Statusuppdatering för forumet

[JohanB]

Jag kan fortfarande inte komma till forum på datorn eller mobil.
Bytte mobil nyss och nya mobilen funkar inte forum bara i gamla mobilen.
Läger är akut! Är det nån som håller på o fixa?

RemusTh och jag pratar om detta och aktuell tanke är att vi helt enkelt inte kommer undan behovet av att betala en konsult för att städa upp och få allting i ordning igen. Det är dock två problem med detta.

Det ena är att vi båda reser väldigt mycket. Jag är just nu i Japan och för några veckor sedan var jag i Australien (med Sverige däremellan).

Det andra problemet är kostnad. Det kommer att kosta gissningsvis runt 20.000 att få allt fixat och vi vet inte hur vi skall hantera den kostnaden. Jag vet och uppskattar att många medlemmar säkert vore villiga att bidra med en hacka, men problemet är inte bara pengen utan även anonymiteten. Om vi hittade ett system för medlemmar att bidra så måste detta system dessutom bevara både avsändarens och mottagarens anonymitet och det är inte helt enkelt.

Mvh,
august

August, kan vi inte ta det här i några steg så att problemet med säkerhetscertifikatet löses först och som skulle göra det möjligt för folk att över huvudtaget öppna och se forumet och för medlemmar att logga in. Det kan väl inte beräknas kosta så mycket för konsult.

Som det är nu går det ju inte att öppna forumsidan för de flesta, både medlemmar och gäster, varken i dator och telefon. Troligen pga något utgånget säkerhetscertifikat!

Jag själv kan nu bara öppna forumsiten från ”history” på min gamla Ipad. Iphone ger nu bara blanksidor när jag försöker. Både på http & https. Inget fungerar nu.
Det är problemet som måste lösas först

Städa forumet kan göras senare.

MVH Johan

[JohanB]

15 december presenterade DEScypher en analys och lösning på problemet:

”Nu har jag felsökt lite...  Det verkar som att webbläsarna har skruvat till säkerheten en hel del och i vissa fall ställer ökade krav på vilken information som måste finnas med i TLS/SSL certifikatet för att överhuvudtaget visa sidan.   

Det verkar också gälla företagsproxys. D.v.s. om man försöker surfa ifrån jobbet och det finns en proxy på plasts så kommer dom ogärna att tillåta ens surf att gå vidare till sajter vars certifikat inte lever upp till vissa kriterier.

I båda fallen, så kommer i sådan fall en helt "vit" sida att visas.

Förslag på lösning utfärda ett nytt certifkat via t.ex. "Let's Encrypt" som innehåller information om  O (Organisation) och OU= (Organisational Unit) och uppdaterar, så de forum medlemmar som inte kommer åt forumet, kan komma åt det igen.

Jag bifogar en liten bild på vilka delar i certifikatet som i nuläget, sannolikt saknas eller kan behöva åtgärdas. 

/DEScypher
”

[august]

August, kan vi inte ta det här i några steg så att problemet med säkerhetscertifikatet löses först och som skulle göra det möjligt för folk att över huvudtaget öppna och se forumet och för medlemmar att logga in. Det kan väl inte beräknas kosta så mycket för konsult.

Som det är nu går det ju inte att öppna forumsidan för de flesta, både medlemmar och gäster, varken i dator och telefon. Troligen pga något utgånget säkerhetscertifikat!

Jag själv kan nu bara öppna forumsiten från ”history” på min gamla Ipad. Iphone ger nu bara blanksidor när jag försöker. Både på http & https. Inget fungerar nu.
Det är problemet som måste lösas först

Jag vet inte riktigt vad jag skall svara på detta.

Första försöket: när problemen uppstod någon gång i slutet på november och vi inte fick tag i MrLibertad så var min rekommendation att vi flyttar någon annanstans. Men jag hade (och har) för mycket att göra för att själv ta hand om det. Det blev ingenting av detta, vare sig från min sida eller från någon annan. Stopp.

Försök 2 var när RemusTh och jag till slut fick kontakt med MrLibertad varefter jag skickade ut en fråga till forumet om någon med lite lämplig kompetens vore villig att hjälpa till. Vi ställde dock kravet att det måste skrivas ett sekretessavtal, eftersom vi misstänker att det finns känslig information, ffa i en massa PM. Jag fick dessvärre noll svar. Ok, då var det stopp där också.

Försök 3 var att hitta finansiering för att låta en konsult städa upp det hela. Problemet där är hur man samlar in pengar på ett sätt som bevarar både givarens och mottagarens anonymitet. Tyvärr hade inte någon något bra förslag på hur detta skulle lösas, tvärtom så fick jag istället kommentaren från dig om att jag tar min anonymitet på för stort allvar. Oavsett om du har rätt eller ej så löste det ju inte problemet. Så då var det stopp där också.

Nu har jag ärligt talat inga fler förslag att ta till. Sorry, jag försökte hjälpa till att reda ut detta, jag misslyckades.

Vad sedan gäller utgångna cert så är jag absolut inte någon expert på området, men MrLibertad visade mig var man tittar på sånt och där finns ett såvitt webberisystemet beträffar ett helt korrekt, icke utgånget cert. Allt ser 100% korrekt ut. Det finns ingenting som behöver förnyas. Men trycker man på knappen (eller vad det kan vara) för att förnya certet så kan jag säga på förhand att det vi kommer att få är ett nytt cert med exakt samma egenskaper som det gamla, men med nya datum för inception och expiration.

Detta är ytterligare ett skäl till att jag tror att det finns något mer djupliggande problem som måste förstås. Alternativt så skapar man ett på något sätt ”bättre” cert utanför systemet,  lyfter på huven och installerar det på rätt ställe i ett träsk med tusentals filer. Men jag är inte personen att reda ut det, ingen annan har anmält sig och vi saknar pengar till konsult.

Om du eller någon annan har någon briljant idé på hur jag enkelt kan lösa upp denna knut så får ni gärna höra av er. För min del har jag nog dessvärre givit upp.

Sorry.

Mvh,
august

[JohanB]

OK August, tack så väldigt mycket för dina försök och de uppgifter du samlat ihop.
Tråkigt att du gett upp, men du har väl kvar adminaccessen om vi kommer på något. Det är ju viktigt för oss som är kvar här att veta att du själv gett upp, så att vi kan fortsätta försöka hitta en lösning på eländet.

Nu har vi suttit och väntat på att ”det skulle ordna upp sig” när reklambanners kom tillbaks, medans många tyvärr har gett upp hoppet när det gått så lång tid utan några nyheter. Så antalet datakunniga här har väl minskat drastiskt sen december….
Tråkigt nog så slutade också datakunniga DEScypher att logga in i januari, men jag ska försöka PM-a honom ändå.

Ni andra som har kunskap & goda idéer om vad som kan göras kan ju PM-a mig eller skriva i den här tråden. Jag ställer gärna upp och samordnar om så önskas och ser fram mot bra förslag.

Om det går att finna och rätta till felet med att inte nå hemsidan och starta upp igen, kommer det att bli en raketstart på Ädelmetallforum då ryktet kommer att spridas snabbt….

[Morgan]

Jag kan inte ett skit om hemsidor, programmering och sånt men anmäler mig frivillig om det finns något jag kan hjälpa till med.
Ställer gärna upp med en peng eller två också såklart om det behövs.

Kanske fimpa allt som finns idag och börja om på noll? Det borde vara det lättaste och det billigaste.
Ja det suger som fan, men suger det inte mer att ha det som det är idag?

Har MrL gjort all programmering själv innan eller hur han han fixat finansieringen när han drog runt skeppet?

[JohanB]

En (mycket pålitlig) vän till mig, som är dataspecialist på ett stort företag, säger följande när jag presenterat problemet för honom. Han är inte medlem på ÄMF.

”Jag har gjort en första titt på http://www.adelmetallforum.se och https://www.adelmetallforum.se. Helt vitt för mig med, oavsett webbläsare och storlek på enhet (ipad/mobil/dator). I båda fallen går det att nå webbservern (som ägs och körs av webbhotellet, Oderland). Den svarar, och i fallet med https://-domänen gör den detta med giltigt certifikat:

Sidans "favicon" laddas dessutom hem från servern

Att servern svarar tyder mycket riktigt på att inget problem finns hos Oderland. Som de säger är det istället phpBB-applikationen som ligger i biblioteket hos dem som inte fungerar korrekt. Sannolikt har någon varit inne och petat på något, finns en rad saker som kan gå fel och som man skulle behöva kontrollera. För att kunna felsöka vidare behöver jag dock åtkomst till webbhotellkontot hos Oderland.

En kvalificerad gissning
Idag är webbhotellet inställt på att köra PHP version 5.6.4, en version som är utdaterad sedan 2018. Forumet körs på en mjukvara som heter Simple Machines Forum eller SMF. När det senast levde låg det på version SMF 2.0.18. Denna version stödjer PHP version 5.3 - 7.4.

Skulle någon få för sig att ha uppdaterat forummjukvaran till dagens SMF 2.1 kraschar applikationen, då version 2.1 inte längre stödjer gamla PHP-versioner. PHP 7.0 eller senare krävs. Det skulle sannolikt skapa precis de här symptomen.”


Finns tydligen 2 versioner av forumet på servern. Ett okorrumperat SMF 2.0.18 som ligger kvar och fungerar som vanligt för oss som redan har sökvägen i nån cache och sen en krashad uppdatering som inte fungerar (ger blanksida) men som alla nya sökningar, länkar & loggning m.m. riktas till.

Jag ska diskutera vidare med honom och klura ut hur vi ska gå vidare så jag återkommer här i tråden om han kan/vill ta på sig arbetet med latt reda ut det här.

[JohanB]

Min vän har accepterat att ge sig på att försöka laga forumet och august är med på det och skickar inloggningsuppgifterna till webhotellet han fått av MrLibertad
Inga insamlingar nu, vi löser det när/om forumet kommer gång igen.

Bara hålla tummarna nu…..

[august]

Min vän har accepterat att ge sig på att försöka laga forumet och august är med på det och skickar inloggningsuppgifterna till webhotellet han fått av MrLibertad

august är den förste att beklaga att han hamnat i någon sorts position som beslutsfattare i denna fråga. Det var aldrig min önskan, ffa eftersom jag är så osannolikt chokad med annat, inte minst resor runt hels planeten rätt ofta.

Men det råkade vara jag (och RemusTh) som lyckades få kontakt med MrLibertad och nu är det är som det är. Låt oss hoppas att detta nu ordnar sig, alla fördröjningar till trots.

august

[JohanB]

Min vän har accepterat att ge sig på att försöka laga forumet och august är med på det och skickar inloggningsuppgifterna till webhotellet han fått av MrLibertad

august är den förste att beklaga att han hamnat i någon sorts position som beslutsfattare i denna fråga. Det var aldrig min önskan, ffa eftersom jag är så osannolikt chokad med annat, inte minst resor runt hels planeten rätt ofta.

Men det råkade vara jag (och RemusTh) som lyckades få kontakt med MrLibertad och nu är det är som det är. Låt oss hoppas att detta nu ordnar sig, alla fördröjningar till trots.

august

Jag m.fl. här på Ädelmetallforum tackar ödmjukast för dina och RemusTh’s ansträngningar med att försöka rädda forumet!

Men jag har väl inte med mitt agerande skjutit över något tungt ansvar och satt dig i en besvärlig beslutfattarposition.

Jag har själv engagerat och presenterat en behörig högst officiell (Linkedin) specialist med utmärkt renomé och med en av landets högsta säkerhetsklassningar, till att bara få inloggningsuppgifterna till webbhotellet Oderland, som du fått av MrLibertad, samt att denne ”specialist” då ska försöka lösa problemen med forumet.

Inte begärt någon insamling eller ekonomiskt ansvar av dig, utan själv tagit på mig det och att i efterhand presentera någon form av enkel ersättning till ”specialisten” på forumet, när/om forumet fungerar fullt ut igen.

//Johan

[Philip]

Hur ser det ut med felsökningen? Märker att det blir färre och färre nu som kan hitta till sidan och det är bara 15 st som varit inloggade senaste dygnet.

[gbz]

Jag kommer in på min bärbara dator men inte på den andra längre. Hoppas det går att lösa på något sätt.

[JohanB]

Hur ser det ut med felsökningen? Märker att det blir färre och färre nu som kan hitta till sidan och det är bara 15 st som varit inloggade senaste dygnet.

Vår engagerade dataexpert sitter och väntar på att sätta igång.
Han är i kontakt med en representant på Forumet, men han har inte fått inloggningsuppgifterna till servern än. Vet inte varför det tar så lång tid……?

Jag har ringt och talat med honom i dag. 
Han kommer köra igång direkt han får tillgången till servern, trots semester.

Johan

[Morgan]

Hur ser det ut med felsökningen? Märker att det blir färre och färre nu som kan hitta till sidan och det är bara 15 st som varit inloggade senaste dygnet.

Vår engagerade dataexpert sitter och väntar på att sätta igång.
Han är i kontakt med en representant på Forumet, men han har inte fått inloggningsuppgifterna till servern än. Vet inte varför det tar så lång tid……?

Jag har ringt och talat med honom i dag. 
Han kommer köra igång direkt han får tillgången till servern, trots semester.

Johan

Vi är nog många som hoppas han får tillgång omdelbart så han kan börja jobba.
Tjata på de/dem som har inloggningsuppgifterna så de släpper dem!

[august]

Hur ser det ut med felsökningen? Märker att det blir färre och färre nu som kan hitta till sidan och det är bara 15 st som varit inloggade senaste dygnet.

Vår engagerade dataexpert sitter och väntar på att sätta igång.
Han är i kontakt med en representant på Forumet, men han har inte fått inloggningsuppgifterna till servern än. Vet inte varför det tar så lång tid……?

Såvitt jag vet är allting med inloggning klart sedan i lördags.

Det tog tre dagar extra pga att jag missade ett meddelande medan hustrun och jag var på vandring. Det var givetvis olyckligt, men sånt händer. Vad som tagit betydligt mer tid är upprättandet av ett sekretessavtal. Det har jag inte varit inblandad i, utan det har varit RemusTh och MrLibertad.

Så, ja, det har gått långsamt, men det har dock gått framåt, vilket är en stor förbättring mot de första sex månaderna av trassel. Nu skall det bli oerhört intressant att få någon sorts lägesbedömning av experten när han tittat runt i systemet. Jag har ingen kontakt med honom och vare sig RemusTh eller MrLibertad kommer åt forumet längre så om du pratar med experten så får du väldigt gärna rapportera till oss andra hur han bedömer läget.

Mvh,
august

[JohanB]

DET GÅR NU ATT ÖPPNA HEMSIDAN
FRÅN MIN IPHONE, som förut hade vit sida.
Prova att öppna hemsidan nu!

Det börjar röra på sig nu!
Vår expert jobbar på och meddelar att det finns många fel och avklippta sladdar i forumet, men att det nu går att öppna hemsidan.

Det är lite korrupta tecken för ÅÄÖ, och det har följt med forumet en längre tid och följt med i uppdateringar och spridit sig där. Har varit ett av huvudfelen, meddelar experten.
Men han jobbar nu vidare med att räta ut böjda spikar och räknar med att få ordning på forumet

Men samtliga ÅÄÖ, även i gammal text har tillfälligt bytts ut till de korrumperade tecknen.
Han vet det och jobbar på att hitta fler ställen där de tecknen blivit inlästa och låsta vid uppdateringar.