Support Support GoonBox

Edit : Je tiens juste à préciser d'emblée
Code: 
goonbox
que le chargement des images/miniatures marche parfaitement depuis ma même IP avec n'importe quel navigateur basé sur Chromium. Ça semble être un problème lié à la politique "Opaque Response Blocking" (ORB) de Firefox en réaction à la réception d'un
Code: 
HTTP 403
.



Sur Mozilla Firefox, impossible de charger les images goonbox/cuckcapital sauf si le .JPG de cuckcapital est chargé directement dans son propre nouvel onglet sans referer (les images ne chargent pas, que ublock origin/umatrix/la Protection contre le pistage intégrée de FF soient activés ou désactivés). Voici l'URL que j'ai testée :

https://goonbox.cr/img/t2IWpU5

Si je clique sur "download image", j'obtiens ça :


Si je copie l'URL du jpg ( https://simp6.cuckcapital.cr/images4/29ebf49d-5622-4cb9-a5b6-c6621db4816c.jpg ) depuis la page "Download Image", je peux la charger en la collant dans son propre nouvel onglet. Par contre, comme Cloudflare renvoie "no-cache" dans l'en-tête de réponse, je ne peux pas simplement retourner sur goonbox, actualiser et espérer que ma copie en cache locale s'affiche sur cette page après avoir chargé l'image directement dans son propre onglet.

----- Réponse d'IA ci-dessous ( Je sais pas si ça aide du tout ) -----

Le problème, c'est que simp6.cuckcapital.cr rejette les requêtes cross-origin venant de goonbox.cr en renvoyant une erreur JSON 403 au lieu d'un fichier image, ce qui déclenche la politique stricte Opaque Response Blocking (ORB) de Firefox.

Voici un résumé des modifications exactes que l'ingénieur peut faire, classées selon l'endroit où elles doivent s'appliquer :



Option 1 : Modifications sur
Code: 
simp6.cuckcapital.cr
(l'hébergeur d'images — Recommandé)
C'est l'endroit le plus efficace pour régler le problème. Le serveur d'images doit indiquer aux navigateurs que
Code: 
goonbox.cr
est autorisé à intégrer ces fichiers.

  • Ajouter des en-têtes CORS : Configurer le serveur web (Nginx, Apache ou Node.js) qui héberge les images pour autoriser les requêtes cross-origin depuis le site front-end. Il doit envoyer ces en-têtes avec chaque réponse d'image :
    http

    Code: 
    		Access-Control-Allow-Origin: https://goonbox.cr
Access-Control-Allow-Methods: GET, OPTIONS

    Code: 
    Use code with caution.
  • Corriger les MIME-Types de secours : Actuellement, quand une requête échoue ou est restreinte, le serveur répond avec
    Code: 
    Content-Type: application/json
    . L'ingénieur devrait modifier le comportement du serveur pour qu'en cas d'échec, il serve une image de secours standard (comme un
    Code: 
    404.jpg
    ou
    Code: 
    blocked.png
    ) avec un MIME-type correct comme
    Code: 
    image/jpeg
    ou
    Code: 
    image/png
    . Ça empêche Firefox de déclencher le blocage de sécurité ORB.



Option 2 : Modifications sur Cloudflare (la couche de sécurité)
Si
Code: 
simp6.cuckcapital.cr
utilise Cloudflare, c'est probablement la Protection anti-hotlink ou le Web Application Firewall (WAF) de Cloudflare qui génère cette page d'erreur JSON
Code: 
403
.

  • Créer une règle WAF Skip : L'ingénieur devrait aller dans le tableau de bord Cloudflare de
    Code: 
    cuckcapital.cr
    et naviguer vers Security > WAF > Custom Rules. Il peut créer une règle qui autorise les requêtes venant de GoonBox :
    • Champ :
      Code: 
      Referer
      ou
      Code: 
      Origin
    • Opérateur :
      Code: 
      contains
    • Valeur :
      Code: 
      goonbox.cr
    • Action :
      Code: 
      Skip
      (Hotlink Protection / Managed Rules)
  • Ajuster la protection anti-hotlink : S'ils ont activé l'option globale "Hotlink Protection" sous Scrape Shield, ils peuvent la désactiver et la remplacer par une règle de firewall personnalisée qui met explicitement en liste blanche les domaines de confiance comme
    Code: 
    goonbox.cr
    .



Option 3 : Modifications sur goonbox.cr (le site front-end)
Si l'ingénieur ne contrôle que le site front-end (goonbox.cr), il peut forcer le navigateur à omettre les en-têtes de suivi pour que l'hébergeur d'images ne se rende pas compte que la requête est cross-origin.

  • Appliquer une Referrer Policy globale : Ajouter une balise <meta> dans le <head> du site pour demander au navigateur de ne jamais divulguer l'origine aux éléments image :
    html

    Code: 
    		<meta name="referrer" content="no-referrer">

    Code: 
    Use code with caution.
  • Mettre à jour les balises image individuellement : Sinon, ils peuvent ajouter l'attribut referrerpolicy directement aux balises HTML image qui chargent depuis ce serveur :
    html

    Code: 
    		<img src="https://cuckcapital.cr" referrerpolicy="no-referrer">

    Code: 
    Use code with caution.

    Note : Si Cloudflare vérifie des métadonnées avancées comme
    Code: 
    Sec-Fetch-Site: cross-site
    , cette astuce front-end seule pourrait ne pas marcher, ce qui rendrait l'Option 1 ou l'Option 2 bien plus fiables.
 
Pareil. Je suppose que ça dépend du navigateur ou du VPN. Si je lance le script de téléchargement d'images, les téléchargements marchent bien, et essayer une image sur un autre navigateur a marché.
 
Voilà à quoi ça ressemble chez moi

Ça a commencé il y a quelques jours, mais les icônes d'utilisateur qui disparaissent, c'est nouveau. Si je fais un clic droit sur l'image cassée et que je choisis d'ouvrir l'image dans une nouvelle fenêtre, ça donne ça
{
"success": false,
"message": "not allowed"
}
 
So, from what I understand, the image preview doesn't work/load. The irony is that I will use goonbox but instead of inseting i will just provide direct links to them.
https://simp6.cuckcapital.cr/panda/th/610624e1-32d2-47d2-96e0-b14a533dbc3d.png
(Here is what every post with images sent via goonbox looks like)

Strangely, only when opening a direct link such as this one does it load. But when I try to insert it, I have the same thing in the preview.

Then, after clicking on the icon results in this:

https://simp6.cuckcapital.cr/panda/...s=-Vjf37IdjqQkR5ZTn8uCMpZr501OtfGzQj25B95cs2k
(The image does not display properly, but it is not 100% universal, and when going into the album, it shows some images)

After clicking on Download Image, it displays correctly.

OK, insert a 10-minute pause. So I checked different browsers, as the guy above did. And on all* browsers, working on chromium display worked. Although the main issue for me was still persistent on Opera and Opera GX, which are based on it.

I started selectively turning off browser extensions (after focusing on ad blockers and getting no results). After a while, there was no progress, but after tweaking the "uBlock" and "AdBlock" extensions, I turned them back on (for like the n-th time), and this time, during a website reload, the display worked just fine. I will assume that ad blockers were the cause of it, but I will state that it did not work with them either way, applied or not, and after reloading enough times, it finally clicked.

Edit:

Also, from what I saw just looking at different threads, it did not solve it completely, but like 90-95% of all images from goonbox display properly for me, and those that didn't display were normal after clicking them, so something on the site, not on goonbox itself, had an issue
 
Une idée de comment je peux poster dans un topic où je n'ai pas le droit ? Ça dit que je dois être dans le groupe simp ? Je suis nouveau ici, des conseils pour entrer dans ce groupe simp ?
 
hey, tous sans exception

Chromium marche, apparemment tous les navigateurs basés sur Firefox sont pétés, je dois release bientôt ! corrigez ça svp !!1!! #suffering
 
solution temporaire pour ça
paramètres du navigateur > cherche "Limit cross-origin referrers" et désactive-le
 
Salut tout le monde,

je cherche la fonctionnalité qui permet de cliquer sur les flèches gauche et droite d'une image pour passer à la précédente ou à la suivante (le carrousel d'images ou la vue galerie). Je ne la trouve pas sur GoonBox quand je suis dans un album. Elle est cachée dans un réglage, ou elle marche seulement dans une certaine vue ?
Merci
 
Je pense que ça a un rapport avec ce que je voulais mentionner. J'utilise une extension qui permet d'agrandir une image en passant la souris dessus, et depuis quelques jours elle n'affiche que la qualité miniature au lieu d'images plus grandes. Je ne sais pas si ce sont juste les liens d'intégration automatiques qui ont changé par rapport à avant, vu que je n'ai rien uploadé ces derniers jours pour le remarquer.
 
goonbox.cr est en panne ou c'est juste moi ? Si c'est juste moi, j'habite en Égypte, c'est peut-être ça le problème.

Edit : Avec un VPN ça marche très bien, donc c'est à 100 % un blocage géographique.
 
Là, il faut valider un challenge cloudflare à chaque fois qu'on clique sur une photo goonbox. C'est inutilisable, merci de relâcher un peu les réglages.
 
Non ça n'a rien changé, je suis même pas connecté au WiFi, j'utilise juste mes données mobiles. J'ai quand même essayé avec un VPN et c'est pareil
 
Goonbox a arrêté de fournir le BB Code par défaut pour les liens Medium ? ou j'ai loupé un truc ? :monkaHmm:



:thonk:
 
regarde ça :

Aussi POKI est-ce que tous les liens medium existants seront convertis automatiquement en miniatures ou est-ce que ça va casser tous les anciens liens ?

Enfin, une mise à jour là-dessus ? Ce serait bien de retrouver un peu d'organisation.
 
Les anciens liens resteront tels quels et continueront à fonctionner comme avant.
 
Salut les gars, je suis assez nouveau ici et j'aurais besoin d'aide pour ajouter des photos en créant un nouveau sujet. Je clique sur le bouton 'Upload Images', ça m'envoie sur goonbox (j'ai un compte), j'upload de nouvelles photos depuis mon téléphone, mais ensuite il ne se passe rien. Vous pouvez m'aider ?

Merci :)
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Retour
Haut