perso la "sicurezza"

pollastro · Messaggio da **pollastro** » 06/04/2020, 17:31

Non so esattamente da quando ( ma certamente da non più di un paio di settimane) ma nella stringa dell'indirizzo appare la dicitura" non sicuro".

Ho chiesto lumi al responsabile del server che ospita il forum e mi è stato risposto:
Riguardo al problema a cui fa riferimento, il protocollo https risulta correttamente attivo.

Sicuramente c'è qualche elemento nella pagina che punta ancora al protocollo http. Deve assicurarsi quindi che i link all'interno (immagini, CSS, JS) delle pagina siano relativi o facciano riferimento ad https:// altrimenti si avrà un classico problema di contenuto misto (mixed-content)

l'indicazione http l'ho abbandonata più di un anno fa e da allora l'indirizzo è sempre stato https ( ed infatti tuttora lo è) ed allora perche la scritta "non sicuro". Tutte le immagini sono ospitate nella cartella del forum.

Prendendo ispirazione da Lenin, "Che fare"?

Grazie per il tempo che vorrete dedicarmi.
Cordialità.
Carlo

alex75 · Messaggio da **alex75** » 06/04/2020, 20:18

Ti avvisa che qualcosa non è sicuro (ad esempio immagini...)
In pratica su un sito https, tutto dovrebbe avere url https, altrimenti verrà indicato come non sicuro.

Micogian · Messaggio da **Micogian** » 06/04/2020, 21:03

Carlo, nel tuo indice ci sono 9 url "http://"
Apri la pagina, clicca CONTROL -U per vedere il codice sorgente, poi fai CONTROL-F e inserisci la richiesta di visualizzare dove si trovano le stringhe "http:", ce ne sono 9, compreso quel vecchio url del quale avevi già chiesto e che ovviamente non hai risolto.

Codice: Seleziona tutto

<li class="breadcrumbs" itemscope itemtype="http://schema.org/BreadcrumbList">

Potrebbe essere qualche estensione, prova a disabilitare una alla volta e vedi se trovi qual'è.

pollastro · Messaggio da **pollastro** » 07/04/2020, 11:51

dunque....prendendo il coraggio non a 4 mani ma a 14 mani ho tentato l'upgrade da 3.8 a 3.9 e tutto sembra essere andato a buon fine....quindi installazione "VERGINE"...

Quello che mi sembra di osservare è che il "non sicuro" appare solo nella pagina index ( www.pendoleria.com/forum ) mentre se apro tutte le altre pagine compare il "lucchetto" del sito sicuro...ergo l'errore dovrebbe essere nella prima pagina.

Non ho abilitato nessuna estensione ( neanche quella del logo) così che qualche buona anima mi aiuti a trovare , ispezionando il codice della pagina, dove potrebbe annidarsi l'errore e magari suggerirmi come porre rimedio.

Vi ringrazio per il tempo che vorrete dedicarmi.

Cordialità.
Carlo

A rettifica del messaggio , mi sto rendendo conto che altre pagine sono "non sicure"....bohhhh

Micogian · Messaggio da **Micogian** » 07/04/2020, 14:36

E' un problema della 3.3.x e riguarda il codice della classe "breadcrambs"

Codice: Seleziona tutto

<ul id="nav-breadcrumbs" class="nav-breadcrumbs linklist navlinks" role="menubar">
	<li class="breadcrumbs" itemscope itemtype="http://schema.org/BreadcrumbList">
		<span class="crumb"  itemtype="http://schema.org/ListItem" itemprop="itemListElement" itemscope><a href="./index.php?sid=226bb980f5e63fad94ae04a75f5ebc90" itemtype="https://schema.org/Thing" itemscope itemprop="item" accesskey="h" data-navbar-reference="index"><i class="icon fa-home fa-fw"></i><span itemprop="name">Indice</span></a><meta itemprop="position" content="1" /></span>

Leggi qui https://www.phpbb.com/community/viewtop ... &t=2535776

Praticamente dice di togliere la stringa "itemscope" che compare 3 volte nella riga di codice suddetta che si trova nel file "navlink_header.html"

pollastro · Messaggio da **pollastro** » 07/04/2020, 15:10

con il cuore a 200 battiti ho sostituito il codice indicato nel link che gentilmente mi hai dato.
Il codice si trovava nel file "navbar_header .html " e non "navlink_header.html", ma era proprio esso ( "navlink_header.html" non c'è proprio in quella cartella !!)

Come ho detto ho sostituito il codice ( dopo un backup di tutto il forum e del file stesso in questione) ma nulla sembra essere cambiato. Forse ci vuole del tempo perchè i "robot" facciano un giro nella pagina?

Grazie per le parole di conforto che mi saprete dare....

Cordialità.
Carlo

PS a questo punto credo di poter iniziare a riabilitare tutte le estensioni, visto che queste non sembrano essere responsabili della faccenda. Corretto?

Micogian · Messaggio da **Micogian** » 07/04/2020, 16:37

Ma hai cancellato la cache del forum e la cache del browser ? Perchè se apro il tuo sito continuo a vedere ancora il codice vecchio dove compare ancora la stringa "itemscope".

C'è poi un'altra riga di codice che contiene un indirizzo "http:", cioè questa:

Codice: Seleziona tutto

<strong class="text-strong">L'essere iscritto a questo forum sugli orologi, senza farne parte in modo attivo, non comporta nessun vantaggio....</strong> <img src="http://www.pendoleria.com/forum/images/smilies/icon_biggrin.gif" class="postimage" alt="Immagine">

pollastro · Messaggio da **pollastro** » 07/04/2020, 18:28

"itemscope" compare anche nel codice sostituito...MA non sembra essere stato quello il problema in quanto mi è bastato mettere la s nell'indirizzo che mi hai evidenziato tu e finalmente è comparso nuovamente il lucchetto....

Grazie di cuore per l'assistenza.

Sono rimasti altri due "html "

Snap 2020-04-07 at 18.17.50.jpg

ma uno creda che sia un "commento" mentre l'altro "meta"
:<meta http-equiv="X-UA-Compatible" content="IE=edge">
sembra non influire...meglio così.

Ora riabiliterò le estensioni una per una.

Riassumendo: un FORUM, i suoi amministratori ed iscritti veramente insostituibili.

Cordialità.
Carlo

pollastro · Messaggio da **pollastro** » 07/04/2020, 19:09

...credevo io!!!!!!

Ultimi aggiornamenti:
-----apro la pagina del forum e tuttora compare il "non sicuro"
-----faccio il login ed il sito diventa "sicuro"... spunto "ricordami"
----- chiudo il browser
----- apro la pagina e NON sono loggato ed il sito è "non sicuro"
-----faccio il login e spunto "ricordami" ed il sito diventa "sicuro"
ecc ecc
quindi per i non loggati probabilmente il sito "non è sicuro", mentre per i loggati lo è ....solo che una volta che chiudo il browser mi "butta fuori"

HELP please.

Cordialità.
Carlo

Micogian · Messaggio da **Micogian** » 07/04/2020, 21:02

Per i links "http://" potresti risolvere modificando il file "htaccess"
Le prime 2 righe del file htaccess contengono questo codica:

Codice: Seleziona tutto

<IfModule mod_rewrite.c>
RewriteEngine on

Alle prime 2 righe aggiungi il seguente codice che ti trasforma tutti gli url "http:" in "https:"

Codice: Seleziona tutto

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

phpBB-Italia.it

perso la "sicurezza"

perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"

Re: perso la "sicurezza"