[Linuxtrent] Re: sicurezza eccessiva
- From: "Gianguido Piani" <dmarc-noreply@xxxxxxxxxxxxx> (Redacted sender "gipiani" for DMARC)
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Thu, 29 Apr 2021 16:36:08 +0200
Grazie, Chris. IL problema si fa piu' interessante...
In particolare controlla a che IP il tuo processo server si lega. Se
si lega solo a
127.0.0.1 e non a 0.0.0.0 (tutti) o 192.168.x.y, allora si spiega
come mai ti
si collega a 127.0.0.1 e non 192.168.x.y.
Il programma e' legato a 0.0.0.0
Inoltre magari cerca di escludere che stai usando un proxy o una VPN
...
no proxy, no VPN
Ho fatto qui una prova con FF 88 collegandomi a un sito non http su
lan 192.168.x.y
e confermo che va senza problemi. La tracking protection non scatta
"No trackers
known to Firefox were detected on this page". C'e` il locchetto
barrato "Connection
is not secure" e nessun altro problema. Con https-only attivato,
stessa cosa solo che
devi cliccare per confermare.
Bye,
Chris.
Ho provato ad accedere con FF allo stesso programma che mi da problemi,
ma su altro host, e funziona con l'indirizzo di rete 192.168 ecc.
Appare il lucchetto, posso aprirlo e cambiare la configurazione.
Mentre se inserisco l'indirizzo di rete dello stesso host sul quale
gira FF questo e' immediatamente bloccato, e NON appare il lucchetto.
Inoltre, con il lucchetto io do' il via libera a
http://127.0.0.1 oppur
e altro indirizzo sulla rete domestica, sempre HTTP. FF registra invece
come eccezione
https://127.0.0.1 o https://indirizzo_di_rete ;
Quindi, al momento
- FF non accetta l'indirizzo di rete del suo host, ma va bene 127.0.0.1
oppure hostname. Prima dell'ultimo update a V_88 l'indirizzo IP di host
funzionava.
- FF non accetta eccezioni per HTTP ("Enhanced Tracking Protection" -
"Exceptions"), ma solo per HTTPS
- FF non permette una configurazione di ultima istanza, sito per sito,
inserito a mano. Questo e' eccessivo.
Se fosse permesso, il problema non sarebbe proprio nato, l'avrei
risolto questa mattina senza scomodare la lista.
Gianguido
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a
mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts:
