Krautkanal.com

Veröffentlicht am 2015-10-08 21:44: in /kc/

/kc/ 43099: HSTS kapott

jamesmbickerton Avatar
jamesmbickerton:#43099

Warum ist HSTS auf 1 Sekunde gesetzt?


Strict-Transport-Security: max-age=1


Bernd, das macht doch gar keinen Sinn!
Wenn ich KC (mit entsprechenden Plugins) manuell auf HSTS umstelle, wird es damit bei jedem Aufruf der Seite nach einer Sekunde wieder aus geschaltet.

Für Dummbernd: Mit HSTS können Webseiten bestimmen, dass sie automatisch HTTPS (statt HTTP) verwenden soll. Mit HTTPS können ISP und andere nicht sehen, welche KiPo du von KC herunterlädst, oder was du so pfostierst.
KC tut aber genau das gegenteil.

Kann also HSTS bitte entweder richtig genutzt werden (z.B. dauer 1 jahr) oder ganz weg, um manuelle Einstellungen nicht zu überschreiben?

t. Ecksbertenbrent

alexcican Avatar
alexcican:#43104

Und nun mach dir selbst einen Reim drauf.

vickyshits Avatar
vickyshits:#43106

>>43104
Was meinst du? HSTS aktiv zu deaktivieren macht nunmal keinen Sinn und nervt.

canapud Avatar
canapud:#43108

>>43106

Genau das wollte >>43104 damit sagen.

antonyryndya Avatar
antonyryndya:#43110

<xxxxxx> aber wieso dann den header überhaupt noch senden?
<*dergeneral> vergessen, irrelevant
<*dergeneral> entferne ich nachher

frisch aus dem irc.

anaami Avatar
anaami:#43126

>>43110
Bernd dankt
habe leider gerade kein /s/ Bild zur Hand

arnel_lenteria Avatar
arnel_lenteria:#43130

>>43110
> entferne ich nachher
> nachher

kuldarkalvik Avatar
kuldarkalvik:#43148

Ist weg.

murrayswift Avatar
murrayswift:#43149

>>43148
Alle https://krautchan.net/js/*.js und https://krautchan.net/thumbnails/*.jpg Dateien haben immer noch max-age=1.

strikewan Avatar
strikewan:#43187

Stosz!

Problem >>43149 besteht weiterhin.

horaciobella Avatar
horaciobella:#43214

stosz!

i_ganin Avatar
i_ganin:#43299

Stossoos!

stayuber Avatar
stayuber:#43301

>>43149
>>43299
>>43187

Was an:
><*dergeneral> entferne ich nachher
verstehst du nicht?!

a_harris88 Avatar
a_harris88:#43332

>>43301
Nach >>43148 war ist es nunmal nur teilweise weg.

Neuste Fäden in diesem Brett: