Off-Topic & Spam

[SteirAIR]

Schönaugürtel Mario schrieb vor 6 Minuten:

Ich kaufe ein "E"

Wääääääääää, 2 Punkte Abzug.

[Lobboo]

SchwarzerRabe schrieb vor 1 Stunde:

Ich bin ihn ja nicht angegangen und sonst doch auch keiner. Ich habe mich nur gewundert, da er in letzter Zeit fast keine Fehler mehr gemacht hat und jetzt in einem Satz zwei so Arge.

hats eh auf bruchpute korrigiert  

[SchwoazaBua]

Innsbrucka Oaschlecha! 

[tool_king]

SchwarzerRabe schrieb vor 21 Stunden:

Warum nicht? Gute Chance sich zu beweisen. Bei den Amas scheinen unter Trainer Hösele eh die Lichter auszugehen.

Du verstehst das nicht. Da findet im Kinderfußball gerade eine ganz tolle Entwicklung statt, die sich nur nicht in den Ergebnissen niederschlägt.

 

SchwoazaBua schrieb vor 19 Stunden:

Innsbrucka Oaschlecha! 

Sonst geht's aber eh?

[Alkonymus]

tool_king schrieb vor 1 Minute:

Sonst geht's aber eh?

 Zweit Account von Creep

[SteirAIR]

Sohnemann schrieb vor 6 Stunden:

https://www.laola1.at/de/red/fussball/bundesliga/news/otar-kiteishvili---sturm-graz-ist-ein-grosser-klub-/

Kiteishvili schätzt, dass die Spielgenehmigung in 10-12 Tagen eintreffen wird.

 

 

11mousa schrieb vor 6 Stunden:

 

hätte er vielleicht doch zur Austria gehen sollen um einen Kulturschock zu vermeiden 

Habs mir angeschaut, ist einfach das Datum des SSL-Zertifikats ausgelaufen (zwar peinlich für laola, aber jetzt nicht tragisch). Einfach "Details einblenden" und dann "erlauben" (oder so, weiß nicht, wie es Apple mit Safari genannt hat)

Grad gesehen...

bearbeitet 2. August 2018 von SteirAIR

[Juran]

11mousa schrieb vor 49 Minuten:

Habs mir angeschaut, ist einfach das Datum des SSL-Zertifikats ausgelaufen (zwar peinlich für laola, aber jetzt nicht tragisch). Einfach "Details einblenden" und dann "erlauben" (oder so, weiß nicht, wie es Apple mit Safari genannt hat)

Danke wollte gerade hier reinstellen, und fragen was da dahinter steckt. 

[11mousa]

Juran schrieb vor 1 Minute:

Danke wollte gerade hier reinstellen, und fragen was da dahinter steckt. 

Das ganze "Sichere Seite" zeugs (wo du im Browserfenster das grüne Schloss oben siehst) wird über Crypto-Zertifikate erreicht (das genauer zu erklären würde wohl für Laien ewig dauern). Diese Zertifikate sind schwer bis gar nicht knackbar (gerüchte sagen, dass die NSA das kann), und haben Infos über Aussteller (eine Zertifikatsstelle, die der Browser "kennt"), die Adresse, zu der sie gehören (in dem Fall laola1.at) und das Verfallsdatum (weil mit einer Ausnahme jede Cryptographische Verschlüsselung mit entsprechender Zeit und Rechnerleistung geknackt werden kann). Durch das Verfallsdatum musst du das Zertifikat regelmäßig erneuern, und das hat Laola scheinbar vergessen. Wie gesagt: Peinlich, aber in dem Fall nicht tragisch für die Benutzer.

[killver]

11mousa schrieb vor 20 Minuten:

Das ganze "Sichere Seite" zeugs (wo du im Browserfenster das grüne Schloss oben siehst) wird über Crypto-Zertifikate erreicht (das genauer zu erklären würde wohl für Laien ewig dauern). Diese Zertifikate sind schwer bis gar nicht knackbar (gerüchte sagen, dass die NSA das kann), und haben Infos über Aussteller (eine Zertifikatsstelle, die der Browser "kennt"), die Adresse, zu der sie gehören (in dem Fall laola1.at) und das Verfallsdatum (weil mit einer Ausnahme jede Cryptographische Verschlüsselung mit entsprechender Zeit und Rechnerleistung geknackt werden kann). Durch das Verfallsdatum musst du das Zertifikat regelmäßig erneuern, und das hat Laola scheinbar vergessen. Wie gesagt: Peinlich, aber in dem Fall nicht tragisch für die Benutzer.

Chrome markiert ab der neuesten Version übrigends alle Seiten die keine HTTPS Verbindung inkl. Zertifikat nutzen als "nicht sicher". Find ich super, aber nicht wundern, das wird wohl öfter der Fall sein.

[Dobinator]

11mousa schrieb vor einer Stunde:

Das ganze "Sichere Seite" zeugs (wo du im Browserfenster das grüne Schloss oben siehst) wird über Crypto-Zertifikate erreicht (das genauer zu erklären würde wohl für Laien ewig dauern). Diese Zertifikate sind schwer bis gar nicht knackbar (gerüchte sagen, dass die NSA das kann), und haben Infos über Aussteller (eine Zertifikatsstelle, die der Browser "kennt"), die Adresse, zu der sie gehören (in dem Fall laola1.at) und das Verfallsdatum (weil mit einer Ausnahme jede Cryptographische Verschlüsselung mit entsprechender Zeit und Rechnerleistung geknackt werden kann). Durch das Verfallsdatum musst du das Zertifikat regelmäßig erneuern, und das hat Laola scheinbar vergessen. Wie gesagt: Peinlich, aber in dem Fall nicht tragisch für die Benutzer.

Noch mehr OT:

Mit Verlaub, du bist aber nicht vom Fach, oder?

[11mousa]

Dobinator schrieb Gerade eben:

Noch mehr OT:

Mit Verlaub, du bist aber nicht vom Fach, oder?

Doch, schon. Wollts nur so einfach wie möglich halten  

[Dobinator]

11mousa schrieb vor 1 Minute:

Doch, schon. Wollts nur so einfach wie möglich halten  

Deine einfache Erklärung ist aber auch laienhaft gesehen falsch.

[11mousa]

Dobinator schrieb Gerade eben:

Deine einfache Erklärung ist aber auch laienhaft gesehen falsch.

Bitte um Erklärung, was daran laienhaft falsch wäre? Dass ich dahingehend vereinfacht habe, dass ich Chain of Trust ausgelassen habe, um mir das ganze Signaturwesen zu sparen? Das war Absicht. Dass die NSA RSA gerüchteweise in nahezu Echtzeit knacken kann? Dazu gibt es mehrere Berichte. Dass jede Verschlüsselung/Signatur mit Ausnahme von Vernam mit ausreichend Zeit und Rechenleistung geknackt werden kann (auch wenn wir bei gewissen Algorithmen von Entstehung des Universums mal X reden)? Ist Tatsache. Gut, ich hätte noch den Unterschied zwischen Signatur und Verschlüsselung, sowie den Key Exchange erklären können, aber ist das tatsächlich für irgendwen interessant, der nichts im Web-Bereich macht?

Die Quintessenz ist ganz einfach. Cert hat Ablaufdatum -> Laola hat vergessen, rechtzeitig zu erneuern -> peinlicher Fehler, in diesem Fall aber keine ernstzunehmende Gefahr.

[nero08]

11mousa schrieb vor 2 Minuten:

Bitte um Erklärung, was daran laienhaft falsch wäre? Dass ich dahingehend vereinfacht habe, dass ich Chain of Trust ausgelassen habe, um mir das ganze Signaturwesen zu sparen? Das war Absicht. Dass die NSA RSA gerüchteweise in nahezu Echtzeit knacken kann? Dazu gibt es mehrere Berichte. Dass jede Verschlüsselung/Signatur mit Ausnahme von Vernam mit ausreichend Zeit und Rechenleistung geknackt werden kann (auch wenn wir bei gewissen Algorithmen von Entstehung des Universums mal X reden)? Ist Tatsache. Gut, ich hätte noch den Unterschied zwischen Signatur und Verschlüsselung, sowie den Key Exchange erklären können, aber ist das tatsächlich für irgendwen interessant, der nichts im Web-Bereich macht?

Die Quintessenz ist ganz einfach. Cert hat Ablaufdatum -> Laola hat vergessen, rechtzeitig zu erneuern -> peinlicher Fehler, in diesem Fall aber keine ernstzunehmende Gefahr.

Naja, machen sie sich damit im Sinen der DSGVO net strafbar?

[11mousa]

nero08 schrieb Gerade eben:

Naja, machen sie sich damit im Sinen der DSGVO net strafbar?

Wüsste nicht was die DSGVO (zumindest bis zum Login) daran interessieren würde. Und die grundsätzliche Absicherung ist ja dieselbe. Könnte höchstens interessant werden, wenn du einen Data Breach übers Web hast.

Phishing ist in dem Fall auch eher unwahrscheinlich, weil ja nur das Expiration Date überschritten ist, sonst dürfts ja in Ordnung sein (zumindest werden keine sonstigen Zertifikatsfehler angezeigt).