Topic: Non accedo a Yahoo ed Aol webmail da ottobre

[cadmoitaly]

Mentre con un pc su cui non ho fatto logout continuo a vedere Yahoo webmail, sul suo gemello al login dopo la password si blocca (errore: "le impostazioni della pagina prevengono il caricamento di una risorsa https region1.google-amalytics" ecc. ecc.) idem su entrambi per Aol (che usa Yahoo), avendovi fatto logout. Com FF va. Utilizzo ultima release SM e la release ESR di FF di pari livello di SM. Qualcuno riesce ad accedere a Yahoo o Aol da ottobre in poi?

[iacchi]

Ciao, hai provato a creare un nuovo profilo di seamonkey e vedere se i siti funzionano? È un'utile prima mossa per capire se il problema è limitato al tuo attuale profilo o a tutto il programma seamonkey. Se non sapessi come creare un nuovo profilo, segui le istruzioni per firefox a questa pagina, specificamente la parte quando firefox è chiuso (però ovviamente dovrei fare la procedura sul collegamento a seamonkey e non a firefox): https://support.mozilla.org/it/kb/gestione-profili#w_avviare-il-gestore-dei-profili-con-firefox-chiuso

[next]

Non ho capito se il problema è al login o al caricamento dell'interfaccia.
Comunque Yahoo Mail ha una versione ridotta che funziona meglio sui vecchi browser.
Si attiva dalla impostazioni di Yahoo Mail facendo click su una voce denominata "Passa alla versione base di Mail"
Il link diretto sarebbe questo
-> https://mail.yahoo.com/d/settings/1?reason=optin#
ma non so se funzioni senza passare dall'interfaccia web.

[cadmoitaly]

Se qualcuno riesce a fare login su Aol e/o Yahoo si unisca allo thread!
OK, scendo nel dettaglio.
Da ottobre, prima no.
Su Yahoo e Aol (che utilizza Yahoo) webmail.
SeaMonkey/2.53.21 sia WIN11Pro che RHEL9.
Firefox 115.23.1esr non ha questo problema
Su Aol si inserisce username e lo si conferma,
poi si passa ad inserimento password e la si conferma.
A questo punto rimane perennemente in attesa di 3p-geo.yahoo.com
e si vede aprendo la console di errore il citato Errore che qui riporto per intero

Data e ora: 10/10/2025, 10:13:46
Errore: Content Security Policy: Il caricamento di una risorsa su https://region1.google-analytics.com/g/collect?v=2&tid=G-7XMXL3P19Q&gtm=45je5a80v9226012082za200zd9226012082&_p=1760084025324&gcs=G1-0&gcd=13l3p3p2p5l1&npa=1&dma_cps=-&dma=1&tcfd=1000h&cid=1150552051.1760084027&ul=&sr=1920x1080&frm=0&pscdl=noapi&_s=1&tag_exp=101509157~103116026~103200004~103233427~104527906~104528501~104684208~104684211~104948813~115480710~115834636~115834638~115868792~115868794&sid=1760084025&sct=1&seg=0&dl=https%3A%2F%2Flogin.aol.com%2Faccount%2Fchallenge%2Fpassword%3Fsrc%3Dmail%26client_id%3Ddj0yJmk9VlN3cDhpNm1Id0szJmQ9WVdrOVdtRm1aMVU1Tm1zbWNHbzlNQS0tJnM9Y29uc3VtZXJzZWNyZXQmeD1mYQ--%26lang%3Den-US%26redirect_uri%3Dhttps%253A%252F%252Foidc.mail.aol.com%252Fcallback%26pspid%3D972825001%26activity%3Dmail-direct%26done%3Dhttps%253A%252F%252Fapi.login.aol.com%252Foauth2%252Fauthorize%253Factivity%253Dmail-direct%2526client_id%253Ddj0yJmk9VlN3cDhpNm1Id0szJmQ9WVdrOVdtRm1aMVU1Tm1zbWNHbzlNQS0tJnM9Y29uc3VtZXJzZWNyZXQmeD1mYQ--%2526language%253Den-US%2526nonce%253DCFUk0ATJvrqZS0cxjV1RjKlQuEAdcXuG%2526pspid%253D972825001%2526redirect_uri%253Dhttps%25253A%25252F%25252Foidc.mail.aol.com%25252Fcallback%2526response_type%253Dcode%2526scope%253Dmail-r%252520ycal-w%252520openid%252520openid2%252520mail-w%252520mail-x%252520sdps-r%252520msgr-w%2526src%253Dmail%2526state%253DeyJhbGciOiJSUzI1NiIsImtpZCI6IjZmZjk0Y2RhZDExZTdjM2FjMDhkYzllYzNjNDQ4NDRiODdlMzY0ZjcifQ.eyJyZWRpcmVjdFVyaSI6Imh0dHBzOi8vbWFpbC5hb2wuY29tL2QifQ.JMX40ZssLtCMlaqAOZYFU6Tz6rggXd8IYA-lVO2jkmWcFPGEJ3tTkOj7qGkKjtTLXofPUFFQ6Uzih1pYCkh_fgS1zD8X5Ge3c0oSKTchP4AdNmsEetEyDMoUijvOWJVVbDe0byUHYQzCmE7F-o2187M5fpzxgGEV6U-7Xm4ywaA%26sessionIndex%3DQg--%26acrumb%3DwQXNacWE%26display%3Dlogin%26authMechanism%3Dprimary&dr=https%3A%2F%2Flogin.aol.com%2F%3Fsrc%3Dmail%26client_id%3Ddj0yJmk9VlN3cDhpNm1Id0szJmQ9WVdrOVdtRm1aMVU1Tm1zbWNHbzlNQS0tJnM9Y29uc3VtZXJzZWNyZXQmeD1mYQ--%26crumb%3DkTmTQxVPpnY%26lang%3Den-US%26redirect_uri%3Dhttps%253A%252F%252Foidc.mail.aol.com%252Fcallback%26pspid%3D972825001%26activity%3Dmail-direct%26done%3Dhttps%253A%252F%252Fapi.login.aol.com%252Foauth2%252Fauthorize%253Factivity%253Dmail-direct%2526client_id%253Ddj0yJmk9VlN3cDhpNm1Id0szJmQ9WVdrOVdtRm1aMVU1Tm1zbWNHbzlNQS0tJnM9Y29uc3VtZXJzZWNyZXQmeD1mYQ--%2526language%253Den-US%2526nonce%253DCFUk0ATJvrqZS0cxjV1RjKlQuEAdcXuG%2526pspid%253D972825001%2526redirect_uri%253Dhttps%25253A%25252F%25252Foidc.mail.aol.com%25252Fcallback%2526response_type%253Dcode%2526scope%253Dmail-r%252Bycal-w%252Bopenid%252Bopenid2%252Bmail-w%252Bmail-x%252Bsdps-r%252Bmsgr-w%2526src%253Dmail%2526state%253DeyJhbGciOiJSUzI1NiIsImtpZCI6IjZmZjk0Y2RhZDExZTdjM2FjMDhkYzllYzNjNDQ4NDRiODdlMzY0ZjcifQ.eyJyZWRpcmVjdFVyaSI6Imh0dHBzOi8vbWFpbC5hb2wuY29tL2QifQ.JMX40ZssLtCMlaqAOZYFU6Tz6rggXd8IYA-lVO2jkmWcFPGEJ3tTkOj7qGkKjtTLXofPUFFQ6Uzih1pYCkh_fgS1zD8X5Ge3c0oSKTchP4AdNmsEetEyDMoUijvOWJVVbDe0byUHYQzCmE7F-o2187M5fpzxgGEV6U-7Xm4ywaA&dt=Login%20-%20Sign%20in%20to%C2%A0AOL&tfd=7748 è stato bloccato dalle impostazioni della pagina (“connect-src”).

[iacchi]

Ok, a vedere l'errore il problema è sull'url https://region1.google-analytics.com/ e non direttamente su yahoo/aol. Forse hai qualche impostazione di privacy e/o un'estensione legata alla privacy con impostazioni particolarmente aggressive che blocca il caricamento di quella risorsa? Rinnovo la domanda: potresti fare una prova con un profilo pulito appena creato giusto per aiutarci ad individuare meglio dove risiede il problema?

[cadmoitaly]

> potresti fare una prova con un profilo pulito appena creato
Il test su RHEL9 (che ha fornito - embedded params a parte, ovviamente) lo stesso identico errore e' stato fatto con la stessa versione di SM caricata all'uopo, utilizzando un sistema di un cliente. Pqm davo la cosa per scontata...

D'altrocanto se tu vai a fare login su AOL con SM ed utilizzi il mio username (come password metti quella che vuoi, tanto l'errore compare prima della validazione, non appena premi il bottone).

Confermo che risulta evidente il fatto che la pagina - o applicazione ssjs che sia - di aol imposti un caricamento BLOCCATO di quanto residente su "Google" e che detto blocco sia causato - sempre si legge - "dalle impostazioni della pagina (connect-src)" ed e' appunto quest'ultima cosa che mi suona "arabo".

Mi spiego: ti chiedo "come mai se la url che carico e' http://server.domin.io/ io vedo http://server.domin.io/index.html?" e tu mi rispondi una cosa ovvia per te (e vabbe', anche per me in questo caso) ma che e' "arabo" per chi pone la domanda. idem dicasi nel mio caso per le "impostazioni della pagina (connect-src)": che cippero e' connect-src? 'ndo sta nelle prefs 'sto bloco, visto che con la gui del menu Preferenze io non ho posto la flag su alcun blocco (eccetto gli aggiornamenti automatici!!!)?

Da qui la domanda al forum, pensavo connect-src fosse uno "slang" di "voi giovincelli nerd" che noi "datati analisti" non conosciamo, essendo vecchi ed obsoleti!

[iacchi]

Grazie per la risposta! Detto questo, l'errore è un po' arabico anche per me. Dammi un po' di tempo per chiedere lumi a chi ne sa di più (gli sviluppatori) e poi ti faccio sapere

[cadmoitaly]

Grazie a te per la pazienza! Anche se potrebbe non sembrare qualchecosina ci capisco e qualche test sui parametri security.csp li ho fatti ma, come giustamente dici tu, va chiesto agli sviluppatori.

Per i quali la domanda probabilmente e' simile a "qual'e' la tua password?", risposta impossibile da parte mia ma banale da parte tua!

Ancora grazie per la pazienza e se vuoi farti un giretto sul login di aol col mio username vedi subito se SM si pianta e FF ti dice password errata (almeno spero!!!)

[cadmoitaly]

...
Dammi un po' di tempo per chiedere lumi a chi ne sa di più (gli sviluppatori) e poi ti faccio sapere

Mi verrebbe da sottolineare il fatto che "da ottobre" SM (qls S/O, qls profilo) si "pianta in attesa" di 3p-geo.yahoo.com (dopo che viene fornita password su login AOL) e che quindi il problema sia "ip-geo"...