<div dir="ltr">It looks like the iframe plugin is not enabled (and rightly so). Sarah was suggesting to just enable it for admins. We don't want iframes embedded all of the wiki.<br></div><div class="gmail_extra"><br clear="all">
<div><div dir="ltr"><br>--<br>Michael Coates | OWASP | @_mwc<br><br></div></div>
<br><br><div class="gmail_quote">On Thu, Aug 22, 2013 at 3:58 AM, Jim Manico <span dir="ltr"><<a href="mailto:jim.manico@owasp.org" target="_blank">jim.manico@owasp.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="auto"><div>+1 Michael. Do you have homepage edit privs? Can you just go for it?<br><br><div>--</div><div>Jim Manico</div><div>
@Manicode</div><div><a href="tel:%28808%29%20652-3805" value="+18086523805" target="_blank">(808) 652-3805</a></div></div><div><div class="h5"><div><br>On Aug 22, 2013, at 12:31 PM, Michael Coates <<a href="mailto:michael.coates@owasp.org" target="_blank">michael.coates@owasp.org</a>> wrote:<br>
<br></div><blockquote type="cite">
<div><div dir="ltr"><div><div>I saw this earlier this week and it was also pointed out on twitter (<a href="https://twitter.com/parker0phil/status/370466318887026688" target="_blank">https://twitter.com/parker0phil/status/370466318887026688</a>). We have mixed content on <a href="http://owasp.org" target="_blank">owasp.org</a> due to embedding the youtube video view http. Mixed content is going to be blocked soon in firefox.<br>


<br></div>It looks like the root of the problem is the mediawiki extension for embedding video which doesn't appear to support SSL links.<br><br><br></div>Here is the offending page.<br><a href="https://www.owasp.org/index.php?title=Template:Community-Sandbox" target="_blank">https://www.owasp.org/index.php?title=Template:Community-Sandbox</a><br>


<div><br></div><div>I believe the solution is to enable and use the iframe widget.<br><br><br><br>'''Hundreds of Hours of [<a href="https://www.owasp.org/index.php/Category:OWASP_Video" target="_blank">https://www.owasp.org/index.php/Category:OWASP_Video</a> AppSec Videos]'''<br>


{{#ev:youtube|CDbWvEwBBxo}}<br><br><br></div><div>Replace above (current page) with below:<br></div><div><br>{{#widget:Iframe<br>|url=<a href="https://www.youtube.com/watch?v=CDbWvEwBBxo&feature=player_embedded" target="_blank">https://www.youtube.com/watch?v=CDbWvEwBBxo&feature=player_embedded</a><br>


|width=410<br>|height=342<br>|border=1<br>}}<br clear="all"></div><div><div><div><div><div dir="ltr"><br><br><br>--<br>Michael Coates | OWASP | @_mwc<br><br></div></div>
</div></div></div></div>
</div></blockquote></div></div><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Owasp-board mailing list</span><br><span><a href="mailto:Owasp-board@lists.owasp.org" target="_blank">Owasp-board@lists.owasp.org</a></span><br>

<span><a href="https://lists.owasp.org/mailman/listinfo/owasp-board" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-board</a></span><br></div></blockquote></div>
</blockquote></div><br></div>