Smalltalk - Labern, reden, diskutieren...

Hallo,

Quote from Xopez

Auch finde ich das Session killen wirklich gut und wichtig

hängt beides auch direkt zusammen. Die Mehrfaktor-Authentifizierung ging nicht ohne Umbau des Session-Systems. Und mit dem neuen Session-System hat sich die Session-Liste dann ganz automatisch ergeben.

Quote from Xopez

Werden Sessions eigentlich auch nach X Zeit beendet?

Ja. Derzeit sind es 2 Monate nach der letzten Aktivität für eingeloggte Benutzer. Wir möchten aber jetzt während der Testphase hier auf WoltLab.com prüfen, ob der Wert so passt oder ob die Session-Tabelle zu groß wird.

Hallo,

Quote from Grischabock

Das hört sich so an als ob es bis zum Release noch 2 oder mehr Monate dauert 😉

Ursprünglich war die Lebenszeit der Session nur 14 Tage

Hallo,

Quote from Hanashi

Ich bin mal gespannt, wann der erste in Safari (oder anderen Browser) seine Websitedaten komplett löscht und sich dann wundert, warum er sich nicht mehr mit WebAuthn via TouchID/FaceID anmelden kann

killt das bei Safari echt den Authenticator? Zumindest beim Yubikey werden für WebAuthn bei Mehrfaktor-Authentifizierung keinerlei Daten auf dem Yubikey gespeichert, da das auf dem Server gespeicherte Keyhandle einfach der verschlüsselte Private Key ist. Passwordless WebAuthn benötigt natürlich etwas Speicherplatz. Der YubiKey 5 hat IIRC um die 30 Slots für solche Keys.

Hallo,

Quote from Hanashi

Ja

https://img.17qq.com/images/uwuqcwcx.jpeg

(Quelle: https://line.17qq.com/articles/npfnmqwy.html)

Hallo,

Quote from TLDR

Kommt denn das Feature wieder, dass die Benachrichtigungen im Hintergrund aktualisiert werden (dass man diese Badge im Favicon und an der Glocke ohne Reload sieht)?

bitte bitte separate Themen für so etwas. Hier im Smalltalk geht so etwas nur unter. Ich möchte nicht ausschließen, dass da etwas beim Refactoring des Session-Systems kaputt gegangen ist.

Hallo,

Black Rider siehe der Screenshot in diesem Beitrag:

Post

RE: Sicherheitsfunktionen auswählbar machen

Das ist die einzige Option, die ich dazu gefunden habe. Erzwingbar per Usergruppe. Aber einzelne Methoden sind wohl immer aktiv.

woltlab.com/attachment/162989/

Xopez

May 6, 2021 at 3:07 PM

scy Du meinst die Beta-/RC-Versionen, die wird es auch wie gehabt als Testversion geben. Lediglich die Alpha-Version wird von uns nicht zum Testen herausgegeben.