perso la "sicurezza"

Area dedicata al phpBB 3.2.X
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: perso la "sicurezza"

Messaggio da pollastro »

...sono disperato ...niente da fare.... :bomb: :bomb:

questa mattina ho nuovamente reinstallato la 3.2.9 ma senza nessun miglioramento...anzi!!!! :bomb: ....adesso ogni volta che esco dal forum quando rientro, nonostante abbia spuntato la casella "ricordami" mi chiede il login.

Peraltro a questo punto mi arrendo di fronte all'impossibilità di recuperare la"sicurezza" del sito.

Quello che desidererei è un suggerimento per riabilitare la possibilità di restare "loggato" quando esco dal forum. Grazie per i suggerimenti che mi vorrete dare
Cordialità.
Carlo

PS @micogian
ho aggiunto il codice che mi hai suggerito ma le cose non sono migliorate e l'ho quindi poi tolto. Al momento l'installazione è "vergine" senza nessuna estensione.
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
Micogian
Globalmod
Globalmod
Messaggi: 588
Iscritto il: 17/03/2016, 17:53
Link del Forum: https://www.actaplantarum.org

Re: perso la "sicurezza"

Messaggio da Micogian »

Hai fatto male a togliere quel codice dal file htaccess, Quello serve a reindirizzare tutti gli url http: a https:, io ricordo che nel mio sito avevo un problema simile e così ho risolto e come tu stesso hai visto ci sono url http: nella tua pagina.

L'altro problema riguarda il breadcrumb e la stringa "itemscope" è ancora presente, ma non solo, devi togliere la stringa ma devi anche sostituire l'url che è sempre http:

Codice: Seleziona tutto

http://schema.org/BreadcrumbList
e

Codice: Seleziona tutto

http://schema.org/ListItem
E' probabile che i problemi siano 2, uno è legato al breadcrumb e quello lo dovresti risolvere eliminando la stringa "itemscope" che compare 3 volte nelle 2 righe di codice e sostituire "http:" con "https:"
Quello è un codice che non piace a Google che già a suo tempo ti aveva mandato un avviso.

La modifica del file htaccess serve invece a reindirizzare tutti gli url http: verso https:

Ma dopo aver fatto le modifiche devi cancellare la cache del forum e quella del browser, perchè se non lo fai tu vedrai sempre la pagina memorizzata da Chrome o Firefox e non quella modificata.
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: perso la "sicurezza"

Messaggio da pollastro »

Spero nella tua comprensione e sopratutto nella tua pazienza... :redface:

Ho nuovamente aggiunto il codice che hai detto tu e, dopo aver cancellato i cookies da chrome e cancellato via ftp due file nella cartella cache il risultato è questo:
Snap 2020-04-08 at 14.56.14.jpg
cosa faccio a questo punto? ( non ti sfugga che non c'è neanche più la favicon, ma una generica.)

Quello che mi chiedo è come mai nella pagina index del forum , con la versione 3.2.9 compare sempre quella "zuppa" riguardante il breadcrumb....ma l'estensore del phpbb non doveva tener conto che quei codici non erano graditi a Google? e perchè tutti gli altri forum continuano a funzionare anche se sono http?

Come ho già scritto non mi importerebbe più il fattore "non sicuro" ma vorrei poter vedere nuovamente valida la casella "ricordami" del login.

Cordialità.
Carlo
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
Micogian
Globalmod
Globalmod
Messaggi: 588
Iscritto il: 17/03/2016, 17:53
Link del Forum: https://www.actaplantarum.org

Re: perso la "sicurezza"

Messaggio da Micogian »

Ho nuovamente aggiunto il codice che hai detto tu e, dopo aver cancellato i cookies da chrome e cancellato via ftp due file nella cartella cache il risultato è questo:
Cosa vuol dire "ho cancellato via ftp due file nella cartella cache" ?
La cartella cache contiene una sottocartella "production" che contiene parecchi file, li devi cancellare tutti, sempre nella cartella production c'è una sottocartella "twig" che contiene altre sottocartelle numeriche, anche quelle vanno eliminate.
Sono tutti file che si creano automaticamente. Ma se dopo aver cancellato tutto la pagina non si apre allora devi avere sbagliato qualcosa.
A questo punto ricarica da ftp i file di sistema di phpbb.
Avatar utente
Barrnet
Globalmod
Globalmod
Messaggi: 547
Iscritto il: 13/05/2012, 19:10
Link del Forum: https://videogamezone.eu/forum
Località: Bergamo
Contatta:

Re: perso la "sicurezza"

Messaggio da Barrnet »

Ops, mi ero perso questa discussione. Il problema principale di avere un forum sotto HTTPS è che anche tutti i media esterni, come avatar remoti e immagini nei post, devono essere sotto HTTPS. Per gli avatar basta disattivare quelli remoti e lasciare solamente la possibilità di caricarli, per quanto riguarda i BBCode è necessario avere un tramite tra l'immagine esterna ed il forum, un qualcosa che "scarichi" l'immagine e faccia praticamente da proxy, aumentando però le richieste al webserver per ogni singola immagine presente in un post. Un esempio è il progetto Camo di Github.

Un'altra soluzione, decisamente più performante, è tramutare il BBCode per le immagini in una sorta di link esterno: https://www.phpbb.com/customise/db/exte ... s_as_link/
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: perso la "sicurezza"

Messaggio da pollastro »

Grazie per l'attenzione.
Dopo aver reinstallato il pacchetto del forum, a prescindere da un occasionale malfunzionamento, le cose sembrano andare meglio ...non mi spingo a dire benissimo, ma almeno il forum sembra funzionare.
Mi si apre una pagina di errore quando abilito una estensione ( ed infatti quella pagina si è aperta per tutte le estensioni che ho abilitato) ma poi , come ho detto il forum sembra fare il suo lavoro.
Se vuoi ti parlo dell'errore in questione anche se in effetti, se non entro troppo nel PCA, non mi preoccupa più di tanto.

Spero che tu e tutti i lettori del forum siano in buona salute.


Cordialità
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6153
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: perso la "sicurezza"

Messaggio da alex75 »

Forse hai cancellato la cartella di qualche estensione.
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: perso la "sicurezza"

Messaggio da pollastro »

Ho seguito MOLTO attentamente le istruzione che hai dato tu nella sezione dedicata e non direi di aver cancellato nessuna cartella di estensioni.

Quello che mi succede:
--- apro il PCA>personalizzazioni>Gestioni estensioni
--- abilito una estensione
--- si apre la pagina con "vuoi abilitare "
--- io clicco "abilita"
--- compare una nuova interfaccia con "vuoi tornare alla pagina delle estensioni"
--- clicco il pulsante e mi appare una pagina di errore:
[phpBB Debug] PHP Warning: in file [ROOT]/vendor/composer/ClassLoader.php on line 444: include([ROOT]/vendor/composer/../ocramius/proxy-manager/src/ProxyManager/Version.php): failed to open stream: No such file or directory
[phpBB Debug] PHP Warning: in file [ROOT]/vendor/composer/ClassLoader.php on line 444: include(): Failed opening '[ROOT]/vendor/composer/../ocramius/proxy-manager/src/ProxyManager/Version.php' for inclusion (include_path='.:/usr/share/php')
Fatal error: Class 'ProxyManager\Version' not found in /home/mhd-01/www.pendoleria.com/htdocs/forum/vendor/ ... actory.php on line 69


--- clicco la freccia del browser per tornare nella pagina indietro che regolarmente compare
--- e questa volta "vuoi tornare alla pagina delle estensioni" FUNZIONA e mi ritrovo nella pagina dove abilitare una nuova estensione.

Questa sequenza mi è capitata per TUTTE le estensioni ( una quindicina che ho abilitato).

Ovviamente ci deve essere un errore anche se nel suo complesso il forum SEMBRA funzionare.

Qualche speranza di risolvere il problema?
Cordialità.
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6153
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: perso la "sicurezza"

Messaggio da alex75 »

Ma hai ricaricato i file originali della tua stessa versione? o file di una versione più aggiornata?
Nel secondo caso, la procedura di aggiornamento si è conclusa senza problemi?
hai provato da altro browser ?
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: perso la "sicurezza"

Messaggio da pollastro »

Ma hai ricaricato i file originali della tua stessa versione? o file di una versione più aggiornata?
Mi era stato suggerito di scaricare ed installare una nuova versione del phpbb e così dalla 3.2.8 sono passato alla 3.2.9
Snap 2020-04-18 at 17.02.02.jpg
Nel secondo caso, la procedura di aggiornamento si è conclusa senza problemi?
tanta paura di sbagliare, ma alla fine il comunicato era stato che tutto era filato liscio.
hai provato da altro browser ?
in tutta onestà a questo non ci avevo pensato...ma immaginare che "chrome" non sia all'altezza di tutti gli altri browser mi sembra una "blasfemia"...o sbaglio? :redface: :redface:

Cordialità.
Carlo
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Rispondi