Firefox und andere Browser blockieren bei unsicherer Verschlüsselung (Perl-Community.de)

[thread]20705[/thread]

Firefox und andere Browser blockieren bei unsicherer Verschlüsselung

Tags: perl-community.de browser TLS Ähnliche Threads

Leser: 18

Articles: hide open all | hide show old branches

Teilbaum:
Chrome blockiert bei TLS1 (8 Artikel) 2022-01-12 14:04

+24 replies
Crian

2019-12-13 10:38

User since
2003-08-04
5870 Artikel
ModeratorIn

Wenn ich das Forum in Firefox offen habe, z.B.

/bat/poard/latest/24h

dann ist das kleine Schloss in der Adresszeile des Firefox mit einem gelben Warndreieck versehen und bei Anklicken erfahre ich:

"Verbindung nicht sicher."

und

"Diese Seite verwendet eine schwache Verschlüsselung."

Firefox Version: 71.0 (64-Bit) unter Windows 10.

modedit Editiert von GwenDragon: Titel geändert
Last edited: 2022-01-12 18:20:54 +0100 (CET)
s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;

use strict; use warnings; Link zu meiner Perlseite
- +10 replies
- GwenDragon
  
  2019-12-13 10:58
  
  User since
  2005-01-17
  14748 Artikel
  Admin1
  
  Ja, der Proxy benutzt ältere SSL-Bibliothek, die hat nur TLS 1.0.
  Ich geb zu TLS 1.0 ist outdated und eigentlich deprecated.
  
  Tina hat zu wenig Zeit den Server umzustellen.
  Last edited: 2019-12-13 12:09:41 +0100 (CET)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - Linuxer
    
    2020-07-21 14:33
    
    Subtree with 9 replies: Chrome blockiert bei TLS1
    
    User since
    2006-01-27
    3890 Artikel
    HausmeisterIn
    
    Mein Firmenrechner nutzt (anscheinend erst seit kurzem) Chrome 84.0.4147.89.
    Mit diesem Browser wird das Laden dieser Seite jedes Mal unterbrochen mit dem Hinweis:
    
    Quote
    Diese Website nutzt eine veraltete Sicherheitskonfiguration. Hierdurch können Informationen wie etwa Passwörter, Nachrichten oder Kreditkartendaten, die an diese Website gesendet werden, in die Hände Unbefugter gelangen.
    NET::ERR_SSL_OBSOLETE_VERSION
    
    "Erweitert" sagt dann noch:
    
    Quote
    Diese Website wurde unter Verwendung von TLS 1.0 oder TLS 1.1 geladen. Diese Versionen wurden eingestellt und werden zukünftig deaktiviert. Sobald sie deaktiviert wurden, können Nutzer diese Website nicht mehr aufrufen. Auf dem Server sollte TLS 1.2 oder höher laufen.
    
    Ich kann zwar danach noch auf "Weiter zu www.perl-community.de (unsicher)" klicken und dann lande ich hier,
    aber das ist immer eine Einzelfallentscheidung und es wird jedes Mal aufs Neue gewarnt und ich muss jedes Mal die Ausnahme bestätigen.
    
    Ich fürchte, es wird leider dringender, auf TLS 1.2 oder höher umzustellen.
    Wenn 1.0 und 1.1 endgültig in den Browsern deaktiviert werden, gibt es keine verschlüsselten Zugriffe mehr.
    Das ist mit diesen Warnungen bereits keine Freude mehr, sich hier umzuschauen.
    Last edited: 2020-07-22 17:06:25 +0200 (CEST)
    meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
    Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
- GwenDragon
  
  2019-12-13 10:59
  
  User since
  2005-01-17
  14748 Artikel
  Admin1
  
  Chromium wird TLS 1.0 wohl Beginn 2020 deaktivieren und dann haben manche hier auch dasselbe Problem.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- Gast G.Ast
  
  2019-12-13 12:25
  
  Der Firefox ist aber derzeit der einzige, der das Protokoll anmäkelt.
  Edge, IE 11, Opera, Vivaldi und Chromium warnen nicht.
- GwenDragon
  
  2022-01-11 18:31
  
  User since
  2005-01-17
  14748 Artikel
  Admin1
  
  Firefox 96 kann bislang noch TLS 1.0 und 1.1 verwenden, der hat einen Button, um das zuzulassen.
  Also ist das eine Ausweiche falls andere Browser streiken.
  Last edited: 2022-01-11 19:52:49 +0100 (CET)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- Crian
  
  2024-09-13 10:12
  
  User since
  2003-08-04
  5870 Artikel
  ModeratorIn
  
  Auf meinem Laptop mit Windows 11, den ich mit in den Urlaub genommen hatte, habe ich keine Möglichkeit gefunden, das Forum zu lesen. Nun bin ich wieder zu Hause und unter Windows 10. Beide male mit dem jeweils aktuellen Firefox.
  
  Irgendwann wird man ja auf Windows 11 umsteigen müssen, es wäre schön, wenn man diese Verschlüsselungsproblematik lösen könnte.
  s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
  
  use strict; use warnings; Link zu meiner Perlseite
- +6 replies
- Crian
  
  2024-11-18 08:56
  
  User since
  2003-08-04
  5870 Artikel
  ModeratorIn
  
  Ich möchte hiermit nochmal nachfragen, wann die Probleme gelöst werden bzw. wie ich unter Windows 11 noch die Perl-Community erreichen kann.
  
  Spätestens im nächsten Jahr werde ich umsteigen, und hätte dann stand jetzt keine Möglichkeit mehr, hier mitzulesen oder zu schreiben.
  s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
  
  use strict; use warnings; Link zu meiner Perlseite
  - +5 replies
  - GwenDragon
    
    2024-11-18 10:11
    
    User since
    2005-01-17
    14748 Artikel
    Admin1
    
    Ich benutze http://www.perl-community.de/
    Mir ist das ohne SSL schnuppe, wer da noch mitlesen könnte. Das Forum ist doch nix Sicherheitsrelevantes.
    
    @pq hat wohl keine Zeit, ist verhindert, um das Forum umzustellen.
    Last edited: 2024-11-18 10:14:16 +0100 (CET)
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
    - +3 replies
    - haj
      
      2024-11-18 18:52
      
      User since
      2015-01-07
      555 Artikel
      BenutzerIn
      
      2024-11-18T09:11:33 GwenDragon
      Ich benutze http://www.perl-community.de/
      Mir ist das ohne SSL schnuppe, wer da noch mitlesen könnte. Das Forum ist doch nix Sicherheitsrelevantes.
      
      Dein Passwort ist vielleicht doch sicherheitsrelevant.
      
      Was die Inhalte hier im Forum angeht, stimme ich Dir zu: Mitlesen ist keine Bedrohung. Aber HTTPS hat noch andere Werte:
      
      Es schützt gegen Veränderung der Requests und Antworten durch "Man in the Middle".
      
      Es stellt sicher, dass man mit der "richtigen" perl-community.de verbunden ist und nicht mit einem Fälscher, der den DNS-Eintrag manipuliert hat. Dafür sorgt das Zertifikat.
      
      Das ist nicht ganz so wild, wenn man daheim am eigenen Router sitzt und dem Provider blind vertraut. Im Hotel oder einer Ferienwohnung habe ich aber schon interessante Konfigurationen vorgefunden. Bei Seiten wie der Wikipedia halte ich es deswegen schon für wichtig, mit dem richtigen Server verbunden zu sein, auch wenn da jeder anonym mitlesen kann und nichts geheimes draufsteht.
      - +2 replies
      - Crian
        
        2024-11-19 08:20
        
        User since
        2003-08-04
        5870 Artikel
        ModeratorIn
        
        Das klingt ja spannend. Wo/wie war das denn konfiguriert? Hast du das direkt gesehen, oder dadurch, dass du auf 'seltsame' URLs umgeleitet wurdest?
        s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
        
        use strict; use warnings; Link zu meiner Perlseite
        
        haj
        
        2024-11-19 18:16
        
        User since
        2015-01-07
        555 Artikel
        BenutzerIn
        
        2024-11-19T07:20:57 Crian
        Das klingt ja spannend. Wo/wie war das denn konfiguriert? Hast du das direkt gesehen, oder dadurch, dass du auf 'seltsame' URLs umgeleitet wurdest?
        
        Spannend ist das nicht, ich habe auch keinen Hinweis auf Böswilligkeit gefunden. Es ist halt nur so, dass sich manche Sachen von hinreichend motivierten Leuten recht leicht missbrauchen lassen.
        
        Offenes WLAN (erlebt in einer Ferienwohnung in Italien, aber auch Innenhof eines Bürogebäudes für Startups in Berlin).
        WLAN-Passwörter in Hotels/Restaurants/Ferienwohnungen sind nicht wirklich geheim, die WLAN-Router teilen sich meistens mehrere: Da kann man mit nmap mal schaun, welche Geräte im eigenen Subnetz sind und mit wireshark die Pakete anderer Leute anschauen.
        Der Router ist typischerweise der erste DNS-Server, der entscheidet, welche IP-Adresse für www.perl-community.de angefunkt wird. Das kennen vermutich viele: DNS-Manipulation wird von den "Anmeldeseiten" verwendet, bei denen man sich registrieren muss, bevor man "ins Internet" darf. Es braucht also Vertrauen in den Betreiber des Routers (und seinen Willen und seine Fähigkeiten, den abzusichern).
        
        Die Perl-Community.de ist mangels Reichweite weder für Spione noch für Spammer und Trolle attraktiv, da mag HTTP noch angehen. Bei größeren Foren, bei denen gelegentlich auch mal Beleidungsprozesse vor Gericht landen können, wäre HTTP wohl auch für den Betreiber riskant, wenn er nicht nachweisen kann, seine Nutzer über die Risiken aufgeklärt zu haben.
    - Crian
      
      2024-11-19 08:20
      
      User since
      2003-08-04
      5870 Artikel
      ModeratorIn
      
      Ah danke, das probiere ich dann mal aus, wenn ich den Laptop wieder in Betrieb habe!
      
      Aber ich stimme zu, schöner wäre es, wenn es auch mit https ginge. Aber bevor man gar nicht mehr auf die Community zugreifen kann.
      s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
      
      use strict; use warnings; Link zu meiner Perlseite
- +3 replies
- rosti
  
  2024-11-20 20:44
  
  User since
  2011-03-19
  3472 Artikel
  BenutzerIn
  
  Der Samsung-Browser ist da nicht so zimperlich. MfG
  - +2 replies
  - Gast r
    
    2024-11-21 16:53
    
    Ich frage mich, wo eigentlich das Problem besteht... Können die Admins nicht einfach ein Let's encrypt-Zert erstellen?
    Last edited: 2024-11-21 17:02:10 +0100 (CET)
    - GwenDragon
      
      2024-11-21 17:03
      
      User since
      2005-01-17
      14748 Artikel
      Admin1
      
      Es ist ein SSL-Protokollproblem, nicht Zertifikat.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

View all threads created 2019-12-13 10:38.