Das Resultat der Fehlkonfiguration war, dass Cookies anderer Benutzer im Cache landeten und somit teils benutzerspezifische Informationen ggf. offen lagen. Dies ist laut unseren Kenntnissen nur selten vorgekommen. Als Konsequenz wurde beschlossen, das Login abzuschalten, um die Privatsphäre der Nutzer zu wahren.
Mittlerweile ist ein Teil der Probleme behoben, aber es können leider noch keine genauen Angaben darüber gemacht werde, wann unser Forum wieder voll funktionsfähig ist. Kurzzeitig werden die Logins wieder aktiviert, um die Funktion von getätigten Änderungen zu testen.
Vielen Dank für euer Verständnis!
Das ubuntuusers.de-Team
Update: Mittlerweile ist das Problem behoben, und es sollte alles wieder wie gewohnt funktionieren. Die Ursache lag darin, dass die Secure Cookies im Cache des Servers gespeichert und dadurch an die falschen Benutzer gesendet wurden. Der Zugriff auf das Kennwort oder das Deaktivieren des Accounts war nicht möglich. Allerdings bitten wir unsere Anwender, die eingegebenen Daten auf eventuelle Manipulationen hin zu überprüfen.
2. Update: (10.01.2009, 00:50) Wir mussten gerade nochmals alle Benutzer ausloggen, da der geheime Schlüssel (Details 🇬🇧), von dessen Geheimhaltung die Sicherheit der Authentifizierung abhängt, in einer Fehlermeldung und damit auf unserer Mailingliste gelandet war. Da wir nicht kontrollieren können, wohin er gelangt, haben wir ihn sicherheitshalber geändert.
- Team,, in wie weit war/ist die Privatspaehre gesichert?
