Foorumin toiminta, virheet ja ongelmat

[teepee]

Mä luen ipadin safarilla enkä ole huomannut mitään ongelmaa.

[eagle]

Kyllä toi ketju näkyy kuvineen win 10/firefox ja chome testattuna

Tarkoitukseni oli yrittää kertoa, että kun olen avannut esim. Tappi Pattayalla vol2 -ketjun ja katsonut sitä ja sen jälkeen siirryn vaikkapa "Näytä aktiiviset ketjut", niin siinä vaiheessa totean, että minut on uloskirjattu.

Tämä tapahtuu myös iPhonen (Safari) selaimella.

Kokeile onko sama ongelma suojaamattomana eli http sen https sijasta.

Onko ollut pitkään? Muistaakseni klupin sertifikaatti on parin kuukauden ikäinen...

.

[mikrobitti]

Onko muilla ilmennyt sellaista, että ketjut/kirjoitukset, jossa on kuvia foorumin omasta kuvakirjastosta, aiheuttavat uloskirjautumisen/session päättymisen foorumilla?

Jos esim. menen Tappi Pattayalla vol2 -blogiketjuun, jossa on huomattava määrä kuvia foorumin kuvakirjastosta, niin ketjun selailu aiheuttaa sen, että joudun kirjautumaan uudestaan foorumille. Ongelma ei rajoitu Tappin ketjuun.

Tappi Pattayalla vol2
https://www.thaiklupi.fi/foorumi/viewto ... &p=1184426

Käytössä MacBook Pro (macOS 10.12). Olen tyhjentänyt välimuistin, poistanut keksit, kokeillut Safari- että Chrome-selaimella - sekä normaali- että incognito-tilassa. Kaikissa tapauksissa tapahtuu automaattinen uloskirjautuminen. Käytän foorumia ainoastaan https-yhteydellä.

Ongelma esiintyy myös Windows 10:ssä ainakin Chrome-selaimella, jossa ei ole mitään extensioita eikä selaimella ole aikaisemmin käyty Thaiklupin foorumilla (ei cachea eikä keksejä entuudestaan).

Kiitos kaikille ongelmaani kommentoineille ja vinkkejä esittäneille.

Liekkö ylläpito tehnyt jotain (esim. tunnukselleni), koska ongelma näyttää nyt poistuneen. Ongelma on esiitynyt viikkoja tai kuukausia - arvailen, että olisikohan ilmestynyt siinä vaiheessa kun Hoto vaihtoi pyynnöstäni nimimerkkiäni.

Muistaakseni klupin sertifikaatti on parin kuukauden ikäinen...

Thaiklupi käyttää Let's Encryptin allekirjoittamaa varmennetta. Let's Encrypt'n (automatisoidusti) myöntämät varmenteet 90 päivän voimassaoloajalla, joten sertifikaatti on koko ajan melko tuore.

[Mojo]

Mulla sama ollut Android luurissa tämä aamuna. Jo useampaan kertaan kirjautunut sisään tässä vartin aikana.

[eagle]

Mulla sama ollut Android luurissa tämä aamuna. Jo useampaan kertaan kirjautunut sisään tässä vartin aikana.

Onko https vai http?

[Mojo]

Mulla sama ollut Android luurissa tämä aamuna. Jo useampaan kertaan kirjautunut sisään tässä vartin aikana.

Onko https vai http?

Ei mitään hajua. Ihan normi Firefox tässä kännyssä.

[TomYam]

Mulla sama ollut Android luurissa tämä aamuna. Jo useampaan kertaan kirjautunut sisään tässä vartin aikana.

Onko https vai http?

Ei mitään hajua. Ihan normi Firefox tässä kännyssä.

Katso osoiterivilitä onko https:// vai http://. Voi olla ettei näy mitään, silloin on http yhteys käytössä.

[eagle]

Mulla sama ollut Android luurissa tämä aamuna. Jo useampaan kertaan kirjautunut sisään tässä vartin aikana.

Onko https vai http?

Ei mitään hajua. Ihan normi Firefox tässä kännyssä.

Siis onko osoitteen edessä https://www.thaiklupi.fi vaiko http://www.thaiklupi.fi?

Androidilla on ollut välillä vaikeuksia kirjautua ssl-palvelimiin -löytyy paljon juttua google-haulla mm. tämän foorumin ssl-sertifikaatista ja androidista. Joku viisaampi ja selväkielisempi voisi selittää tuon, miksi sertifikaattia ei hyväksytä. Siksi tuon kysyin, koska tuon osoitteen muuttaminen http-muotoon ja toimiminen vahvistaisi ongelman olevan tuossa. Jos ongelma jatkuu, vika on jossain muualla.

En edes viitsi mainita mistään muusta vaihtoehdosta liittyen ssl-suojauksen ongelmiin...

[mikrobitti]

EN suosittele salaamatonta http-yhteyttä. Ei myöskään pidä hyvänä, että muille suositellaan, että he käyttäisivät salaamatonta yhteyttä (http).

Olisi hyvä mikäli foorumin ylläpitäjät tekisivät foorumin asetuksiin kaksi muutosta
- automaattinen uudelleenohjaus http -> https JA tämän lisäksi
- HTTP Strict Transport Security (HSTS) header esim. vuoden voimassaoloajalla palvelimen https-vastauksiin.

Androidilla on ollut välillä vaikeuksia kirjautua ssl-palvelimiin -löytyy paljon juttua google-haulla mm. tämän foorumin ssl-sertifikaatista ja androidista. Joku viisaampi ja selväkielisempi voisi selittää tuon, miksi sertifikaattia ei hyväksytä.

Syitä voi olla useita. Tuskin tässä kannattaa käydä niitä läpi teknisesti. Yleisin syy on yksinkertaistetusti on se, että laite ei luota sertifikaattiin. Tämä taas voi johtua monesta syystä. Kohtuuikäisistä laitteista ylivoimainen valtaosa luottaa Let's Encryptin allekirjoittamiin sertifikaatteihin - laitteen käyttöjärjestelmän mukana on toimitettu juurivarmenne, johon luotto perustuu. Joskus ongelma voi toki olla siinä, että palvelin on konfiguroitu väärin - esim. se ei lähetä koko sertifikaattiketjua ja luottamusketju ei muodostu tädyelliseksi. Tällaiset ongelmat kuitenkin ilmenevät selaimessa varsin tunnistettavana, joskin vaikeasti peruskäyttäjälle ymmärrettävänä viestinä.

En edes viitsi mainita mistään muusta vaihtoehdosta liittyen ssl-suojauksen ongelmiin...

Viitsi nyt vain. SSL-suojaus (TLS-suojaus) on hyvä tapa suojata käyttäjän sisäänkirjautumistiedot (käyttäjätunnus ja salasana) sekä istunto. Ilman tuota suojausta käyttäjän salasana siirtyy salaamattomana. Jos (ja usein "KUN") samaa salasanaa käytetään muissakin palvelussa (esim. sähköposti), niin tämä usein avaa pääsyn valtaisaan määrään käyttäjän palveluja.

[eagle]

En edes viitsi mainita mistään muusta vaihtoehdosta liittyen ssl-suojauksen ongelmiin...

Viitsi nyt vain. SSL-suojaus (TLS-suojaus) on hyvä tapa suojata käyttäjän sisäänkirjautumistiedot (käyttäjätunnus ja salasana) sekä istunto. .

Kummalla on se suojattu istunto tällaisessa tapauksessa?

myIPaddress.com

Your computer's IP address is:*

124.121.196.202, 64.233.173.150

Uskoisin klupin palvelimen näkevän tuon 124. yhteyden, mutta kuitenkin proxy on 64. IP:n takana...

Oikea ip alkaa 1.jne

Laitan tuohon muistutuksen vuoksi yhden noista virhekuvitelmista. Kun ollaan suojatussa yhteydessä klupiin, mikään tänne laitettu linkki ei muutu silti suojatuksi. Jos on linkki nk. kielletylle sivulle, se ja sivun sisältö näkyy suojaamattomana. Onhan noita muitakin, mutta tuo kai se jokaiselle selvä juttu?

Ymmärtääkseni sivulla olevaa kuvaa ei tarvitse edes klikata. Riittää, kun avaa sen sivun selaimessa. Huolimatta https etuliitteestä, jos kuva linkitetty.

Tässä mielenkiintoinen juttu, kun pitäisi laittaa lähdelinkki. Miten Chrome pystyy suojatusta sivustosta löytämään tiedon, että siellä on linkkejä suojaamattomiin sivuihin?

[mikrobitti]

Minulla on valitettavasti taas hieman vaikeuksia ymmärtää mitä näissä yrität sanoa.

Kummalla on se suojattu istunto tällaisessa tapauksessa?

myIPaddress.com
Your computer's IP address is:*
124.121.196.202, 64.233.173.150

Eipä sitä pysty näillä tiedoilla sanomaan, että kummalla yhteys muodostuu. Onko sillä väliä? Kun näet "Let's Encrypt Authority X3" CA:n myöntämän sertifikaatin thaiklupi.fi yhteydessä, niin se tarkoittaa, että selaimen ja thaiklupin palvelun välinen liikenne on salattu ja turvallinen.

Jos on linkki nk. kielletylle sivulle, se ja sivun sisältö näkyy suojaamattomana. Onhan noita muitakin, mutta tuo kai se jokaiselle selvä juttu?

Varsin monimutkaisesti ilmaistu se asia, että kun kun klikkaa HTTP-linkkiä tai kirjoittaa selaimen osoiteriville HTTP-osoitteen, niin salausta ei ole. Ei thaiklupin foorumi varsinaisesti tähän liity mitenkään.

Ymmärtääkseni sivulla olevaa kuvaa ei tarvitse edes klikata. Riittää, kun avaa sen sivun selaimessa. Huolimatta https etuliitteestä, jos kuva linkitetty.

Jos kuva tulee HTTP-lähteestä, niin jotkut selaimet jättävät kuvan näyttämättä. Toiset selaimet näyttävät suojaamattomastakin lähteestä tulevan kuvan vaikka varsinaisen sivun osoite on https-alkuinen. Pyyntö suojaamattomaan http-osoitteeseen on tietysti salaamaton.

Tässä mielenkiintoinen juttu, kun pitäisi laittaa lähdelinkki. Miten Chrome pystyy suojatusta sivustosta löytämään tiedon, että siellä on linkkejä suojaamattomiin sivuihin?

Toki Chrome selain näkee ladatusta sivusta, että millaisia linkkejä sivulla on muihin sivuihin. Ei se niitä linkkejä avaa - ainoastaan näyttää käyttäjälle ko. linkin. Ei sivuilla oleviin linkkeihin (<a> tagi) tehdä pyyntöä ennen kuin käyttäjä klikkaa linkkiä.

Kuten sanoin, niin minulla on vaikea ymmärtää mitä yrität sanoa/ajaa takaa.

[eagle]

Minulla on valitettavasti taas hieman vaikeuksia ymmärtää mitä näissä yrität sanoa.

Kummalla on se suojattu istunto tällaisessa tapauksessa?

myIPaddress.com
Your computer's IP address is:*
124.121.196.202, 64.233.173.150

Eipä sitä pysty näillä tiedoilla sanomaan, että kummalla yhteys muodostuu. Onko sillä väliä? Kun näet "Let's Encrypt Authority X3" CA:n myöntämän sertifikaatin thaiklupi.fi yhteydessä, niin se tarkoittaa, että selaimen ja thaiklupin palvelun välinen liikenne on salattu ja turvallinen.

Miten tällaisessa tilanteessa?
Korostan, että en itse tee mitään, vaan kaikki tapahtuu automaattisesti.

Sertifikaatti tulee klupilta ja avaimen vaihtopyyntö? Oma koneeni etsii Identrustin ja pyytää avaimen vaihtoa ja varmennusta. Saan tuon 1354 pituisen avaimen/sertitikaatin ja kuittaan sen klupille. Kaikki liikenne kuitenkin avaimen siirrossa menee suojaamattoman 80 portin kautta. Onko vaaraa, että tieto vuotaisi? Miksi se muuten menee suojaamattomaksi. Hetkeä aikaisemmin olen ollut tsl yhteydessä.

Voinen olla täysin väärässä ja vaikka tuossa lukee http ja port 80, tieto voi kulkea salattuna.

[mikrobitti]

Oma koneeni etsii Identrustin ja pyytää avaimen vaihtoa ja varmennusta.

Avaimen vaihtoa?
Kuvassa vihreä osuus on kohtuullisen selvästi certificate revokation tarkistus OCSP-rajapinnasta. Thaiklupi.fi sertifikaatin myöntäjä/allekirjoittaja on "Let's Encrypt Authority X3", joka taas on "DST Root CA X3":n myöntämä/allekirjoittama. ""Let's Encrypt Authority X3" -sertifikaatin revocation OCSP-kyselyn osoite on kummastelemasi http://isrg.trustid.ocsp.identrust.com

OCSP-kysely on ihan normaali toiminto sertifikaattien osalta. Sillä varmistetaan, että sertifikaatia, tässä tapauksessa "Let's Encrypt Authority X3" ei ole "kumottu" sen voimassaolon aikana.

Onko vaaraa, että tieto vuotaisi? Miksi se muuten menee suojaamattomaksi. Hetkeä aikaisemmin olen ollut tsl yhteydessä-

Jos/Kun kyseessä on normaali OCSP-kutsu, niin se vuotaa sen verran, että kysyy onko saamasi sertifikaatin voimassaolo peruttu (revoked).
Menee suojaamattomaksi, koska sertifikaatissa oleva OCSP-osoite on suojaamaton, joten OCSP-varmistus tehdään suojaamattomana. Ei tämän kuitenkaan tarkoita sitä, että thaiklupi.fi -liikenne olisi suojaamatonta.

Tässä mennään niin propellipää-keskusteluiksi, että laita eagle mieluimmin YV:tä jos nämä vielä huolettavat. Tuskin monilla kiinnostaa tämä keskustelu.

[melville]

Jostain syystä en enää pääse klupin sivuille läppärin chromella. Jää lataamaan etusivua määräämättömäksi ajaksi. Cookiet ja selain nollattu, mutta eipä auta. Puhelimella chrome toimii ja läppärillä Internet Explorerilla jollain tavalla, mutta enpä viitsi tuota museoselainta juurikaan käytellä.

Pitempää juttua ei viitsi puhelimella kirjoitella...

[MrTravkin]

Ihan normaalisti toimii Chromella ainakin minulla.

[rampas]

Pystyykö blokkaamaan tietyn ketjun omasta uutisvirrasta niin ettei se näkyisi siinä ikinä?

[eagle]

Pystyykö blokkaamaan tietyn ketjun omasta uutisvirrasta niin ettei se näkyisi siinä ikinä?

Yksittäisen viestiketjun vaiko koko alueen (kuten Up to you)? Koko alueen pystyy tai oikeastaan laittamalla haun muihin kuin siihen. Tästä ymmärtänee, että yksittäistä ketjua on vaikea blokata. Alue sen sijaan on helppo:

https://www.thaiklupi.fi/foorumi/search ... ubmit=Etsi

Tuolla jäävät esim. Up to you pois. Tuon kun laittaa Suosikkivalikkoon, niin jää alue näkymättä.

[linhai260]

Pystyykö blokkaamaan tietyn ketjun omasta uutisvirrasta niin ettei se näkyisi siinä ikinä?

Ei kuulemma voi. Olisi hieno toiminta jos voisi blokata jonkun itselle turhan ja mielenkiinnottoman ketjun että se ei näkyisi lukemattomissa viesteissä.

[Mojo]

Pystyykö blokkaamaan tietyn ketjun omasta uutisvirrasta niin ettei se näkyisi siinä ikinä?

Ei kuulemma voi. Olisi hieno toiminta jos voisi blokata jonkun itselle turhan ja mielenkiinnottoman ketjun että se ei näkyisi lukemattomissa viesteissä.

Tämä olisi tosi hyvä olla olemassa.

Jollain foorumeilla on nappi josta saa kaikki viestit merkattua luetuiksi. Sekin auttaisi siivoamaan tuota lukemattomien viestien ruutua.

[Tuomo]

Onhan se nappi täälläkin, käytän joka päivä.
Se löytyy etusivun tiedoissa. Voisi näkyä myös muilla ruuduilla.

[Mojo]

Ei taida olla mobiili saitilla?

Luen klupia vain ja ainoastaan kännykällä ja tabletilla.

[juhajuha]

Ei taida olla mobiili saitilla?

Luen klupia vain ja ainoastaan kännykällä ja tabletilla.

Oletko kokeillut mobiilipuolen sivun alareunasta "fulll version" ?

[Mojo]

Ei taida olla mobiili saitilla?

Luen klupia vain ja ainoastaan kännykällä ja tabletilla.

Oletko kokeillut mobiilipuolen sivun alareunasta "fulll version" ?

Joo saa kyllä myös desktop sivut näkyviin mutta tämä mobiili sivu on vaan huomattavasti parempi mobiililla käyttää.

Eikö sitä nappia voisi lisätä tälle puolelle?

[tri_Hoto]

Foorumi oli ennätyksellisen pitkään kumossa. Vika paikantui Nebulan konehuoneeseen Lauttasaaressa. Nyt pitäisi toimia mutta pientä pykimistä saattaa esiintyä.

[KePattaya]

Eihän vaan ollut banaanipoikien pingaus?