HTTP 301 ist eine Umleitung auf eine andere Adresse. Du kannst einfach HandleRedirects auf True setzen, damit Indy dieser Weiterleitung automatisch folgt.

Ich war nach dem Threadverlauf davon ausgegangen, dass du die Einstellungen schon getestet hattest, aber ohne Quelltext lässt sich das eben nicht prüfen.

jaenicke hat folgendes geschrieben :

Ich war nach dem Threadverlauf davon ausgegangen, dass du die Einstellungen schon getestet hattest,

Möglicherweise habe ich das, aber ohne die dll's im Ordner zu haben. Oder ich hatte die dll's, aber die falschen Einstellungen. Ich habe alle möglichen Kombinationen getestet, alle erfolglos.

Jetzt klappt aber alles! Danke!

galagher hat folgendes geschrieben :

Jetzt klappt aber alles! Danke!

Bleibt noch die Frage: Wie sicher ist das eigentlich?

galagher hat folgendes geschrieben :

galagher hat folgendes geschrieben : Jetzt klappt aber alles! Danke! Bleibt noch die Frage: Wie sicher ist das eigentlich?

Du meinst, dass es weiterhin funktioniert?

So lange TLS 1.2 noch unterwegs ist, wird es auch funktionieren, denn die DLLs hast du ja nun bei der Exe statt irgendwo zufällig im System.

Wenn du zukunftssicher unterwegs sein möchtest, musst du ICS mit Unterstützung für neuere OpenSSL Versionen und TLS 1.3 nutzen.

jaenicke hat folgendes geschrieben :

Du meinst, dass es weiterhin funktioniert?

Nein, ich meine, wie gefahrlos bezüglich Viren, Trojaner & Co. das ist. Kann ich mir da eher was einfangen als zB. mit einem Browser? Öffne ich zB. Viren damit gewissermaßen eine Tür?

Lücken in OpenSSL oder Indy könnte ein böser Download natürlich ausnutzen, aber meistens zielen Angriffe eher auf Browser. Lücken, bei denen ein einfacher Download einer URL ohne Browser für einen Angriff genügt, sind selten.

Dagegen tun kannst du aber ohnehin nicht viel, außer indem du die OpenSSL-DLLs immer aktuell hältst. Mit ICS könntest du auch die aktuellste Version nutzen, nicht nur die alte mit den neuesten Sicherheitsupdates.

jaenicke hat folgendes geschrieben :

Lücken in OpenSSL oder Indy könnte ein böser Download natürlich ausnutzen,

Ich denke, für meine Zwecke - das Auslesen eines einzigen Satzes aus einem Text - wird Indy ausreichen. Downloads von Dateien etc. mache ich damit nicht.

Was ICS anlangt, habe mich da kurz informiert: stackoverflow.com/qu...63494/indy-or-ics-or Werde ich nicht brauchen, weil - siehe oben!

galagher hat folgendes geschrieben :

jaenicke hat folgendes geschrieben : Lücken in OpenSSL oder Indy könnte ein böser Download natürlich ausnutzen, Ich denke, für meine Zwecke - das Auslesen eines einzigen Satzes aus einem Text - wird Indy ausreichen. Downloads von Dateien etc. mache ich damit nicht.

Das ist nichts anderes als eine Datei. Es ist im Original eine Textdatei, aber ein Angreifer kann da genauso gut unter der URL Schadcode ausliefern. So einfach ist das ganze dann doch nicht.

Aber wie gesagt:
Ich halte das Risiko für sehr überschaubar, da das kein typischer Angriffsvektor ist.

jaenicke hat folgendes geschrieben :

Das ist nichts anderes als eine Datei. Es ist im Original eine Textdatei, aber ein Angreifer kann da genauso gut unter der URL Schadcode ausliefern.

Wusst' ich's doch: Die Welt ist böse!

jaenicke hat folgendes geschrieben :

Ich halte das Risiko für sehr überschaubar, da das kein typischer Angriffsvektor ist.

Das ja immerhin etwas ist beruhigend.

galagher hat folgendes geschrieben :

Wusst' ich's doch: Die Welt ist böse!

Wenn es um Computersicherheit geht, darfst du erst einmal niemandem trauen, bevor du dich nicht vergewissert hast, dass der Mitspieler (Server, Benutzer, ...) der ist, der es vorgibt zu sein. Das Prinzip nennt sich Zero Trust.