Moin, auf der Startseite: [blocked] The page at 'https://metalab.at/' was loaded over HTTPS, but ran insecure content from ' http://metalab.soup.io/mini/315/3/?css=http://www.metalab.at/media/styleshee...': this content should also be loaded over HTTPS. Offensichtlich sollte hier auch HTTPS verwendet werden. Wer hat Zugriff bzw. ist zuständig für die Website und kann das richten? Dankeschön :)
On 2013-12-08 14:45, Benjamin Schwarz wrote:
auf der Startseite:
[blocked] The page at 'https://metalab.at/' was loaded over HTTPS, but ran insecure content from ' http://metalab.soup.io/mini/315/3/?css=http://www.metalab.at/media/styleshee...': this content should also be loaded over HTTPS.
Offensichtlich sollte hier auch HTTPS verwendet werden. Wer hat Zugriff bzw. ist zust�ndig f�r die Website und kann das richten?
soup kann au�er zu Loginzwecken kein TLS. Man m�sste also das Soup-Frame ganz entfernen. (Die Wiki- und MOS-Cookies haben zumindest bei mir das "secure"-Flag, werden also nur �ber HTTPS-Verbindungen mitgeschickt.) Benedikt
Hm, das ist doof. Ich hab allerdings das hier https://getsatisfaction.com/soup/topics/please_provide_https_access_with_pfs gefunden, vielleicht wird da noch was. Ist aber nicht so schlimm, die meisten Browser laden unsicheren Content ohne Bestätigung und zeigen dann eine Warnung an und Chromium blockiert halt erst einmal und benötigt eine manuelle Aufforderung, um das nachzuladen. 2013/12/8 Benedikt Gollatz <ben@differentialschokolade.org>
On 2013-12-08 14:45, Benjamin Schwarz wrote:
auf der Startseite:
[blocked] The page at 'https://metalab.at/' was loaded over HTTPS, but ran insecure content from '
http://metalab.soup.io/mini/315/3/?css=http://www.metalab.at/media/styleshee... ':
this content should also be loaded over HTTPS.
Offensichtlich sollte hier auch HTTPS verwendet werden. Wer hat Zugriff bzw. ist zuständig für die Website und kann das richten?
soup kann außer zu Loginzwecken kein TLS. Man müsste also das Soup-Frame ganz entfernen. (Die Wiki- und MOS-Cookies haben zumindest bei mir das "secure"-Flag, werden also nur über HTTPS-Verbindungen mitgeschickt.)
Benedikt
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Es sollte moeglich sein, nur fuer den iframe https nicht zu redirecten. Ich guck mal. Am 8. Dezember 2013 15:44 schrieb Benjamin Schwarz <donarsson89@gmail.com>:
Hm, das ist doof. Ich hab allerdings das hier https://getsatisfaction.com/soup/topics/please_provide_https_access_with_pfs gefunden, vielleicht wird da noch was. Ist aber nicht so schlimm, die meisten Browser laden unsicheren Content ohne Bestätigung und zeigen dann eine Warnung an und Chromium blockiert halt erst einmal und benötigt eine manuelle Aufforderung, um das nachzuladen.
2013/12/8 Benedikt Gollatz <ben@differentialschokolade.org>
On 2013-12-08 14:45, Benjamin Schwarz wrote:
auf der Startseite:
[blocked] The page at 'https://metalab.at/' was loaded over HTTPS, but ran insecure content from '
http://metalab.soup.io/mini/315/3/?css=http://www.metalab.at/media/styleshee... ':
this content should also be loaded over HTTPS.
Offensichtlich sollte hier auch HTTPS verwendet werden. Wer hat Zugriff bzw. ist zuständig für die Website und kann das richten?
soup kann außer zu Loginzwecken kein TLS. Man müsste also das Soup-Frame ganz entfernen. (Die Wiki- und MOS-Cookies haben zumindest bei mir das "secure"-Flag, werden also nur über HTTPS-Verbindungen mitgeschickt.)
Benedikt
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Teilnehmer (3)
-
Benedikt Gollatz -
Benjamin Schwarz -
Philip Poten