2 Commits (2b79a6a2baf957d2a04044c429ad14d41f7dc192)

Author	SHA1	Message	Date
nexxo	5413628c26	Nicht mehr damit werben, in welcher Sprache wir antworten ... Der Betreiber will die Zusage "auf Deutsch" nirgends mehr stehen haben. Sie stand an neun Stellen: auf der Anfrageseite dreimal, auf der Startseite in der Seitenbeschreibung, in einer Karte und in einer Antwort der Fragenliste, in der Fusszeile, in der Merkmalsliste des Preisblatts und auf der Anmeldeseite. Ersetzt wurde sie nicht durch nichts, sondern durch das, was daneben ohnehin die staerkere Aussage war: Antwort am selben Werktag, ohne Warteschleife, kein Callcenter. Nichts davon ist neu erfunden — jede dieser Zusagen stand vorher schon auf derselben Seite. Und der Grund, warum ein mailto-Link nichts tut Der Betreiber hat in Chrome geklickt, und es passierte sichtbar nichts. Das ist kein Fehler der Seite: ohne eingerichtetes Mailprogramm nimmt der Browser den Klick entgegen und meldet niemandem, dass er ihn verworfen hat. Dieselbe Beobachtung hatte schon den Anfrage-Knopf unter den Paketen von mailto auf eine Seite umgestellt — die Adresse an anderen Stellen war dabei stehengeblieben. Jetzt: Fusszeile und Sicherheitsseite fuehren auf die Anfrageseite, die Adresse bleibt daneben als Text lesbar. Auf der Anfrageseite selbst waere ein Link zurueck auf das Formular im Kreis gelaufen — dort steht die Adresse als Text mit select-all, also mit einem Klick vollstaendig markiert. Zwei mailto-Links bleiben mit Absicht stehen: das Impressum nennt die Adresse als Pflichtangabe, und die "Coming soon"-Seite kann nicht auf die Anfrageseite verweisen, weil PublicSiteGate genau diese Route dann ebenfalls durch die "Coming soon"-Seite ersetzt — der Link liefe im Kreis. 43 Tests gruen (Anfrage, Preisblatt, Sprachparitaet, Startseite). Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-02 00:17:36 +02:00
nexxo	f8874f32ea	Put customer instances on their own domain, and say which domains are ours ... ── The zone ──────────────────────────────────────────────────────────────── A fresh install now addresses customer instances under clupilot.cloud rather than clupilot.com. Not branding: a Nextcloud is third-party software that strangers sign in to, and on the same registrable domain as the portal it shares cookie scope, document.domain and CAA with it. The same reason googleusercontent.com and vercel.app exist. Existing installations keep whatever the console says — the zone has been a setting all along. `clupilot:check-zone <zone>` reports what a change would touch before anything is touched: the DNS records, the monitoring targets, the certificates and Nextcloud's trusted_domains all carry the old name and the setting reaches none of them. With no instances in service it says so and stops. Changing it later is a migration with an outage, and the command says that too. ── Which addresses are ours ──────────────────────────────────────────────── A new public page at /sicherheit: the domains that belong to us, the rule for reading an address bar, what we never do, and — the part that matters — what to do if you have already typed your password into a copy of our sign-in form. Change it, end every other session, change it wherever else you use it, tell us. In that order. Reachable without an account, deliberately: somebody who has just given their password away is signed in nowhere, and the page they need cannot be behind the thing they lost. Linked from the three places a person is when the question comes up: every mail footer (the mail is the vector), the sign-in form (this is the page a phishing kit copies, so the real one says which host you are on), and the site footer. The domain list is DERIVED from configuration and keyed by what each domain is for. A list typed into a page would eventually tell a customer that a phishing domain is one of ours, or that one of ours is not — the same two-sources-of-truth failure that had the price sheet promising an address on a domain the company does not own. The operator console is deliberately absent from it: naming it on a public page tells an attacker where to aim. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 16:03:13 +02:00