[BUG] Geen advertentie aanmaken in FF

[dvdheiden]

Software:
Browser: Firefox Quantum 57.0.4 (64-bit)
OS: Windows 10 64bit 1709

Reproductie:

1. Login
2. Via bovenmenu naar Vraag & Aanbod
3. Knop advertentie toevoegen
4. Advertentietype -> Aangeboden
5. Product of dienst -> Product
6. Rest van pagina wordt niet geladen

Foutmelding:
NetworkError: A network error occurred. nieuw:1

• XMLHttpRequest.prototype.send</< https://tweakers.net/aanbod/nieuw/:1:759
• sendRequest https://tweakimg.net/x/min/general.js:44:2810
• createAdForm https://tweakimg.net/x/min/vraag_aanbod.js:4:109
• createForm https://tweakers.net/aanbod/nieuw/:244:8
• handleDisplay https://tweakers.net/aanbod/nieuw/:253:7
• onclick https://tweakers.net/aanbod/nieuw/:1:1

Overige informatie:
Werkt wel in Chrome. Getest op meerdere machines, inclusief uiteraard het volledig legen van de browsergeschiedenis.

Indien er nog meer informatie gewenst is, dan is het geen probleem deze aan te leveren.

[ Voor 4% gewijzigd door dvdheiden op 18-01-2018 15:57 ]

[Kees]

Adblocker?

[dvdheiden]

Damn

Omdat ik donateur ben is het mij niet opgevallen dat adblocker voor Tweakers blijkbaar weer aanstaat.

Mijn excuses!

[Croga]

Kees schreef op donderdag 18 januari 2018 @ 15:59:
Adblocker?

En waarom breekt die dan het aanmaken van een eigen V&A?
Er zit geen functionaliteit in V&A die kapot zou mogen gaan van een adblocker.

[Kees]

Croga schreef op woensdag 31 januari 2018 @ 08:49:
[...]

En waarom breekt die dan het aanmaken van een eigen V&A?
Er zit geen functionaliteit in V&A die kapot zou mogen gaan van een adblocker.

Omdat het woord 'advertentie' in die pagina voorkomt denkt een adblocker dat wij de gebruiker advertenties willen laten zien. Maar de gebruiker wil een advertentie aanmaken. Maar dat verschil ziet de adblocker dan weer niet.

[Dirk]

Afgezien dan van het feit dat er van alles advertentie heet en de adblockers dat allemaal proberen weg te filteren....

[crisp]

Croga schreef op woensdag 31 januari 2018 @ 08:49:
[...]

En waarom breekt die dan het aanmaken van een eigen V&A?
Er zit geen functionaliteit in V&A die kapot zou mogen gaan van een adblocker.

Adblockers blokkeren bepaalde requests en/of content op basis van het voorkomen van bepaalde strings. Het V&A formulier wordt deels met Ajax opgehaald en heeft bepaalde JS behaviours nodig. Als daar dingen van geblokkeerd worden dan werkt het formulier simpelweg niet.

Ja, we zouden daar aanpassingen aan kunnen doen waardoor de kans dat een adblocker getriggert wordt afneemt, maar de 'incentive' voor ons om dat te doen is niet zo groot In plaats daarvan overwegen we wel om in het geval van een detecteerbare foutsituatie de mogelijkheid dat een adblocker de oorzaak is te vermelden in een nette foutmelding

[Croga]

Kees schreef op woensdag 31 januari 2018 @ 08:50:
Omdat het woord 'advertentie' in die pagina voorkomt denkt een adblocker dat wij de gebruiker advertenties willen laten zien. Maar de gebruiker wil een advertentie aanmaken. Maar dat verschil ziet de adblocker dan weer niet.

Ik weet niet hoe dom jullie adblockers zijn maar zo werkt mijn adblocker in ieder geval niet.
In dit geval klapt ie er uit vanwege cross site scripting. Er wordt een script aangeroepen op een ander domein dan tweakers.net (namelijk op tweakimg.net) en dat is onveilig.

Overigens heeft dit tot voor kort nog perfect gewerkt. In Mei afgelopen jaar had ik geen andere adblockers maar heb ik gewoon een advertentie kunnen plaatsen. Wellicht is er sindsdien iets verandert hier?

[Kees]

Aan onze kant niet, aan de kant van adblockers wel. Vooral uBlock Origin doet dit sinds kort.

En al onze scripts komen van tweakimg.net af, en die werken ook allemaal. Behalve in V&A met een adblocker aan.

[crisp]

Croga schreef op woensdag 31 januari 2018 @ 08:56:
[...]

Ik weet niet hoe dom jullie adblockers zijn maar zo werkt mijn adblocker in ieder geval niet.
In dit geval klapt ie er uit vanwege cross site scripting. Er wordt een script aangeroepen op een ander domein dan tweakers.net (namelijk op tweakimg.net) en dat is onveilig.

Het is heel gangbaar om static resources, zoals javascript, van separate domeinen te laden. Bijna alle websites doen dat. Dat is ook geen 'cross site scripting' (aka XSS).

Het is vziw overigens de ajax request die het juiste formulier ophaalt (van tweakers.net) die geblokkeert wordt.

Overigens heeft dit tot voor kort nog perfect gewerkt. In Mei afgelopen jaar had ik geen andere adblockers maar heb ik gewoon een advertentie kunnen plaatsen. Wellicht is er sindsdien iets verandert hier?

Ik gok dat het door een aanpassing/toevoeging aan een bepaalde populaire filterlist komt

[ Voor 6% gewijzigd door crisp op 31-01-2018 09:02 ]

[MAX3400]

@Croga zelfs in een private browser sessie, redirect http://tweakimg.net netjes door/terug naar https://tweakers.net Doet mij alsnog vermoeden dat jouw adblocker toch enigszins te stringent omgaat hiermee. Sterker nog; als je een nslookup doet, kom je voor beide sites op zelfde IP uit (ik tenminste wel).

Dat XSS mogelijk een vulnerability oplevert, ben ik met je eens, maar persoonlijk kan ik wel inschatten dat Tweakers.net (en andere url's) behorend bij hetzelfde IP allemaal correct werken.

[Croga]

crisp schreef op woensdag 31 januari 2018 @ 09:00:
Ik gok dat het door een aanpassing/toevoeging aan een bepaalde populaire filterlist komt

Got it.

Ik heb het nu opgelost door een exception voor @@||tweakers.net/xmlhttp/xmlHttp.php in te stellen. Waarschijnlijk zou de exception nog specifieker kunnen maar volgens mij is deze specifiek genoeg.

Voor eenieder die hier in de toekomst dus mee te maken krijgt: Ga naar je adblocker options scherm, waarschijnlijk heeft die wel ergens een "customize" optie. Daar kun je waarschijnlijk ook custom filters aangeven. Voer daar in:
@@||tweakers.net/xmlhttp/xmlHttp.php

(dit werkt in ieder geval voor de AdBlock plugin voor Chrome, ik ben er van overtuigd dat dit ook voor ABP en voor deze plugins in andere browsers geldt)

[Meg]

Of je zet de Adblocker uit voor Tweakers.