Wieder mal ein Blog Eintrag für die technisch interessierten Leser 😉

Seit gestern werden die Besucher von www.schnied.net automatisch dazu “gezwungen”, die Seite SSL-verschüsselt per HTTPS Protokoll abzurufen. Ein Teil davon ist eine Technik namens HSTS.

Mit HSTS (HTTP Strict Transport Security) teilt ein Webserver dem Browser mit, dass dieser seine Inhalte ausschliesslich über eine verschlüsselte HTTPS-Verbindung abrufen soll. Diese Einstellung merkt sich der Browser und wandelt alle Links mit HTTP in HTTPS Links um.

So werden mehrere Umstände verbessert:

• Die Webseite ist nicht “versehentlich” ohne HTTPS aufrufbar, wenn man beim Aufruf das “https://” vergisst einzugeben.
• Die Gefahr einer Man-in-the-Middle-Attacke wird reduziert. Ein solcher Angriff könnte z.B. eine normale Umleitung auf HTTPS verhindern, indem die https-URLS durch gleichlautende http-Links ersetzt werden.

HSTS wird muss natürlich auch vom Browser unterstützt werden. Derzeit tun das aktuelle Versionen von Firefox, Chrome, Opera und Safari. Damit die Nutzer anderer Browser nicht ganz in die Röhre schauen, wird ein Aufruf per HTTP auf HTTPS weiter geleitet. Das bietet zwar nicht die gleiche Art der Sicherheit, verhindert aber wenigstens die “versehentliche” Nutzung per HTTP.

Vor ein paar Monaten berichteten wir hier von Problemen, die Besitzer eines HTC One oder HTC One Mini mit einem CardDAV Account haben. Aufgrund eines Fehlers in der Software konnten Kontakte nicht direkt, sondern nur über einen Umweg erstellt werden.

Mit dem Update auf Android 4.3 hat HTC das erfreulicherweise (endlich) behoben:

Da uns wiederholt Anfragen erreichten, wie man Outlook 2011 auf einem Apple Rechner mit OSX einrichtet, haben wir eine kurze Anleitung erstellt.
Erfreulich ist, dass im Gegensatz zu den den Windows Versionen die Default IMAP Ordner richtig erkannt werden.

Wir bedanken uns bei Ulrich für die Screenshots.

Der Blackberry Z10 und auch der Q10 haben leider noch ein Problem mit der CardDAV Anbindung, welches sich wie folgt darstellen:

1. Adressbucheinträge, welche in Owncloud (bzw. im Webmail oder anderen Anwendungen) erstellt worden sind, werden mit dem Blackberry korrekt synchronisiert.
2. Adressbucheinträge, welche auf dem Blackberry erstellt wurden, werden immer wieder synchronisiert und sind vielfach im Adressbuch vorhanden.

Die Ursache scheint auf Seiten des Blackberry Gerätes zu liegen, da Analysen des Owncloud Logfiles ergeben haben, dass der Kontakt erfolgreich gespeichert und das auch so zurück gemeldet wurde. Das gleiche Problem scheint Blackberry mit dem Google Adressbuch zu haben. Mal sehen, ob es eine Lösung zuerst von Seiten Blackberry oder Owncloud geben wird. Ich vermute letzteres, da schon über die Erkennung von Duplikaten diskutiert wird

Update 02.03.2016: Der Inhalt des ursprünglichen Links (https://github.com/owncloud/contacts/issues/182) ist leider nicht mehr verfügbar.

In iOS7 hat sich scheinbar ein Bug eingeschlichen, welcher dazu führt, dass man das CardDav Adressbuch nicht mehr nutzen kann. (Nicht nur bei schnied.net, sondern generell.) Das Problem stellt sich wie folgt dar (hier verifiziert mit iOS 7.0.2):

Normalerweise gibt man den Server wie folgt an:

oc.schnied.net/remote.php/carddav/addressbooks//contacts

und iOS7 macht daraus (eine Zeile):

oc.schnied.net/remote.php/carddav/addressbooks//contacts/remote.php/carddav/principals//

Behoben bekommt man das, indem man den vorhanden CardDav Account auf dem iOS Gerät löscht und mit ein paar Tricks neu anlegt. Wir haben dazu eine passende Anleitung erstellt.

Ein BlackBerry Z10 Nutzer war so nett und hat mir die Screenshots zur Einrichtung des CardDav Adressbuches gemacht. Die Anleitung dazu gibts >hier< Vielen Dank an Uwe!

Besitzer eines HTC One oder HTC One Mini können im Moment z.B. mit der App CardDAV Sync leider nicht sehr komfortabel auf Ihr Adressbuch bei schnied.net zugreifen. Nach der Einrichtung funktioniert zwar die Synchronisation vom Server auf das Smartphone, aber in der Kontakte App des Telefons läßt sich der CardDAV Account nicht auswählen. So kann also kein neuer Kontakt auf dem Smartphone im CardDAV Adressbuch bei schnied.net gespeichert werden. Ursache ist nicht die App CardDAV Sync, sondern ein Bug in HTC Sense.
Das Problem ist bekannt, aber noch keine Behebung in Sicht. Demnach kann ein Workaround für dieses Problem die Verwendung eines alternativen Kontakte Editor sein:

At present there is only one known workaround for the “create contact” issue. CardDAV-Sync users should install Contact Editor free or Contact Editor Pro.

Die neue Version von CardDav-Sync meldet nun, dass ein neues Zertifikat verwendet wird und fragt, ob man dieses verwenden möchte. Eigentlich sollte garkeine Meldung kommen, da es sich um ein übliches Zertifikat handelt.
Auf jeden Fall funktioniert CardDav-Sync wieder normal, wenn man diese Meldung mit OK bestätigt.