Pagina 1 di 1

[Sicurezza] HTTPS-Everywhere 5.0 blocca sito Corsair

Inviato: sab mar 28, 2015 10:24 am
da gianpietro
Avendo installato la nuova versione di HTTPS-Everywhere 5.0, riscontro un incompatibilità con il sito della Corsair,
non mi permette di accedere, mentre se disattivo HTTPS-Everywhere tutto funziona correttamente.

HTTPS-Everywhere attivo:
Immagine
HTTPS-Everywhere disattivato:
Immagine
HTTPS-Everywhere 5.0:
Immagine

Re: [Sicurezza] HTTPS-Everywhere 5.0 blocca sito Corsair

Inviato: sab mar 28, 2015 12:07 pm
da hashcat
Le regole per il sito corsair.com le hai attivate tu manualmente o sono state applicate automaticamente? Lo chiedo perchè online vedo che il set di regole relativo al precedente dominio è si disponibile ma sembra essere disabilitato in maniera predefinita perchè, appunto, ostacola la normale fruizione del sito (forse ciò vale solo per il ramo di sviluppo).

HTTPS Everywhere Atlas (corsair.com)
Disabled for breaking site per https://github.com/EFForg/https-everywhere/issues/1233
Nonfunctional subdomains:

- forum *
- www2 *

* Refused


Problematic subdomains:

- (www.)
- cwsmgmt *

* Shows test page; expired 2013-08-27, mismatched, CN: shop.corsair.com

Re: [Sicurezza] HTTPS-Everywhere 5.0 blocca sito Corsair

Inviato: sab mar 28, 2015 5:27 pm
da gianpietro
Ciao hashcat

Le regole sono state applicate automaticamente.

Eseguendo delle verifiche, con la versione precedente, in HTTPS-Everywhere 4.0.3 le regole Corsair non ci sono, vedi screenshot:
Immagine
Sono state aggiunte in HTTPS-Everywhere 5.0, vedi screenshot:
Immagine

Re: [Sicurezza] HTTPS-Everywhere 5.0 blocca sito Corsair

Inviato: mer apr 01, 2015 7:26 am
da gianpietro
È stata rilasciata una nuova versione la 5.0.1, ed ora il sito Corsair funziona correttamente.

https://www.eff.org/https-everywhere