Chaosverband BBV!

[wiegehtdasdenn]

Ich lese seit einiger Zeit interessiert mit.

Wann findet denn eine MV oder AoMV des BBV statt. Gibt es eine Tagesordnung?

[klaus181]

ordentliche MV am 28.07.2019; Tagesordnung siehe BillardArea

[afx]

ordentliche MV am 28.07.2019; Tagesordnung siehe BillardArea

Hmm,
moderne Browser weigern sich Seiten mit abgelaufene Zertifikaten anzuzeigen (https://bbv.billardarea.de/frontend/)...
Anscheinend schaut da auch selten einer drauf, es ist seit 25.5. abgelaufen.

cheers
afx

[wiegehtdasdenn]

Hmm,
moderne Browser weigern sich Seiten mit abgelaufene Zertifikaten anzuzeigen (https://bbv.billardarea.de/frontend/)...
Anscheinend schaut da auch selten einer drauf, es ist seit 25.5. abgelaufen.

Das ist gerade mein Problem. Ich komme seit Tagen nicht auf die bbv.billardarea

[Schopi68]

Es dauert so ca. 1 Tag um ein neues Zertifikat zu besorgen und einzuspielen, wenn man als Betreiber einer Site vom Ablauf überrascht wird... (damit meine ich nicht 24 h, sondern... an dem Tag an dem man es merkt, kann man es korrigiert haben...)

[Vighor]

Man kann in seinem browser auch die zertifikat Meldung ignorieren und dann die Seite mit Warnungen öffnen :)

[Schopi68]

Man kann in seinem browser auch die zertifikat Meldung ignorieren und dann die Seite mit Warnungen öffnen :)

Was war doch gleich der Sinn und Zweck solcher Zertifikate?

[Vighor]

Man kann in seinem browser auch die zertifikat Meldung ignorieren und dann die Seite mit Warnungen öffnen :)

Was war doch gleich der Sinn und Zweck solcher Zertifikate?

Benutzer vor Phishing Seiten zu schützen ..

Zertifikat stimmt doch noch für die Webseite, aber wenn dir die Meldung im browser ignorieren zu gefährlich ist dann einfach beim eigenen Computer das Datum einen Monat zurückstellen und danach die Seite öffnen .. Bekommst du auch keine Warnung oder Fehlermeldung und kannst dir die Info von der Webseite angucken.

[Titleist]

Benutzer vor Phishing Seiten zu schützen ..

Zertifikat stimmt doch noch für die Webseite, aber wenn dir die Meldung im browser ignorieren zu gefährlich ist dann einfach beim eigenen Computer das Datum einen Monat zurückstellen und danach die Seite öffnen .. Bekommst du auch keine Warnung oder Fehlermeldung und kannst dir die Info von der Webseite angucken.

Was ja nun absoluter Blödsinn ist. Sorry, aber wenn man einer Seite nicht vertraut, wg. abgelaufenem Zertifikat, dann ist es wurscht, wie rum man das umgeht. Fakt bleibt, dass man auf der vertrauensunwürdigen Seite sich was einfangen kann.

Im Fall der BA würde ich das Risiko jetzt als sehr gering ansehen, insofern nicht relevant. Aber prinzipiell ist der Ratschlag, das Datum zurückzustellen, gröbster Unfug. Surft der Benutzer nämlich anschliessend z.B. auf einer Porno- oder Gamblingseite und fängt sich was ein, hat er nicht mal mehr die Wahl, den Besuch bleibenzulassen, wenn das Zertifikat im Zwischenzeitraum abgelaufen ist. Denn der Browser fragt ja nur das alte Zertifikatsdatum ab ...

[Vighor]

Im Fall der BA würde ich das Risiko jetzt als sehr gering ansehen, insofern nicht relevant.

Darum ging es mir ja auch.

Aber prinzipiell ist der Ratschlag, das Datum zurückzustellen, gröbster Unfug. Surft der Benutzer nämlich anschliessend z.B. auf einer Porno- oder Gamblingseite und fängt sich was ein, hat er nicht mal mehr die Wahl, den Besuch bleibenzulassen, wenn das Zertifikat im Zwischenzeitraum abgelaufen ist. Denn der Browser fragt ja nur das alte Zertifikatsdatum ab ...

Wenn der Benutzer danach auf ner Porno Seite etwas einfängt dann hat er sich das mit grosser Wahrscheinlichkeit nicht wegen einem abgelaufenem Zertifikat eingefangen :D . Die Porno und Gambling Seiten wollen Umsatz und werden daher ihre Zertifikate auch vor ablaufen der Gülltigkeit verlängern.

Added in 7 minutes 29 seconds:

Was ja nun absoluter Blödsinn ist. Sorry, aber wenn man einer Seite nicht vertraut, wg. abgelaufenem Zertifikat

Nur noch kurz hierzu.
Webseiten vertrauen nur weil die ein gültiges Zertifikat haben ist blödsinn.
Das Zertifikat sagt rein gar nichts zum Inhalt der Seiten aus. Die Seite kann immer noch gehackt sein, Fehler enthalten oder auch nen trojaner in einem Werbebanner oder ähnlichem haben.

Sicherheit kann man nur auf seinem eigenen Rechner handhaben. Dh Virenscanner installieren, Software up-to-date halten und weiter seinen gesunden Verstand benutzen wenn man e-mail, Webseiten und anders öffnet .. (Und dann hat man immer noch keine 100% Sicherheit, die gibts nicht).

[Schopi68]

Man kann in seinem browser auch die zertifikat Meldung ignorieren und dann die Seite mit Warnungen öffnen :)

Was war doch gleich der Sinn und Zweck solcher Zertifikate?

Benutzer vor Phishing Seiten zu schützen ..

Zertifikat stimmt doch noch für die Webseite, aber wenn dir die Meldung im browser ignorieren zu gefährlich ist dann einfach beim eigenen Computer das Datum einen Monat zurückstellen und danach die Seite öffnen .. Bekommst du auch keine Warnung oder Fehlermeldung und kannst dir die Info von der Webseite angucken.

Ne, das Zertifikat stimmt für die Webseite nicht, es ist abgelaufen, damit nicht gültig, damit als nicht vorhanden zu betrachten.

Natürlich ist es bei dieser Webseite nicht sonderlich wichtig. Zumal das Zertifikat für portal.billardarea.de und admin.billardarea.de ja auch noch passt. Nur doof, wenn der Systemadministrator die SSL Decryption der Firewall so eingestellt hat, daß Seiten mit abgelaufenen Zertifikaten blockiert werden... Da isses dann vorbei mit dem Surfen am Arbeitsplatz.

[Titleist]

@vighor: Ich wollte jetzt keine Diskussion über alle möglichen Viren, Trojaner und Surfen im Allgemeinen usw. lostreten. Wo kommen wir denn da hin?

Wenn aber jemand unsicher ist und keine Seiten ansurft, bei denen der Browser wg. fehlendem Zerifikat spinnt, dann ist das gut so. Und genau in so einem Fall ist es absolut kontraproduktiv, das Datum zurückzustellen. Nicht mehr und nicht weniger. Wenn man schon so eine Seite ansurfen will, dann soll man bewußt die Browserwarnung umgehen und diese nicht mit "Tricks" komplett ausschalten, was dann ja auch Folgen für andere Seiten hat und u.a. auch einiges auf dem Computer durcheinanderbringt. Punkt.

[cuechanger]

Kehren wir zurück zum Thema des Threads, welches der BBV ist und nicht die Glaubensfrage, wie viel Risiko beim Surfen jemand gewillt ist zu tragen. Festzuhalten bleibt, dass abgelaufene Zertifikate auf der eigenen Web-Präsenz sicher nicht gut sind.

[DeBiliUs]

Bayerische Billardvereine werden übrigens wie alle anderen bayerischen Vereine aus dem BLSV ausgeschlossen, wenn die Bestandserhebung 2019 fehlt: Heft 15 vom 09.04.2019 bayernsport, Seite 27 Amtliche Mitteilungen, Ausschlüsse wegen fehlender Bestandserhebung 2019: The Winner is ... Bezirk Schwaben! Dritte Zeile von unten ... Auf dem Bezirkstag wurde der Verein leider auch nicht mehr erwähnt. Also sinkt die Zahl der tatsächlich noch existierenden Vereine immer weiter. Aktuell noch 124, Tendenz fallend.

1. AC Bayreuth
1. BC Kronach
1. BC Selb
1. BSV Schwebheim
1. BV Rosenheim
1. BV Weißenburg
1. Münchner SC
1. PBC Arnstorf
1. PBC Freising
1. PBC Memmingen
1. PBC Moosburg
1. PBC Mühldorf
1. PBC Passau
1. PBC Pfaffenberg
1. PBC Simbach
1. PBC Sonthofen
1. PBC Traunstein
1. PBV Amberg
1. SC Ansbach
1. SC Kempten
1. SC Lechbruck
ABC Bamberg
Alibi Straubing
AS Städtedreieck
ATSV Erlangen
Auerer BC
Augsburger BC
BA Siegenburg
BC 73 Pfeffenhausen
BC 90 Karlstein
BC 93 Neumarkt
BC 98 Aschaffbg.
BC Freilassing
BC H18 München
BC Haunstetten
BC Herzogenaurach
BC Kelheim
BC Kempten
BC Landau
BC Mainburg
BC München
BC Neu-Ulm
BC Osterhofen
BC Regensburg
BC Royal-Flair
BC Tutzing
BC Wildenberg
BC Wolfratshausen
BF Bad Gögging
BF Creidlitz-Coburg
BF Geisenfeld
BF Mühlhausen
Black Eight Munich
BSC Augsburg
BSC Füssen
BSC Ingolstadt
BSC Kissing
BSC Martinsried
BSC Pfaffenhofen
BSC Plattling
BSV 97 Neuburg
BSV Dachau
BSV Ergolding
BSV Ettenkofen
BSV München
BSV Olching
BSV PB München
BSV Pegnitz 07
BSV Pfaffenhofen
BSV Pfeffenhaus.
BSV Playhouse FFB
BV Kahl
BV Pool Dragons
BV Q-Club
BV Schöllkrippen
CSC Regensburg
DJK Haugenried
Fortuna Straubing
Olimpia München
PB Deggendorf
PBC Aschaff-Damm
PBC Atlantis
PBC Augsburg
PBC BW Burgkirchen
PBC College Mkt.Sch.
PBC Erding
PBC Hoaße Greim
PBC Ilmmünster
PBC Klingenberg
PBC Königsbrunn
PBC Lauingen
PBC Lerchenau
PBC Main Erftal
PBC Mindelheim
PBC München-West
PBC Regensburg
PBC Würzburg/KT
PBSC Donauwörth
PBT Münchsmünst.
PBV Bobingen
PBV Pressath
PBV Schwandorf
PBV Schweinfurt
Pool Factory
PTSV Hof
Rottach Breakers
SBC Bad Staffelstein
SC 147 München
SC Dingolfing
SC Teublitz
SG Straubing
SP Regensburg
SPC Hof
Spitzw.Straubing
SSC Fürth
SV Essenbach
SV Fürth-Poppenreuth
SV Vötting
TSG Bamberg
TSV Burgebrach
TSV Ingolstadt
TSV Landsberg
TV Schweinheim
USC Ingolstadt

[willy]

meinst Du wirklich den TSV Landsberg?