[Bug] Review toont geen charts via https

[Elijan9]

Ik kon hierover nog geen topic vinden, vandaar dat ik een nieuwe aanmaak... Dit lijkt mij een bug, vandaar dat ik dit subforum heb gekozen.

In elk geval bij de volgende review, zie ik geen charts als ik de website van Tweakers via https benader:
reviews: Intel 730 vs. OCZ Vertex 460: welke ssd is de snelste?

.edit: Oké, dat moet handmatig weer naar https herschreven worden, want de reactie-editor vervangt dit met een "slimme" link via http .

Open ik de http versie, dan zijn deze er wel:
reviews: Intel 730 vs. OCZ Vertex 460: welke ssd is de snelste?

Kijk ik via http, dan zie ik dat de charts opgehaald worden vanaf:
http://charts.tweakzones.net/bC995/1/static.html

Via https lukt dit dus niet.


Ik maak gebruik van Firefox 27.0.1 onder Windows 7 Professional x64. Voor de gelegenheid heb ik ook met IE 11.0.9600.16521 getest, met hetzelfde resultaat.


[Een tweede bug of gerelateerd?]
De benchmark URL kan trouwens ook via https benaderd worden (al gebeurt dit niet):
https://charts.tweakzones.net/bC995/1/static.html

Maar die url heeft geen geldig SSL certificaat (*.tweakimg.net i.p.v. charts.tweakzones.net o.i.d.)

[P_de_B]

De site is niet volledig via httpS beschikbaar. Als jij dat gaat forceren kan het dus gebeuren dat er zaken zijn die niet goed werken.

[Elijan9]

Volgens mij ben ik alleen maar begonnen op https://tweakers.net/nieuws en vanaf daar verder klikken... Plaatjes en filmpjes doen het wel gewoon goed, ik gebruik al jaren https op tweakers. Of doel jij op de laatste opmerking? Dat was alleen maar een experiment om te kijken of ik de oorzaak daar kon vinden...

[crisp]

Er is voor ons geen prangende reden om dergelijke url's ook via https beschikbaar te stellen. Als je tools gebruikt die http omschrijven naar https dan zal je daarin dus een uitzondering moeten maken voor tweakzones.net.

edit: het probleem is dat o.a. Firefox (maar ws ook andere browsers) 'mixed active content' tegenwoordig blijkbaar standaard blokkeren...

[ Voor 24% gewijzigd door crisp op 13-03-2014 12:06 ]

[Elijan9]

Oké, laten we geen hoofdzaak van die laatste opmerking maken, dat was alleen een experiment. Ik gebruik geen tool die tweakzones.net automatisch omschrijft naar https, voor alle duidelijkheid. (Misschien zou dat juist wel zou werken )

En niet elke bug heeft dezelfde prioriteit, ik zag dat hier nog niets over gemeld was voor zover ik kon vinden, vandaar de melding. Wat jullie er mee doen, moeten jullie zelf weten

[crisp]

Dit is de oorzaak iig (voor Firefox): https://blog.mozilla.org/...ng-enabled-in-firefox-23/

Ik ga hier maar eens een ticket voor aanmaken

[ Voor 17% gewijzigd door crisp op 13-03-2014 12:17 ]

[Hydrosine]

Zojuist deze bug ook ondervonden in Chrome.
Ik maak dan wel gebruik van de https everywhere plugin.

Oude charts zoals deze zijn wel zichtbaar onder
https: reviews: De grote Tweakers-geheugentest

Maar nieuwe niet!:
reviews: De grote Tweakers-geheugentest

Disable ik https everywhere voor Tweakers.net domein dan werkt het , Ik heb niet de mogelijkheid om alleen tweakzones toe te staan of iets dergelijks. Ik zie wel Full Circle Studies.. Geen idee waar dit vandaan komt.
http://imgur.com/OXRDRUz


Ik begrijp dat dit veroorzaakt wordt door een plugin aan mijn kant, maar misschien toch een handige toevoeging aan deze bug

[crisp]

HTTPS Everywhere kan je wel degelijk zo configureren dat hij bepaalde domeinen niet probeert te forceren naar https, echter hou je dan de 'mixed active content' blokkade nog over

We gaan hier echter wel mee bezig zodat charts.tweakzones straks gewoon https kan doen

[Dj Neo Ziggy]

Helaas zit ik op mijn werk met een verouderde browser (IE8) en die geeft ze ook niet weer.
Het artikel zal ik thuis moeten lezen.

[crisp]

Dj Neo Ziggy schreef op dinsdag 18 maart 2014 @ 09:21:
Helaas zit ik op mijn werk met een verouderde browser (IE8) en die geeft ze ook niet weer.
Het artikel zal ik thuis moeten lezen.

Het kan inderdaad goed zijn dat het niet IE8-compatible is, maar zoals je zelf al aangeeft is dat inderdaad een sterk verouderde browser en met het aflopen van de support voor windows XP zal deze browser ook door ons waarschijnlijk niet meer ondersteund gaan worden.

[Tyrian]

Na heel wat gezoek waarom de charts niet geladen werden kwam ik erachter dat ik hier ook mee te maken heb. Het zou prettig zijn wanneer Tweakers volledig zou kunnen werken onder HTTPS. In verband met wijdverbreide spionage probeer ik zo veel mogelijk over te stappen op secure browsing.

reviews: De grote Tweakers-geheugentest

Using Firefox 27.0.1 NL, HTTPS Everywhere en een zooitje andere add-ons.

[ Voor 27% gewijzigd door Tyrian op 18-03-2014 10:30 ]

[Knud]

Voor mensen die Chrome gebruiken:
Zie je een klein (zilver) schildje helemaal rechts in de adres balk? Zo ja, dan moet je daar even op klikken en dan kun je weer klikken op 'load unsafe content'
http://imgkk.com/i/ndnw.png

(dan kun je in ieder geval gewoon de grafieken bekijken in Chrome)

[Phyt_]

Knud schreef op dinsdag 18 maart 2014 @ 10:51:
Voor mensen die Chrome gebruiken:
Zie je een klein (zilver) schildje helemaal rechts in de adres balk? Zo ja, dan moet je daar even op klikken en dan kun je weer klikken op 'load unsafe content'
http://imgkk.com/i/ndnw.png

(dan kun je in ieder geval gewoon de grafieken bekijken in Chrome)

Thanks dit werkt idd, als work-arround .

hier wel HTTPS:// Everywere plugin binnen Chrome btw.

[ Voor 5% gewijzigd door Phyt_ op 18-03-2014 11:00 ]

[crisp]

Knud schreef op dinsdag 18 maart 2014 @ 10:51:
Voor mensen die Chrome gebruiken:
Zie je een klein (zilver) schildje helemaal rechts in de adres balk? Zo ja, dan moet je daar even op klikken en dan kun je weer klikken op 'load unsafe content'
http://imgkk.com/i/ndnw.png

(dan kun je in ieder geval gewoon de grafieken bekijken in Chrome)

Hetzelfde kan in Firefox; schildje staat daar links in de url balk

[Knud]

Oh, dat wist ik niet - gebruik bijna geen Firefox (en enkel de vanille versie, zonder enige add-ons )
Weet ik dat ook weer!

[Paul C]

Ik heb me ook 5min zitten ergeren voor ik daar achter was...

[Kees]

Twee vliegen in 1 klap: https://charts.tweakzones.net/Hzw4a/1/static.html (https & ipv6)

[Raven]

Kees schreef op dinsdag 18 maart 2014 @ 14:10:
Twee vliegen in 1 klap: https://charts.tweakzones.net/Hzw4a/1/static.html (https & ipv6)

Deze verbinding is niet beveiligd

charts.tweakzones.net gebruikt een ongeldig beveiligingscertificaat. Het certificaat is alleen geldig voor de volgende namen: *.tweakimg.net , tweakimg.net (Foutcode: ssl_error_bad_cert_domain)

[Kees]

Raven schreef op dinsdag 18 maart 2014 @ 14:46:
[...]


[...]

Oud ip, moest het ip veranderen. Als je het oude certificaat krijgt dan zit het oude ip nog in je dns cache, en die heeft een ttl van een dag

[ Voor 7% gewijzigd door Kees op 18-03-2014 14:52 ]

[Raven]

Ah, CTRL+F5 heeft geholpen, zie ook een IPv6 adres

[daan.timmer]

Ook hier doen de charts het inderdaad niet.

Ik draai de dev-m versie van Chrome. Op dit moment versie 35.0.1883.0 dev-m. I.c.m. HTTPS Everywhere krijg ik een mooi schildje. Klikken op 'load unsafe content' doet nog steeds niets. Ik zie ook geen nieuwe acties in de 'network' tab van de developer tools in Chrome.

[Raven]

Druk eens een paar keer op CTRL+F5?

[Tyrian]

Raven schreef op dinsdag 18 maart 2014 @ 14:46:
[...]


[...]

Bij mij werkt de bovenste link ook niet. Het certificaat is niet geldig:

Deze verbinding is niet beveiligd

U hebt Firefox gevraagd een beveiligde verbinding op te zetten met charts.tweakzones.net, maar we kunnen niet bevestigen dat uw verbinding beveiligd is.

Normaal gesproken zullen websites vertrouwde identificatie tonen wanneer u een beveiligde verbinding wilt opzetten, om te bewijzen dat u naar de juiste plek gaat. De identiteit van deze website kan echter niet worden bevestigd.
Wat moet ik doen?

Als u doorgaans zonder problemen verbinding maakt met deze website, kan deze fout betekenen dat iemand de website probeert na te bootsen en kunt u beter niet verdergaan.

charts.tweakzones.net gebruikt een ongeldig beveiligingscertificaat. Het certificaat is alleen geldig voor de volgende namen: *.tweakimg.net , tweakimg.net (Foutcode: ssl_error_bad_cert_domain)

Dit is echter niet de reden dat de grafieken niet geladen worden, want die worden nog steeds met HTTP gelinkt IPV HTTPS.

reviews: De grote Tweakers-geheugentest
heeft een iframe naar o.a.
http://charts.tweakzones.net/so840/2/index.html

Een beetje off-topic, maar waarom zet je de content (charts, images, etc.) niet gewoon op het Tweakers.net domein? Dan ben je van alle gezeur verlost en dit is ook meer in de lijn van hoe HTML ontworpen is.

[AW_Bos]

Even een vraag voor tussendoor. Naast tweakimg, is er dus ook charts.tweakzones.nl.
Waarom op tweakzones.nl? Weer een nieuwe content domein naast tweakimg? ?

[crisp]

Tyrian schreef op dinsdag 18 maart 2014 @ 20:44:
[...]


Bij mij werkt de bovenste link ook niet. Het certificaat is niet geldig:


[...]


Dit is echter niet de reden dat de grafieken niet geladen worden, want die worden nog steeds met HTTP gelinkt IPV HTTPS.

Bestaande content past zichzelf niet zomaar aan Dat heb ik dus zo-even met de hand gedaan

[...]

Een beetje off-topic, maar waarom zet je de content (charts, images, etc.) niet gewoon op het Tweakers.net domein? Dan ben je van alle gezeur verlost en dit is ook meer in de lijn van hoe HTML ontworpen is.

Om verschillende redenen, met name vanwege performance en schaalbaarheid voor verschillende typen content

[Tyrian]

crisp schreef op dinsdag 18 maart 2014 @ 22:34:
[...]

Bestaande content past zichzelf niet zomaar aan Dat heb ik dus zo-even met de hand gedaan

[...]

Om verschillende redenen, met name vanwege performance en schaalbaarheid voor verschillende typen content

Okay, dank. We zijn er bijna. Ik krijg nu nog een fout dat het certificaat niet geldig is voor het domein, maar zoals ik begrepen heb moet dit zichzelf binnen een dag oplossen.

[ Voor 7% gewijzigd door Tyrian op 18-03-2014 22:49 ]

[Raven]

@hierboven: Of je ramt een paar keer op CTRL+F5, dat werkte hier

[Tyrian]

Raven schreef op woensdag 19 maart 2014 @ 09:34:
@hierboven: Of je ramt een paar keer op CTRL+F5, dat werkte hier

Bij mij helpte dit niet, en ook de DNS cache flush niet. Maar inmiddels werkt het prima.

[crisp]

Jep, als het goed is zou het nu en de in toekomst allemaal moeten werken