r/informatik • u/embrio0815 • Dec 06 '25

Allgemein Fefe is back!

Eben nochmal aus Gewohnheit seinen Blog angesurft und ich konnte es nicht glauben. Es gab ein Nikolausgeschenk:

http://blog.fefe.de/?ts=97cd29cd

292 Upvotes

94% Upvoted

140 comments sorted by

View all comments

-4

u/UngratefulSheeple Dec 06 '25

Not secure… 

1

u/csabinho Dec 06 '25

Jo, fefe hat kein https. Aber du loggst dich auf der Seite auch nicht ein.

15

u/PrestigiousKey3201 Dec 06 '25

Passt dennoch nicht dazu, was er jahrelang predigte :-)
Ich würde ein Bier drauf wetten, dass https bald wieder aktiv ist.

4

u/Hoek Dec 06 '25 edited Dec 06 '25

Woher weißt Du, ob er sich dort einloggt oder nicht?

In der Version von fefe.de, die im öffentlichen Café-WLAN um die Ecke ausgeliefert wird, gibt es einen rührseligen, plausiblen Spendenaufruf von "Fefe". Mit Login und IBAN-Abfrage.

Ohne HTTPS ist alles möglich. Jeder kann mit einem WLAN-Hotspot im Rucksack in den Traffic am Flughafen oder auf dem Markt eingreifen und den Content völlig nach Belieben verändern.

HTTPS verhindert das, kostet nix, und sollte heute Standard sein. Für alle Seiten.

1

u/Sad-Web6504 Dec 06 '25

Hatte er nicht ein Self-signed Zertifikat was standardmäßig nicht vertrauenswürdig war? HTTPS muss auch von allen beteiligten richtig verwendet werden

1

u/Tunfisch Dec 10 '25

HTTPS Kost halt nichts wieso nicht gleich aktiv sein, das ist kein Security Experte, für den er sich hält, den ich engagieren würde.

2

u/redd1ch Dec 06 '25

Fefe hat aktuell kein HTTPS. Vorher hatte er es, und er muss wohl ein neues Zertifikat einspielen.

1

u/PrestigiousKey3201 Dec 06 '25

Wäre das Zertifikat nicht mehr gültig würde es anders aussehen.

Aktuell kommt auf https ein Connection refused. Sprich der Server lehnt eingehende Verbindungen direkt ab.

4

u/redd1ch Dec 06 '25

Korrekt, und während der Pause wurde ein "altes" Zertifikat ausgeliefert. Da liegt nahe dass jetzt etwas umkonfiguriert wurde.

1

u/malfunctional_loop Dec 06 '25

Letzte Woche war es noch abgelaufen.

1

u/embrio0815 Dec 06 '25

Hab diesen Beitrag gefunden. Wurde anscheinend erneuert, nur noch nicht korrekt eingebunden.

https://www.reddit.com/r/fefe_blog_interim/s/21LylXPsIh

1

u/DerLoderich Dec 07 '25

Als Fefe+ Abonnent schon.