Autore Topic: pagina cifrata e connessione in chiaro  (Letto 5391 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline lucasali

  • Moderatore
  • Post: 7493
pagina cifrata e connessione in chiaro
« il: 18 Luglio 2008 13:41:30 »
ho un problema a fare un pagamento su una pagina di cartasi con ff3 (ff2 ie6 e ie7 non hanno problemi)

quando accedo alla pagina mi appare l'avviso:
Anche se questa pagina è cifrata, le informazioni che ci si appresta a inviare verranno spedite attraverso una connessione in chiaro e potrebbero facilmente essere lette da terzi.
Inviare ugualmente queste informazioni?

in questa schermata non c'è la possibilità di mettere la spunta su "non chiedere più" e non sembra nemmeno che il messaggio sia disattivabile, almeno dall'interfaccia.

premendo ok il sito mi da errore id transazione duplicata.
sembra quindi che ff3 faccia un doppio GET
visto che ovviamente la pagina non è accessibile come posso fare un debug?

Offline lucasali

  • Moderatore
  • Post: 7493
Re: pagina cifrata e connessione in chiaro
« Risposta #1 il: 18 Luglio 2008 18:16:46 »
ho anche provato a loggare la connessione mettendo:
Codice: [Seleziona]
set NSPR_LOG_MODULES=nsHttp:5,nsSocketTransport:5,nsHostResolver:5che mi sembra il livello massimo loggabile ...
ma oltre ad avere la certezza che ff3 fa due get e ff2 ne fa uno solo non ci capisco niente :(

Offline the fly on the net

  • Post: 297
    • the fly on the net
Re: pagina cifrata e connessione in chiaro
« Risposta #2 il: 19 Luglio 2008 20:56:00 »
Quell'alert è ritenuto troppo importante da Mozilla e non è possibile disabilitarlo.

Codice: [Seleziona]
  rv = ConfirmDialog(ctx, nsnull, // No preference for this one - it's too important
                     NS_LITERAL_STRING("PostToInsecureFromSecureMessage").get(),
                     nsnull,
                     _result);

Non è normale che avvengano 2 get/post, e sarebbe da verificare se si tratta di un problema di Firefox oppure qualcosa di sbagliato nel sito, ma per questo credo bisognerebbe coinvolgere i gestori del sito stesso.

Offline lucasali

  • Moderatore
  • Post: 7493
Re: pagina cifrata e connessione in chiaro
« Risposta #3 il: 21 Luglio 2008 09:39:58 »
se vuoi posso darti delle credenziali per fare delle prove oppure ti giro i log ...

Offline klades

  • Moderatore
  • Post: 5788
    • http://www.nic-nac-project.org/~kaosmos
Re: pagina cifrata e connessione in chiaro
« Risposta #4 il: 21 Luglio 2008 11:22:14 »
Puoi indicare la pagina da dove fai il login?

Offline lucasali

  • Moderatore
  • Post: 7493
Re: pagina cifrata e connessione in chiaro
« Risposta #5 il: 21 Luglio 2008 11:55:45 »
non credo che ti sarà di molto aiuto comunque il sito è: *link rimosso perché non più esistente*
tutto ancora in fase di test ...

fammi sapere se vuoi delle credenziali d'accesso ;)
« Ultima modifica: 03 Aprile 2011 00:09:33 da lucasali »

Offline the fly on the net

  • Post: 297
    • the fly on the net
Re: pagina cifrata e connessione in chiaro
« Risposta #6 il: 21 Luglio 2008 14:13:11 »
se vuoi posso darti delle credenziali per fare delle prove oppure ti giro i log ...

Ok, manda pure in PM - appena ho un attimo vedo di dare un'occhiata

Buon lavoro

Offline lucasali

  • Moderatore
  • Post: 7493
Re: pagina cifrata e connessione in chiaro
« Risposta #7 il: 21 Luglio 2008 17:36:42 »
mandato un PM ad entrambi ;)

Offline guidonilla

  • Post: 1
Re: pagina cifrata e connessione in chiaro
« Risposta #8 il: 02 Aprile 2011 11:48:31 »
Ho lo stesso problema con XPAY  Carta Si da tempo. avete trovato una soluzione?

thanx

Offline lucasali

  • Moderatore
  • Post: 7493
Re: pagina cifrata e connessione in chiaro
« Risposta #9 il: 03 Aprile 2011 00:10:21 »
sinceramente dopo quasi 3 anni non mi ricordo come è finita la cosa :?
se non mi sbaglio era un problema della pagina di test

0 Utenti e 1 Visitatore stanno visualizzando questo topic.