Kleine Vragen Topic #4

Lennard schreef:

Eerdere citaten tonen

Luukvdo schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

@Lennard

Hoe kan het dat ik via firefox geen https heb en via chrome wel? (ssl certificaat is wel ingesteld)

Spoiler tonen

(bovenste is firefox, onderste chrome)

Chrome vindt m ook niet veilig genoeg, anders zou de https groen zijn, toch? Staan er geen afbeeldingen ofzo tussen die nog via http geserveerd worden?

Geen idee. Heb alleen die tut van jou gevolgd

Wat @Robinkoch hierboven zegt. Als dat niet lukt, plaats dan hier even een linkje naar je Roundcube installatie.

Die staat op jou server

Dat is geen linkje. Met een link kunnen we checken of er http-dingen geladen worden als je er zelf niet uit komt. Het gaat toch niet om de standaard Roundcube installatie?

Ik heb gewoon host en domein hier aangeschaft, @Stef heeft mijn home pagina een beetje aangepast zodat het geen standaard pagina is. En mail is ingesteld dat het te gebruiken is, verder is er niks mee gebeurt. Alleen heb ik later ssl geactiveerd. Maar verder niks. Dus denk wel dat het de standaard installatie is?

Je mag van mij best kijken het is thissen.eu/roundcube

Die geeft hier in zowel Firefox als Chrome een groen slotje weer?

Ook als je echt alleen naar de link thissen.eu/roundcube gaat (dus zonder dat je er https:// voor zet)?

Ik word enkel naar http://thissen.eu/roundcube doorgestuurd, niet naar https. Daar geeft Firefox ook de melding over. Die weet dat https mogelijk is, maar dat je er geen gebruik van maakt. Ik ben daar zelf ook tegenaan gelopen dat Roundcube je niet automatisch naar https zet, ik heb er alleen geen oplossing voor helaas

Je kunt toch gewoon met htaccess of PHP rewriten, of mis ik het probleem?

Ja, voor je eigen site wel, maar voor Roundcube niet zomaar. Als je Roundcube zelf installeert zal het best kunnen, maar op mijn host hier gebruik ik de Roundcube die op de server staat en daar kan het niet aangezien dat een server brede configuratie heeft die niet per gebruiker aan te passen is.

Luukvdo schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Luukvdo schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Tendmex schreef:

@Lennard

Hoe kan het dat ik via firefox geen https heb en via chrome wel? (ssl certificaat is wel ingesteld)

Spoiler tonen

(bovenste is firefox, onderste chrome)

Chrome vindt m ook niet veilig genoeg, anders zou de https groen zijn, toch? Staan er geen afbeeldingen ofzo tussen die nog via http geserveerd worden?

Geen idee. Heb alleen die tut van jou gevolgd

Wat @Robinkoch hierboven zegt. Als dat niet lukt, plaats dan hier even een linkje naar je Roundcube installatie.

Die staat op jou server

Dat is geen linkje. Met een link kunnen we checken of er http-dingen geladen worden als je er zelf niet uit komt. Het gaat toch niet om de standaard Roundcube installatie?

Ik heb gewoon host en domein hier aangeschaft, @Stef heeft mijn home pagina een beetje aangepast zodat het geen standaard pagina is. En mail is ingesteld dat het te gebruiken is, verder is er niks mee gebeurt. Alleen heb ik later ssl geactiveerd. Maar verder niks. Dus denk wel dat het de standaard installatie is?

Je mag van mij best kijken het is thissen.eu/roundcube

Die geeft hier in zowel Firefox als Chrome een groen slotje weer?

Ook als je echt alleen naar de link thissen.eu/roundcube gaat (dus zonder dat je er https:// voor zet)?

Ik word enkel naar http://thissen.eu/roundcube doorgestuurd, niet naar https. Daar geeft Firefox ook de melding over. Die weet dat https mogelijk is, maar dat je er geen gebruik van maakt. Ik ben daar zelf ook tegenaan gelopen dat Roundcube je niet automatisch naar https zet, ik heb er alleen geen oplossing voor helaas

Je kunt toch gewoon met htaccess of PHP rewriten, of mis ik het probleem?

Ja, voor je eigen site wel, maar voor Roundcube niet zomaar. Als je Roundcube zelf installeert zal het best kunnen, maar op mijn host hier gebruik ik de Roundcube die op de server staat en daar kan het niet aangezien dat een server brede configuratie heeft die niet per gebruiker aan te passen is.

Ah zo, dat klopt ja.
Maar volgens mij draait @Tendmex een eigen Roundcube.

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Waarom werkt dit niet?

var categories = [];
$(document).ready(function () {
    $.ajax({
        type: "GET",
        url: "soundboard.xml",
        cache: false,
        dataType: "xml",
        success: function(xml) {
            $(xml).find(group).each(function(){
                categories.push($(this).attr(name));
            });
        }
    });

    console.log(categories);

    categories.forEach(function(category) {
        console.log(category)
    });
});

In de console staat alleen de array categories (lijn 15). Maar de forEach lijkt niet te werken

Ah, dit is een leuke..
Je fout is dat je forEach doet, nog voordat er results binnen zijn.
Je wacht niet op de AJAX call (response)

Nu, dan ga je zeggen dat hij in de console wel goed getoond wordt.
Dat komt doordat javascript werkt met references.
Je console laat dus de value van je reference zien, en die wordt later naar result van je AJAX call gezet.

Om dit te fixen, is heel simpel:

$(document).ready(function () {
    $.ajax({
        type: "GET",
        url: "soundboard.xml",
        cache: false,
        dataType: "xml",
        success: function(xml) {
            var categories = [];
            $(xml).find(group).each(function(){
                categories.push($(this).attr(name));
            });
            showResults(categories);
        }
    });

    function showResults (categories) {
      console.log(categories);
      categories.forEach(function(category) {
          console.log(category)
      });
    });
});

toevoeging op woensdag 29 maart 2017, 17:54:00:
Ik heb ook direct je var categories = [] in je success functie gezet, dit omdat het duidelijker is.
Je geeft de var daarna mee aan showResults.

toevoeging op woensdag 29 maart 2017, 17:57:11:
Nu leeft categories als var ook alleen in success function.
Als je de ajax opnieuw doet, dan wordt de var opnieuw aangemaakt, waardoor je niet met nasty reference shit zit.
In je huidige code is dat geen probleem, maar als je bijvoorbeeld die ajax call naar een functie verplaatst en deze wordt meerdere keren aangeroepen.
Dan kan het zijn dat je categories var al gevuld is met andere shit voordat je de vorige hebt afgehandeld.
Daarom, als je array mee geeft aan een functie, en dat moet GEEN reference zijn, doe als volgt:
callThisFunction([].concat(arrayVar));
Dan maak je een nieuwe array aan, met de values van de array op dat moment, als je reference array dan aangepast wordt, dan veranderd de nieuwe array niet in de callThisFunction-functie.
Ah, thanks! Dat klinkt inderdaad erg logisch Ik zal het ASAP uitproberen

Stef schreef:

Eerdere citaten tonen

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Waarom werkt dit niet?

var categories = [];
$(document).ready(function () {
    $.ajax({
        type: "GET",
        url: "soundboard.xml",
        cache: false,
        dataType: "xml",
        success: function(xml) {
            $(xml).find(group).each(function(){
                categories.push($(this).attr(name));
            });
        }
    });

    console.log(categories);

    categories.forEach(function(category) {
        console.log(category)
    });
});

In de console staat alleen de array categories (lijn 15). Maar de forEach lijkt niet te werken

Ah, dit is een leuke..
Je fout is dat je forEach doet, nog voordat er results binnen zijn.
Je wacht niet op de AJAX call (response)

Nu, dan ga je zeggen dat hij in de console wel goed getoond wordt.
Dat komt doordat javascript werkt met references.
Je console laat dus de value van je reference zien, en die wordt later naar result van je AJAX call gezet.

Om dit te fixen, is heel simpel:

$(document).ready(function () {
    $.ajax({
        type: "GET",
        url: "soundboard.xml",
        cache: false,
        dataType: "xml",
        success: function(xml) {
            var categories = [];
            $(xml).find(group).each(function(){
                categories.push($(this).attr(name));
            });
            showResults(categories);
        }
    });

    function showResults (categories) {
      console.log(categories);
      categories.forEach(function(category) {
          console.log(category)
      });
    });
});

toevoeging op woensdag 29 maart 2017, 17:54:00:
Ik heb ook direct je var categories = [] in je success functie gezet, dit omdat het duidelijker is.
Je geeft de var daarna mee aan showResults.

toevoeging op woensdag 29 maart 2017, 17:57:11:
Nu leeft categories als var ook alleen in success function.
Als je de ajax opnieuw doet, dan wordt de var opnieuw aangemaakt, waardoor je niet met nasty reference shit zit.
In je huidige code is dat geen probleem, maar als je bijvoorbeeld die ajax call naar een functie verplaatst en deze wordt meerdere keren aangeroepen.
Dan kan het zijn dat je categories var al gevuld is met andere shit voordat je de vorige hebt afgehandeld.
Daarom, als je array mee geeft aan een functie, en dat moet GEEN reference zijn, doe als volgt:
callThisFunction([].concat(arrayVar));
Dan maak je een nieuwe array aan, met de values van de array op dat moment, als je reference array dan aangepast wordt, dan veranderd de nieuwe array niet in de callThisFunction-functie.

Ah, thanks! Dat klinkt inderdaad erg logisch Ik zal het ASAP uitproberen

$(document).ready(function () {
    $.ajax({
        type: "GET",
        url: "soundboard.xml",
        cache: false,
        dataType: "xml",
        success: function(xml) {
            var categories = [];
            $(xml).find(group).each(function(){
                categories.push($(this).attr(name));
            });
            showResults(categories);
        }
    });

    function showResults (categories) {
      console.log(categories);
      categories.forEach(function(category) {
          console.log(category)
      });
    }
});

Dit werkt Bedankt

Mooi

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

@Stef Er zit al een recaptcha in, maar hoewel het proces van Google bedoeld is als Automatic Learing en detectie van botnetjes, merk ik daar weinig van...

Stef schreef:

Eerdere citaten tonen

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?

Afbeelding tonen

Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

Ik betwijfel of dat wel veilig genoeg is.. Elke robot kan toch op zon vakje klikken?

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Eerdere citaten tonen

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?

Afbeelding tonen

Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

Ik betwijfel of dat wel veilig genoeg is.. Elke robot kan toch op zon vakje klikken?

Ik heb vaak genoeg meegemaakt dat Google denkt dat ik een robot ben en dat ik dan nog op van die plaatjes moet klikken om dat te verifiëren.

Stef schreef:

Eerdere citaten tonen

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Eerdere citaten tonen

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?

Afbeelding tonen

Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

Ik betwijfel of dat wel veilig genoeg is.. Elke robot kan toch op zon vakje klikken?

Ik heb vaak genoeg meegemaakt dat Google denkt dat ik een robot ben en dat ik dan nog op van die plaatjes moet klikken om dat te verifiëren.

Ligt vaak meer aan de website.

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Eerdere citaten tonen

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Eerdere citaten tonen

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?

Afbeelding tonen

Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

Ik betwijfel of dat wel veilig genoeg is.. Elke robot kan toch op zon vakje klikken?

Ik heb vaak genoeg meegemaakt dat Google denkt dat ik een robot ben en dat ik dan nog op van die plaatjes moet klikken om dat te verifiëren.

Ligt vaak meer aan de website.

Leg eens uit?

Bepaalde websites moeten meerdere gebruikers ALTIJD zon extra check doen.
Deze websites hebben zelf vaak ook een melding met excuses.

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Honeypot?

Input veld neerzetten en verbergen met CSS, zodat deze voor de gebruikers niet zichtbaar zijn. Bots kijken vaak niet naar styling. Op die manier kan je er dus van uit gaan dat zodra het veld ingevoerd is, het een bot betreft.

Wel even autocomplete op dat veld uitzetten.

Edit: Eventueel ook de tijd meten die een gebruiker neemt om een een formulier in te vullen, als dit minder dan 3 of 5 seconden is kan je er vaak vanuit gaan dat het een bot is. Eventueel om "echte gebruikers" niet uit te sluiten kun je er dan nog een vervolgpagina ter bevestiging achter hangen.

Jessee schreef:

Eerdere citaten tonen

Stef schreef:

Eerdere citaten tonen

Aarclay schreef:

Even uit interesse. Zijn er nog goede betrouwbare diensten die spam-accont kunnen detecteren? Op een bepaalde website komen er bakken met spam-accounts binnen die zich via mail geautomatiseerd de link bevestigen. En zo wordt het ledenbestanden behoorlijk vervuild.

Zijn er nog betrouwbare technieken om dit volk buiten de deur te houden? Er is al geprobeerd om maildomeinen te blokkeren, maar dit werkt niet, of ze komen via toegestane @gmail-adressen binnen. De IP-adressen verschillen ook aan de lopende band, wat het werk lijkt te zijn van een botnet.

Iemand nog goede tips?

Waarom maak je geen gebruik van een reCAPTCHA?
Het is voor de gebruiker ontzettend weinig moeite om even dat vinkje aan te klikken
toevoeging op zondag 2 april 2017, 13:47:37:
Weet iemand hoe ik in WPF zon menu kan maken?

Afbeelding tonen

Ik weet dat het mogelijk is in Windows Forms, maar dat is bah.

Ik betwijfel of dat wel veilig genoeg is.. Elke robot kan toch op zon vakje klikken?

Het gaat dan ook niet om het enkele aanvinken; er zit een heel systeem achter dat kijkt op welke manier je met je muis naar het vakje beweegt, checks in de browser uitvoert, enzovoorts.

toevoeging op maandag 3 april 2017, 12:09:08:

Aarclay schreef:

@Stef Er zit al een recaptcha in, maar hoewel het proces van Google bedoeld is als Automatic Learing en detectie van botnetjes, merk ik daar weinig van...

Weet je zeker dat het goed is ingebouwd en er niet ergens een lek in een beveiliging zit waarmee je de recaptcha kunt omzeilen? In mijn ervaring werken ze namelijk vrij goed.