Údajné hlášení o viru na genetaby

Pokec o genealogii jen tak - prostě volně.

Údajné hlášení o viru na genetaby

Příspěvekod Zora » čtv zář 06, 2018 8:38

Obrátil se ně mě kolega - přes mail, že se mu neotvírá genetaby, prý ho nepustí antivirus.

Jaké máte zkušenosti? Někdo něco podobného?

Z
Uživatelský avatar
Zora
 
Příspěvky: 15371
Registrován: čtv kvě 31, 2012 14:01
Bydliště: Ivančice
Oblast pátrání: Ivančice a okolí, Brno-Zábrdovice, jižně od Brna, Tišnovsko, Vysočina-Žďár, Křižanov, Velkobítešsko, Náměšťsko, z části Třebíč, mlynářské rody na řekách Jihlava, Oslava, matriky Rakousko z části

Re: Údajné hlášení o viru na genetaby

Příspěvekod filmovymaniak » čtv zář 06, 2018 10:12

Dobrý den,
na některých webech jsou za tím reklamy,
takže je možné, že podle cookies mu to zvolí reklamní banner, který tento virus může obsahovat.
filmovymaniak
 
Příspěvky: 1213
Registrován: čtv říj 15, 2015 15:03

Re: Údajné hlášení o viru na genetaby

Příspěvekod MMAGenea » čtv zář 06, 2018 18:20

vir asi ne, ale antivir zarve
Důvod:
Certifikát podepsaný svým držitelem
->
"certifikat korenove autority neni duveryhodny"
ajtaci by mohli vysvetlit/vyresit
MMAGenea
 
Příspěvky: 86
Registrován: pát úno 23, 2018 11:07
Bydliště: F-M
Oblast pátrání: Sudkov, Zábřeh, Bludov, Janoušov, Horní Heřmanice
Šurany/SK

Re: Údajné hlášení o viru na genetaby

Příspěvekod Zora » čtv zář 06, 2018 18:22

ano, přesně tak kolega doplnil svou informaci- dotaz.
Z
Uživatelský avatar
Zora
 
Příspěvky: 15371
Registrován: čtv kvě 31, 2012 14:01
Bydliště: Ivančice
Oblast pátrání: Ivančice a okolí, Brno-Zábrdovice, jižně od Brna, Tišnovsko, Vysočina-Žďár, Křižanov, Velkobítešsko, Náměšťsko, z části Třebíč, mlynářské rody na řekách Jihlava, Oslava, matriky Rakousko z části

Re: Údajné hlášení o viru na genetaby

Příspěvekod kolsi » čtv zář 06, 2018 18:24

Nechodí sem na web přes protokol HTTPS ? Tedy adresu https://genealogie.taby.cz ... v takovém případě to ohlásí chybu o neplatnosti certifikátu. Bude potřeba jít přes http://genealogie.taby.cz
Tomáš
Rodokmen: https://www.myheritage.cz/site-55200902/
Pátrání po rodu Ortcigr / Holtziger: viewtopic.php?f=5&t=28607
kolsi
 
Příspěvky: 540
Registrován: stř pro 16, 2015 11:32
Oblast pátrání: Teplicko, sev. Plzeňsko, Rokycansko, Podřipsko

Re: Údajné hlášení o viru na genetaby

Příspěvekod Johannes » pát zář 14, 2018 8:24

Self signed certificate... virus to není, ale není to důvěryhodné. Nejlevnější bude obstarat si SSL certifikát od nějaké důvěryhodné certificate authority... https://letsencrypt.org ?
Johannes
 
Příspěvky: 70
Registrován: stř čer 26, 2013 19:14
Oblast pátrání: úsečka Lomnice nad Lužnicí, Strakonice, Horažďovice, Nepomuk. A okolí.

Re: Údajné hlášení o viru na genetaby

Příspěvekod MMAGenea » čtv lis 08, 2018 8:45

Dobre rano,
vratil bych se k tematu.
Poslal jsem odkaz na forum znamemu, odpovedel mi "Avast mi napsal Objevil se problém s certifikátem zabezpečení tohoto webu, tak jsem to neotevrel"
Tzn stejne jako u mne. Antivir sam prepoji htttp na https a pak zahlasi problem.
Co jsem pochopil, jedna se jen o certifikat webu na urovni cca 150kc/rok - nestalo by za to to vyresit a pridat se k duveryhodnym webum, kdyz je ten tlak na bezpecnost ?
Chapu, ze drive se nic podobneho do detailu resit nemuselo.
M.
MMAGenea
 
Příspěvky: 86
Registrován: pát úno 23, 2018 11:07
Bydliště: F-M
Oblast pátrání: Sudkov, Zábřeh, Bludov, Janoušov, Horní Heřmanice
Šurany/SK

Re: Údajné hlášení o viru na genetaby

Příspěvekod Zora » čtv lis 08, 2018 8:47

Předám Tabymu

Z
Uživatelský avatar
Zora
 
Příspěvky: 15371
Registrován: čtv kvě 31, 2012 14:01
Bydliště: Ivančice
Oblast pátrání: Ivančice a okolí, Brno-Zábrdovice, jižně od Brna, Tišnovsko, Vysočina-Žďár, Křižanov, Velkobítešsko, Náměšťsko, z části Třebíč, mlynářské rody na řekách Jihlava, Oslava, matriky Rakousko z části

Re: Údajné hlášení o viru na genetaby

Příspěvekod Slim » čtv lis 08, 2018 9:53

certifikát „Let's Encrypt“ je zdarma a stojí za ním největší hráči na poli internetu. Viz https://letsencrypt.org/ , sám ho bez problému provozují na svých serverech, jediná nevýhoda je, že se obnovuje jednou za cca 90 dní, ale to se na serverech řeší automatizovaně.
Slim
 
Příspěvky: 2510
Registrován: čtv úno 14, 2013 14:01
Bydliště: Ostrava - Hrabová
Oblast pátrání: Kunčice nad Ostravicí (Velké Kunčice, Ostrava-Kunčice)
Hrabová (Velká Hrabová, Ostrava-Hrabová)

Re: Údajné hlášení o viru na genetaby

Příspěvekod zburget » čtv lis 08, 2018 11:22

Antivir by neměl zasahovat do komunikace mezi prohlížečem a serverem na takové úrovni, aby změnil komunikaci z protokolu http na https. I když to z pohledu uživatele vypadá skoro stejně, jedná se o jiný protokol a komunikace probíhá na jiném portu. Jestli tohle dělá antivir, tak bych velice vážn zvážil jeho výměnu. Je pravda, že u Avastu by mě nepřekvapilo asi už nic. To "přepojení" by si měla udělat webová stránka samotná. Mně se tohle na Firefoxu (teď na klonu jménem Waterfox) neděje. Zkoušel jsem IE a Edge a ty to nedělají taky. Chrome tady nemám, nepoužívám, tak nevím.

Pokud jsou s https problémy, tak by bylo nejjednodušší ten protokol na serveru prostě jednoduše vypnout. A vrátit ho, až budou certifikáty vyřešené.
Zbyněk Burget
zburget
 
Příspěvky: 1475
Registrován: pon dub 30, 2018 17:15
Bydliště: Nezamyslice [okr. Prostějov]
Oblast pátrání: Konicko, Protivanovsko (okres Prostějov)
Boskovicko

Re: Údajné hlášení o viru na genetaby

Příspěvekod Monika » čtv lis 08, 2018 18:04

Nezlobte se, ale nějak nechápu, proč tady na fóru někdo řeší SSL nebo proč sem chce přistupovat přes https. Co tu chcete šifrovat? Tohle přece není bankovní aplikace nebo e-shop. Sem přece nevypisujeme naše osobní údaje kvůli objednávce nebo číslo karty kvůli placení.

Má-li někdo problém s přístupem na fórum přes https, tak přece stačí přistupovat sem nešifrovaně přes http.
Tedy do adresního řádku napsat: http://genealogie.taby.cz/

Proč by měl taby úplně nesmyslně řešit váš problém s prohlížečem a antivirem?

SSL řeší komunikaci mezi vaším počítačem a zdejším serverem, aby nikdo nemohl "odposlouchávat" data, která si vyměňují. Jediný údaj, který bychom si zde měli chránit, je přístupové heslo. Pochybuji, že někdo stojí o vaše heslo pro přístup na genealogické fórum.
(Předpokládám, že už tu všichni víme, že se nemá používat stejné heslo ke všemu. K internetu jsme se v ČR připojili 13. února 1992. Dejme mu několik let na rozjezd a počítejme, že jej máme možnost mít doma asi tak 20 let. Tak snad se za tu dobu už každý mohl naučit základy bezpečného pobytu na něm, k čemuž patří i zásada složitých a různých hesel k různým internetovým službám.)

Neberte to ve zlém, prosím. Píšu to, protože nechápu, proč někdo zrovna zde řeší šifrované připojení.
Uživatelský avatar
Monika
 
Příspěvky: 3027
Registrován: úte lis 18, 2014 1:11
Oblast pátrání: Lounsko, Slánsko, Kladensko, Rakovnicko, Nové Strašecí, Halič

Re: Údajné hlášení o viru na genetaby

Příspěvekod Slim » čtv lis 08, 2018 18:25

Blažená nevědomost. Prohlížeč Chrome stránky s přístupem přes http protokol již nějakou dobu označuje při přístupu jako nebezpečné (nikoliv nezabezpečené), stejně to bude dělat i Firefox Quantum. Pokud si zvyknete bezpečnostní upozornění ignorovat, je velmi pravděpodobné, že až se bude jednat opravdu o nějaký bezpečnostní problém, tak budete hlášení automaticky opět ignorovat. Hlavním důvodem není to, aby někdo nesledoval, o čem se tady bavíte, ale to, aby Vám po cestě k Vám někdo nepodvrhl falešný obsah a neovládl kupříkladu tak Váš počítač. Protože jakmile někdo kompromituje Váš prohlížeč, je pak úplně jedno, zda při příštím přístupu do banky bude komunikace šifrována, protože útočník bude mít přístup k bodu až za šifrováním. A to je jenom náznak, co může blaženě nevědomého potkat. Ale žijte si v blažené nevědomosti a přesvědčení, že o problému „dostatečně“ víte. Zabezpečení serveru je zdarma, otázkou pár minut, možná maximálně hodiny, pokud to děláte poprvé.
Slim
 
Příspěvky: 2510
Registrován: čtv úno 14, 2013 14:01
Bydliště: Ostrava - Hrabová
Oblast pátrání: Kunčice nad Ostravicí (Velké Kunčice, Ostrava-Kunčice)
Hrabová (Velká Hrabová, Ostrava-Hrabová)

Re: Údajné hlášení o viru na genetaby

Příspěvekod Monika » čtv lis 08, 2018 19:13

Na svých serverech, na nichž mám nějaký formulář, certifikát mám (a že je provozuji nějakých 20 let, nejméně 10 let s certifikátem), ale připadá mi poněkud přehnané, aby ten, kdo provozuje nějaký blog nebo fórum přebíral zodpovědnost za ty, kdo se na jeho blog nebo fórum podívají. Má se starat o bezpečnost vlastních serverů a programů na nich a ne řešit nezodpovědné chování návštěvníků svého blogu nebo fóra. Tohle přenášení zodpovědnosti z jednotlivců na provozovatele mi připadá jako by automobilka byla zodpovědná za dopravní nehodu někoho, kdo nezná dopravní předpisy. To, že si něco podobného myslí úředníci z EU, neznamená, že by to tak být mělo.

Vzhledem k tomu, že jsme na genealogickém fóru, nechci se zde rozepisovat o problémech provozování serverů (k tomu slouží jiná místa). Tak se omlouvám, že to tu nebudu pitvat.

Jen bych chtěla připomenout, že osobní svoboda znamená také osobní zodpovědnost. Každý, kdo má jakékoli zařízení schopné jakkoli komunikovat s jiným zařízením, je především sám zodpovědný za bezpečnost takového zařízení a nemůže čekat, že to za něj obstará majitel toho jiného zařízení.

Na okraj: Zřejmě tedy máme dvě různé verze prohlížeče Chrome - má je Verze 70.0.3538.77 (Oficiální sestavení) (64bitový), tedy poslední a aktuální. V kombinaci s aktuální verzí antiviru Eset (aktualizuje se snad každých 5 minut) mi stránky s nešifrovanou komunikací neblokuje, jen mě informuje o tom, že jde o nezabezpečenou komunikaci, červeně pouze pokud stránka obsahuje jakýkoli formulář.
Uživatelský avatar
Monika
 
Příspěvky: 3027
Registrován: úte lis 18, 2014 1:11
Oblast pátrání: Lounsko, Slánsko, Kladensko, Rakovnicko, Nové Strašecí, Halič

Re: Údajné hlášení o viru na genetaby

Příspěvekod MMAGenea » čtv lis 08, 2018 21:07

Ja napisu http, antivir (Kaspersky) ci ktera komponenta v PC prehodi adresu na https a zarve kvuli certifikatu.
Nemohu zustat u http, dela to samo.
Rozumim tomu tak, ze je snaha vyhnout se otevrenemu http a pouzivat sifrovany https. Ten vsak vyzaduje certifikat SSL.
Toto na sve klientske strane ovlivnit nemohu, je to zalezitost webu.
Ja mohu akorat odkliknout Ano, chci ignorovat bezpecnostni varovani a pokracovat dale.
Coz, kdyz jsem preposlal odkaz, znamy odmitl. A zkuste duchodci vysvetlovat, ze varovani ma ignorovat.
Proto si myslim, ze stoji za zvazeni toto resit obecneji.
Proste je vyssi tlak na bezpecnost, nez byvalo, co kdysi stacilo, jiz nestaci.
MMAGenea
 
Příspěvky: 86
Registrován: pát úno 23, 2018 11:07
Bydliště: F-M
Oblast pátrání: Sudkov, Zábřeh, Bludov, Janoušov, Horní Heřmanice
Šurany/SK

Re: Údajné hlášení o viru na genetaby

Příspěvekod zburget » čtv lis 08, 2018 21:20

Jestli máte podezření na to, že to dělá antivir, tak to zjistíte celkem jednoduše - prostě ho na chvilku vypněte a zkuste, co to udělá. Pokud vám to bude i nadále stránku "přehazovat", tak to antivirem není. A jestli se tím potvrdí přehození, že vám antivir manipuluje s webovou komunikací, velice vážně bych zvážil jeho výměnu. Nemám nic proti Kasperskymu - kvylitou detekce patří mezi nejlepší, má ale poměrně velký dopad na výkon počítače (tedy pokud s tím v poslední době něco zásadního neudělali). Jestli jste za antivir ochten platit, doporučuju zásadně cokoli od ESETu. Pokud platit nechcete a vládnete dobře angličtinou nebo němčinou, bude mým doporučením Avira. V ostatních případech Avast. Nezaznamenal jsem u něj, že by vstupoval do webového protokolu (ale taky v něm mohli něco poslední dobou změnit).
Zbyněk Burget
zburget
 
Příspěvky: 1475
Registrován: pon dub 30, 2018 17:15
Bydliště: Nezamyslice [okr. Prostějov]
Oblast pátrání: Konicko, Protivanovsko (okres Prostějov)
Boskovicko


Zpět na Povídání volně na genealogické téma

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 2 návštevníků