Beiträge von catcat

Ja nicht umsonst hat google ein paar Milliönchen seiner paar Milliardchen Dollar in den Ankauf von Cert-Unternehmen gesteckt.
Und in ein paar Jahren wird dann jede Website mit einem Cert einer Nicht-google-Firma geflaggt.

Ah damke. Muß ich mal durchlesen.

Entweder bin ich wieder mal zu doof, um das richtig zu lesen oder zu doof, um das zu verstehen.
Es geht um den Artikel hier:
https://beispiel.rocks/blog.qualys.co…ec-certificates

Ich lese da raus, das google alle Sites, die ein Cert von Symantec haben, ab September 18 flaggt.
Lese ich das richtig oder...?

Natürlich ist Bootstrap und das ganze jQuery-Gedöhns ganz nett.
Ich bastle halt die Seite damit und dann gucke ich, welche der zig-1.000 Zeilen der diversen jQuery-Versionen ich nicht brauche.
Brauche ich tatsächlich die 50 Methoden, wie ein Bild beim überfahren mit der Maus sliden, hüpfen, rein/raus/links/rechts schlingern soll?
Brauche ich tatsächlich die gefühlt 2.000 Symbole, die ich per class oder id einbinden kann?
Muß ich die Schriftart tatsächlich von google abrufen oder tut es auch eine Systemschriftart?

Wenn man den ganzen Scheiss, den man nicht braucht, rauswirft, dann werden aus den zig MB CSS und JS ganz schnell nur noch en paar KB.

Grade heute früh gelesen, dass jetzt die katalanische Polizei eben mal "entmachtet" und ersetzt wurde.
Ich weiß ja nicht, wie die Katalanen so ticken, aber irgendwie scheint das wieder Richtung ETA zu laufen.

Na dann macht man halt ein paar Gesetzchen:
Dann gilt bei der Guardia Civil in Katalonien wieder das Rotationsprinzip und die werden erstmal alle mit der Guardia Civil in z.B. den Kanaren ausgetauscht. Und wer nicht umziehen will, der kriegt ein Disziplinarverfahren mit ner Strafandrohung, das ihm die Augen tränen.
Hat ja unter Franco auch bestens geklappt.

Amateur!
Mit ner Bodendetonation haste zwar weniger Tote sofort, dafür is erstmal alles schon verseucht.

Geht das nicht mit dem da?
ExpiresByType application/javascript "access plus 1 year"
ExpiresByType image/png "access plus 1 month"

Ausserdem muß man angemeldet sein^^

Also ich hab noch das da (fast gleich wie bei Alex ganz oben) drinne.
Das "age" ist auf Maximum, weil sich bei mir nur wenig ändert.
Die beiden "must-revalidate" hab ich drin, weil die xml und txt-Dokumente bei mir auch von anderen ständig neu eingelesen werden müssen (Preistabellen usw.).
Die html und php-Dateien will ich nirgends gecached haben.

Das
# Header unset ETag
Header unset Last-Modified
hab ich drin, weil es nur so fehlerfrei funktioniert.
Ich hab keine Ahnung wieso - aber es geht.

<IfModule mod_headers.c>
<FilesMatch "\\.(ico|pdf|flv|jpg|jpeg|png|gif|swf)$">
Header set Cache-control "max-age=29030400, public"
</FilesMatch>
<FilesMatch "\\.(css)$">
Header set Cache-control "max-age=29030400, public"
</FilesMatch>
<FilesMatch "\\.(ttf|woff|woff2)$">
Header set Cache-control "max-age=29030400, public"
</FilesMatch>
<FilesMatch "\\.(js)$">
Header set Cache-control "max-age=29030400, private"
</FilesMatch>
<FilesMatch "\\.(xml|txt)$">
Header set Cache-control "max-age=29030400, public, must-revalidate"
</FilesMatch>
<FilesMatch "\\.(html|htm|php)$">
Header set Cache-control "max-age=29030400, must-revalidate"
</FilesMatch>
# Header unset ETag
Header unset Last-Modified
</IfModule>

Weißte zufällig an welchem der beiden Tag der Server auf dem mein Krams liegt kaputtgemacht wird?
Do oder Fr? Und wann is Nacht bei Dir? Ab 20:00 Uhr? 00:00?

Und kann von den Wartungsarbeiten dann evtl. eingesetzte Software nicht mehr eingesetzt werden, wie z.B. beim Update der PHP-Version oder ähnliches mystisches Zeugs?

Dann reparier mal per Smartphone und backstage den DB-Server, den Du vorher puttemacht hast.

Fänd ich aber ganz witzig, wenn mein FB-Acc auch noch nach meinem Tod Mist spammen würde.

Was ich mir als Kunde wünsche?

1x tägliches Backup der DBs
1x wöchentliches Backup des gesamten Kundenaccounts (web, mail)
1x monatliches Backup des gesamten Kundenaccounts (web, mail)

Und das die dann auch gespeichert bleiben für 1 Jahr oder so^^

Es nützt nichts, wenn meine Site infiziert wird, der Schadcode erst nach 3 Monaten aktiviert wird und ich dann vom Hoster höre: "Jo , soory. Wir haben ein backup von heute, letzer Woche und letztem Monat..."
(So geschehen bei godaddy.)

Früher hatte ich nen Framebreaker drin. Das hat sich "etwas" negativ auf die Anzahl der indexierten Bilder in google ausgewirkt.
Im neuen Shop habe ich jetzt ein neues JS gebastelt:
Sobald jemand über die google-Bildersuche kommt und etwas in den Warenkorb legt oder sich anmelden will, checkt das JS, ob er überhaupt auf meiner Domain ist. Falls nicht, wird das framebreakerscipt aktiv. Voila^^

So wie ich das verstanden habe, grabben die dann die Site und packen das auf ihre eigenen Server, damit sie die Seiten schneller ausliefern können.
Falls ich das richtig kapiert habe, sehe ich da absolut keinen Vorteil für mich darin.

Oh Fuck. An die WMT (oder heutzutage auch Search Console genannt) hab ich ja noch gar nicht gedacht

btw: Warum gehen bei mir die Smileys nicht?

Zitat von Synonym

CatCat, deine Conds und Rules gehen auch, sind halt zwei Blöcke. Da greift entweder der eine oder die andere.

Jo. Und deshalb auch meine Frage an Großmeister Alex: Was genau schreibst Du da wo in welche Datei auf dem Server rein, das das gleich auf https umleitet?
Und was muß ich - als User - dann noch in meine .htaccess reinpacken?

Ich hab ja die letzten Monate versucht - grade im Hinblick auf SSL - möglichst viele interne absolute Links in relative Links umzuwandeln.
Dabei kam es dann allerdings seltsamerweise zu Rankingverlusten bei Unterseiten, die nur von "oberhalb gelegenen" Seiten verlinkt wurden.

Ich hab ne gute Idee:
Wir lassen das http/https-Zeugs einfach Serverseitig regeln.
Wenns nicht klappt, kriegt er Gruppenkeile.
Fertig.