"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Security-Verbesserungen

mat 29.08.2016 - 18:17 2294 7
Posts

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25430
Ein kurzes Headsup: Wir testen gerade ein paar Verbesserungen für die Apache-Konfiguration und die Webapplikation. Es geht speziell um Secure-Cookies mit HTTPOnly-Restriktion und um diverse HTTP Headers für eine bessere Spezifizierung der erlaubten Features von oc.at.

In den nächsten Tagen werden wir deshalb von http://www.overclockers.at auf overclockers.at wechseln, um HSTS Preloading zu unterstützen. Dabei wechseln wir auch die Cookie-Domain von .http://www.overclockers.at auf .overclockers.at. Mithilfe eines Scripts sollten wir die Cookie-Domain automatisch erkennen und die Cookies löschen können. Danach muss einmal erneut eingeloggt werden.

Nur damit ihr euch nicht wundert, wenn das Auto-Login plötzlich nicht funktioniert. :)

lalaker

TBS forever
Avatar
Registered: Apr 2003
Location: Bgld
Posts: 14699
Danke für die Info.

D-Man

knows about the word
Avatar
Registered: Feb 2003
Location: nrw.de
Posts: 5866
Hatte Grade schon kurz Panik und mich gefragt, wieso ich mich nicht einloggen kann :p

rad1oactive

knows about the birb
Avatar
Registered: Jul 2005
Location: Virgo Superclust..
Posts: 12596
ich weiß nicht ob es damit zusammenhängt, aber seit gestern/vorgestern gehen bei mir manchmal die avatarbilder nicht, nicht immer die selben, ist irgendwie random - meins ist zB gestern egangen, heite nicht :confused:

click to enlarge
Bearbeitet von rad1oactive am 01.09.2016, 08:23

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25430
Nein, hat damit nichts zu tun insofern ich das von einem Screenshot beurteilen kann. Lösch mal den Browser-Cache, sowas ist normalerweise ein Caching-Fehler.

Cobase

Mr. RAM
Avatar
Registered: Jun 2001
Location: Linz
Posts: 17905
Hat die Aktion etwas mit Observatory zu tun? ;) OC.at war bei erscheinen noch D, jetzt schon B. :)

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25430
Hat einen Anstoß gegeben, ja. :)
Einige Dinge wollten wir schon länger machen, aber ihr wisst ja wie es ist.

rad1oactive

knows about the birb
Avatar
Registered: Jul 2005
Location: Virgo Superclust..
Posts: 12596
Zitat von mat
Nein, hat damit nichts zu tun insofern ich das von einem Screenshot beurteilen kann. Lösch mal den Browser-Cache, sowas ist normalerweise ein Caching-Fehler.


browser cache löschen hilft nix.
es tritt bei mir nur in der hackn mit dem IE11 auf.
daheim ist alles normal.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz