Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode  (gelezen 459566 keer)

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #375 Gepost op: 2015/01/04, 12:24:38 »
WOT, hmm. WOT heeft de neiging al snel op de rem te trappen als er iets over abortus of condooms wordt gezegd dat de tere amerikaanse  ziel niet aan kan, maar de gemeenste rotzooi (geweld ) ongemoeid laat.
Lolwut. Sinds wanneer ligt Finland in Amerika? Voor de duidelijkheid: WOT is een Fins product en WOT wordt voornamelijk in Europa gebruikt.
@Vistaus: geografisch je heb gelijk, maar ik blijf argwanend tov WOT aangaande censuur.

Maar dan nog weet ik niet wat je bedoelt met "tere Amerikaanse ziel" als zelfs Christenen niet meer zo argwanend t.o.v. bepaalde controversiele sites zijn: http://www.nu.nl/opmerkelijk/3966054/amerikanen-in-religieuze-staten-zoeken-meer-porno.html
:rolleyes:

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #376 Gepost op: 2015/01/04, 12:43:41 »
On-topic is de Ubuntu-NL website. Misschien een goed idee om voor discussie over tere zieltjes, porno en christenen een eigen topic te starten of (nog beter) op Nujij.nl?

Over de Ubuntu-NL website: Als je een pagina op dit forum bekijkt wordt dat geregistreerd door de firma WOT Service Ltd. In potentie een schending van de privacy waar niet iedere lezer zich van bewust zal zijn.
Klik links bovenin op Documentatie

Offline EZ-man

  • Lid
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #377 Gepost op: 2015/01/04, 13:05:58 »
Wot heeft als doel de aangemelde websites te ranken. Dat doet Google ook. Voor de webmaster van de betreffende site is het een mooi instrument om de bekendheid  te vergroten.

Na enige "research" denk ik dat wot objectief gezien "redelijk betrouwbaar" is (en wot is t.o.v. google "zeer betrouwbaar".)
Positief is dat er openheid is over de ranking. De bestaande beoordeling (december 2014) van ubuntu-nl.org stamt uit 2009 en levert ons een "groen bal". Maak een printje van die webpagina en check regelmatig of er aanvullingen worden geplaatst of wijzigingen optreden.  Ik sluit me aan bij wat testcees zegt.

Grondhouding: gezond wantrouwen. "Waarschijnlijk is niets geheel waar, en zelfs dat niet" - Multatuli.

Niet alleen voor wot, maar alle verhalen op internet. En voordat je denkt dat ik paranoïde ben: er ligt hier geen wapen in de kast - dat ons dit bespaard blijft.

@Vistaus: Mijn post was tendentieus en bondig. Om te voorkomen dat het een wijdlopende discussie zou worden. Er is aangestipt (ook door anderen) dat de er onduidelijkheden zijn m.b..t de motieven van wot. Onbekend zijn de financiers ect.

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #378 Gepost op: 2015/01/04, 13:08:57 »
On-topic is de Ubuntu-NL website. Misschien een goed idee om voor discussie over tere zieltjes, porno en christenen een eigen topic te starten of (nog beter) op Nujij.nl?

LOL. Hoe vaak ga jij wel niet offtopic in een topic? Ook vaak genoeg hoor!

Hoe dan ook: privacyschending: ja. Maar die was er al want raad eens wie onze zoekmachine bovenaan de site (dus niet die van het forum zelf) powered? Google.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #379 Gepost op: 2015/01/04, 13:14:05 »
Hoe dan ook: privacyschending: ja. Maar die was er al want raad eens wie onze zoekmachine bovenaan de site (dus niet die van het forum zelf) powered? Google.
Jaren geleden is er (bewust) afscheid genomen van de "Google powered" zoekmachine.  De zoekopdracht bovenaan de site wordt intern (door de Ubuntu-nl website) afgehandeld.
« Laatst bewerkt op: 2015/01/04, 13:17:11 door testcees »
Klik links bovenin op Documentatie

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #380 Gepost op: 2015/01/04, 13:19:31 »
Oh, laatst kreeg ik nog iets van Google te zien daar maar soit. Nuja, dan hebben we nog het lettertype, die komt rechtstreeks van Google vandaan. En daar kun je niet van zeggen dat het onwaar is want in de forumbroncode staat dit:

<html xmlns="http://www.w3.org/1999/xhtml">
<head><link href="http://fonts.googleapis.com/css?family=Ubuntu:400,400italic,700" rel="stylesheet" type="text/css" />

En dan is er ook nog het feit dat we geen volledige HTTPS-compliance hebben dus het verkeer is ook af te tappen. Niet handig voor dingen als de AIVD en NSA. Daar moeten we ook wat op verzinnen.
« Laatst bewerkt op: 2015/01/04, 13:23:52 door Vistaus »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #381 Gepost op: 2015/01/04, 13:59:51 »
Als ik dit forum gebruik en zie welke netwerkverbindingen er worden gemaakt (bijvoorbeeld met Burp suite), zie ik geen verbindingen met Google maar bij (bijna) iedere pagina wel met api.mywot.com.

Ik kan niet ontkennen dat er iets van Google in de broncode staat, maar weet (vrijwel) zeker dat Google niet registreert welke pagina’s je op dit forum bekijkt (in tegenstelling tot WOT).

Met betrekking tot https weet ik toevallig (#ubuntu-nl-team op irc) dat het serverteam hier wel ideeën over heeft maar dit nog niet geregeld is. Ook voor de bescherming van wachtwoorden en cookies is https aan te bevelen. Serveraanpassingen kosten tijd, certificaten kosten geld en beide middelen zijn beperkt.
Klik links bovenin op Documentatie

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #382 Gepost op: 2015/01/04, 14:01:28 »
Maar wil je nu precies op het gebied van privacy als het op dit forum aankomt?

En Google registreert wel degelijk dingen van het forum: https://developers.google.com/fonts/faq
"We do log records of the CSS and the font file requests"
"From the Google web crawl, we detect which websites are using Google Fonts"
« Laatst bewerkt op: 2015/01/04, 14:11:00 door Vistaus »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #383 Gepost op: 2015/01/04, 14:11:28 »
Maar wil je nu precies op het gebied van privacy als het op dit forum aankomt?
Dat mijn forumbezoek besloten blijft tussen mij en de Ubuntu-nl server, zonder daarbij een derde partij te betrekken.
(en Google registreert wel degelijk dingen van het forum)
Ja, google indexeert ook dit forum, bing ook enz. Maar dat gaat dan om informatie die iemand bewust (openbaar) geplaatst heeft. Idem voor de wiki.
« Laatst bewerkt op: 2015/01/05, 08:45:08 door testcees »
Klik links bovenin op Documentatie

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #384 Gepost op: 2015/01/04, 14:11:49 »
https://developers.google.com/fonts/faq
"We do log records of the CSS and the font file requests"
"From the Google web crawl, we detect which websites are using Google Fonts"

Dus ook als je niets post loggen ze. Dus ook dat zou dan moeten worden uitgeschakeld want dat betrekt een derde partij.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #385 Gepost op: 2015/01/04, 14:18:37 »
We praten blijkbaar langs elkaar heen. Ik wacht rustig af tot iemand anders het duidelijker kan zeggen en ga geen welles/nietes spelen.
Klik links bovenin op Documentatie

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #386 Gepost op: 2015/01/05, 09:07:44 »
Vanwege de mogelijke privacybezwaren heb ik het WOT-script weer verwijderd.

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #387 Gepost op: 2015/01/05, 10:27:00 »
Vanwege de mogelijke privacybezwaren heb ik het WOT-script weer verwijderd.
Beetje jammer.... Ik vond het wel een goede toevoeging, ook al was het nut beperkt.

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #388 Gepost op: 2015/01/05, 11:44:42 »
Vanwege de mogelijke privacybezwaren heb ik het WOT-script weer verwijderd.

Dat vind ik erg jammer :( Maar hoe zit dat nu met die Google Fonts API, ga je die ook uitschakelen? Want dat vind ik ook een privacyschending aangezien ze alles loggen.

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #389 Gepost op: 2015/01/05, 11:59:40 »
Vanwege de mogelijke privacybezwaren heb ik het WOT-script weer verwijderd.
Beetje jammer.... Ik vond het wel een goede toevoeging, ook al was het nut beperkt.
Misschien dat een slimmerik weet hoe je het toe kan voegen via een plugin als Greasemonkey/Tampermonkey? Dan kan je het in je eigen browser instellen.
Het is lastig om er een voorkeursinstelling van te maken die via cookies of een foruminstelling werkt.

Dat vind ik erg jammer :( Maar hoe zit dat nu met die Google Fonts API, ga je die ook uitschakelen? Want dat vind ik ook een privacyschending aangezien ze alles loggen.
Heb je je eigen linkje wel gelezen en begrepen?

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #390 Gepost op: 2015/01/05, 13:48:49 »
Maar via cookies is ook geen oplossing want dan schend je ook de privacy omdat je dan cookies lokaal opslaat en daar zijn ook een hoop mensen niet van gediend :(
En hoe zit het nu met HTTPS? Het is nogal privacyschendend dat we HTTP gebruiken wat afgeluisterd kan worden. Volledige HTTPS is toch wel benodigd om de mensen die nu klagen over de privacy een veilige oplossing te bieden.

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #391 Gepost op: 2015/01/05, 14:12:48 »
Waar heb je het over? De Google fonts gebruiken geen cookies. Je wordt door Google niet gevolgd hier op het forum, staat ook in het linkje dat je zelf gaf. Het enige wat ze kunnen zien zijn je IP adres en de volgende gegevens (als voorbeeld):
Request Headers 13:56:00.000
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:34.0) Gecko/20100101 Firefox/34.0
Referer: http://forum.ubuntu-nl.org/index.php?action=post;topic=6102.400;last_msg=938640
Host: fonts.googleapis.com
DNT: 1
Connection: keep-alive
Cache-Control: max-age=0
Accept-Language: en-gb,en;q=0.7,nl;q=0.3
Accept-Encoding: gzip, deflate
Accept: text/css,*/*;q=0.1

Ook wordt het font niet gedownload als je Firefox gebruikt en het font al op je systeem staat. Andere browsers gedragen zich misschien anders, maar dan nog wordt de CSS 24 uur gecached en het font zelfs een jaar. Je stuurt dus normaal gesproken maar 1x een verzoek per dag naar Google voor een bepaald font. En dat kan ook op Ubuntu.com, Ubuntuforums, OMGUbuntu of een andere site zijn. Die informatie wordt 1x opgevraagd en daarna op jouw computer gecached. Google heeft dus geen enkele manier om je uitgebreid te volgen via de fonts.

HTTPS is weer een ander verhaal. Dat willen we graag en daar zijn we mee bezig, maar het uitzoeken kost tijd en de certificaten kosten een hoop geld. Willen we een stuk goedkoper uitkomen, dan moeten we de structuur van de site helemaal omgooien wat ook weer de nodige problemen oplevert. Alle subdomeinen moeten dan verdwijnen en alles moet onder www.ubuntu-nl.org komen. Een wildcard certificaat is gauw 5 tot 10 keer zo duur als een voor een enkel domein.

En met alleen een certificaat ben je er nog niet. Dit is een forum waarop iedereen die lid is van alles kan plaatsen. De plaatjes in een topic of handtekening? Die kunnen prima gebruikt worden om je te volgen, ook met HTTPS hier op de site. Oudere browsers geven zelfs een "mixed content"-waarschuwing als je site onderdelen bevat die via gemixt HTTP en HTTPS geladen worden. En dat is schier onmogelijk om op te lossen zonder externe links te blokkeren.

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #392 Gepost op: 2015/01/05, 15:03:38 »
Waar ik het over heb? Jij had het over cookies aangaande WOT. Daar reageerde ik op.

Hoe dan ook blijft HTTPS een issue. Mensen zoals bijv. testcees die veel om privacy geven willen erg graag dat het er komt want die willen zo veilig mogelijk zijn. En ook onder potentiële nieuwelingen zitten mensen die er zo over denken.
« Laatst bewerkt op: 2015/01/05, 15:05:25 door Vistaus »

Offline Henkp

  • Lid
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #393 Gepost op: 2015/01/05, 15:31:07 »
Als je echt privacy wilt, gebruik dan een tor brouwser. Zo niet dan bestaat er geen privacy op het internet.
Zelf kan je een hoop dicht timmeren, maar helemaal vrij ben je nooit.
Dus alle tijd die je hier aan besteed is gewoon nutteloos.

Wil je dat er zoveel als mogelijk wordt dicht getimmert, maak dan een aparte pagina aan waar al die comando's en addon's komen te staan.

Dit is hoe ik er over denk, en daar zal je het mee moeten doen.  =D =D

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #394 Gepost op: 2015/01/06, 04:38:02 »
Waar ik het over heb? Jij had het over cookies aangaande WOT. Daar reageerde ik op.
Die mag je dan even uitleggen. Wat is het verschil in privacy tussen een cookie die bijhoudt of je een grijze/witte achtergrond wil en een cookie die bijhoudt of je wel of niet WOT wil? Waarom is de laatste wel probleem volgens jou?

Citaat
Hoe dan ook blijft HTTPS een issue. Mensen zoals bijv. testcees die veel om privacy geven willen erg graag dat het er komt want die willen zo veilig mogelijk zijn. En ook onder potentiële nieuwelingen zitten mensen die er zo over denken.
Heb jij daar een paar honderd euro per jaar voor over? En heb je ook een oplossing voor de problemen die ik eerder noemde?

Als je echt privacy wilt, gebruik dan een tor brouwser. Zo niet dan bestaat er geen privacy op het internet.
Zelf kan je een hoop dicht timmeren, maar helemaal vrij ben je nooit.
Dus alle tijd die je hier aan besteed is gewoon nutteloos.
Met tor kan het eindpunt al je informatie (incl. je login cookies!) gewoon uitlezen. Als je daar niet heel erg mee oppast is tor juist veel onveiliger dan een directe verbinding.

Offline Soul-Sing

  • Lid
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #395 Gepost op: 2015/01/06, 08:28:10 »
TOR heeft niets te maken met veiligheid/beveiliging.

Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #396 Gepost op: 2015/01/06, 11:36:19 »
@Johan: Ik heb daar wel een paar honderd euro per jaar voor over als je geïnteresseerd bent om HTTPS daadwerkelijk te overwegen voor Ubuntu-NL. (en dat meen ik echt!)

Offline Johan van Dijk

  • Administrator
    • johanvandijk
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #397 Gepost op: 2015/01/07, 12:14:02 »
Het forum gaat nu over HTTPS :)

Omdat een certificaat voor meerdere subdomeinen (of een wildcard certificaat) nogal duur is hebben we als beheerteam besloten om eerst alleen het forum te voorzien van SSL beveiliging. Dit is de drukste plek van de site en met de grootste impact als iemand met je verbinding knoeit. De rest van de site volgt hopelijk later dit jaar als Let's Encrypt actief wordt.

Wat huishoudelijke dingen:
  • De oude http linkjes zullen voorlopig blijven werken. Op die pagina's linkt het forum verder door naar de veilige variant waar mogelijk.
  • Je moet eenmalig opnieuw inloggen omdat we het cookie aan hebben moeten passen.
  • De wiki, kaart, hoofdsite volgen zoals gezegd later dit jaar.


Kom je iets tegen wat eerst wel werkte maar nu niet meer, roep dan even.

Offline RikRik

  • Lid
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #398 Gepost op: 2015/01/07, 12:40:06 »
Als ik via m'n bladwijzer naar het forum ga, zie ik in de adresbalk: https://forum.ubuntu-nl.org
Er verandert voor de gebruiker toch niets? Wat kan er dan fout gaan?

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: De Ubuntu-NL website/wiki: bugs, ideeën en de broncode
« Reactie #399 Gepost op: 2015/01/07, 12:40:48 »
Dank! Prettige verbetering.  :)