Firefox n'affiche plus les images sur un site spécifique

Support Debian
#1

Bonjour,

Je viens vers vous car depuis hier un site web en particulier ne veux plus afficher les images du site (voir copie écran).
Étrangement tous les autres site web fonctionne et ce site sur ma tablette fonctionne également.

J’en conclu donc à un problème entre le site et firefox (60.5.0 ESR) le logiciel est à jour je suis sous Debian 9 aucune mise à jours système en attente.
J’ai contrôlé également les permission du site il est bien notifier que le site est autorisé à afficher les images.
Enfin j’ai désactivé tout mes plug-in pour être sur qu’il n’y est pas interférence (ubloc, https, no scrpt).

Pouvez-vous m’aider ? Merci.
Capture%20d'%C3%A9cran%20de%202019-02-14%2003-45-15
Aqwel

#2

Bonjour,

Premier point : ce n’est pas Firefox.
Visiblement les image sont stockées dans un sous-domaine dédié qui dispose d’un certificat SSL qui ne l’englobe pas. Pour le constater, une image au hasard : https://cdn.dictum.com/media/image/37/9b/88/703433_01_P_WE_8_DICTUM_Metall_Schweifhobel_gerade_Sohle_WZ_jpg_1280x1280.jpg

Je trouve dommage de toujours incriminer le navigateur qui au final n’y ait que très rarement pour quelque chose. Entre les connerie des administrateurs systèmes et ceux des développeurs, y a déjà de quoi faire du web un beau bordel.

1 J'aime
#3

@sk4hrr Je ne vois pas trop ce que tu dis:
le certificat renvoyé pour l’image sur cdn.dictum.com couvre bien cdn.dictum.com.
Il est distinct du certificat sur dictum.com, qui lui couvre dictum.com et www.dictum.com
Ca m’a l’air correct, non ?
Bon, aprés, je t’accorde qu’au nez ça peut venir d’un truc comme ça ou d’une interaction avec un truc de protection contre le hotlinking chez dictum, mais là, je ne vois pas.
Et si ça vient d’un comportement de sécurisation dans firefox lié à une config https douteuse, c’est que ça vient bien de fx, remarque.

#4

Je n’ai pas tout saisi mais soit. Comment se fait-il si c’est la faute du site que celui-ci fonctionne sur ma tablette ? Que puis-je faire sur mon PC ?

Personnellement quand je clique sur ton lien on me dit :

La connexion n’est pas sécurisée
Les propriétaires de cdn.dictum.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web

#5

Bon, ben ça va dans le sens de ce que disait @sk4hrr: il y a une zouille sur la config https de dictum, pas suffisante pour empêcher le fonctionnement des vieux navigateurs.
Tu peux vérifier si ça marche, quand tu désactives “Bloquer les contenus dangereux ou trompeurs”, dans “Vie privée et sécurité”.
C’est juste pour tester, il faut remettre la sécurité aprés, mais si ça se met à fonctionner chez dictum, c’est bien que firefox refuse d’afficher les images de dictum parce qu’il les juge “trompeuses ou dangereuses”.

#6

Pardon, je n’ai pas été précis et n’ai pas jugé bon de mettre une capture. Afin de lever tout soupçons :

#7

Je viens de faire ta manip @mattotop cela ne change rien le contenu est toujours bloqué.

Je viens d’installer un autre navigateur pour tester cela fonctionne, il semble donc que cela vienne bien de firefox avec ce site. Ce qui est très étrange c’est que le site fonctionnait très bien précédemment (genre j’y vais depuis 15 jours dessus) et que la mise à jour de firefox était déjà faite.

#8

Peut être en supprimant tous les cookies et autres du site dans fx ?

#9

@sk4hrr en regardant ta capture, je vois que le CN de l’emetteur du certif
(Sectigo RSA Domain Validation Secure Server CA) n’est pas reconnu comme autorité valide.
Ca doit être du à un nettoyage dans les autorités de certification que firefox et chrome jugent fiables, .
En tous cas, avec chromium et firefox en version stable, aucun soucis de certification, les certifs sont vus comme corrects.

#10

Comment jefais ça ? je suis déjà aller dans l’historique et j’ai tout supprimé.

#11

Mon Google Chrome (Windows) est à jour et Firefox ESR est stable :wink:
Je pinaille, mais c’est parce que trop souvent les développeurs font l’impasse sur Firefox ESR. Les sites détectant le navigateur le classe souvent comme incompatible.

#12

Salut
aucun pb d’affichage avec Firefox 65 installé localement

Capture%20d%E2%80%99%C3%A9cran%20de%202019-02-14%2017-12-37

Capture%20d%E2%80%99%C3%A9cran%20du%202019-02-14%2017-15-54

#13

Je viens d’installer firefox 65.0.1 localement comme indiquer sur ton lien, cela ne change rien…
Je ne comprends pas…

#14

l’utilises tu avec ton ancien profil?

Si oui essai avec un profil tout neuf

 /opt/mozilla/firefox/firefox -P

ou par about:profiles
-> Créer un profil

https://support.mozilla.org/fr/kb/utiliser-gestionnaire-profils-creer-supprimer-profils

#15

ça ne change rien.

#16

Cela n’a rien à voir avec la version de firefox puisque avec firefox60.5esr je vois les images :
dictum.com avec firefox60.5esr

Capture%20d%E2%80%99%C3%A9cran%20du%202019-02-14%2021-33-48

#17

Le paquet ca-certificates est bien à jour ?

#18

il semble bien que oui
Capture%20d'%C3%A9cran%20de%202019-02-15%2009-11-06

#19

quelques vérifications
https://support.mozilla.org/en-US/kb/fix-problems-images-not-show

#20

J’ai suivi le lien de A à Z meme en faisant une fresh install et en supprimant les dossier de config, cache…
Le problème persiste.