[Talk-cz] osmap.cz - nefunguje vrstva Chybných rozcestníků - CORS

Ahoj, pomalu se chystám na dovolenou a chtěl jsem se mrknout, které rozcestníky je potřeba vyfotit. Ovšem zas a opět to nefunguje. Můj "oblíbený" CORS :-( Neměnilo se teď něco na serveru? A bylo by možné to opravit? 08:09:29.709 Žádost Cross-Origin zablokována: zásada stejného původu neumožňuje načtení vzdáleného zdroje na https://osm.fit.vutbr.cz/OsmHiCheck/ gp/?outputFormat=application%2Fjson&json=yes&bbox=18.126754760742188%2C 49.52448405652507%2C18.26502799987793%2C49.5404158579684. (Důvod: požadavek CORS selhal).1 <neznámé> Díky, Marián ------------- další část --------------- HTML příloha byla odstraněna... URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20160811/cc59e37e/attachment.html>

Aha. Ta chyba je úplně mimo. Ve skutečnosti se nepodařilo ověřit https certifikát. Když jsem zavolal přímo ten odkaz níže a schválil bezpečnostní výjimku, tak to magicky začalo fungovat. Nemám rád CORS a nemám rád bordel okolo https :-( Marián

---------- Původní zpráva ---------- Od: Marián Kyral <mkyral na email.cz> Komu: talk-cz na openstreetmap.org, Kasparek Tomas <kasparek na fit.vutbr.cz> Datum: 11. 8. 2016 8:17:59 Předmět: [Talk-cz] osmap.cz - nefunguje vrstva Chybných rozcestníků - CORS " Ahoj, pomalu se chystám na dovolenou a chtěl jsem se mrknout, které rozcestníky je potřeba vyfotit. Ovšem zas a opět to nefunguje. Můj "oblíbený" CORS :-( Neměnilo se teď něco na serveru? A bylo by možné to opravit? 08:09:29.709 Žádost Cross-Origin zablokována: zásada stejného původu neumožňuje načtení vzdáleného zdroje na https://osm.fit.vutbr.cz/OsmHiCheck/ gp/?outputFormat=application%2Fjson&json=yes&bbox=18.126754760742188%2C 49.52448405652507%2C18.26502799987793%2C49.5404158579684. (Důvod: požadavek CORS selhal).1 <neznámé> Díky, Marián _______________________________________________ Talk-cz mailing list Talk-cz na openstreetmap.org https://lists.openstreetmap.org/listinfo/talk-cz" ------------- další část --------------- HTML příloha byla odstraněna... URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20160811/fd070658/attachment.html> ------------- další část --------------- A non-text attachment was scrubbed... Name: [žádný popis není k dispozici] Type: image/png Size: 34108 bytes Desc: [žádný popis není k dispozici] URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20160811/fd070658/attachment.png>

No jo no... Pro Mozillu holt není VUT důvěryhodnou autoritou. podepsal: Brno University of Technology CA sha-256: 3E 9B 91 D6 56 62 7A 1B 6F 31 C9 87 91 EE 06 B5 2D 55 78 5F E6 76 7C EA 88 90 E1 C9 B5 66 08 BF Řešení se nabízí několik. Zatlačit na VUT CA aby získali podpis od nějaké "všeobecně důvěryhodné" autority a podepsali certifikát znovu, nebo nastavit let's encrypt...? Lukáš Dne čtvrtek 11. srpna 2016 8:27:19 CEST Marián Kyral napsal(a): zobrazit citaci

> Aha. Ta chyba je úplně mimo. Ve skutečnosti se nepodařilo ověřit https > certifikát. Když jsem zavolal přímo ten odkaz níže a schválil bezpečnostní > výjimku, tak to magicky začalo fungovat. > > > > Nemám rád CORS a nemám rád bordel okolo https :-( > > Marián > > > ---------- Původní zpráva ---------- > Od: Marián Kyral <mkyral na email.cz> > Komu: talk-cz na openstreetmap.org, Kasparek Tomas <kasparek na fit.vutbr.cz> > Datum: 11. 8. 2016 8:17:59 > Předmět: [Talk-cz] osmap.cz - nefunguje vrstva Chybných rozcestníků - CORS > > " > Ahoj, > pomalu se chystám na dovolenou a chtěl jsem se mrknout, které rozcestníky je > potřeba vyfotit. Ovšem zas a opět to nefunguje. Můj "oblíbený" CORS :-( > > Neměnilo se teď něco na serveru? A bylo by možné to opravit? > > 08:09:29.709 Žádost Cross-Origin zablokována: zásada stejného původu > neumožňuje načtení vzdáleného zdroje na https://osm.fit.vutbr.cz/OsmHiCheck/ > gp/?outputFormat=application%2Fjson&json=yes&bbox=18.126754760742188%2C > 49.52448405652507%2C18.26502799987793%2C49.5404158579684. (Důvod: požadavek > CORS selhal).1 <neznámé> > > Díky, > Marián > > > _______________________________________________ > Talk-cz mailing list > Talk-cz na openstreetmap.org > https://lists.openstreetmap.org/listinfo/talk-cz"=

------------- další část --------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 473 bytes Desc: This is a digitally signed message part. URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20160811/358a8784/attachment.sig>

Dne 11. srpna 2016 8:44 Lukáš Karas <lukas.karas na centrum.cz> napsal(a): zobrazit citaci

> No jo no... Pro Mozillu holt není VUT důvěryhodnou autoritou. > > podepsal: > > Brno University of Technology CA > > sha-256: > 3E 9B 91 D6 56 62 7A 1B 6F 31 C9 87 91 EE 06 B5 > 2D 55 78 5F E6 76 7C EA 88 90 E1 C9 B5 66 08 BF > > Řešení se nabízí několik. Zatlačit na VUT CA aby získali podpis od nějaké > "všeobecně důvěryhodné" autority a podepsali certifikát znovu, nebo nastavit

tohle bohuzel neni realne. zobrazit citaci

> let's encrypt...?

ano to je jedna z moznosti. Cekal jsem az to pavel zbytovsky nasadi na normalni server aby bylo jasne ze je problem v tomhle. Pokusim se nejak brzo doresit, musim zjistit jak mne omezuji podminky provozu skolni site. Bye

No ono je blbé, že to, že je ten certifikát nedůvěryhodný člověk zjistí jen tak, že si z web konzole vykopíruje url a to si spustí v novém tabu/okně. Že by chyba ve FF? Teoreticky by měl zobrazit nějaké upozornění. Nechtěl by někdo zjistit, jak se v tomhle případě chová třeba Chrome? Marián

---------- Původní zpráva ---------- Od: Tom Ka <tomas.kasparek na gmail.com> Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org> Datum: 11. 8. 2016 13:14:11 Předmět: Re: [Talk-cz] osmap.cz - nefunguje vrstva Chybných rozcestníků - CORS "Dne 11. srpna 2016 8:44 Lukáš Karas <lukas.karas na centrum.cz> napsal(a): zobrazit citaci

> No jo no... Pro Mozillu holt není VUT důvěryhodnou autoritou. > > podepsal: > > Brno University of Technology CA > > sha-256: > 3E 9B 91 D6 56 62 7A 1B 6F 31 C9 87 91 EE 06 B5 > 2D 55 78 5F E6 76 7C EA 88 90 E1 C9 B5 66 08 BF > > Řešení se nabízí několik. Zatlačit na VUT CA aby získali podpis od nějaké > "všeobecně důvěryhodné" autority a podepsali certifikát znovu, nebo

nastavit tohle bohuzel neni realne. zobrazit citaci

> let's encrypt...?

ano to je jedna z moznosti. Cekal jsem az to pavel zbytovsky nasadi na normalni server aby bylo jasne ze je problem v tomhle. Pokusim se nejak brzo doresit, musim zjistit jak mne omezuji podminky provozu skolni site. Bye _______________________________________________ Talk-cz mailing list Talk-cz na openstreetmap.org https://lists.openstreetmap.org/listinfo/talk-cz" ------------- další část --------------- HTML příloha byla odstraněna... URL: <https://lists.openstreetmap.org/pipermail/talk-cz/attachments/20160811/93f46e6a/attachment.html>

Pokusne je tam Let's encrypt. Hlaste prosimi pokud to nekomu porad blbne. Diky Dne 11. srpna 2016 14:39 Marián Kyral <mkyral na email.cz> napsal(a): zobrazit citaci

> No ono je blbé, že to, že je ten certifikát nedůvěryhodný člověk zjistí jen > tak, že si z web konzole vykopíruje url a to si spustí v novém tabu/okně. > Že by chyba ve FF? Teoreticky by měl zobrazit nějaké upozornění. Nechtěl by > někdo zjistit, jak se v tomhle případě chová třeba Chrome? > > Marián > > ---------- Původní zpráva ---------- > Od: Tom Ka <tomas.kasparek na gmail.com> > Komu: OpenStreetMap Czech Republic <talk-cz na openstreetmap.org> > Datum: 11. 8. 2016 13:14:11 > Předmět: Re: [Talk-cz] osmap.cz - nefunguje vrstva Chybných rozcestníků - > CORS > > > Dne 11. srpna 2016 8:44 Lukáš Karas <lukas.karas na centrum.cz> napsal(a): >> No jo no... Pro Mozillu holt není VUT důvěryhodnou autoritou. >> >> podepsal: >> >> Brno University of Technology CA >> >> sha-256: >> 3E 9B 91 D6 56 62 7A 1B 6F 31 C9 87 91 EE 06 B5 >> 2D 55 78 5F E6 76 7C EA 88 90 E1 C9 B5 66 08 BF >> >> Řešení se nabízí několik. Zatlačit na VUT CA aby získali podpis od nějaké >> "všeobecně důvěryhodné" autority a podepsali certifikát znovu, nebo >> nastavit > > tohle bohuzel neni realne. > >> let's encrypt...? > ano to je jedna z moznosti. Cekal jsem az to pavel zbytovsky nasadi na > normalni server aby bylo jasne ze je problem v tomhle. Pokusim se > nejak brzo doresit, musim zjistit jak mne omezuji podminky provozu > skolni site. > > Bye > > _______________________________________________ > Talk-cz mailing list > Talk-cz na openstreetmap.org > https://lists.openstreetmap.org/listinfo/talk-cz > > > _______________________________________________ > Talk-cz mailing list > Talk-cz na openstreetmap.org > https://lists.openstreetmap.org/listinfo/talk-cz >