reglasdecalculo.com y photocalcul.com en entorno seguro https (SSL)

[jfz62]

 Como complemento al anuncio del Foro en entorno seguro https://arc.reglasdecalculo.org/index.php/topic,3189.msg29774.html#msg29774:

 Anunciar que la Web de Gonzalo y la de un servidor,  reglasdecalculo.com y photocalcul.com ya están funcionado bajo el protocolo SSL en entorno seguro....     

 
 

 ¿Que significa?

 Básicamente que la información que aparece en vuestras pantallas es la real creada por sus autores y que no hay como por ejemplo ataques 'Man In The Middle' en el transcurso de la información desde el servidor hasta la pantalla de usuario, mas info en la Wiki sobre el hombre de en medio  :

 https://es.wikipedia.org/wiki/Ataque_de_intermediario


 Esto incluye que por ejemplo las descargas de manuales, las imágenes que aparecen  & cia provienen de la fuente original (o en su caso de fuente igualmente confiables) y que en su viaje por la red nadie ha podido interceptarlas y añadirles en el peor de los casos código malicioso...

 Ya hay voces que comentan que en un futuro los exploradores vetaran el acceso a paginas inseguras, porsiaca seguimos trabajando duro        tanto por la preservación de la mas que olvidada memoria histórica de las Reglas de Calculo como de las Web´s que lo hacen posible.

 Después de ya mas de 10 años de Foro y Webs (a la que mas tarde se añadió gma con gran éxito  ) me alegra poder y anunciar dar este nuevo paso   


 MilGraciasATodosNuevamente!!    Saludos 
 

[gma]

  Formidable 

Gracias Jefazo 

La calidad del ARC avanza   

Los 'grandes' sitios web de reglas de cálculo (Oughtred Society, Sliderule Museum, Arithmeum...y etc) aun no están en entorno seguro 

Seguros_saludos

Gonzalo

[Victory2K]

Felicitaciones Jefazo !!!!  Excelente Avance !!! La seguridad siempre es bienvenida...

Hice la pregunta en el hilo equivocado...

¿Cómo ha manejado el asunto del certificado de seguridad?

Gracias !!!

Siempre-avanzando-Saludos !!!

[jfz62]

 Bueno..., parece que después de Semana Santa van todos apareciendo de nuevo...   

 A raíz del comentario de gma sobre la segurizacion de la pagina de Linealis en el hilo del catalogo Graphoplex y la Sr. Irma  miré por curiosidad quien era su certificadora y me extraño ver que era un tal Let´s Encript que no me sonaba de nada.

 Puestos a investigar descubrí que era una relativamente nueva empresa certificadora open, es decir, gratis total  :

 https://letsencrypt.org/

 Siguiendo con la curiosidad averigüé por sorpresa que el host que tengo contratado hacia ya meses que lo tenia operativo y activado por defecto para todas las cuentas y todos los dominios dentro de ellas (como son la Web, el Foro, Photocalcul, etc...) por lo que el siguiente paso fue tanto por parte de gma como la mía ponernos manos a la obra para adaptar el código y dejarlo Ok! para SSL (una faena de las gordas cuando hay que adaptar literalmente cientos de paginas...     ).

 Ni que decir tiene que los tales Let´s Encript están revolucionando el mundo de las certificadoras, el invento tiene buenos apoyos de fondo y no parece flor de un día, mas info:

 https://blog.sogiteck.net/lets-encrypt-certificados-ssl


 Evidentemente no han tardado en aprovecharse los 'malos' de la película  :

 https://diarioti.com/lets-encrypt-ha-emitido-miles-de-certificados-ssl-a-sitios-de-phishing/103751

 Por lo que a partir de ahora (ahora, antes y siempre hay que igualmente hacerlo) no fiarse del candadito verde y siempre comprobar la URL (la dirección https://www...) antes de escribir en una pagina claves, números de cuenta, etc...


 Segurillos Saludos

[Victory2K]

Gracias Jefazo !!!
(Semana Santa ... y el curro en llamas y 4 mujeres en casa y... el coche en llamas y aún sin vacaciones.... ¿Quieren más?) jajaa...

Si, en su momento había visto letsencrypt.  Pero me había caído en mal momento, y se me complicaba mucho para implementarlo en el servidor Windows IIS, y lo dejé...  Ya lo deberé retomar...

Buenísimo Jorge !!!

Semidesaparecidos saludos

[jfz62]

 Bufa!! ¿Tanto calor hace ahora en Argentina?   

 De entrada esta pensado para entornos Linux, pero por la red se pueden ver implementaciones para servidores Windows.

 Me preocupa que desde estamos en verde e_lento me reporta que no tiene acceso ni al Foro ni a Photocalcul....

 Un tracert daba 0 conexiones desde la primera linea, supongo que debe ser un problema de su ordenata, estoy a la espera que me cuente algo mas.


 Llama_tivos Saludos 

[Victory2K]

Ja !... no son llamas de calor... son llamas de problemas !!!

Verdaderamente muy extraño lo de e_lento....

No puede ser que no le reporte el ping y el tracert...  Es otro protocolo (UDP) y otro puerto, y nada que ver con los cambios del foro...  Algunos servidores no contestan, pero los de ARC Si. Tiene que ser otro tipo de problema o en la máquina o en el proveedor de internet (o en el ruteo, o en los DNS, que a veces son el problema de fondo)

Esperaremos más datos...

Extrañados saludos

[Lovecraft]

Enhorabuena y gracias por el avance JeFaZo !

[e-lento]

Pues sí que tengo problema. Me deja entrar un tiempo y luego me hecha y se acabó, no hay manera... 

Ahora estoy sin el antivirus y parece que va... Pero ¿por qué me da aviso de "peligrosa" si precisamente hemos pasado a "segura"? 

Confundidos saludos, 

[Victory2K]

Muy extraño tu caso... En general dan el aviso cuando el certificado no es confiable o está vencido, o el sitio está en listas negras...
En este caso hice varias comprobaciones de seguridad y todas informan que está todo bien....

Una posibilidad es que inadvertidamente tengas mal los datos de fecha en tu máquina... (El certificado vence en poco tiempo)

Para el Jefazo: Estas herramientas le pueden servir en algún momento, en varios sentidos:

https://geekflare.com/online-scan-website-security-vulnerabilities

Asombrados Saludos

[e-lento]

Con la ayuda del JeFaZo he encontrado en el antivirus dónde listar las webs de confianza. He entrado las tres y parece que ya no me da problemas... 

Tranquilizados saludos, 

[jfz62]

 Mas o menos y después de tropecientos email´s vamos pillando el asunto... 

 Estoy casi seguro que es un tema de antivirus (en este caso Avast) al que no le hace gracia este nuevo formato de certificado de seguridad.

 En mi ultimo correo (esta mañana a falta de respuesta)  le he preguntado si puede entrar bien en https://www.linealis.org/ que tiene el mismo tipo de certificado implementado.

 Seguimos 


 Detectivescos Saludos

 PD. Como normas generales para todo  y evitar el típico HOIGA!! que no me va!! al preguntar/reportar sobre problemas o cuestiones técnicas (no todos somos Madame Irma    ) :

 1.  Dar TODA la información disponible sobre el fallo/problema: Descripción del problema, como reproducirlo, ISP (movistar, Orange, etc...), sistema operativo, explorador utilizado, antivirus/firewall utilizado, últimos programas instalados/actualizados, etc...

 2. Responder escrupulosamente a las preguntas formuladas (aunque parezcan totalmente idiotas y que no vengan a cuento) y seguir al pie de la letra las instrucciones dadas para las pruebas a hacer en el trasto en cuestión.

 Es vital seguir estas mínimas normas porque de lo contrario se entra en un bucle de prueba-error del que no se sale a menos que se haga un 'format c:/'     


 Resolutivos Saludos

 

[gma]

 Estoy casi seguro que es un tema de antivirus (en este caso Avast) al que no le hace gracia este nuevo formato de certificado de seguridad.
 

Utilizo Avast 'gratuito' version 17.3.2291 sin ningún problema 

Avasticos_saludos

Gonzalo

[DMGS61]

Yo utilizo Kaspersky Internet Security "de pago" y ningún problema.

Diego

[jfz62]

 Servidor también tiene el Kaspersky de pago religioso (la mitad o mas barato en amazonia) en el portátil gordo, el miniportatil y en el móvil (licencia de 3 equipos), mientras que en el que escribo ahora (la torre de faena: imágenes, juegos, Web´s & cia) con el Windows Defender que es gratix total y viene por defecto en W8 y W10 va de sobras y sin ningún problema.

 
   Antiviricos Saludos 
 

[Victory2K]

Desde que MS sacó el Windows Defender... Listo !!! No tuve nunca ningún otro a nivel PC ...

[GyRORyG]

Yo utilizo el YAC versión gratuita y el Adguard versión de pago y sin problemas. Además de tener activado el Windows Defender.