Kłopot z wyglądem forum

Post autor: **Jan Kraszewski** » 24 lip 2016, o 20:03

Czy u Was też poza stroną główną forum wygląda fatalnie, czy to tylko u mnie?

JK

dec1 · Post autor: **dec1** » 24 lip 2016, o 20:03

Tak (w sensie, że u mnie też wygląda fatalnie)

Janpostal · Post autor: **Janpostal** » 24 lip 2016, o 20:04

Potwierdzam, coś musi być ze stroną.

dec1 · Post autor: **dec1** » 24 lip 2016, o 20:08

Logi z konsoli (Chrome):

Kod: Zaznacz cały

Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.matematyka.pl/styles/art_mobile_blue/template/detect.js?t=1420923718'. This request has been blocked; the content must be served over HTTPS.
410131.htm#p5441853:23 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure stylesheet 'http://www.matematyka.pl/styles/subsilver2/theme/stylesheet.css'. This request has been blocked; the content must be served over HTTPS.
410131.htm#p5441853:1 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.matematyka.pl/styles/subsilver2/template/jquery.min.js'. This request has been blocked; the content must be served over HTTPS.
410131.htm#p5441853:1 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.matematyka.pl/styles/subsilver2/template/editor.js?v=16022013'. This request has been blocked; the content must be served over HTTPS.
410131.htm#p5441853:1 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.matematyka.pl/styles/subsilver2/template/LaTeXConvert.js'. This request has been blocked; the content must be served over HTTPS.
410131.htm#p5441853:1 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.matematyka.pl/styles/subsilver2/template/hidecontent.js'. This request has been blocked; the content must be served over HTTPS.
VM1120 410131.htm:252 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure script 'http://www.google-analytics.com/analytics.js'. This request has been blocked; the content must be served over HTTPS.(anonymous function) @ VM1120 410131.htm:252
410131.htm#p5441853:285 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over a secure connection, but contains a form which targets an insecure endpoint 'http://www.matematyka.pl/search.php'. This endpoint should be made available over a secure connection.
410131.htm#p5441853:300 Mixed Content: The page at 'https://www.matematyka.pl/410131.htm#p5441853' was loaded over HTTPS, but requested an insecure image 'http://www.matematyka.pl/styles/subsilver2/theme/images/n_menu_line.jpg'. This content should also be served over HTTPS.
...

Santiago A · Post autor: **Santiago A** » 24 lip 2016, o 20:08

Opera zgłaszała błąd (o tym, że niektóre elementy strony zostały zablokowane, gdyż uznała je za niebezpieczne), ale już jest okej.

Post autor: **AiDi** » 24 lip 2016, o 20:30

A u mnie wciąż nie jest.

EDIT: już jest, musiałem wyłączyć blokowanie "niebezpiecznych treści na stronie"...

a4karo · Post autor: **a4karo** » 24 lip 2016, o 20:31

Nie wygląda dobrze na chrome

Post autor: **Kaf** » 24 lip 2016, o 20:38

Na Chrome też trzeba pozwolić "włączyć niebezpieczny skrypt" (przy pasku adresu).

piasek101 · Post autor: **piasek101** » 24 lip 2016, o 20:58

Na firefoxsie - jest fatalnie (nieraz tak bywało) - ale gdy przełączałem na ,,wersję deskopową" wracało do normy - dzisiaj nie.

[edit]
Na operze - trzeba (tak jak na piszecie o innych) pozwolić na oglądanie niebezpiecznych.

Post autor: **Jan Kraszewski** » 24 lip 2016, o 22:03

piasek101 pisze:Na operze - trzeba (tak jak na piszecie o innych) pozwolić na oglądanie niebezpiecznych.

Na FF to samo, ale niestety za każdym razem (na każdej stronie). Spróbuję ustalić, skąd to się wzięło.

JK

Post autor: **Dasio11** » 25 lip 2016, o 00:51

U mnie też brzydko.

Nie znam się specjalnie na tym, ale mam pewne podejrzenia co do przyczyn tego błędu. W skrócie: wynika z niekompletnie wykonanej migracji forum do HTTPS.

Kiedy w zwyczajnej sytuacji odwiedzamy stronę internetową, przeglądarka ściąga źródło tej strony z serwera. Następnie ściągane są wszystkie elementy tej strony, do których istnieją odnośniki w źródle (na przykład skrypty lub obrazki). Odnośnik zawiera adres elementu i sposób jego przesłania, tzw. protokół.

Z logów przesłanych przez dec1 oraz z analizy źródła strony (np. tego tematu) wynika, że pomimo, iż źródło strony jest przesyłane przy użyciu bezpiecznego, szyfrowanego protokołu https, to niektóre odnośniki nakazują ściąganie elementów strony przy użyciu nieszyfrowanego http. Przeglądarki uznają to za dziurę w bezpieczeństwie i blokują elementy przesyłane przy użyciu http.

Teraz nieco dokładniej. W większości odnośników w źródle strony podane są względne adresy, np.

Kod: Zaznacz cały

<img src="./styles/subsilver2/theme/images/icon_mini_members.gif" width="12" height="13" alt="*" />

Bazę adresu, czyli ten początek pomijany w odnośniku, określa zawarta na początku źródła linijka

Kod: Zaznacz cały

<base href="http://www.matematyka.pl/"/>

co powoduje, że odnośnik odczytany jest jako

Kod: Zaznacz cały

http://www.matematyka.pl/styles/subsilver2/theme/images/icon_mini_members.gif

Wygląda mi na to, że w tej właśnie linijce leży problem, powinna bowiem wyglądać tak:

Kod: Zaznacz cały

<base href="https://www.matematyka.pl/"/>

i wtedy rezultat wyglądałby tak:

Kod: Zaznacz cały

https://www.matematyka.pl/styles/subsilver2/theme/images/icon_mini_members.gif

czyli odnośnik prawidłowo nakazywałby użycie nowego protokołu, HTTPS.

Post autor: **bartek118** » 25 lip 2016, o 09:09

Niestety u mnie także bardzo słabo. (FF oraz MS Edge)-- 25 lip 2016, o 08:10 --Certyfikat na stronie jest ważny od 24 lipca 2016; może z powodu zmiany certyfikatu coś się wydarzyło?

Post autor: **Dasio11** » 25 lip 2016, o 13:00

U mnie się poprawiło i już jest prawie dobrze. Ostatni błąd zgłaszany przez przeglądarkę dotyczy odnośników

Kod: Zaznacz cały

http://status.gadu-gadu.pl/users/status.asp?id=2407212&styl=1
http://status.gadu-gadu.pl/users/status.asp?id=9929563&styl=1

które najwyraźniej odpowiadają za ikonę statusu gadu-gadu pod postami użytkowników, którzy podali swój numer. Na szczęście serwer gadu-gadu posługuje się również protokołem https, więc znów wystarczy poprawić odnośniki.

Post autor: **admin** » 25 lip 2016, o 22:55

Czy wszystko już u wszystkich działa poprawnie? Był problem z konfiguracją na serwerze.

piasek101 · Post autor: **piasek101** » 25 lip 2016, o 22:56

U mnie wszystko ok.