Ris/Ros/Fejl/Ideer til Rushers.dk

#517 Følger ellers Let's Encrypt ret tæt og der har ikke været noget længere nedbrud i lang tid på den service du skal bruge for at oprette certifikater. Eneste nedbrud der har været omtalt er Testflume som bruges (som navnet antyder) til en test log. Jeg er dog godt klar over at der har været tjenester der har set dette nedbrud og antaget at Let's Encrypt derfor er nede. Derfor har man nu også fjernet Testflume fra status.letsencrypt.org for at undgå denne forvirring: https://letsencrypt.status.io/pages/history/55957a99e800baa4470002da Derudover er anbefalingen også at påbegynde fornyelse efter 60 dage og køre scriptet mindst 2 gange i døgnet således hvis der skulle ske en fejl så vil det skulle fejle 30*2 gange før det vil resultere i et problem. Og 14 dage og 7 dage før certifikatet udløber så vil du skulle få en mail fra Let's Encrypt (hvis du har angivet en e-mail da du oprettede dit første certifikat) om at certifikatet ikke er blevet fornyet. Indrøm nu bare at det er dig der er en torsk frem for at skyde skylden på Let's Encrypt ;)

#520 Hvis du er utilfreds med serviceniveauet, så er der da sikkert andre steder hvor de gider høre på, at du kalder folk en torsk ;-) Automatisk fornyelse er sat op, men nej jeg har ikke gidet rode i logs for at finde ud af hvorfor, at det har fejlet. Det var sådan set heller ikke min intention, at pege fingre af LE specifik - det kunne lige så godt være Azure servicen, der ikke har kørt som den skulle. Edit: Det lød lidt mere surt end det var meningen :-)

#513 Jeg har totalt overset din post. Men jo, det er sådan set en udmærket idé at tagge dem som en Nyhed - jeg ser lige om det kan klares uden, at jeg skal i koden til Plugin'et. :-)

#521 Jeg skrev ingen steder jeg var utilfreds med responstiden på at fikse dette problem? Jeg er meget positivt overrasket over hvor hurtigt det gik i forhold til det gamle dailyrush.dk som oplevede præcis samme problem. Mit håb er så at den automatiske fornyelse så bliver fikset så den virker eftersom det aldrig kom til at ske for dailyrush.dk og hvor en person manuelt en ca. uge før udløbstiden kørte et script... Det jeg anfægter er forklaringen på hvorfor problemet skete. Forhåbentligt er alle, der er involveret i siden, interesseret i at løse problemet på en sådan måde at dette ikke gentager sig. Og her hjælper det ikke hvis din konklusion ender i at rodproblemet har været at Let's Encrypt servicen har været nede under forsøg på fornyelse af certifikatet. Som du jo skriver:

Det gør det også hvis ikke deres lorte service var nede.

Jeg forklarer så blot at dette ikke virker videre sandsynligt, så frem man har opsat sit system som Let's Encrypt selv anbefaler det (2 gange tjek om dagen om det er tid til fornyelse, fornyelse sker efter 60 dage, husk at angive e-mail ved oprettelse). Min "torsk" kommentar var mest henvendt i venlig tone i forhold til at der blev (hvad jeg vil mene) lige hurtigt nok kastet skylden over mod Let's Encrypt for denne ballede. Men godt ord igen. :) Ikke at jeg tror i for brug for det, men hvis i skal bruge hjælp til at se nærmere på problemet inklusiv log-filen så stiller jeg fortsat min tekniske kompetence til rådighed trods min lettere mangelfuld erfaring indenfor Windows Servers. :) EDIT: Kan se du ændrede din post. Jeg tror vi begge er enige om hvad det hele handler om og tonen bare blev misforstået. :D

#523 Jeg tog det ikke så ilde op, som 1. version af posten gav udtryk for - det var ment med et glimt i øjet, men det er jo ikke til at vide, når mine fede fingre ikke rammer smileyen mens jeg prøver, at holde styr på hunden, der har travlt med at rende efter damer :-D Jeg forstår faktisk heller ikke hvad der er sket - jeg har nemlig ikke fået nogen advarsler (som man jo normalt vil gøre) så der har været noget muggent. Lad os se om det spiller næste gang - nu har jeg i hvert fald plottet det i kalenderen så jeg holder øje manuelt :-) og ja, tonen var bare en misforståelse - det var bestemt ikke for at være sur - nogen gange går det bare lidt for hurtigt, og så bliver ting på skrift nemt misforstået :-)

#513 Njaa, Jeg skal ha gang i koden til Plug-in'et, så det bliver ikke lige i dag :-( Men jeg skriver det på TODO :-)

#526 Du skal være velkommen til at prøve med noget XSS - Jeg har ikke gjort de store forsøg. Vi har med vilje ikke slået HTML formatering fra - frihed under ansvar. Så hvis man misbruger det, så får man bare med den store hammer i stedet :-)

[postquote quote=15083] Nu sidder jeg til dagligt ikke med security - så jeg kan nok kun klare basic ting. Men jeg tænker mere på man hurtigt kan risikere at brugerne kommer ud for nogen ikke så sjove ting - hvis man kan embedde scripts i kommentarene ;)

#528 Vi kan jo prøve: Edit: Giver ikke mening, at jeg prøver - min bruger må alt :-) Prøver med en anden

Tester: <script>alert('hello')</script>

Det ser ud som om, at den fint sætter en stopper for det :-) men jeg vil da ikke kategorisk afvise, at vi kan hackes - intet er jo sikkert i denne verden :-)

#525 Det er ikke noget der haster. Det er bare en Nice to Have.

Det ser ud til, at der stadig er problemer med et udløbet certifikat? Fik lige advarslen på min Mac, men tog chancen :D

#533 Det er der ikke. Men om din Mac ikke vil kendes ved Let's encrypt skal jeg ikke kunne sige.

#534 Pudsigt. Der stod bare, at det var udløbet for 21 dage siden, men det skal jeg ikke gøre mig klog på. Det er sikkert bare noget fra min side af, men fuck nu det. Intet kan holde en fra at besøge Rushers :D

[postquote quote=16474] Prøv evt en anden browser og se om den gør det samme.

#536 Har lige prøvet Chrome på Mac, men der var intet. Måske det bare er en glitch in the Matrix, men det tager jeg nu ikke så tungt, for er jo kommet ind på siden igen :)

Måske ikke relevant til indlæg men hvorfor pokker ser vi så mange gæster ifht bruger på rushers.... er det bots eller er der bare mange der ikke gider lave en konto? (selvom det kun tager 2 min)

Jeg ved ikke om det er blevet spurgt, men kan man slå den scroll effekt fra som kommer når man springer til en post/sidste nye? Det tager overraskende langt tid og jeg gad godt at det bare loadede instant :)