https google funzt nich mit google peview -.-

[Engaged]

hab heraus gefunden das man noscript zwingen kann seiten wie hier zb computerbase (vbulletin) dauerhaft in https benutzen oder halt zb hotmail automatisch https nutzt statt das man es selber rein schreibt.... funzt auch ganz gut^^

so etwas weiter geforscht, jetzt habe ich noch heraus gefunden das man google auch in https nutzen kann https://google.auth-o-mat.com/ nennt sich das ganze.... doch jetzt zu meinem problem, wenn ich diese google seite benutze funzen weder google preview noch costumize google addon für firefox
(weil die domain jetzt ja "auth-o-mat" ist, und es auf "google" ausgelegt ist)

kann ich die addons umschreiben das sie statt www.google.de die neue https://google.auth-o-mat.com/ seite erkennen und mit dieser funzen? wenn ja wie mach ich das?^^

 

[BartS]

Wollte nurmal kurz fragen was der unterschied zu http und https ist?

 

[Engaged]

das ne gesicherte leitung... das kann man nich so ohne weiteres abhören *hust*...
naja zumindest theoretisch sicher, das geht über ein tunnel mit zertifikat... ansonsten ist es verschlüsselt.... ...das kann man nur mit linux zb im wlan angreifen aber da muss man selber noch n fehler machen um drauf rein zu fallen.... bzw wegen unseren wlan sniffing test will ich so viel wie möglich sichern^^
haben mit linux mein lappi abgehört und da geht ne menge im klartext durch, https konnten wir nur abhören indem ich halt das gefälschte zertifikat zugelassen habe... ...dies sollte im normalfall am hotspot etc aber nich der fall sein
zb bei anmeldungen bei email diensten mit https (ssl) wird dein pw nicht im klartext gesendet.... oder wie ich es möchte meine suchanfragen und so viel wie möglich nicht...

hier noch mal besser erklärt
http://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure


....korrigiert mich wenn ich es falsch erklärt habe^^

edit: zu meiner frage kann man firefox addons umschreiben in meinem fall an erster stelle "google preview" so das ich meine neue seite da eintrage und er dort vorschau bilder macht? das die gleiche seite wie normal google vom ding her....


edit2: mit dem editor und dem hex editor scheint das nich zu funzen bzw hex editor zeigt mir nichts (für mich) brauchbares..... hab gedacht das ich die domain in dem plugin ändere^^ könnte das gehen wenn ich den richtigen editor finde? bzw womit bearbeitet man ff plugins? womit werden sie geschrieben... ...komme nich weiter^^

 

[Sven]

Wie nutzt du ComputerBase & Co mit NoScript per HTTPS? Hab von der Möglichkeit bisher noch nihcts gehört, kannst mir das mal bitte kurz erklären? Danke.

 

[Engaged]

extras, addons, noscript, einstellungen, erweitert, https -> "verschlüsselte verbindung für folgende seiten erzwingen":

www.computerbase.de

habe auch noch weitere erzwungene seiten...

login.live.com
www.gmx.net/
service.gmx.net


die beiden von gmx braucht man ein mal für login und die zweite dmit man im postfach https bei behält

also die ganzen adressen die ich gepostet habe einfach untereinander eintragen^^
...vbulletin foren gehen angeblich alle und auch die email anbieter gehen alle zumindest der login, bin auch noch am testen was so alles geht.... meist aber nur der login -.-
aber wenn meine freundin zb über google zu hotmail geht kann sie ohne zu tuen wenichstens sicher einloggen ... ...schon prakisch eigentlich und für hotspots n tick sicherer...

kleiner tip wenn du deine seiten eintragen willst teste erst mal in der adressbar ob das überhaupt geht, bevor du die einträgst und er beim laden hängen bleibt weil die seite es nich unterstützt

so weiter mit mein problem hex editor und editor scheinen nich das richtige zu sein mit welchen tools kann ich das addon noch zerlegen so das ich da was richtiges lesen kann?
hab mir das so vorgestellt das die google domain in dem addon was ja schon fertig ist von der funktion dort eingetragen ist?
wenn ja könnte ich sie ja theoretisch mit der https google seite austauschen und abspeichern? denk ich da zu einfach?^^

 

[Mr. Snoot]

Muss denn der Server das nicht von sich aus anbieten, kann ich einfach so jede x-beliebige Anfrage per https-Eingabe verschlüsseln?

 

[Engaged]

ja der server muss das anbieten darum habe ich oben auch gesagt "tip teste es in der adressbar erst mal" .....

....aber leute ich suche eine antwort wie ich die (wie ich raus gefunden habe) jar dateien aus meinem addon ordner öffnen kann und umschreiben kann.... statt dessen entstehen hier nur fragen.... plz help me or closed -.-

ps bin slber schon am googeln.... wird wohl schneller gehen...trotzdem thx^^

CLOSED

 

[Mr. Snoot]

Ja, sorry wollte nicht dazwischenfunken

Ich meinte nur, ob die Verbindung dann auch wirklich verschlüsselt ist! Wenn ich irgendwo https davorschreibe, mag die Seite zwar angezeigt werden, ich sehe aber kein Schloss (wie im IE üblich), was auf eine verschlüsselte Verbindung hindeutet. Daher denke ich, dass das nicht so einfach vom Client aus geregelt werden kann.

 

[Engaged]

ja ich muss auch sorry sagen bin etwas frustriert das ich nich weiter komme bzw das das blöde addon wohl nur die google/yahho domain kennt, und nich den seiten aufbau der bei https google obwohl die seite gleich is nur halt mit anderen domain....darum glaub ich das umschreiben auch hilft nur weis ich (noch) nich wie ich das mache^^

ja das muss vom server akzeptiert werden sonst läd er sowieso n error bildschirm an bzw bleibt hängen... also n schloss kommt zb hier auf cb... musst mal wie oben beschrieben computerbase eintragen und selber gucken das geht hier super in gegensatz zu anderen foren wo nich mal ssl login geht^^

edit geht auch nich um ändern der verschlüsselung hab ja ne google seite die https is aber halt mit anderer domain und das is mein problem wenn ich die als start seite nehme geht "google preview" addon nich mher und das will ich umschreiben so das er diese domain erkennt, denn bis auf https is es die gleiche "original" google seite

 

[Mr. Snoot]

Jo, habs hier probiert, aber kein Schloss weit und breit; ebenso bei Spiegel Online. Viele andere Seiten gehen aber so - wie du auch sagst - erst gar nicht.

​

Nu bin ich aber still

 

[Engaged]

das schloss is doch da, zumindest bei mir
wenn die seite es unterstützt kann man das erzwingen, meist aber nur im login...
...die meisten normalen seiten natürlich nich... auf lieblings seiten kann man ja in der adressbar n "s" bei http vor schreiben und testen wie mein screen shot zeigt gehts hier auf computerbase
meine anderen lieblings seiten gehen (meist) nicht
nur halt noch alle email logins die es nich standardgemäs haben hotmail, gmx, etc... aber angeblich auch andere foren die mit vbilletin laufen (ka bin nur in cb was die technik verwendet)^^

edit im ie8 kommt auch n schloss zb bei computerbase der macht die nach folgenden klicks sogar weiterhin als https (geht bei ff nur erzwungen), aber dafür nervt er immer mit der verschlüsselt meldung

rofl wo ich gerade mein ie8 auf habe der is schneller als mein ff.... unglaublich lol o0

edit2 bei mir wars auch eben wech bzw wieder auf http... aber es geht siehe screener

edit3 es geht auch um https://google.auth-o-mat.com/ und das "google preview" die veränderte domain nich peilt... welche seiten in noscript gehen muss man testen aber wenn ne seite es kann, dann kan man es per noscript auch dauerhaft erzwingen

edit4 spiegel online hat n schloss wo steht "enthält nicht autentifizierte inhalte" hat aber n zertifikat von verisign trust work... is aber wohl nich wirklich wichtig da dort nix mit anmelden ist.... leider haben das nur wenige seiten, diese muss man halt mal aus sein lieblings lesezeichen testen und wenns geht halt in noscript eintragen o0

edit5 letzte screener einer seite die kein ssl hat und ich trotzdem https schrieb.... error...

 

[Sven]

Also die JAR-Datei in dem XPI-Archiv besteht ja widerum aus zig einzelnen Dateien. Die JS-Datein darin kann man ja mit dem Editor öffnen. Aber ohne grundlegene Programmierkenntnisse kann man da wohl nichts ändern...

 

[Engaged]

jo hab mich mal damit beschäftigt n kollege het mir auch tips gegeben er muss mal vorbei kommen und das mit mir zerpflücken, der hat auch ein wenig plan von sowas^^
am besten schreib ich mal den autor von google preview an, aber google seber mag die ssl seite glaub ich nich. seit vorhin kommt wenn ich "https google" suche nich mher diese seitte als erstes xD

ich werd mir das mal mit kollegen anschauen und gucken was sich machen lässt

 

[Sven]

Ich hab mein Google nun auf HTTPS umgestellt. Eine Mail an den Publisher des Addons hab ich auch mal geschickt, mal schauen ob er antwortet.

Halt uns mal auf dem Laufendem was bei dir und deinem Kollegen rauskommt.

 

[Engaged]

wie haste das geschaft? oder meinste diese special google seite? wenn du das normale google ssl hast will ich auch xD

 

[Sven]

Ne, ich hab auch diese extra Seite. Hab eben mein Google-Bookmark entsprechend angepasst.

 

[Engaged]

so ich hab den typ mal angeschrieben der das addon macht das is sogar n deutscher glaub ich^^
hab ihn mal beschrieben das die seite die gleiche is nur halt mit ssl und der anderen domain über die das läuft...
mal schauen ob ich da ne antwort bekomme, wenn der da was ändert is das glaub ich am einfachsten^^

....also ab jez abwarten und tee trinken... hab übrigens schon ne beachtliche liste mit seiten die funzen^^

und ich weis jez auch warum seiten wie zb spiegel online n kaputtes schloss haben, das kommt weil in der seite ungesicherte elemente vorhanden sind zb so was wie bilder aus externen quellen

bei notbooksbilliger ändert sich sogar die adresse in ssl.notbooksbilliger....
hab auch mal in nem anderen forum gefragt warum es da nich geht die antwort war das die serverlasst zu hoch is :/
also das scheint wohl mehr power zu verbrauchen, da kann man froh sein über jede seite die es anbietet^^

 

[Sven]

Wär ja mal cool wenn die die Liste der Seiten mal posten kannst, da kann man das nach und nach ergänzen...find das eine sehr interessante Sache.

 

[Engaged]

ja is noch nich viel und bei manchen sachen muss man aufpassen das man nich zu viel von der adresse nimmt zb bei msn muss das exakt so aussehen sonst gehen andere teile deren seiten nich... also die ich da jez schreib sind alle getestet so das man das wirklich störungsfrei nutzen kann is aber auch nich wirklich viel.... eher welche von mein lesezeichen und eine private die ich nich mit poste^^

**update mal paar große firmen/anbieter angetestet von den viele was haben**

login.live.com/login
www.gmx.net/
service.gmx.net
login.yahoo.com
www.computerbase.de
thepiratebay.org
www.spiegel.de
www.gulli.com
www.amazon.*
*.notebooksbilliger.de
www.alice-dsl.de
www.kabeldeutschland.*
www.apple.com
www.microsoft.com
www.nokia.com
www.telekom.de
www.t-home.de
www.virustotal.com

pirate is am besten die mögen ihre gäste, 256bit aes wie zuhause im wlan
und gulli board will irgendwie nich da kommt n bildschirm für benutzer name und pw aber mein gulli login geht nich... also geht nur die news seite, was man fürn login fürs forum braucht weis ich leider nich -.-
gmx is 2x der erste fürs login und das zweite um im postfach ssl zu bleiben.....

bin beim surfen ab und zu am testen und ergänze, kann das hier dan posten....
aber leider gehen viele, ja sogar sehr viele von mein lesezeichen leider auch nich

also schon nice wenn man zb draussen in offene wlans geht ohne irgendwelche masnahmen zu treffen, sollte man zwar ganz vermeiden aber macht man ja ab und an... dann is wenichstens n teil geschützt... ausserdem beruhigt es das paranoide gewissen ungemein^^