Forums-Anmeldung HTTPS, HTTP

German support forum

Moderators: white, Hacker, Stefan2, sheep

Post Reply
User avatar
tuska
Power Member
Power Member
Posts: 1130
Joined: 2007-05-21, 12:17 UTC

Forums-Anmeldung HTTPS, HTTP

Post by *tuska » 2018-03-18, 15:40 UTC

Hi,
bitte um Ratschlag zu folgendem Problem:
(Die Links habe ich verkürzt bzw. Leerzeichen eingefügt)

1. Wenn ich mich auf der Webseite: https://ghisler.ch/ board/index.php?... befinde
2. Auf Log in klicke: https://ghisler.ch/board/ login.php?...
3. wird mir oben das Schloß-Symbol und https angezeigt,...
4. unterhalb ist der "Username-" und das "Password"-Feld bereits vorausgefüllt
5. Log me on automatically each visit: ist NICHT angehakt!
6. Bis hierher wird in der Browserzeile noch immer https.. angezeigt
7. Nach Klick auf den Button "Log in" wird https auf http umgewandelt: http://ghisler.ch/ board/index.php?...
7. dies war früher meines Erachtens nicht so - https blieb erhalten
8. Teilweise hatte ich auch Konstellationen, wo bereits gelesene Beiträge nicht als gelesen markiert wurden
9. Vor kurzem gab es auch Windows 10 Updates

Derzeit behelfe ich mir damit, dass ich nach Anmeldung in der Total Commander Foren-Übersicht in der Browserzeile auf
https:// korrigiere.
Nach dem Ausloggen wird dann automatisch von https auf http umgeschalten!?

Ich würde gerne das ursprüngliche Verhalten wieder herstellen, d.h. https soll auf https bleiben.

Windows 10 Pro (x64) Version 1709 (Build 16299.309)
Microsoft Edge 41.16299.248.0 bzw. Firefox Quantum 59.0.1 (32-Bit)
Gruß,
Karl

Spliff Commander
Senior Member
Senior Member
Posts: 394
Joined: 2006-10-26, 11:16 UTC

Post by *Spliff Commander » 2018-03-18, 16:45 UTC

Hallo tuska,

ich hatte das auch mal vor ca 1/2 Jahr, ich habe mir da so geholfen.

Mit dem Ccleaner und der Erweiterung CCEnhancer alle Cookies gelöscht

https://www.ccleaner.com/

https://singularlabs.com/software/ccenhancer/

+ die Firefox Quantum 59.0.1 von 32 bit auf 64 Bit wechseln.

(vor ein halben Jahr war es natürlich noch eine andere Firefox Version aber eben in 64 Bit.)

Hier noch ein paar Fotos vom ersten einlocken bzw HP aufrufen ohne HTTPS und mit.

[img]http://fs1.directupload.net/images/180318/iuby48gv.jpg[/img]

[img]http://fs1.directupload.net/images/180318/r5azmv3k.jpg[/img]

[img]http://fs1.directupload.net/images/180318/ntexldh8.jpg[/img]

[img]http://fs1.directupload.net/images/180318/usrm6huv.jpg[/img]
HTH
Grüße vom Spliff Commander

Windows 10 Pro (x64) Version 1803 (Build 17134.81)

Total Commander 9.12 64-Bit :)

User avatar
tuska
Power Member
Power Member
Posts: 1130
Joined: 2007-05-21, 12:17 UTC

Post by *tuska » 2018-03-18, 19:30 UTC

2Spliff Commander
Danke für Deine Infos!

Ich habe mir jetzt sogar die Trial-Version CCleaner Professional [ccsetup541pro.exe] (14 Tage) und zusätzlich die
Datei "winapp2.ini", welche auf der Seite vom CCEnhancer verlinkt ist heruntergeladen u. dann CCleaner ausgeführt.
Alles was automatisch angehakt war habe ich belassen und selbst habe ich zusätzlich die beiden Punkte
"Saved Form Information" und "Saved Passwords" ausgewählt.
Somit waren im CCleaner Professional für Microsoft Edge nur die Punkte "Session" und "Set Aside Tabs" nicht angehakt.

Nach Durchführung der Löschvorschläge von CCleaner habe ich EDGE neu gestartet und mich auf der https-Seite eingeloggt.
Diesmal war das Feld User und Paßwort leer. Leider wurde ich dann wieder von https auf http umgeleitet.

Firefox ist im CCleaner Professional erst gar nicht erschienen - dürfte an meiner portablen Version liegen.

In Microsoft Edge habe ich ebenfalls nochmals die Browserdaten gründlich gelöscht und nach Neustart und Überwindung des
regelmäßigen Hinweises "Server overload from your address!" mit F5 erfolgte ebenfalls die Umleitung von https auf http.

Für mich eine lästige Geschichte, da ich das Problem bis vor kurzem (ca. 2-3 Wochen?) noch nicht hatte.
In anderen Foren mit https hatte ich dieses Problem bis jetzt auch noch nicht.

Vielleicht weiß noch jemand einen anderen Rat?

Derzeit bin ich angemeldet - auf http-Seite - lese in einem anderen Forum zweimal denselben Beitrag,
weil ich zu spät festgestellt habe, dass ein gelesener Beitrag nicht als gelesen markiert wird...
Mit F5 mußte die Ansicht erst aktualisiert werden - da hat es im Moment was auf meinem PC oder in diesem Forum.
Vielleicht sollte ich das Forum erst wieder in ein paar Tagen besuchen? ;-)

Spliff Commander
Senior Member
Senior Member
Posts: 394
Joined: 2006-10-26, 11:16 UTC

Post by *Spliff Commander » 2018-03-18, 20:16 UTC

Ich will den Teufel ja nicht an die Wand malen aber, hast du dein System mal auf Viren und Malware usw gescheckt?


..und das liegt an der portablen Version.
tuska wrote: Alles was automatisch angehakt war habe ich belassen und selbst habe ich zusätzlich die beiden Punkte
"Saved Form Information" und "Saved Passwords" ausgewählt.
Die beiden Punkte lasse ich immer frei, weil ich sonst alle Passworte neu ein geben muss. Da ich überall ein anderes habe und mit einem Masterpasswort arbeite...ist mir das zu viel Arbeit und auch nicht nötig denke ich, zu deinem Problem.

Leider hab ich keine anderen Ideen.Nur noch ein Tip wenn du bei CC Sachen abhackst die gefährlich fürs System sein kann, bekommst du eine Warnmeldung.

Eine Idee hab ich doch noch hast du zufälliger weise eine Sicherung von deinem System? (ich mach das immer einmal die Woche automatisch)

Wenn ja dann "einfach" mal 1-2 Wochen zurück die Version drauf spielen. (Vorsicht dann ich alles bis heute weg, also vorher bitte einen neue Sicherung machen) wenn das Porbl dann da noch nicht bestand kann man das den ja einengen.
Grüße vom Spliff Commander

Windows 10 Pro (x64) Version 1803 (Build 17134.81)

Total Commander 9.12 64-Bit :)

User avatar
HolgerK
Power Member
Power Member
Posts: 4851
Joined: 2006-01-26, 22:15 UTC
Location: Europe, Aachen

Post by *HolgerK » 2018-03-18, 21:59 UTC

2tuska
Für den Firefox könntest du versuchen mit https://www.eff.org/https-everywhere
eine explizite Regel aufzusetzen.
Zu Edge kann ich dir nichts sagen.
Browser die Flash unterstützen sind mir suspekt.

Gruss
Holger
Make our planet great again

User avatar
karlchen
Power Member
Power Member
Posts: 4529
Joined: 2003-02-06, 22:23 UTC
Location: Germany

Post by *karlchen » 2018-03-18, 23:09 UTC

Das Grundproblem ist, dass das Total Commander Forum zwar https anbietet und zuläßt, aber eben auch noch http.

Das hat gar nichts zu tun mit dem Betriebssystem des eigenen Rechners, mit dem eingesetzten Browser und auch nichts mit den gewählten Cookie-Einstellungen.

Um die Cookies im Firefox zu beseitigen, braucht man übrigens keinen CCleaner. Das kann der Firefox von Hause aus selbst und ohne externe Hilfe.

Habe das berichtete Verhalten hier unter Linux Mint mit Firefox 59.0.1 und PaleMoon 27.8.1 mehrfach durchgespielt und bestätigt gefunden.
Unabhängig davon, wie konsequent ich zwischendurch Cookies und Browser Cache gelöscht habe. Oder eben auch nicht.

Ich denke nicht, dass die Problemursache beim Browser liegt, sondern eher bei der Forensoftware selbst.


Am Ende ist der Workaround recht trivial (und nicht wirklich zuverlässig, weil vom Einhalten der Schritte abhängig):
  • Das Forum hier rufe ich stets über ein Lesezeichen in der Lesezeichen-Symbolleiste auf:
    https://www.ghisler.ch/board/index.php?language=german
  • Die Anmeldung erfolgt daher über https.
    Danach springt das Forum zurück auf http, wie berichtet.
  • Nun klicke ich einfach nochmal auf das erwähnte Lesezeichen und bin ab da wieder mit https unterwegs.
Old bugs good, new bugs bad! Updates are evil: might fix old bugs and introduce no new ones.

User avatar
tuska
Power Member
Power Member
Posts: 1130
Joined: 2007-05-21, 12:17 UTC

Post by *tuska » 2018-03-18, 23:47 UTC

2Spliff Commander
Mein System wird regelmäßig automatisch und zusätzlich auch in gewissen Zeitabständen "manuell" auf Viren gescannt.
Das letzte Ergebnis vom 19.3.2018 ergab kein Sicherheitsrisiko.

Bezüglich der Paßworte bzw. Masterpaßwort in Firefox waren mir die Auswirkungen für die durchgeführte Einstellung im CCleaner bewußt.
Danke auch für den Hinweis, dass im CCleaner eine Warnmeldung kommt, sofern systemrelevante Dateien gelöscht würden.

Ich mache ca. 1x monatlich ein Vollbackup von Laufwerk C:, scheue jedoch davor zurück, dieses nur wegen eines einzigen
- mittlerweile mit Workarounds zu lösendem - Problems zurückzuspielen.

2HolgerK
Danke für den Hinweis zu der Firefox Erweiterung (https-everywhere-latest.xpi), welche ich über Datei - Öffnen in Firefox hinzugefügt habe.
Nachdem ich - wie von Dir vorgeschlagen - eine Regel erstellt habe, bleibt https nach An- und Abmeldung zu den Forenseiten erhalten(!)
Den Adobe Flash Player habe ich in Microsoft Edge übrigens ausgeschalten.

2karlchen
Danke für Deine Erläuterungen und die Workaround-Schritte.

Für mich persönlich bleibt somit nur die Frage offen, warum ich genau diese Workaround-Schritte
nicht schon vor ca. 3 Wochen benötigt habe (dieses Problem hatte ich vorher noch nie).
Aber vielleicht löst sich ja eines Tages auch dieses Problem auf wundersame Weise in Wohlgefallen auf...

User avatar
tuska
Power Member
Power Member
Posts: 1130
Joined: 2007-05-21, 12:17 UTC

EU-Datenschutzverordnung

Post by *tuska » 2018-04-27, 10:04 UTC

tuska wrote:Aber vielleicht löst sich ja eines Tages auch dieses Problem auf wundersame Weise in Wohlgefallen auf...
Was eine EU-Datenschutzverordnung nicht so alles bewirken kann...
Nach Anmeldung bleibt HTTPS: jetzt erhalten.

User avatar
ghisler(Author)
Site Admin
Site Admin
Posts: 36004
Joined: 2003-02-04, 09:46 UTC
Location: Switzerland
Contact:

Post by *ghisler(Author) » 2018-04-30, 13:50 UTC

Das hat nur indirekt ewas damit zu tun, sondern mit einem Bugreport bzgl. Einloggen per https. Das Problem wurde durch den Reverse-Proxy NGINX verursacht.
Author of Total Commander
http://www.ghisler.com

Post Reply