Een bedreiging gevonden :-D

[svermassen]

Verdachte verbinding geblokkeerd
Functie: Preventie van online dreigingen
chrome.exe heeft geprobeerd om op basis van een niet-overeenstemmend certificaat een verbinding te maken met avatar.krisken.be. We hebben de verbinding geblokkeerd om uw gegevens veilig te houden, vermits het gebruikte certificaat voor een ander webadres werd uitgegeven.

[CCatalyst]

krisken kan idd z'n avatar achter een https link zetten om mixed content waarschuwingen te vermijden na een certificaat gemaakt te hebben voor die common name

[JamesEarlGray]

Tweakers.net heeft dit probleem "opgelost" door als proxy te fungeren voor alle http-non-s image URLs die werden gebruikt door forumbezoekers.

Natuurlijk doet dat het voordeel in privacy en veiligheid (grotendeels) teniet, maar je browser stopt alvast met klagen.

[meon]

Ik was begonnen om één voor één de avatars van externe bronnen die een mixed content-issue veroorzaken hier lokaal te gaan hosten als ik ze tegen kom. Ik heb 't al een tijdje geleden afgezet dat je nog externe avatars kan laden...

Natuurlijk doet dat het voordeel in privacy en veiligheid (grotendeels) teniet, maar je browser stopt alvast met klagen.

Volgens mij verhoogt dat de privacy net, want alle requests komen van dezelfde bron; in tegenstelling tot externe sites die mogelijk samen met de afbeelding ook hun eigen (tracking-)cookies zetten.

[Tomsworld]

Tweakers.net heeft dit probleem "opgelost" door als proxy te fungeren voor alle http-non-s image URLs die werden gebruikt door forumbezoekers.

Natuurlijk doet dat het voordeel in privacy en veiligheid (grotendeels) teniet, maar je browser stopt alvast met klagen.

Ze gebruiken daarvoor Camo : https://github.com/atmos/camo

[krisken]

Zo, k heb het speciaal voor jullie aangepast
Nu nog wachten tot letsencrypt er door is gekomen met de toestemming


/// EDIT
Zo, het werkt nu

https://avatar.krisken.be/krisken.png

[JamesEarlGray]

Volgens mij verhoogt dat de privacy net, want alle requests komen van dezelfde bron; in tegenstelling tot externe sites die mogelijk samen met de afbeelding ook hun eigen (tracking-)cookies zetten.

Ha ja, daarin heb je gelijk. Ik bedoelde dat je de non-secure verbinding tussen bron en de proxy nog altijd kan MITMn waardoor het aspect van "versleutelde data" niet meer geldt en men perfect zou kunnen zien wat jij opvraagt. Niet dat dat echt belangrijk is als het gaat over avatars.

[CCatalyst]

https://avatar.krisken.be/krisken.png

Deze link werkt idd maar de avatar zelf wordt hier nog steeds via http ingeladen.

Als je de link nochtans aangepast hebt, is het misschien omdat meon "'t al een tijdje geleden afgezet dat je nog externe avatars kan laden" dat je ook de link niet echt meer kan aanpassen?

Iig dit vormt dus wél een oplossing voor de "bedreigingen" waar svermassen mee geconfronteerd werd, enkel de mixed-content waarschuwingen blijven nog.