Сломался форум через Chrome

[Anseku]

После ночного обновления топдека? Сломалась работа через chrome.

- Не запостить тему

- Не ответить в тему

- Не посмотреть аукционы

- Не поискать карты

- При попытке перейти на любой пункт ленты из вкладки TOPTrade сверху, лента сразу пропадает.

Проверял на нескольких разных устройствах. Пишу тему с IE.

[Nazar]

Обнови хром? Я вот сейчас поискал карты и ответил сюда через него.

[Anseku]

Последняя версия Google Chrome уже установлена

Версия 63.0.3239.132 (Официальная сборка), (64 бит)

 

 

[В@СЯНЯ]

В Chrome всё норм, ничего не ломалось, сбоев не было. Целый день сегодня сижу с него на форуме.

[Anseku]

Проверял на своем компе и компе жены. Просто так бы я бы не стал тему делать. Если найдутся еще с такой же ошибкой - хорошо, нет, значит буду ковыряться у себя.

Всем спасибо за отклики.

[eeennyG]

С компа не работает ни с одного браузера

С телефона вроде нормально

[Nazar]

10 минут назад, Anseku сказал:

Последняя версия Google Chrome уже установлена

Версия 63.0.3239.132 (Официальная сборка), (64 бит)

 

 

специально проверил с телефона, с ноута и с стационарника. Та же версия хром, все работает. Очевидно, проблема на твоей стороне.

[Amskil]

У меня та же беда. Пишу с телефона.

С 2 компов - заходит. Всё читаю. Сообщения не могу писать на форуме и в личке. 3 браузера на ПК пробовал.

[Anseku]

Коллеги, путем нехитрых умозаключений обнаружил, что в данный момент это все блокирует Kaspersky. По крайней мере у меня:

Добавление в исключения Web антивируса не помогло.

Возможно, и с другими антивирусами также.

Ну, и судя по всему, дело все-таки в ночном изменении каки-то внутренних механизмов.

Изменено 14 января 2018 пользователем Anseku

[Endy]

Могу только с планшета. На компе через хром ничего не работает.

Eset nd32 Antivirus 10.1.235.1 , Win 10 enterprise , Chrome 63.0.3239.132

Изменено 14 января 2018 пользователем Endy

[mmaaiill]

ноут с тачем (может поэтому стили другие), хром (последний), винда 8.1, касперский (KES 10.2.5.3201 mr3) - работает

Изменено 14 января 2018 пользователем mmaaiill
уточнение параметров

[Tinefol]

Разберусь сейчас.

[DanilZ]

ubuntu 16.04, хром новейший, работает

[Tinefol]

Проблема в Касперском.

Я вчера провёл обновление безопасности, которое защищает сайт от XSS инъекций со сторонних ресурсов вне указанного белого списка. Антивирус Касперского по умолчанию в любую (даже защищенную) страничку всовывает инъекцию своего скрипта, что делается для якобы благих целей, но на самом деле крайне небезопасно. Поскольку Касперский со своим непонятным скриптом в белый список не выходит, выполнение инъекции блокируется и падает страница. Инъекцию скрипта антивируса можно отключить в настройках:

Цитата

Kaspersky Settings > Additional > Network > Traffic Processing > uncheck Inject Script

Для других антивирусов, которые грешат подобным тоже надо отключить инъекцию скрипта.

@Endy напишите мне в ЛС, что показывает консоль хрома.

[kab]

Точно такие же проблемы.

Отключил совсем nod32 - ничего не изменилось

[Tinefol]

@kab скиньте мне в ЛС содержимое консоли (F12).

[Anseku]

Да, так работает, спасибо. Но выключать я дома это не буду, а на работе не смогу. Видимо, добро пожаловать в режим без топдека.

[Tinefol]

@Anseku эта штука на самом деле потенциально небезопасна, но я её поэтому отключать не буду? Странная логика.

В любом случае, работу сайта для касперского мы попробуем поправить, но инъекцию скрипта я всё равно рекомендую отключить.

[Anseku]

@Tinefol я много чего не знаю,  но в чем конкретно эта штука небезопасна в разрезе антивируса?

[Tinefol]

@Anseku 

1. В случае уязвимости в самом Касперском злоумышленник получит всевозможные данные со всех сайтов (даже защищенных!), которые вы посещаете, потому что антивирус любезно внедряет инъекцию в любую страницу и каждую секунду отсылает данные по псевдолокальному адресу.
2. Подмена этого адреса в DNS любыми способами на нужный зломышленнику приведет к тому, что вся собираемая информация будет утекать куда надо.

[Anseku]

Как я понимаю, получается, что отключая этот механизм, мы пытаемся защититься от глобальной попкы, но мелкие, с которыми он борется, оставляем. Ну, это я так понимаю.

[Nazar]

Обновил каспера, переустановил хром на тестовой машине. Все работает без скриптов. 

[Anseku]

версия каспера у меня KIS 17.0.0.611 (j)

[Tinefol]

Залил некоторые исправления, проверьте пожалуйста есть ли ошибки в консоли.

[Anseku]

Пишу с хрома. Полет нормальный. 

 

Большое спасибо!