Что на сайте с безопасностью?

[RV3DOI]

opera, firefox, chrome без проблем открываю и основной форум и ДО. C андроид-телефона также проблем не вижу.

[HyC]

Тоже такое есть. Хотя с телефона норм, а вот с компа не могу войти

На форуме протух сертификат безопасности, поэтому по https соединению войти нельзя. Это просер администрации mybb2/getbb. Пользуйтесь незащищенным http соединением.

[Sulphur]

opera, firefox, chrome без проблем открываю и основной форум и ДО.

Наверно, у Вас FireFox из каких-нибудь старинных версий...

[oldmao]

Не знаю, как в Firefox, а в браузерах на движке хрома (в частности Яндекс-браузер) в настройках снять галку "Заходить на сайты только по https, если сайт это поддерживает".

[GeHHenA]

Ходите на форум по http:// а не по https://

так и заходим но не заходится!

[HyC]

Ходите на форум по http:// а не по https://

так и заходим но не заходится!

В браузере есть настройка в духе "принудительно переходить с http на https если оно поддерживается сайтом". Надо найти и отключить.

[GeHHenA]

Так и не нашёл.

[oldmao]

Ищите нечто похожее:

[oldmao]

Не поленился, скачал Firefox, нужные настройки тут:

В ссылках на сайты ОБЯЗАТЕЛЬНО исправить https:// на http://

[GeHHenA]

Для Оперы сделал но ничего не изменилось.

[GeHHenA]

В итоге после перезагрузки страниц те отказались работать и выдали сообщение о просроченном сертификате.В общем пускай модераторы разбираются.

[HyC]

В итоге после перезагрузки страниц те отказались работать и выдали сообщение о просроченном сертификате.В общем пускай модераторы разбираются.

Модераторы не разберутся. Прошляпили сертификат владельцы самого хостинга. На всех форумах на площадке getbb сейчас такая проблема.

[nikolm]

До сих пор сижу на ХР, никаких проблем...

Дома на одном WinXP и Bodhi...
Никаких проблем

Оборзел, и пошёл ещё дальше: загрузился с РЕ-системы, собранной на базе ХР. И тоже никаких проблем. В том числе, и при переходе с Mail.ru и Yandex. Может ещё и от провайдера зависит? У меня Ростелеком.

ЗЫ На rt21 не зареген, поэтому не могу проверить

[HyC]

Оборзел, и пошёл ещё дальше: загрузился с РЕ-системы, собранной на базе ХР. И тоже никаких проблем. В том числе, и при переходе с Mail.ru и Yandex. Может ещё и от провайдера зависит? У меня Ростелеком.

В теме уже миллион раз было сказано, на всем getbb протух сертификат и нужно заходить по http. То что по http тоже получается не у всех - в современных браузерах по умолчанию включен режим "только https". То есть даже если вы пытаетесь воспользоваться http браузер принудительно перекидывает вас на https соединение которое не работает. Ищите и выключайте настройку.

На вашем скриншоте как раз видно что у вас "все работает" как раз по http а не по https.

[nikolm]

То есть даже если вы пытаетесь воспользоваться http браузер принудительно перекидывает вас на https соединение которое не работает.

HyC, спасибо за разъяснение. То есть, даже если в адресной строке вручную изменить https на http, браузер всё равно исправит на обратное? Тогда понятно почему у GeHHenA не получается... Надо проверить.

[HyC]

HyC, спасибо за разъяснение. То есть, даже если в адресной строке вручную изменить https на http, браузер всё равно исправит на обратное? Тогда понятно почему у GeHHenA не получается... Надо проверить.

Да, исправит сам обратно. Более того некоторое время назад в браузерах была мода на "не показывать протокол", поэтому пользователь даже без понятия о том что его на https принудительно запихали. Мол зачем пользователю знать http это или https раз все равно с http мы всех выгнали. Потом изменения эти откатили, но не все пользователи обновили браузеры на те, где эти "новшества" обратно удалили. "Нововводили" эту дичь и потом "нововывели" обратно как минимум в хроме, это абсолютно точно, и кажется в огнелисе, но это неточно.

Оперой я не пользуюсь нигде много лет, так как в ней много лет сломана прозрачная NTLM аутенификация на прокси и никто её чинить не собирается.

[Sulphur]

В Огнелисе явно ничего не поправить для Доски. А на форум он пускает только при mybb2.

[HyC]

В Огнелисе явно ничего не поправить для Доски. А на форум он пускает только при mybb2.

Пускает по незащищенному соединению и туда и туда. И на mybb2 и на getbb и на доску и на форум. По защищенному ожидаемо не пускает никуда. Проверяйте, вы что-то делаете неправильно.

Что поправить в огнелисе чтобы он принудительно не отправлял вас на защищенное соединение - в скриншотах выше.

[Sulphur]

Что-то - это что? Если Вы знаете, как правильно настроить Огнелиса для решения данной проблемы, то, пожалуйста, подскажите. А если не знаете, тогда и писать, что что-то делаю не так, нечего.

[HyC]

Что-то - это что?

Вот я и спрашиваю, что вы неправильно делаете что у вас не работает ? По незащищенному соединению работает все. Если у вас не работает значит вы делаете нечто пытаясь войти по защищенному соединению вместо незащищенного. Что именно вы делаете чтобы добиваться такого результата я со своего дивана не вижу.

[Sulphur]

Что тут настроить? Снятие галочки с "Сертификаты" не помогает.

[HyC]

Что тут настроить? Снятие галочки с "Сертификаты" не помогает.

"Не включать режим только HTTPS"

Собсно вам требовалось расставить все галочки как на скриншоте.

[Sulphur]

Снять галочку с этого, что ли?

[HyC]

Снять галочку с этого, что ли?

Поставьте галочки как на скриншоте, и заходите на форум по http а не по https.

[Sulphur]

Так у меня и так галочки стоят, как на моём скрине.

[HyC]

Так у меня и так галочки стоят, как на моём скрине.

Значит вы пытаетесь заходить по https а не по http.

[Sulphur]

Попробовал входить через http, а браузер сам делает https, и хрен вам...
Понял - нужно вводить www, тогда http нормально робит, без www сразу делает https.

[VASILI]

Дело не в касперском или другом антивируснике.
Просто при попытке войти по ссылке на форум выкидывает ошибку типа 502 или 403 или еще что то типа “сервер недоступен”.
Происходит такое и при выключенном защитнике виндовс или антивирусе.

Правда, в последнее время такого не наюлюдал.

[nikolm]

Попробовал входить через http, а браузер сам делает https, и хрен вам...
Понял - нужно вводить www, тогда http нормально робит, без www сразу делает https.

Скачал последнюю версию FF. Вот что у меня получается. Без всяких www

[Sulphur]

У меня FF 98.0.2 (64 бита).
Так что у нас совершенно разные FF - у Вас для 32-битной винды, у меня - для 64.

[HyC]

У меня FF 98.0.2 (64 бита).
Так что у нас совершенно разные FF - у Вас для 32-битной винды, у меня - для 64.

У меня 91.5.0, ESR сборка (с расширенным сроком поддержки). Все работает и не работает как описано выше. Что там в самых свежих версиях колдуют и ломают каждый месяц ставя опыты на пользователях я фиг его знает, поэтому всегда сижу на ESR, чего всем и советую.

[Sulphur]

Время от времени даже в Аимпе колдуют... но хоть пишут, чтО делалось.

[ДедФеном]

Имеено поэтому я обновляю только браузеры , прочие программы никогда не обновляю (антивирусы просто не использую). Какой смысл обновлять плеер и торрент клиент если он выполняет нужные мне задачи ? Очень велика вероятность что после обновления программа превратится в какое-то неудобное дерьмо непомерно жрущее ресурсы.

[oldmao]

Ещё пару лет назад пришлось откатывать обновление мю-торрента, неотключаемую рекламу туда всобачили. На работе вообще с одним казначейским сайтом можно работать только через Firefox 51 версии, более поздние считают соединение небезопасным и не пущают...

[Alexaund]

Сдается мне, что это происки. На домашнем тоже всё наперекосяк, все блокируется. Снёс нахрен.

[nikolm]

У меня FF 98.0.2 (64 бита).
Так что у нас совершенно разные FF - у Вас для 32-битной винды, у меня - для 64.

А если так? Посмотрите, может действительно что-то изменилось со вчерашнего дня?

[HyC]

А если так? Посмотрите, может действительно что-то изменилось со вчерашнего дня?

Вчерась ближе к ночи кого-то из админов администрация площадки видимо отловила и анально покарала. Сертификат перевыпустили. Ждем очередного просера 2 июня =)

Мне вообще непонятно как можно было пролюбить этот сертификат, если процесс его первоначального получения по умолчанию подразумевает настройку автоматической процедуры его продления. Причем она работает прям сразу сама "из коробки". То есть там какие-то гении мало того что сертификат просохатили, так еще и автообновлятор сломать умудрились.

[A.T.]

Могу предположить, что площадка Mybb2.ru/Getbb.ru состоит из кучи серверов, особо не связанных друг с другом ничем, кроме домена 2 уровня в их полных DNS-адресах. И т.к. у Let's encrypt весьма засмысловатая обновлялка, не любящая когда один и тот же сертификат скачивают по 5 раз, горе-админы вместо наладки распространения свежего сертификата на все серверы, или плюнули на всё, и доверились штатной обновлялке, которая лежала с ошибкой все эти дни, или вообще решили делать распространение актуального сертификата вручную, по памяти.

[v-rex]

А Касперский по умолчанию считает, что все заражено

Вспоминаю Касперского с ужасом Помню его поросячий визг, а еще про то, что его постоянно рекламировали как подходящий даже к самым старым компьютерам, на что я тогда клюнул как наивный школьник, купив и поставив его на свой старенький ноутбук 2004 года, и новый ноутбук 2009 года (да, дело было в 2009 году). И как он выносил мне мозг своими проверками, от чего компьютерами просто невозможно было пользоваться от слова совсем.

А уж что я точно ему не прощу никогда, так это когда он спокойно пропустил блокировщика вымогателя, о котором уже все антивирусные компании были в курсе, что это за примитив и как его хлопнуть сразу после попадания в систему

[santim]

Антивирус Касперского внедрен в приложение мобильного банка Сбера. На моем чисто китайском смарте обнаружил вирусный .arc файл в системе (не андроид). Полазил, посмотрел, как бы файл проводника. Даже благодарен, kAVу, не нужен мне на телефоне мобильный банк

[Растаман]

Дома захожу на сайт без проблем, но при открывании любой ссылки, вылезает предупреждение о заражении вирусом. На работе, такого маразма нет. Дурдом полный.

Смешно, но теперь меня и на Яндекс почте забанили. С конца прошлого года, при попытке открыть почтовый ящик, с некоторых компов и телефона, почта вдруг начала запрашивать какой-то "любимый номер телефона", которого у меня никогда не было и нет. В почту короче не зайти, с этих устройств. А потом, на все ящики приходит сообщение, что "кто то" пытался зайти на почту, набрав правильный пароль. И если это не Я, то в письме есть ссылка куда нажать и что делать, а как им сказать что это был Я, непонятно. Нет такой опции.
Вчера Яндекс упростил процесс, заблокировав почту совсем. Требуют сменить пароль! Ну не свиньи?

[oldmao]

А вот зря номер-то не указали. Теперь восстановить доступ к почте - тот ещё квест. А так пришла бы СМС с кодом, и всё.
PS Всё равно номер уже привязан к банковской карточке, госуслугам, личным кабинетам всяких электро-, газо-, водо- снабжающих организаций (для оплаты ЖКХ), так что дать лишний раз номер Яндексу (который и так его знает, но делает вид, что соблюдает приличия) на безопасность никак не повлияет.

[Растаман]

А вот зря номер-то не указали. Теперь восстановить доступ к почте - тот ещё квест.

Когда появился ящик на Яндексе, у меня телефона просто не было вобще, указывать было нечего. Например, ящик на Майле, который появился ещё раньше, во времена поисковика "Апорт" и "Альтависты", работает сейчас без проблем.
Подсовывать появившийся номер Яндексу толку ноль, он пишет что номер не тот, введите правильный номер . Короче, аккаунт легче создать с нуля. А у меня там письма некоторые с 90-х годов лежат, для сохранения нужной инфы.
Такие дела...

[oldmao]

Так и у меня тогда тоже не было. Была попытка взлома пароля, яндекс доступ к почте заблокировал. После разблокировки (по контрольному вопросу, сейчас процедура сложнее) предложил указать номер телефона и/или запасную почту для упрощения восстановления доступа.

[Пентатоник]

Форум дико тормозит и сбрасывает подключение. Зайти и написать здесь удалось только через VPN (но тормоза никуда не делись). Что происходит?

[Henadzy]

Подтверждаю слова Пентатоника из предыдущего поста!

[Wladimir_TS]

Подтверждаю 2 дня сыпет 502,503, 504 ошибки, как будто сервак DDOSят нещадно.

[gsmart]

как будто сервак DDOSят нещадно.

На ресурсах https://rt22.ru/ и https://radiokot.ru/forum/ такая-же фигня творится, видимо враги дос-атаки устроили на домены .ru

[A.T.]

Зайти и написать здесь удалось только через VPN (но тормоза никуда не делись). Что происходит?

Пишу без VPN. Но тормозит и вылетает в 503 ошибку постоянно. Дедосят сейчас почти всё, времена неспокойные. Наверняка и у Getbb хостится нечто привлекательное для атак.

[Alexaund]

Но тормозит и вылетает в 503 ошибку постоянно.

Такая же фигня..