Das ändert nichts daran, dass Domains in der Liste enthalten sind, die lediglich den DNS-Service nutzen und nicht den reverse proxy. Meine Domains werden auch alle "rot" angezeigt, obwohl sie nicht von dem Bug betroffen sind. Es reicht schon, dass man die DNS-Server benutzt, deshalb ist die Liste und somit die Seite hinfällig, weil es absolut nicht aussagekräftig ist und bei Unwissenden nur für Verwirrung sorgt.
Besser man ändert zu viele Passwörter als zu wenige, ich bleibe dabei.
Das Unternehmen schreibt: "Obwohl der Bug schlimm war, hätten die Dinge noch deutlich schlechter laufen können." Man habe aber keine Hinweise darauf gefunden, dass der Bug tatsächlich in bösartiger Weise ausgenutzt wurde. Außerdem seien bei der überwiegenden Zahl der Kunden keine Daten geleakt worden.
[...]
Den durch den Bug verursachten Schaden analysiert Cloudflare in zwei Stufen. Im ersten Zeitraum zwischen dem 22. September 2016 und dem 13. Februar 2017 seien weniger als 180 Seiten betroffen gewesen. Eine Analyse der Webseitenaufrufe habe zudem ergeben, dass der Bug 605.037-mal ausgelöst wurde.
Trotzdem gut zu wissen, dass es diesen Bug gab. Hab nirgends davon gelesen. Oder haben die das heute erst bekannt gegeben?
Besser man ändert zu viele Passwörter als zu wenige, ich bleibe dabei.
Da stimmte ich dir zu, ich wollte lediglich darauf aufmerksam machen, dass man diese Seite nicht zu ernst nehmen soll. Letztlich ist es eine gute Aktion, dass epvp deutlich darauf hinweist und die Nutzer aufklärt. Viele interessieren sich nicht dafür und wissen teilweise gar nicht, dass epvp ein Kunde von Cloudflare ist.
Naja, nur weil es da steht, muss es nicht stimmen. Müssen wir nicht drüber diskutieren, ist Fakt. Fakt ist auch, dass selbst Betroffene wahrscheinlich nicht wissen, dass sie betroffen sind bzw. waren und wenn sie betroffen waren, welche Daten an die Öffentlichkeit gelangt sind. Das können API-Keys gewesen sein von irgendwelchen Drittanbieter-Diensten, aber auch Request-Daten, die unter Garantie nicht verschlüsselt werden (obgleich ich das nicht beurteilen kann, da ich 1Password nicht nutze).
Ich will den Teufel nicht an die Wand malen. Ganz im Gegenteil: Wenn es so ist wie sie behaupten, kann man ja froh sein.
Allerdings war 1Password auch nur ein Beispiel, von dem ich wusste, dass sie Cloudflare nutzen. Andere, ähnliche Dienste sind vielleicht nicht so sehr darauf bedacht, sich nicht ausschließlich (bzw. gar nicht) auf die Sicherheit durch SSL/TLS zu verlassen.
Hätte elitepvpers SSL, wäre dies nicht passiert, sehe ich das richtig?
Wenn das der Fall sein sollte, sollte das mal nun der Grund sein, SSL so schnell wie möglich einzubauen.
Wäre ja mal sinnvoll, zumal es ja sogar kostenfreie Anbieter gibt. Kostenpflichtige sind vergleichsweise auch nicht teuer. Ich finde nen Zertifikat für dem ganzen auch etwas mehr Vertrauen gegenüber den Nutzern bringen, weil man sich eben sicherer fühlt.
Wäre ja mal sinnvoll, zumal es ja sogar kostenfreie Anbieter gibt. Kostenpflichtige sind vergleichsweise auch nicht teuer. Ich finde nen Zertifikat für dem ganzen auch etwas mehr Vertrauen gegenüber den Nutzern bringen, weil man sich eben sicherer fühlt.
Wie mehrfach schon gesagt, gibt es epvp in https-Form:
letzte Woche hat der sehr verbreitete Content-Delivery-Network-Anbieter Cloudflare eine größere Lücke in ihrer Netzwerkarchitektur bekanntgegeben. Aufgrund dieser Lücke haben ca. 0.00003% aller durch Cloudflare geleiteten Anfragen (was immer noch eine Menge ist) potenziell private Informationen geleakt, die auch von Suchmaschinen gecacht wurden. Bis zu 2 Millionen Webseiten könnten betroffen sein, darunter elitepvpers.
Deshalb empfehlen wir allen Nutzern, ihr (und so ziemlich jedes andere Passwort, das ihr für andere Seiten nutzt) sofort zu ändern. Vorsicht ist besser als Nachsicht!
Danke für eure Aufmerksamkeit!
Euer elitepvpers Team
p.s. Hier könnt ihr überprüfen, ob bestimmte Seiten betroffen sein könnten:
Betrifft das auch Sparkasse & Paypal & Facebook& Ebay & mamikreisel ?
Auf anderen Seiten bin ich nicht unterwegs. ^^
Kenne mich damit irgendwie nicht aus.
Cloudbleed: Geheime Inhalte von Millionen Webseiten durch Cloudflare öffentlich 02/26/2017 - Off Topic - 10 Replies Cloudbleed: Geheime Inhalte von Millionen Webseiten durch Cloudflare öffentlich
Durch Fehler in der Serversoftware von Cloudflare wurden monatelang sensible Informationen von Webseiten im Netz verteilt. Webseiten, die das CDN nutzen, schickten bei Anfragen den Speicherinhalt anderer Cloudflare-Seiten mit.
Ein ausführlicher Bericht kann hier gelesen werden: https://www.heise.de/security/meldung/Cloudbleed-G eheime-Inhalte-von-Millionen-Webseiten-durch-Cloud flare-oeffentlich-3634075.html
2 Private Hacks geleakt! ESEA, Faceit, ESL, EAC undetected 12/28/2015 - Counter-Strike - 2 Replies Hey Community.
Heute erfahren das aktuell 2 private Hacks im Umlauf sind die ESEA, Faceit, ESL und EAC undetected sein sollen. Die beiden Private Hacks wurden geleakt und in diversen Foren gepostet (Damit sollen auch "Pro's" spielen).
Also wundert Euch nicht wen Ihr in nächster Zeit ein paar Klatscher trotz Anti-Cheat ins Gesicht bekommt :)
Um weitere Fragen abzuwenden:
Bf3 Bonusinhalte geleakt 08/10/2012 - User Submitted News - 1 Replies Hallo Forum,
die Bonusinhalte vom Aufust wurden wohl beim letzten Update schon teilweise (vielleicht auch vollkommen implentiert.)
Bis jetzt kann man vermuten, dass es 2 Bonusinhalte gibt. Zum einen ein L96 20xZoom.
http://img259.imageshack.us/img259/2775/20xfach.t h.png
Und eine neue Spezialisierung (für Squad), diese kann man mit Rang 37 freischalten.
Die neue Spezialisierung heißt heilen und ist bis jetzt, wie der 20 Fach Zoom nicht benutzbar.
