dlaczego na XP lepiej uzywac np. Mypal, niz ff?

[covo]

np. taki kwiatek u mnie sie pojawil: https://www.portalzozmokotow.pl

kolejno: ff 52.9 esr, mypal (ale nie mypal68 - nie uzywam), palemoon newmoon (max najnowsze), z dwie odmiany chinszczyzny pt. 360 chrome, takze serpent (na basilisku) - zadna z tych przegladarek nie otwiera tej www (zmiany ua nie pomagaja, najwyrazniej sprawa konstrukcji www, a nie ua).

A co otwiera te www? ciezka kolubryna SUPERMIUM otwiera. Taki kwiatek.

W tej chwili sadze, ze najmniejsze problemy mam wlasnie z serpent (robi chlop od new moon), przede wszystkim dziala tam, gdzie ff 52.9 esr, mypal, new moon kiksuja, wiec obok ciagle podstawowej przegl. ff 52.9 esr zdaje sie, ze bedzie serpent < -- chwyta np. wszelkie dodatki starego typu od ff i - ciekawostka - duzo tych najnowszego typu, dobra sprawa tu jest zdlubana. No a w absolutnie awaryjnej chwili.... jakas chinszczyzna, najpewniej supermium.

ciekawe, co takiego jest z https://www.portalzozmokotow.pl, ze dopiero supermium otwiera...

[krystian3w]

Chyba zostaje czekać na Superfox w miarę stabilnej wersji https://github.com/win32ss/superfox (oby bez BSOD-ów jakich autor nie zamierza naprawiać) - w najgorszym razie będzie kobyła jak Chromium 124+ by Supremium.

[covo]

ciekawe, co takiego jest z https://www.portalzozmokotow.pl, ze dopiero supermium otwiera...

btw: ktoras z ww. przegladarek, ktore nie otwieraja tej www, daje taki komunikat:

Secure Connection Failed
An error occurred during a connection to http://www.portalzozmokotow.pl. SSL received a malformed Server Hello handshake message.
(Error code: SSL_ERROR_RX_MALFORMED_SERVER_HELLO)
The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

co to znaczy technicznie rzecz ujmujac? czyli: jaka jest fizyka tego, co sie stalo, albo co nie moglo sie stac,a powinno?
ktos cos...?

[dexter]

security.tls.hello_downgrade_check -> FALSE?

[covo]

ff 52.9 esr: nie ma tego wpisu,po wpisaniu (z false) - nie otwiera www,

mypal: nie ma wpisu, po wpisaniu takze nie otwiera,

serpent: ma wpis z true, po zamianie na false - nie otwiera

pale moon new moon: ma wpis z true, zmieniam na false - OTWIERA strone - ciekawe, ten sam czlowiek robi serpent...

(z chromowych tylko supermium otwiera, ale nie wiem, jak w chromowych sprawdzic taki wpis, albo jakis jego analogon tyczacy tls. czyli nie wiem, jak w ogole dobrac sie do zdiagnozowania tego cudu)

w kazdym razie wniosek pewnie taki, ze lepiej taki wpis miec (na wszelki wypadek dopisac) i to z false

und:
https://www.ihaveapc.com/2022/03/how-to-fix-ssl-error-rx-malformed-server-hello-errors-in-firefox/ -
w "czystych" ff pewnie zawsze pomaga (?), zas w forkach - bywa, ze pomaga.

ciekawe: dlaczego pomimo tego wpisu (z false) pewne forki nie dzialaja...

[covo]

moze tak:
jak sprawdzic, jaka min/max wersje tls obsluguje ff?
(w about:config widze security.tls.version.min i ...max..., ale....)

[dexter]

Tak, to te preferencje odpowiadają za wersję TLS. Wartość 2 to TLS 1.1, 3 to TLS 1.2, 4 to TLS 1.3 i tak dalej.

[covo]

1.
a wartosc = 1?

2.
do czego zmierzam:
pomyslalem, ze klopot z www moze polega na tym, ze przegladarka nie potrafi dogadac sie z serwerem docleowym w sprawie uzgodnienia poziomu szyfrownia TLS (i/lub cipherów).
np. w przegladarce jest zaznaczone ze min. wersja TLS to 1.2, a serwer obsluguje max TLS 1.1

wiedza w tej chwili jest taka, ze i new moon (ktory pokazuje te problematyczna www) i serpent (nie pkazuje www) maja te same granice min/max, tzn:
security.tls.version.min;1
security.tls.version.max;4
ale tez obie maja: security.tls.hello_downgrade_check -> FALSE, czyli nie ma sensu porownywac min/max, bo sprawa tls w ogole nie powinna miec znaczenia...

czy wniosek moze byc taki, ze to nie sprawa tls/cipherow? z drugiej strony jest po bandzie tresc tego komunikatu, ktory wypluwa www...

[dexter]

a wartosc = 1?

TLS 1.0

pomyslalem, ze klopot z www moze polega na tym, ze przegladarka nie potrafi dogadac sie z serwerem docleowym w sprawie uzgodnienia poziomu szyfrownia TLS (i/lub cipherów).
np. w przegladarce jest zaznaczone ze min. wersja TLS to 1.2, a serwer obsluguje max TLS 1.1

Komunikat byłby inny, np. "Serwer używa przestarzałej wersji protokołu TLS. Należy uaktualnić do TLS w wersji 1.2 lub 1.3." lub "Serwer odrzucił żądanie, ponieważ klient zmienił wersję TLS na niższą niż obsługiwana przez serwer."

wiedza w tej chwili jest taka, ze i new moon (ktory pokazuje te problematyczna www) i serpent (nie pkazuje www) maja te same granice min/max, tzn:
security.tls.version.min;1
security.tls.version.max;4
ale tez obie maja: security.tls.hello_downgrade_check -> FALSE, czyli nie ma sensu porownywac min/max, bo sprawa tls w ogole nie powinna miec znaczenia...

czy wniosek moze byc taki, ze to nie sprawa tls/cipherow? z drugiej strony jest po bandzie tresc tego komunikatu, ktory wypluwa http://www...

Nie, to jest sprawa szyfrowania lub certyfikatów tyle że komunikat ten dotyczy metody hello/shakehandu, a nie stricte nieobsługiwanej wersji TLS.

[covo]

to jest sprawa szyfrowania lub certyfikatów tyle że komunikat ten dotyczy metody hello/shakehandu, a nie stricte nieobsługiwanej wersji TLS.

czyli CZEGO dokladnie?
tzn co jest nie tak w komunikacJI serwera docelowego z serpentem, a jest ok w komunikacji z pale moon NEW MOON?

[dexter]

https://www.cloudflare.com/learning/ssl ... handshake/

What happens during a TLS handshake?
During the course of a TLS handshake, the client and server together will do the following:

• Specify which version of TLS (TLS 1.0, 1.2, 1.3, etc.) they will use
• Decide on which cipher suites they will use
• Authenticate the identity of the server via the server’s public key and the SSL certificate authority’s digital signature
• Generate session keys in order to use symmetric encryption after the handshake is complete

[covo]

z tego wynika, ze (najprawdopodobniej) na ktorejs z tych dwoch rzeczy wspolpraca sie rozklada (z jednym forkiem - tak, z drugim - nie):

1.
Decide on which cipher suites they will use
2.
Authenticate the identity of the server via the server’s public key and the SSL certificate authority’s digital signature

[i88]

Kto mi powie jak teraz przeglądać Facebook bez logowania skoro od kilku tygodni znika złośliwie krzyżyk odwołania żądania zalogowania, a tablica info zasłania i blokuje całą powierzchnię ekranu?
Korzystam z MP68 jak i innych pod WIN7 zwykły FF znaczy. Wszystkie używają Adblocka do blokowania, ale niestety nie umiem sobie z tym poradzić w aktualnej sprawie. Jaki kod wrzucić do AB? Jestem tak bezradny, że porzuciłem FB całkowicie. Najbardziej szkoda ogłoszeń na otwartych grupach oraz stronek turystycznych z FB.

[covo]

w roku biezacym wykonalem banalnie prosty gest likwidacji konta na fb. Co prawda nie mialem tam nic, to byla tylko od ladnych paru lat wystawiona na swiat skrzynka pocztowa, ale nagle zirytowalo mnie to, ze mam. Juz nie mam - luz

[krystian3w]

Jak musisz mieć wgląd do więcej niż 3 i pół posta to raczej zostaje własne konto, gdy nie działa otwieranie fanpejdży w alternatywnej infrastrukturze:

https://addons.mozilla.org/en-US/firefo ... bredirect/ - podobno nie ma w postaci WWW https://github.com/libredirect/browser_ ... issues/684

Przy czym testowe konto mogą zbanować w kilka dni, na przykładzie AdGuard Team Alex302 już tak stracił konto do testowania czym zablokować reklamy dla zalogowanych.

[janex78]

hej hej mypal dziala lepiej chyba przez to ze jest bardziej dopasowany do starszych systemow takich jak xp wlasnie. ff ma juz ograniczone wsparcie a mypal z kolei jest lzejszy i powiedzmy ze bardziej przyjazny dla xp-ka ;)

[covo]

widze, ze mlodziez odkrywa hameryke
[ale wiedza ma juz lekko passé, by nie rzec - nieaktualna, imo]

[covo]

btw:
okazalo sie, ze nawet jesli ktoras z przegladarek otwiera https://www.portalzozmokotow.pl, czyli laskawie pokazuje home, to potem sa nie do pokonania klopoty z obsluga portalu, gdzies tam trzeba cos kliknac, cos zatwierdzic - przyciski gluche na klikanie. Nie przejdziesz, spraw nie zalatwisz. Dziala bez problemu tylko supermium. Kiepsko jest...

[emeraldmoon]

Coraz bardziej mnie wkurzają te cholerne zmiany na internetowych stronach. Do tej pory niemal niezawodna chińska przeglądarka 360 Chrome, już coraz częściej sobie nie radzi. Od niedawna nie można wejść na logowanie do banku Alior:
https://system.aliorbank.pl/sign-in/password
Na szczęście na ten genialny system bankowy projektowany przez idiotów działa prosta sztuczka z user-agentem i można wejść jako Firefox 115 (to minimalna wersja dopuszczalna) i dopiero wtedy można się zalogować, ale niedługo pewnie i to nie pomoże, gdy zmienią interfejs totalnie.

Dużo gorzej jest z portfelem bitcoinowym. Jako właściciel 0,6 BTC, czyli teraz to jakieś 190 tys. zł, chciałem sobie zajrzeć na swoje konto, ale... błąd konsoli przeglądarki i totalnie nie ma logowania tam, gdzie zawsze ono działało. Jakby tego było mało, że się strona nie wyświetla, to często powoduje błąd przeglądarki zmuszający do jej wyłączenia. Kiedyś też tak było, ale logować się dało, a teraz dwa nieszczęścia:
https://login.blockchain.com/beta/auth/login

Sprawdźcie proszę i powiedzcie, czy na Supermium zadziała Alior i logowanie na blockchainy? W tej przeglądarce trochę mnie przeraża jej powolność i zasobożerność. Mam procesor 2,3 GHz 2-rdzeniowy z roku 2007. Ciekawe jak to będzie działać.
Dziękuję z góry!

[covo]

https://win32subsystem.live/supermium/downloads/releases/v126-r5/supermium_126_32_setup.exe
- 2 min roboty --> sciagnij exeka, rozpakuj prawoklikiem i masz jako portable.
i sprawdzasz na pstryk sam.