Zobrazení fotek z tagu http

[mnov]

Budou se ještě podporovat odkazy na fotky z nešifrovaného spojení?
Nyní se již v aktualizovaných prohlížečích nezobrazují.

[spm]

Hmm, to je dobrá chujovina... Teda nevim jak je to jako v ostatních prohlížečích, ale chrome v konzoli ještě hlásí chybu "CERT_COMMON_NAME_INVALID" což je u HTTP spojení úplná ptákovina...

[spm]

No, chyba co to hází je asi fakt bug prohlížeče. Nicméně mělo by to házet mixed content chybu a výsledek stejný... Achjo Nicméně je to věc browseru... takže vyjma toho, že si na ten web nastavíš HTTPS, tak jediný způsob, jak to rozchodit tady z fóra je, že by to do odpovědí cpalo hlavičky, že to ten mixed content má povolit... což nejspíš brzo stejně vymizí, protože je to určený akorát na reporting těch nonHTTPS částí.

[HonzaCZ]

Chujovina to není, bug to taky není. Je to nastavený hlavičkama a nastavil jsem to já. Jestli chceš dát jakýkoliv obsah z http, tak musíš dát odkaz.

[spm]

no že to hlásí common name invalid bug podle mě. Předpokládám, že to vzniká tak, že on ten obsah zkusí načíst přes HTTPS, ikdyž je odkázaný na HTTP. Ale vracet takovouhle chybu, když na tom HTTPS ten obsah není (vrátilo by se 404) je podle mě hodně zavádějící...

[HonzaCZ]

Hmm, to je dobrá chujovina... Teda nevim jak je to jako v ostatních prohlížečích, ale chrome v konzoli ještě hlásí chybu "CERT_COMMON_NAME_INVALID" což je u HTTP spojení úplná ptákovina...

Blbost to není, protože tam je hlavička "Content-Security-Policy: upgrade-insecure-requests", takže se pokouší ten obsah stáhnout z HTTPS a je tam neplatný certifikát.

[HonzaCZ]

no že to hlásí common name invalid bug podle mě. Předpokládám, že to vzniká tak, že on ten obsah zkusí načíst přes HTTPS, ikdyž je odkázaný na HTTP. Ale vracet takovouhle chybu, když na tom HTTPS ten obsah není (vrátilo by se 404) je podle mě hodně zavádějící...

A jak by se to asi dozvěděl? Jakmile není platný certifikát, tak dál neřeší... tedy ani nemůže vědět 404...

[spm]

Tak minimálně bych čekal, že to pořád hodí nějakou chybu ohledně toho mixed contentu. Prostě takhle to zkouší stáhnout úplně odněkud jinud, než by měl, protože ho napadne si to upgradnout a když to nevyjde, tak napíše chybu o certifikátu. Což je dost na palici, když vezmu, že někam vložím obsah na HTTP a ono mi to začne nadávat za certifikát... (to že to mimochodem zkouší tahat přes HTTPS v té konzoli není prakticky ani vidět, takže happy debugging ).

[HonzaCZ]

Nenapadne ho to. Nastavil jsem to tou hlavičkou, jak jsem psal. To, že tam běží https, ale je tam jinej obsah, než na tý samý adrese přes http, není můj problém. A to, že se to pokouší tahat přes https je tam vidět. Nevidím problém.

[spm]

no nevim, otevřu konzoli a první co na mě vyběhne chyba o nesprávném certifikátu, když jsem nic přes HTTPS tahat nechtěl. Zkopíruju link na stránce, je tam http. Kouknu do toho načtenýho zdrojáku, je tam http. Jediný, kde je https, je v tooltipu pod sources u toho obrázku. Já do včerejška o existenci těch hlaviček neměl ani ponětí a dalo mi to docela práce zjistit, proč to píše takovýhle krávoviny. Kdyby to narovinu napsalo něco ve smyslu "server mi říká, že si ten zdroj mám stáhnout přes HTTPS, ale tam mi nesedí certifikát," tak člověk aspoň ví kam koukat. Že je na HTTPS jiný obsah než na HTTP podle mě problém neni, zvlášť u shared hostingů úplně běžná věc. Že si to nahodile bez vědomí zamění adresu kam šahá a kouká někam úplně jinam, aniž by to o tom dalo vědět, mi pak přijde relativně na hlavu Trochu mi to připomíná tenhle citát: "To je jako když vám někdo má umýt okna, a on u toho ještě zhasne a namydlí schody."

[HonzaCZ]

Kolikrát ti mám říkat, že to nedělá nahodile, ale v důsledku hlavičky "Content-Security-Policy: upgrade-insecure-requests", kterou jsem nastavil já? Tobě, jakožto uživateli, do toho může bejt buřt.

[HonzaCZ]

BTW tohle je co?

[HonzaCZ]

Že je na HTTPS jiný obsah než na HTTP podle mě problém neni, zvlášť u shared hostingů úplně běžná věc.

To, že je to na shared hostinzích úplně běžná věc ještě neznamená, že je to normální a v pořádku. A podle mě to problém je.

[spm]

Nemáš tam nějaký plugin? Mně to totiž vypíše jenom tohle. Což je to co mě na tom s...tve Mně to jako uživateli buřt neni, když se mi ten obrázek nenačte a začnu zjišťovat proč... a ono mi to hází klacky pod nohy, abych to pokud možno ani nezjistil

Nevim, já jsem nějak vyrostl v tom, že virtualhosty konfiguruje administrátor, na každém může běžet něco, můžu si je pouštět na jinym portu podle toho co chci... Takže já nějak v zásadě neberu to, že když na stejný IP adrese poslouchá i něco na portu 443, takže tam nutně musí být stejný obsah. To že si v tom vývojáři prohlížečů za léta udělali hokej a nahodile si doplňujou různý DNS jména, zkoušej náhodně různý porty a kolikrát tak divně, že s tím prohlížečem ani nejde nastavení toho virtualhostu debugovat, protože jeden nikdy neví, co tam ten browser pošle, to je věc druhá

[HonzaCZ]

Aha, v tý konzoli to tak ukáže až po refreshi, když je otevřená. A koukej si vypnout adblock pro SFC!