Dotaz: Opera 10 + abclinuxu.cz - nelze se zalogovat

[Martin]

Ahoj, nesetkal jste se někdo s následující hláškou a nemáte tušení jak problém vyřešit? Stane se to pokaždé když se chci přihlásit na abclinuxu.cz. Ve Firefoxu mi to funguje. Problém dělá Opera verze 10b3. Balíček opera-10.00-b3.gcc4.qt4.x86_64.rpm na Mandriva 2009.1.

----------------8<--------------------------------

Chyba! Nelze se připojit ke vzdálenému serveru

Pokoušíte se přistoupit na adresu https://www.abclinuxu.cz/Profile;jsessionid=e33mpuf20vkx, která je nedostupná. Zkontrolujte, zda je adresa zadána správně, a pak zkuste stránku načíst znovu.

Zabezpečené připojení: kritická chyba (552)

https://www.abclinuxu.cz/Profile;jsessionid=e33mpuf20vkx

Opera se nedokázala připojit k serveru. Server zřejmě používá nepodporovaný protokol SSL 2, který není považován za dostatečně bezpečný pro zabezpečenou komunikaci. Vlastník webu by měl provést aktualizaci na TLS 1.0 či novější. Ověřte, je-li vaše připojení k Internetu aktivní. Zkontrolujte, pracují-li ostatní internetové aplikace (pokud ne, zřejmě jde o problém nesouvisející s Operou).

----------------8<--------------------------------

Díky, Martin

Odpovědi

[timeos]

Len potvrdzujem ze je to problem aj u mna. Vyriesil som to editaciou html zdrojaku login screenu abclinuxu s tym, ze login form sa posiela na http miesto na https... na nalogovanie to staci, potom to uz fici... i ked stale bez SSL.

[#Tom]

AbcLinuxu navázené spojení na portu 443 hned ukončí. Jak je napsáno výše, uložení přihlašovací stránky na disk a náhrada https za http v adrese ve formuláři umožňuje chybu obejít.

[DaBler]

V Opeře 9.64 to dělá to samé :(
 

[petr_p]

Hebne TLS:

$ openssl s_client -connect www.abclinuxu.cz:443 -debug -msg -state 
CONNECTED(00000003)
SSL_connect:before/connect initialization
write to 0x84ce718 [0x84cf108] (142 bytes => 142 (0x8E))
0000 - 80 8c 01 03 01 00 63 00-00 00 20 00 00 39 00 00   ......c... ..9..
0010 - 38 00 00 35 00 00 88 00-00 87 00 00 84 00 00 16   8..5............
0020 - 00 00 13 00 00 0a 07 00-c0 00 00 33 00 00 32 00   ...........3..2.
0030 - 00 2f 00 00 45 00 00 44-00 00 41 00 00 07 05 00   ./..E..D..A.....
0040 - 80 03 00 80 00 00 05 00-00 04 01 00 80 00 00 15   ................
0050 - 00 00 12 00 00 09 06 00-40 00 00 14 00 00 11 00   ........@.......
0060 - 00 08 00 00 06 04 00 80-00 00 03 02 00 80 5f 74   .............._t
0070 - 8a a9 89 c4 62 7c 07 45-ff d3 97 1f fa 7b d3 67   ....b|.E.....{.g
0080 - 73 0b 04 8a df 3d a1 a6-94 19 cd 15 4b fb         s....=......K.
>>> SSL 2.0 [length 008c], CLIENT-HELLO
    01 03 01 00 63 00 00 00 20 00 00 39 00 00 38 00
    00 35 00 00 88 00 00 87 00 00 84 00 00 16 00 00
    13 00 00 0a 07 00 c0 00 00 33 00 00 32 00 00 2f
    00 00 45 00 00 44 00 00 41 00 00 07 05 00 80 03
    00 80 00 00 05 00 00 04 01 00 80 00 00 15 00 00
    12 00 00 09 06 00 40 00 00 14 00 00 11 00 00 08
    00 00 06 04 00 80 00 00 03 02 00 80 5f 74 8a a9
    89 c4 62 7c 07 45 ff d3 97 1f fa 7b d3 67 73 0b
    04 8a df 3d a1 a6 94 19 cd 15 4b fb
SSL_connect:SSLv2/v3 write client hello A
read from 0x84ce718 [0x84d4668] (7 bytes => 0 (0x0))
31925:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:

protože read from 0x84ce718 [0x84d4668] (7 bytes => 0 (0x0)).

A skutečně od serveru dostanu jen sedm bajtů:

socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 3
setsockopt(3, SOL_SOCKET, SO_KEEPALIVE, [0], 4) = 0
connect(3, {sa_family=AF_INET, sin_port=htons(443), sin_addr=inet_addr("195.70.150.7")}, 16) = 0
fstat64(1, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 10), ...}) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb7e8b000
write(1, "CONNECTED(00000003)\n"..., 20CONNECTED(00000003)
) = 20
select(4, [3], [3], NULL, NULL)         = 1 (out [3])
time(NULL)                              = 1250449668
brk(0x87d3000)                          = 0x87d3000
time(NULL)                              = 1250449668
write(3, "\200\214\1\3\1\0c\0\0\0 \0\0009\0\0008\0\0005\0\0\210\0\0\207\0\0\204\0\0\26\0"..., 142) = 142
read(3, ""..., 7)                       = 0
write(2, "514:error:140790E5:SSL routines:S"..., 81514:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:
) = 81
shutdown(3, 0 /* receive */)            = 0
close(3)                                = 0
brk(0x87c5000)                          = 0x87c5000
exit_group(0)                           = ?

Nicméně někdy dostanu i EOF.

Někdy se TLS ustanovní, někdy ne, obvykle se tak děje v krátkých řadách.

Vypadá to, že tam je nějaký load balancer, který mě občas pošle na stroj, který má rozbité TLS.

Chybu pozoruji od sobotního (2009-08-15) odpoledne.

[Kozzi]

U me se to objevuje take, ale nejen u Opery. Obcas to nejde ani s Firefoxem, Chrome ci jakymkoliv jinym prohlizecem. Po par hodinach to zase na chvili jde atd. Jinak dal jsem to do Bugzilly tak pro to kdyztak hlasujte. http://bugzilla.abclinuxu.cz/show_bug.cgi?id=1324

[Martinus]

Díky za zadání do Bugzilly, už jsem pro to hlasoval! Zajímavé je, že v tu chvíli, kdy mi to nešlo v Opeře jsem se ve Firefoxu přihlásil bez problémů. No uvidíme jak se k tomu postaví Leoš nebo abclinuxu obecně

[Jakub Lucký]

Potvrzuju pro Operu 9.64 a Firefox/Iceweasel 3.0.12

[Ruža Becelin]

Data Transfer Interrupted

The connection to www.abclinuxu.cz was interrupted while the page was loading.

The browser connected successfully, but the connection was interrupted while transferring information.  Please try again.

    * Are you unable to browse other sites? Check the computer's network connection.
    * Still having trouble? Consult your network administrator or Internet provider for assistance.

Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.0.11) Gecko/2009061208 Iceweasel/3.0.12 (Debian-3.0.12-1)

[Jendа]

Potvrzuji s Operou Mini. Vůbec se mi v ní nepodařilo přihlásit.

[xhc]

o tomto case mi to uz nabehlo