Hm, das ist doof. Ich hab allerdings das hier https://getsatisfaction.com/soup/topics/please_provide_https_access_with_pfs gefunden, vielleicht wird da noch was. Ist aber nicht so schlimm, die meisten Browser laden unsicheren Content ohne Bestätigung und zeigen dann eine Warnung an und Chromium blockiert halt erst einmal und benötigt eine manuelle Aufforderung, um das nachzuladen.

2013/12/8 Benedikt Gollatz <ben@differentialschokolade.org>

On 2013-12-08 14:45, Benjamin Schwarz wrote:
> auf der Startseite:
>
> [blocked] The page at 'https://metalab.at/' was loaded over HTTPS, but ran
> insecure content from '
> http://metalab.soup.io/mini/315/3/?css=http://www.metalab.at/media/stylesheets/soup_startpage.css':
> this content should also be loaded over HTTPS.
>
> Offensichtlich sollte hier auch HTTPS verwendet werden. Wer hat Zugriff
> bzw. ist zuständig für die Website und kann das richten?

soup kann außer zu Loginzwecken kein TLS. Man müsste also das Soup-Frame
ganz entfernen. (Die Wiki- und MOS-Cookies haben zumindest bei mir das
"secure"-Flag, werden also nur über HTTPS-Verbindungen mitgeschickt.)

Benedikt

_______________________________________________
Metalab mailing list
Metalab@lists.metalab.at
https://lists.metalab.at/mailman/listinfo/metalab

_______________________________________________
Metalab mailing list
Metalab@lists.metalab.at
https://lists.metalab.at/mailman/listinfo/metalab