Postulaty

[Splash]

We internecie żodyn niy uchroni się przed Varonem. Żodyn.

[inż. Avallach]

Dasz kasę na certyfikat?

https://letsencrypt.org/

Pocztaj sobie o padatności CSRF , jest coraz więcej niebezpieczeństw na które nic nie poradzisz.

Ok, https nie jest idealny, ale mimo to coraz więcej stron go używa.

Biorę się za to

[inż. Avallach]

Zrobione, przy okazji przez przypadek zauważyłem ▓ ▓▓▓▓▓▓▓▓▓▓▓▓▓▓ dziurę bezpieczeństwa w ▓▓▓▓▓▓▓▓▓▓▓▓ ▓▓▓▓▓▓▓ serwera u ▓▓▓▓▓▓ xD

[edit: ocenzurowane]

[Zdunek]

Cii, o tym nie mów. Jestem programistą a nie administratorem serwerów ;)

[Kelten]

SB mi na smartfonie nie działa też tak macie czy to tylko u mnie?

[Sawik]

SB mi na smartfonie nie działa też tak macie czy to tylko u mnie?

To SB kiedykolwiek działało?

[inż. Avallach]

Wina httpsa, nie działa w ogóle.

[edit] naprawiłem - wina tej linijki:

Kod: [Zaznacz]

if(new_endsWith($settings['theme_url'], "http://themodders.org/Themes/theModdersTheme")){
Jakby ktoś był ciekaw jak wyglądało generowanie certyfikatu:

Kod: [Zaznacz]

avallach@avallach.ovh:~$ sudo ./certbot-auto certonly --manual
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c'
to cancel): themodders.org
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for themodders.org

-------------------------------------------------------------------------------
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.

Are you OK with your IP being logged?
-------------------------------------------------------------------------------
(Y)es/(N)o: Y

-------------------------------------------------------------------------------
Create a file containing just this data:

###

And make it available on your web server at this URL:

http://themodders.org/.well-known/acme-challenge/###

-------------------------------------------------------------------------------
Press Enter to Continue
Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/themodders.org/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/themodders.org/privkey.pem
   Your cert will expire on 2018-01-15. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot-auto
   again. To non-interactively renew *all* of your certificates, run
   "certbot-auto renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le
Wychodzą pliki pem i trzeba je wrzucić do konfiguracji serwera (globalnej, nie w ~/ ).

[edit#2] przy okazji później zafixowałem buga w shoutboxie z nie wyświetlaniem nowych wiadomości w pewnych okolicznościach.

[kawacoffee]

Https wydaje się być dziurawy - niby adres strony zaczyna się od https, ale nie ma tej ''kłódki'' przed adresem strony.

[inż. Avallach]

Chodzi o to że mamy trochę requestów http (chociaż większość strony ładuje się po https).

[Fareus]

Sclavinia się popsuła, czcionka jest zmieniona, a odnośniki z yt nie działają.

Http lepsze

[Tomek]

Nie musicie mi już dawać tego admina.

[inż. Avallach]

Sclavinia się popsuła, czcionka jest zmieniona, a odnośniki z yt nie działają.

Http lepsze

Jaka przeglądarka?

[Fareus]

Chrome

[Werewolf]

Wyłączcie ogrodnikowi od razu edytowanie postów

[Sculler]

Po co nam ogrodnik? Przecież nie mamy ogrodu.

[Kelten]

Grunt ,żeby logowanie i formularze chodziły po https.

[Tomek]

Nawet nie wiedziałem, że blokadę mam zdjętą.

[Tomek]

https://themodders.org/index.php?topic=28876.msg1304822#lastPost

Temat do wywalenia

[Duke Nukem]

Przez to https na forum nie wyświetla filmów z linków .

[inż. Avallach]

Wiem. Nie mogę znaleźć pliku gdzie ten bbcode jest zdefiniowany (w subs-post.php go nie ma). Test:

https://www.youtube.com/watch?v=dQw4w9WgXcQ