Security-Verbesserungen

Ein kurzes Headsup: Wir testen gerade ein paar Verbesserungen für die Apache-Konfiguration und die Webapplikation. Es geht speziell um Secure-Cookies mit HTTPOnly-Restriktion und um diverse HTTP Headers für eine bessere Spezifizierung der erlaubten Features von oc.at.

In den nächsten Tagen werden wir deshalb von http://www.overclockers.at auf overclockers.at wechseln, um HSTS Preloading zu unterstützen. Dabei wechseln wir auch die Cookie-Domain von .http://www.overclockers.at auf .overclockers.at. Mithilfe eines Scripts sollten wir die Cookie-Domain automatisch erkennen und die Cookies löschen können. Danach muss einmal erneut eingeloggt werden.

Nur damit ihr euch nicht wundert, wenn das Auto-Login plötzlich nicht funktioniert.

Hatte Grade schon kurz Panik und mich gefragt, wieso ich mich nicht einloggen kann

Nein, hat damit nichts zu tun insofern ich das von einem Screenshot beurteilen kann. Lösch mal den Browser-Cache, sowas ist normalerweise ein Caching-Fehler.

Hat einen Anstoß gegeben, ja.
Einige Dinge wollten wir schon länger machen, aber ihr wisst ja wie es ist.