[ddd]

moin Kollegen,

ich finde es schon sehr spannend, welche wirren Vermutungen von Einigen hier im thread geäußert werden ...

Einige Mitdiskutanten kennen den "Verhau" und haben richtigerweise auf die nicht unerheblichen Schwierigkeiten hingewiesen, die ein Umbau des Forums auslöst. Es handelt sich um fünf ineinander verschachtelte Pakete, die mithilfe von über Jahre selbstentwickelter und/oder stark angepasster Glue-logic verbunden sind. Dokumentiert ist natürlich wenig, und einige der damals Tätigen können nie mehr gefragt werden. Der Aufwand liegt bei Mann-Monaten, und das Team hat diese Zeit-Resourcen nicht in dem Umfang, wie wir uns dies wünschen. Bitte bedenkt, dass wir alle ehrenamtlich hier das Forum betreiben und keinerlei Aufwandsentschädigung oder gar Bezahlung erhalten (dürfen, lt. Satzung des gemeinnützig anerkannten Betreibervereins). Externe bezahlte Hilfe funktioniert bei solchen überkomplexen Konstruktionen nicht, ich habe etliche Foren und Seiten untergehen sehen, die solches versucht haben.

Die Vermutungen zur Hardware sind einfach nur putzig, auf einer solchen Plattform würde das Forum bestenfalls kriechen, eher von jeder Schnecke mühelos überholt.

Auch die Vermutungen zur Löschung von Beiträgen oder Sperre von Usern sind daneben, seit ich zum Team gehöre wurde das immer seltener gemacht und beschränkt sich mittlerweile seit Jahren auf parteipolitsche Beiträge oder strafrechtlich relevante Inhalte.
Das spricht für die User und einen fast immer angenehmen Umgang, mit sehr vereinzelten Ausfällen, die auch ohne massive Eingriffe beigelegt werden können.

Um die rechtliche Situation des Forumsbetreibers und der persönlich Verantwortlichen braucht Ihr Euch nicht zu sorgen. Wir wissen was wir tun und welches Risiko besteht.
Die DSGVO ist für mich tägliche Routine, insbesondere der Schutz von Daten nach Art. 9. Ich handhabe alle personenbezogenen Daten so, wie ich das in jenem Umfeld tue, auch wenn dies z.B. hier im Forum so weitreichend gar nicht vom Gesetz gefordert wird.

Der Server selbst ist massiv verrammelt, auch wenn dadurch einige nette Komfortfunktionen nicht verfügbar sind. Trotz zeitweise heftiger Angriffe ist kein Einbruch seit 2012 gelungen, und der einzige mir bekannte 'Hack' vorher betraf nur die Startseite und blieb glücklicherweise folgenlos, da das Target nicht funktionierte.

Trotzdem gilt immer im Netz: wenn etwas komisch aussieht, dann ist es komisch=gefährlich. Wer unaufmerksam oder unbedarft surft, wird eher früher als später Opfer werden, dagegen helfen keine Verschlüsselungen. Das vorne gebrachte Beispiel mit einem Trojaner auf dem Client springt zu kurz: die Schadsoftware knackt keine Verschlüsselung, die greift die Daten vorher, oft bereits an der Tastatur, ab. Ist viel einfacher ...

Genug der Vorrede.

https ist jetzt aktiv, sehr scharf auf TLSv1.2 und PFS-Chiffren eingeschränkt, incl. HSTS, CAA usw.
Probiert es aus: https://www.sonyuserforum.de

Es sind in den Untiefen des Software-Verhaus einige unverschlüsselte Aufrufe versteckt, ich suche danach und werde diese korrigieren.
Daher erscheint noch die Warnung vor "gemischten Inhalten".

Einige Alt-Browser und Betriebssysteme können kein (vollständiges) TLSv1.2 (TLSv1.3 ist noch experimentell) und werden daher ab der endgültigen Umstellung auf https-only das Forum nicht mehr aufrufen können. Betrifft vor allem den InternetExplorer, nur IE11 unter Win10 geht.

Durch HSTS mit einer TTL von nur 300 s zum Testen werden alle Folgeaufrufe innerhalb von 5 min automatisch per https abgewickelt. Sollte irgendetwas nicht funktionieren, bitte 5 min ohne Seitenaufrufe warten, dann kann noch bis zum Pfingstsonntag per http das Forum genutzt werden.

Wer sich ernsthaft zur Unterstützung berufen fühlt, möge bitte mittesten und Probleme hier im thread mitteilen.

-thomas