedä, että saisiko uudemmista foorumisoftista enää kuinka helposti vanhoilla selaimilla toimivia... epäilen vähän, että modernimpi CSS/Javascript-tuki vaadittaisiin sitten selaimilta. Tietysti, jos muinaisten selaimien tuki on vielä tärkeä joillekin, niin kannattaa hihkaista mielipide :-) Vai ajaako tämä vielä asiansa näinkin?

 

TerhoX
Käyttäjätunnus: terhox

Rekisteröity: 10-2011
Lauantaina, 9. syyskuuta, 2023 - klo 23.49:   
Hakukonenäkyvyys ja luotettava leima. Tuossa Macin Safarissa on punaisella teksti Ei suojattu. Se on tätä päivää, että HTTPS käytössä. Data liikkuu suojaamattomana verkossa HTTP:llä.

Toinen asia sitten, mikä se todellinen hyöty on, kun tää niin pienellä porukalla käytössä. Hakkereilla on rahakkaammat kohteet mielessä.

Metkaa, että tämä Discus on toiminut hyvin läpi vuosien. Hyvin simppeli ja selkeä käyttää.

 

ShK
Käyttäjätunnus: shk

Rekisteröity: 10-2012
Sunnuntaina, 10. syyskuuta, 2023 - klo 8.53:   
Itse olen käyttänyt ilmaista ZeroSSL palvelua omissa osoitteissa.

 

jes
Käyttäjätunnus: jes

Rekisteröity: 10-2009
Sunnuntaina, 10. syyskuuta, 2023 - klo 19.40:   
Ainakin Windows herjaa "ei turvallinen" tätä sivustoa käytettäessä:/.

 

Blumenkraft
Käyttäjätunnus: vesku

Rekisteröity: 4-2010
Maanantaina, 11. syyskuuta, 2023 - klo 10.01:   
Jos siirto joskus jonnekin tulee, niin minkäänhän ei pitäisi estää sitä, että yhdistyksen sivuja ja foorumia voisi käyttää sekä TLS:llä että ilman.

Minusta vanhojen koneiden käyttäjille salaamaton vaihtoehto on hyvä olla olemassa.

Kaikkien on myöskin hyvä tiedostaa, että missä se teoreettinen riski on ilman TLS:ää: jos tieto kulkee putkia pitkin salaamattomana, niin foorumilla kirjoittaessa myös käyttäjätunnus ja salasana kulkevat selväkielisenä. Pelkkää foorumin lukemistahan mikään ei tee "ei turvalliseksi".

 

jPV
Käyttäjätunnus: jpv

Rekisteröity: 6-2009
Maanantaina, 11. syyskuuta, 2023 - klo 11.02:   
Ja kunhan käyttää uniikkia salasanaa foorumille, niin ei järin isoa vahinkoa voi tapahtua, jos tunnukset jonnekin lipeäisivät. Korkeintaan joku pääsee spämmäämään foorumia.

Isoin haittahan se on, että nykyselaimet herjailevat jopa vainoharhaisuuden puolelle salaamattomista yhteyksistä, että siitä voi tulla epämukava käyttökokemus sen myötä.

Muuten tämä Discus on tosiaan toiminut ihan ok, eikä siinä näytä olevan mitään selviä haavoittuvuuksiakaan (tsekattu erään ammattilaisen toimesta). Uudemmissa softissa olisi vain jotain käyttömukavuuteen vaikuttavia toimintoja, kuten omien viestien editointia, yksityisviestejä, jne.

Mutta salausta emme saa tunkattua itse nykyisellä alustalla, joten vaihtoehdot ovat lisäkustannus tai muutto, mutta yritetään vielä varmistella vaihtoehtoja.

Lisää viestisi tähän
Viestisi:
Käyttäjätunnus: Postitus informaatiota:
Tämä on yksityinen keskustelupalsta. Vain rekisteröidyt käyttäjät ja moderaattorit voivat postittaa tänne.
Salasana:
valinnat: Aktivoi URL:t automaattisesti tässä viestissä
Toimenpide: