Vorschläge zur Gestaltung des Forums (technisch)

[anamous]

Der Raum ist frei, damit wir ihn bald als Werbefläche vermieten können.



Es gibt viele Bestrebungen bzgl. Worum. Die aktuelle Template-Engine ist nicht für Responsive Design ausgelegt, aber sie muss ja nicht aktuell bleiben... Let's wait and see

[Werderfan1899]

In nem anderen Forum in dem ich bin, wird man benarichtigt wenn man zitiert wird. Grade im Spieltagsthread geht's oft unter wenn man mal zitiert wird und man bekommts nicht mit. Wäre das auf der technischen Basis möglich?

[Neil McCauley]

Ca. 8 Beiträge über dir

[Bones]

In vB 5.XX geht das, wir laufen hier aber noch unter vB 4.XX .

[Hen]

Steht ein SSL Zertifikat noch auf der Liste? Wäre doch schick

https://letsencrypt.org/

[anamous]

Ja, das tut es

[KLM46]

langsam aber sicher wird das peinlich.

[Steffen]

[cooper84]

[Wiesenlove]

[KLM46]

unverschlüsselte kommunikation in der heutigen zeit. dazu diese veraltete forensoftware... hier sollte jeder ein passwort verwenden, dass er am besten an keiner anderen stelle in funktion hat.

vor allem die unverschlüsselte kommunikation via http - das kann ich einfach nicht nachvollziehen. das ist kein großes doing - und es kostet in oben verlinkter lösung nicht einen cent.

[Bierstandszene]

Weil hier ja auch so viele persönliche Daten hinterlegt sind? Hier ist doch nichts zu holen was einen hack auch nur ansatzweise interessant macht.

[anamous]

vor allem die unverschlüsselte kommunikation via http - das kann ich einfach nicht nachvollziehen.

Komisch, gerade die kann man doch ganz gut nachvollziehen.

das ist kein großes doing - und es kostet in oben verlinkter lösung nicht einen cent.

Aber nur, wenn Zeit kostenlos ist und Server problemlos alles mitmachen.

[Bierstandszene]

Die PNs werden unverschlüsselt übertragen, das wäre für mich das einzige Argument. Denn die Beiträge und Profile sind eh einsehbar, selbst wenn sie verschlüsselt übertragen werden.

[KLM46]

vor allem die unverschlüsselte kommunikation via http - das kann ich einfach nicht nachvollziehen.

Komisch, gerade die kann man doch ganz gut nachvollziehen.

das ist kein großes doing - und es kostet in oben verlinkter lösung nicht einen cent.

Aber nur, wenn Zeit kostenlos ist und Server problemlos alles mitmachen.

kleiner witzbold... so sieht es hier securitytechnisch leider auch aus. und root-zugriff habt ihr doch auf dem server... also wäre let`s encrypt kein thema.

Die PNs werden unverschlüsselt übertragen, das wäre für mich das einzige Argument. Denn die Beiträge und Profile sind eh einsehbar, selbst wenn sie verschlüsselt übertragen werden.

es geht auch um die anmeldedaten. nehmen wir an, jemand benutzt das PW aus dem worum auch für seinen e-mail/amazon/paypal -account etc. - was bestimmt bei mindestens 10% der user der fall ist, dann kann jeder die anmeldung mitlesen. das ist für mich das heikelste an der sache. klar, worum.org ist nicht schuld wenn jemand so leichtsinnig ist, aber man könnte es eben sehr einfach absichern.