Neue Angriffsform auf OpenSim-Grids?

[Mareta Dagostino]

Warum unterstützt Opensim eigentlich kein https ? Oder wird das schon unterstützt ?

Nicht jeder Viewer kann damit umgehen, und es ist schwieriger zu administrieren, alle müssen dann ja gegenseitig ihre Zertifikate prüfen können. Kostenpflichtige Zertifikate wird sich kaum einer leisten wollen, so fürs Hobby. Klar könnte man sowas wie Let's Encrypt implementieren, aber wer ist "man"? Und nicht zuletzt wird es anfangs unrund laufen, denn wenn das bisher fast niemand nutzt, wird es auch noch ziemlich buggy sein. Die OpenSim Software ist halt alt, und wir sollten froh sein, dass Ubit sie noch am Leben halten kann.

Im Ocean Grid wurde https mal versucht und darüber gibt es einen Blog. Bitte ggf. selber in Google Translator werfen:
https://starflowerbracken.wordpress.com/...n-opensim/

----

@Xenos: Bogus meint vermutlich das im Klartext gespeicherte SQL-Passwort in der Wp-config.php. Das kann man aus meiner Sicht verschmerzen, denn wenn das richtig konfiguriert ist, sieht nur der Admin diese Datei. Und Admin kann die Datenbank eh auch anders löschen.