Проблемы с форумом
Модераторы: Моторокер, Avada, CaptainFlint, Nik, d-view
- CaptainFlint
- Сообщения: 6243
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
- CaptainFlint
- Сообщения: 6243
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
Я не знаю, что неизвестная мне кнопка Cookies делает в нажатом виде в неизвестном мне браузере, да ещё и в режиме приватности, в котором каждый браузер выдумывает что-то своё.
Мне нужны технические подробности. Какие HTTP-заголовки шлются в нормальном режиме, какие шлются в это приватном с Cookies, какие шлются в приватном без Cookies. И как конкретно выглядит "не отправляется". Что вообще выдаётся — 500 Internal Server Error? 404? Ошибка браузера? Ошибка сервера? Ошибка форума? Просто пустая страница? Только тогда у меня будет возможность хотя бы что-то проанализировать, и то не факт, что поправить. Может, это разработчик браузера раньше этой кнопкой запрещал только сторонние куки, а теперь решил вообще все запрещать, ибо какого-нибудь GDPR испужался.
Мне нужны технические подробности. Какие HTTP-заголовки шлются в нормальном режиме, какие шлются в это приватном с Cookies, какие шлются в приватном без Cookies. И как конкретно выглядит "не отправляется". Что вообще выдаётся — 500 Internal Server Error? 404? Ошибка браузера? Ошибка сервера? Ошибка форума? Просто пустая страница? Только тогда у меня будет возможность хотя бы что-то проанализировать, и то не факт, что поправить. Может, это разработчик браузера раньше этой кнопкой запрещал только сторонние куки, а теперь решил вообще все запрещать, ибо какого-нибудь GDPR испужался.
Почему же, ё-моё, ты нигде не пишешь "ё"?
Я уже не помню, какое было сообщение об ошибке. Если опять появится, напишу.
HTTP-заголовки я отследить не смогу. В K-Meleon HTTPAnalyzer не поставишь.
HTTP-заголовки я отследить не смогу. В K-Meleon HTTPAnalyzer не поставишь.
Этот браузер я довольно давно не обновлял. И это обычная Gecko-заплатка, там нет никаких авторских ограничений.CaptainFlint писал(а):Может, это разработчик браузера раньше этой кнопкой запрещал только сторонние куки, а теперь решил вообще все запрещать
- CaptainFlint
- Сообщения: 6243
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
-
DrShark
- Сообщения: 911
- Зарегистрирован: Сб окт 21, 2006 20:27
- Откуда: Kyiv, Ukraine
- Контактная информация:
Есть проблема при использовании сайта по https.
Если захожу по адресу
http://forum.wincmd.ru/index.php
при переходе на ссылку
login.php
или
privmsg.php?folder=inbox
браузер (у меня Chrome) может перейти на http.
Иногда прямой ввод адреса этих страниц логина с https в адресе браузер всё равно перенаправляет на http. Повторное добавление https в адресной строке браузера позволяет перейти на защищённую страницу, но после ввода логина/пароля уже войдя на сайт снова перебрасывает на http (исправляется также правкой адреса браузера). Непонятно, по https или http в таком случае идут логин/пароль.
Если захожу по адресу
http://forum.wincmd.ru/index.php
при переходе на ссылку
login.php
или
privmsg.php?folder=inbox
браузер (у меня Chrome) может перейти на http.
Иногда прямой ввод адреса этих страниц логина с https в адресе браузер всё равно перенаправляет на http. Повторное добавление https в адресной строке браузера позволяет перейти на защищённую страницу, но после ввода логина/пароля уже войдя на сайт снова перебрасывает на http (исправляется также правкой адреса браузера). Непонятно, по https или http в таком случае идут логин/пароль.
"the light is coming to give back everything the darkness stole"
—©@AG4
—©@AG4
- CaptainFlint
- Сообщения: 6243
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
Вот дурацкая система! Оказывается, протокол редиректа управляется опцией в админке и не может быть выставлен в "бери то, что есть". Либо безопасность выставлена в "Да", и тогда логин-редирект всегда будет выкидывать на HTTPS, либо "Нет", и тогда принудительно будет кидать в HTTP. Простого решения пока, увы, придумать не могу.
Выставлять в "Да" не хочется, т.к. не все любят HTTPS-принудиловку…
Касательно безопасности: в описанной ситуации логин-пароль отсылаются по HTTPS-каналу, переход на HTTP осуществляется лишь в ответном редиректе.
Касательно безопасности: в описанной ситуации логин-пароль отсылаются по HTTPS-каналу, переход на HTTP осуществляется лишь в ответном редиректе.
Почему же, ё-моё, ты нигде не пишешь "ё"?
-
DrShark
- Сообщения: 911
- Зарегистрирован: Сб окт 21, 2006 20:27
- Откуда: Kyiv, Ukraine
- Контактная информация:
Тогда нормально, можно обойтись закладкой в браузере на login.phpCaptainFlint писал(а):Касательно безопасности: в описанной ситуации логин-пароль отсылаются по HTTPS-каналу, переход на HTTP осуществляется лишь в ответном редиректе.
"the light is coming to give back everything the darkness stole"
—©@AG4
—©@AG4
imig73
А это (даже если считать, что проблема именно на стороне сайта, и забыть, что абстрактных безымянных "браузеров" не существует) какое отношение вообще имеет к теме про эхоконференцию Wincommander? Первое, что на глаза попалось, поиск сломался или как? Спрашивайте где следует и как следует.
Замечание за нарушение правил форума. Перенесено по принадлежности.
А это (даже если считать, что проблема именно на стороне сайта, и забыть, что абстрактных безымянных "браузеров" не существует) какое отношение вообще имеет к теме про эхоконференцию Wincommander? Первое, что на глаза попалось, поиск сломался или как? Спрашивайте где следует и как следует.
Замечание за нарушение правил форума. Перенесено по принадлежности.
Даже самая богатая фантазия
Не представит себе наши безобразия.
Не представит себе наши безобразия.
Залогинился, написал, перешёл на главную, чтобы список новых сообщений увидеть, а меня выбросило. И список сбросило...
Похоже, что-то на моей стороне?
Ведроид и свежий Fennec, ранее такого нигде не замечал.
Похоже, что-то на моей стороне?
Ведроид и свежий Fennec, ранее такого нигде не замечал.
- CaptainFlint
- Сообщения: 6243
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
Skif_off
Мне известно только о проблеме вылогинивания, если открыть две страницы форума одновременно, ну или каким-нибудь другим способом послать два практически одновременных запроса. Может, случайно дважды по ссылке клик был сделан, или в соседней вкладке что-то открыл и тут же в текущей перешёл по ссылке…
К сожалению, не знаю способа это пофиксить. Подозреваю, что это особенность движка. Вроде как третья версия такого не делает, но апгрейдить движок — задача крайне ресурсоёмкая.
Мне известно только о проблеме вылогинивания, если открыть две страницы форума одновременно, ну или каким-нибудь другим способом послать два практически одновременных запроса. Может, случайно дважды по ссылке клик был сделан, или в соседней вкладке что-то открыл и тут же в текущей перешёл по ссылке…
К сожалению, не знаю способа это пофиксить. Подозреваю, что это особенность движка. Вроде как третья версия такого не делает, но апгрейдить движок — задача крайне ресурсоёмкая.
Почему же, ё-моё, ты нигде не пишешь "ё"?
CaptainFlint
Ясно, что что-то мутное
Здесь и на оффоруме AkelPad (похожий движок) логинюсь после нажатия "Войти и проверить личные сообщения", давняя привычка, до перехода на страницу новых сообщений более одной страницы быть не могло.
Fennec мог учудить, он под ведроидом стрёмно с памятью обращается.
Ясно, что что-то мутное
Fennec мог учудить, он под ведроидом стрёмно с памятью обращается.