website issueshttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues2018-07-17T17:34:30+02:00https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/46manuelles Einsortieren von Videos im Fehlerfall ermöglichen2018-07-17T17:34:30+02:00Andreas Valdermanuelles Einsortieren von Videos im Fehlerfall ermöglichenhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/42ical Export2018-05-17T18:19:21+02:00Andreas Valderical ExportAbschaltung alte Websitehttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/41zusätzlich PDF drehplan2018-05-17T18:19:21+02:00Andreas Valderzusätzlich PDF drehplanTex templateTex templatehttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/35Konsentverwaltung2017-12-24T17:12:18+01:00Andreas ValderKonsentverwaltunghttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/27Statistiken2018-05-17T18:19:21+02:00Andreas ValderStatistikenhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/18Layout der Inhalte des Featured-Carousel vereinheitlichen2018-05-17T18:19:21+02:00Julian RotherLayout der Inhalte des Featured-Carousel vereinheitlichenhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/12Semantic-Web Dinge2018-05-17T18:19:21+02:00Andreas ValderSemantic-Web Dingeeventuell. irgendwann. vieleicht.eventuell. irgendwann. vieleicht.https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/1Erklärung der Funktion bei Bearbeitungsmöglichkeiten2018-05-17T18:19:21+02:00Andreas ValderErklärung der Funktion bei BearbeitungsmöglichkeitenAndreas ValderAndreas Valderhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/391ob Shibboleth abgeschaltet werden kann2022-02-22T15:46:56+01:00Christoph Rackwitzob Shibboleth abgeschaltet werden kannRZ lässt fragen. Ging durch Marcel Straub (marcel@asta).
> Eine Auswertung unserer Logdateien hat ergeben, dass im gesamten Jahr 2021 keine Authentifizierungsvorgänge für diese ServiceProvider stattgefunden haben.
>
> Daraus schließen ...RZ lässt fragen. Ging durch Marcel Straub (marcel@asta).
> Eine Auswertung unserer Logdateien hat ergeben, dass im gesamten Jahr 2021 keine Authentifizierungsvorgänge für diese ServiceProvider stattgefunden haben.
>
> Daraus schließen wir, dass Sie diese nicht wie geplant benötigen und zum Schonen unserer Ressourcen werden wir die genannten ServiceProvider aus unserer Konfiguration entfernen.
>
> Die Abschaltung erfolgt am 23.03.2022.
Kann also weg?https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/390Zugriffsrechte: Bei Nutzername/Passwort werden Sonderzeichen nicht escaped2021-10-13T23:09:40+02:00Fredrik KonradZugriffsrechte: Bei Nutzername/Passwort werden Sonderzeichen nicht escapedWenn man einer Vorlesung die Zugriffsrechte "Passwort" geben will, dann werden sonderzeichen nicht escaped, sondern
in klartext gespeichert. Das führt dazu, dass ein " im Passwort den rest komplett abschneidet, was an diesem Screenshot
e...Wenn man einer Vorlesung die Zugriffsrechte "Passwort" geben will, dann werden sonderzeichen nicht escaped, sondern
in klartext gespeichert. Das führt dazu, dass ein " im Passwort den rest komplett abschneidet, was an diesem Screenshot
ersichtlich wird:
![image](/uploads/e4509d7ac9a3f78f3dfc2364099f9528/image.png)
An sich geht das Passwort zwar noch weiter, jedoch wird in dem Textfeld unten nur der Teil bis zu dem " angezeigthttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/388Umgehung von authentifizeirung für Video zugriff2021-09-15T00:52:36+02:00Magnus GiesbertUmgehung von authentifizeirung für Video zugriffDer freundlichen Hinweis von Nils ging der per mail an video@
> Die Zugriffskontrolle für Videodateien ist leicht umgehbar, d.h. alle Videos sind ohne Authentifizierung zugänglich.
> Das Problem liegt an fehlerhaften URL-Decoding bei ...Der freundlichen Hinweis von Nils ging der per mail an video@
> Die Zugriffskontrolle für Videodateien ist leicht umgehbar, d.h. alle Videos sind ohne Authentifizierung zugänglich.
> Das Problem liegt an fehlerhaften URL-Decoding bei Aufruf von [/internal/auth](https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/blob/master/server.py#L434) durch nginx. Gewollt war, dass für Thumbnails keine Zugriffsberechtigung erforderlich ist, jedoch wird nur geprüft ob die URL auf "jpg" endet, was nicht notwendigerweise dem (Datei-)Pfad entspricht.
>
> Daher wird z.B. https://rwth.video/files/pub/anleitung/anleitung-aufbau-grundlagen-720p.mp4 korrekt abgelehnt,
> jedoch https://rwth.video/files/pub/anleitung/anleitung-aufbau-grundlagen-720p.mp4?jpg zeigt das entsprechende Video auch ohne Berechtigung.
Möglicher Fix:
entweder: die url vor `urllib.parse.unquote` bei "?" splitten und alles vor dem ersten "?" nehmen (query interessiert an der Stelle ja niemanden)
oder: `urlparse` statt `unquote` nutzen um an den pfad zu kommen, danach kann man immer noch `unquote` nehmen um zeichen zu dekodieren.https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/387Password Authentifizierung ohne HTTP Baseauth2021-10-04T23:40:08+02:00Roman KarwacikPassword Authentifizierung ohne HTTP BaseauthZurzeit verwirrt es viele Nutzer wenn sie durch HTTP Baseauth nach dem Passwort gefragt werden. Intuitiver wäre es direkt auf der Lecture-Seite zu implementieren, dann könnte man auch gleich dazuschreiben wie man (nicht) an dieses Passwo...Zurzeit verwirrt es viele Nutzer wenn sie durch HTTP Baseauth nach dem Passwort gefragt werden. Intuitiver wäre es direkt auf der Lecture-Seite zu implementieren, dann könnte man auch gleich dazuschreiben wie man (nicht) an dieses Passwort kommt (könnte man natürlich auch in den HTTP Auth Dialog schreiben, aber ich denke das ist schöner).https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/385Login-namen mit belibiegem whitespace wird akzeptiert2020-10-21T20:45:00+02:00Magnus GiesbertLogin-namen mit belibiegem whitespace wird akzeptiertWenn man sich einloggt, so kann man den login-namen mit beliebig vielen Leerzeichen anreichern (bsp. statt "videoag", " vi d e oag") und er wird trotzdem akzeptiert. Dasselbe gilt nicht für Passwörter.Wenn man sich einloggt, so kann man den login-namen mit beliebig vielen Leerzeichen anreichern (bsp. statt "videoag", " vi d e oag") und er wird trotzdem akzeptiert. Dasselbe gilt nicht für Passwörter.https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/382Interner Fehler bei falschen Import URLs2020-05-09T19:41:05+02:00Magnus GiesbertInterner Fehler bei falschen Import URLsWenn man beim import eine URL eingibt welche nicht ganz korrekt ist https://bsp.de oder ähnliches, so bekommt man die Interne Fehler Anzeige statt dem vorgesehenen flash('falsche url'+url) auf der Import seite. Das liegt scheinbar an ein...Wenn man beim import eine URL eingibt welche nicht ganz korrekt ist https://bsp.de oder ähnliches, so bekommt man die Interne Fehler Anzeige statt dem vorgesehenen flash('falsche url'+url) auf der Import seite. Das liegt scheinbar an einem Problem in fetch_ro_course_events in import.pyhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/381Autoreload in embedded Videos2020-05-01T17:31:00+02:00Roman KarwacikAutoreload in embedded VideosDas Autoreloading nach dem Authentifizieren habe ich in https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/commit/76713ff121cc2b028c37d5e07b2fd088189fc55f gefixt, aber wenn man das Video einbettet funktioniert das nicht.Das Autoreloading nach dem Authentifizieren habe ich in https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/commit/76713ff121cc2b028c37d5e07b2fd088189fc55f gefixt, aber wenn man das Video einbettet funktioniert das nicht.https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/379Add mobile control to the video player2020-04-27T17:46:07+02:00Roman KarwacikAdd mobile control to the video playerhttps://github.com/mister-ben/videojs-mobile-ui
Habe gerade mal versucht das einfach so einzubinden, aber funktioniert irgendwie nicht einfach so. Man muss natürlich das hotkey plugin deaktivieren, aber selbst ohne das funktioniert es...https://github.com/mister-ben/videojs-mobile-ui
Habe gerade mal versucht das einfach so einzubinden, aber funktioniert irgendwie nicht einfach so. Man muss natürlich das hotkey plugin deaktivieren, aber selbst ohne das funktioniert es nicht.Roman KarwacikRoman Karwacikhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/375Nächste Aufnahmen: Hörsaal nennen2023-11-30T14:13:46+01:00Christoph RackwitzNächste Aufnahmen: Hörsaal nennendamit die Übersicht nützlicher wird, wenigstens für unsdamit die Übersicht nützlicher wird, wenigstens für unshttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/374Benachrichtigungen für Kapitelmarker bei Moderatoren deaktivieren2019-10-14T20:42:33+02:00Julian RotherBenachrichtigungen für Kapitelmarker bei Moderatoren deaktivierenhttps://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/373Datum der Vorlesung auf der Playerseite anzeigen2023-11-30T14:13:46+01:00Christoph RackwitzDatum der Vorlesung auf der Playerseite anzeigenSo kann das aussehen, und dann weiß man nicht, wann man ist.
![2019-06-02_00_32_05-Video_AG_-_Formale_Systeme__Automaten__Prozesse__Vorlesung](/uploads/578a5ed7f063b89be7cfbeb36299b82c/2019-06-02_00_32_05-Video_AG_-_Formale_Systeme__Aut...So kann das aussehen, und dann weiß man nicht, wann man ist.
![2019-06-02_00_32_05-Video_AG_-_Formale_Systeme__Automaten__Prozesse__Vorlesung](/uploads/578a5ed7f063b89be7cfbeb36299b82c/2019-06-02_00_32_05-Video_AG_-_Formale_Systeme__Automaten__Prozesse__Vorlesung.png)
(https://video.fsmpi.rwth-aachen.de/19ss-fosap/14038)https://git.fsmpi.rwth-aachen.de/videoaginfra/website/-/issues/372TLS 1.3 Support2019-01-05T21:06:22+01:00Felix BaumannTLS 1.3 Supporthttps://ayesh.me/TLSv1.3-Apache-Nginx
könnt ihr euch ja bei Gelegenheit mal ansehen
(wenn der Server auf debian buster läuft)https://ayesh.me/TLSv1.3-Apache-Nginx
könnt ihr euch ja bei Gelegenheit mal ansehen
(wenn der Server auf debian buster läuft)