forum unsecured

[CMM]

Re: forum unsecured

maandag 14 uur met firefox :
bd.com : zwakke versleutering
bd.be : weigert door te verbinden wegens beveiligingsrisico.

[on4bam]

Re: forum unsecured

zal ook voor andere browsers kunnen gelden..

Niet in nieuwste FF (71.0.1)

[guido.g]

Re: forum unsecured

Gevonden ...
Geen probleem met belgiumdigital.com
Probleem met belgiumdigital.be
Getest met Safari, Chrome, IE en Edge

Bij jou mischien, hier met W10 ( volledig ) ook bij de .com niet beveiligd, zoals gezegd Chrome op Android wel. De Home pagina en alle linken wel natuurlijk.

[VerSeg]

Re: forum unsecured

Dan zullen we naar een andere website kijken. [emoji6]
Of Tapatalk gebruiken. [emoji106]

[on4bam]

Re: forum unsecured

Win 10. FF 71.0.1.
belgiumdigital.com secure
belgiumdigital.be niet secure
forum.belgiumdigital.com niet secure

Android + FF (nieuwste versie)

belgiumdigital.com secure
belgiumdigital.be niet secure
forum.belgiumdigital.com niet secure

[schollaert]

Re: forum unsecured

forum.belgiumdigital.com is zeer slecht beveiligd. Krijgt een C bij SSL Labs. Alleen TLS 1.0 wordt ondersteund. Stamt uit 1999. Advies is om minimaal TLS 1.2 te gebruiken. Is van 2008..

https://www.ssllabs.com/ssltest/analyze.html?d=forum.belgiumdigital.com&hideResults=on

Groet,

Jan

[on4bam]

Re: forum unsecured

Not a F*** given blijkbaar want er verandert niets.

[freddy69]

Re: forum unsecured

Hier op safari....forum.belgiumdigital.com/f59/forum-unsecured-576998.html

???

Groetjes
Freddy

[jaja]

Re: forum unsecured

Hallo,

We zijn ons, als Belgiumdigital, bewust van deze situatie.
Het probleem is echter zeer complex en er wordt wel degelijk gezocht naar een oplossing.
Maar kant-en-klaar is die er (helaas) niet ...

Jaja

[schollaert]

Re: forum unsecured

Hallo,

We zijn ons, als Belgiumdigital, bewust van deze situatie.
Het probleem is echter zeer complex en er wordt wel degelijk gezocht naar een oplossing.
Maar kant-en-klaar is die er (helaas) niet ...

Jaja

Veel tijd is er helaas niet.

https://tweakers.net/nieuws/144549/browsers-gaan-in-2020-tls-11-uitschakelen.html

https://blog.chromium.org/2019/10/chrome-ui-for-deprecating-legacy-tls.html

[on4bam]

Re: forum unsecured

OK, het is zo ver. Er werd niets gedaan en de nieuwste Firefox (74) weigert het forum te laden.

Secure Connection Failed

An error occurred during a connection to forum.belgiumdigital.com. Peer using unsupported version of security protocol.

Error code: SSL_ERROR_UNSUPPORTED_VERSION

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

Learn more…

This website might not support the TLS 1.2 protocol, which is the minimum version supported by Firefox. Enabling TLS 1.0 and TLS 1.1 might allow this connection to succeed.

TLS 1.0 and TLS 1.1 will be permanently disabled in a future release.

Voorlopig is er nog een "override" maar die verdwijnt binnenkort ook (terecht!).


Ter info, maandag heb ik bij Hetzner een couldserver opgezet en daar is ondersteuning van TLS versies een zaak van aan/afvinken en het creëren van een key via Let's Encrypt. Dat duurt dus maar een paar minuten.

[schollaert]

Re: forum unsecured

Ter info, maandag heb ik bij Hetzner een couldserver opgezet en daar is ondersteuning van TLS versies een zaak van aan/afvinken en het creëren van een key via Let's Encrypt. Dat duurt dus maar een paar minuten.

Dat gaat met de stokoude software waar het forum op draait niet lukken.

curl -i https://forum.belgiumdigital.com/
HTTP/1.1 200 OK
Date: Wed, 11 Mar 2020 07:23:26 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14

[on4bam]

Re: forum unsecured

Dat gaat met de stokoude software waar het forum op draait niet lukken.

curl -i https://forum.belgiumdigital.com/
HTTP/1.1 200 OK
Date: Wed, 11 Mar 2020 07:23:26 GMT
Server: Apache/2.2.16 (Debian)
X-Powered-By: PHP/5.3.3-7+squeeze14

Ouch... Nu ja, momenteel kan je FF (en andere up-to-date browsers) nog overriden maar ook dat stopt in de nabije toekomst. Zal dan aangeraden worden een oude browser te gebruiken om toch nog op het forum te geraken? Misschien lukt het nog met Windows 3.1


Een PHP versie die EOL is sinds 2014 is echt onverantwoord. (voor mijn eigen hosting ben ik al ongemakkelijk omdat daar PHP 7.2 de nieuwste versie is, Op Hetzner heb ik 7.4 geïnstalleerd)
Ook Apache 2.2.16 (2011!) zit met een hoop lekken.
Als we dan ook nog zien dat het forum versie 4.2.2 is terwijl V5 in 2012 werd gereleased

Misschien moet de boel maar eens een tijdje offline voor serieus onderhoud en upgrades. Het verwonderd mij dat er nog geen serieuze problemen geweest zijn gezien de vele lekken in zowel OS, Apache, PHP en Vbulletin.

[Red Falcon]

Re: forum unsecured

Ouch... Nu ja, momenteel kan je FF (en andere up-to-date browsers) nog overriden maar ook dat stopt in de nabije toekomst.
Zal dan aangeraden worden een oude browser te gebruiken om toch nog op het forum te geraken? Misschien lukt het nog met Window 3.1

Eek Windoze 3.1?
Sofort met z'n alle naar het stort op zoek naar diskettedrivers en verloop kabels. Mss. hadden de laatste floppy's een USB aansluiting?

Hier dus een PC met Edge en daar staat een slotje op.

[palombian]

Re: forum unsecured

Ouch... Nu ja, momenteel kan je FF (en andere up-to-date browsers) nog overriden maar ook dat stopt in de nabije toekomst. Zal dan aangeraden worden een oude browser te gebruiken om toch nog op het forum te geraken? Misschien lukt het nog met Windows 3.1


Een PHP versie die EOL is sinds 2014 is echt onverantwoord. (voor mijn eigen hosting ben ik al ongemakkelijk omdat daar PHP 7.2 de nieuwste versie is, Op Hetzner heb ik 7.4 geïnstalleerd)
Ook Apache 2.2.16 (2011!) zit met een hoop lekken.
Als we dan ook nog zien dat het forum versie 4.2.2 is terwijl V5 in 2012 werd gereleased

Misschien moet de boel maar eens een tijdje offline voor serieus onderhoud en upgrades. Het verwonderd mij dat er nog geen serieuze problemen geweest zijn gezien de vele lekken in zowel OS, Apache, PHP en Vbulletin.

Misschien kan jij je daar dan eens mee bezighouden ?