Palsta jumittaa VPN-yhteydellä

[mkukka]

mulla jumittaa nettimoto Ciscon Anyconnectilla mutta org toimii ilman ongelmia.
Esim. teams-palaverin aikana, jos menen selailemaan uusimpia mopoja => langanpäässä alkaa kuulostamaan kuin 4 juoppoa keskustelisi.. ( puhe hidastuu ja puuroutuu).

 

[sami1024]

Hah! F-secure pitää lokia käyttäjistä, voitti kyllä äskettäin oikeudenkäynnin jossa vaadittiin tietojen luovutusta. Kyse oli enemmänkin maineen (haittaa liiketoiminalle) säilyttämisestä kuin tahtotilasta.Sipuliverkolla saa IHAN toisentasoista yksitysyyden suojaa. Ville rekisteröityy omilla tiedoillaan ja ostaa vielä lipun ajoharjoitteluun, vuosi sen jälkeen sanoo asioita mitkä kiinnostaa viranomaisia. Vaikka vpn olikin päällä ei se juuri auta, lisäksi browser leak mistä moni ei ole koskaan edes kuullut.

Yksityisyys on vain yksi näkökulma vpn:n käyttöön. F-Securen tapauksessa esimerkiksi tunnettujen haittasivustojen blokkaus on hyödyllistä, jolloin esim selaimen haavoittuvuuteen yrittävä saastunut mainosbanneri ei välttämättä saakaan ladattua varsinaista haittaohjelmaa käyttäjän koneelle. Tai sen vpn voi olla päällä jonkin maarajoituksen kiertämiseksi samaan aikaan kun surffaa jne... Jotain on sivustossa pielessä mikäli julkinen vpn-palvelu sen blokkaa tai ”rikkoo”. Firmojen koneiden vpn:t on oma juttunsa, siellä säädöt voivat olla ideologialtaan osastoa kommunistinen kiina.

 

[Suzu-ukko]

Tiiä sit mut ei freedome vaikeuta selausta ollenkaan. Ei edes tällä laudalla.

 

[Hannula]

En saanut tätä ongelmaa näkyviin Macissä, mutta nyt kun se on pajalla ja pystytin winkkukoneen ja siihen Freedomen, tämä jumittaa sivulatauksia aika tarkalleen 2 minuuttia, mutta Freedome alhaalla ilman viiveitä. En keksi miten tämä voisi liittyä käyttikseen, onko muilla ollut ongelmaa muilla käyttiksillä?

 

[vetomies]

Varmaan jotain mainosta yrittää tyrkyttää tasan 2 minuuttia, kunnes luovuttaa? Tupla- tai triplaklikkauksella menee joskus tuon vaiheen ohi suoraan asiaan.

 

[vetomies]

Ja koska edellinen viesti on jumissa (lähettäminen kestää muutaman minuutin), enkä jaksa odottaa sen loppuun, kerron vielä sellaisen vinkin, että kun avaa uuden ikkunan, viesti onkin siinä lähetetty ja pääsee katselemaan muita juttuja.

 

[sami1024]

En saanut tätä ongelmaa näkyviin Macissä, mutta nyt kun se on pajalla ja pystytin winkkukoneen ja siihen Freedomen, tämä jumittaa sivulatauksia aika tarkalleen 2 minuuttia, mutta Freedome alhaalla ilman viiveitä. En keksi miten tämä voisi liittyä käyttikseen, onko muilla ollut ongelmaa muilla käyttiksillä?

Mielenkiintoista. Winkkarissa freedomen päälläollessa sivunlataus jää tosiaan jumiin, jostain syystä se haluaa kolmesti odottaa chat.php:tä 600-900 millisekuntia jonkinlaisessa jquery-kutsussa jotka päättyvät 404-virheeseen. Ilman freedomeakin nuo tehdään, mutta ne eivät jää silti jumittamaan sivunlatausta. Firefoxin F12-valikossa Network-kohdasta voit noita ihmetellä. Eikö tuon vuosia sitten hajonneen chat-kilkkeen saisi riipaistua tuosta kokonaan pois, turhaan se siinä hakkaa päätään seinään?

Edit. Oletan että se voisi liittyä jotenkin siihen, että tuo yläreunan chat-nappulahan silloin toimiessaan näytti chatissa läsnäolevien lukumäärää, jota se nyt ei saa pollattua... Jos tuon pollauksen edes saisi koodista pois.

 

[Hannula]

jostain syystä se haluaa kolmesti odottaa chat.php:tä 600-900 millisekuntia jonkinlaisessa jquery-kutsussa jotka päättyvät 404-virheeseen. Ilman freedomeakin nuo tehdään, mutta ne eivät jää silti jumittamaan sivunlatausta.

Mun silmään tuo chattipollaus ei aiheuta ongelmia, se tikittää siinä rinnalla riippumatta muista sivulatauksista. Näyttäisi sille, että kunkin sivun päädokumentin lataus jumittaa servolta selaimen suuntaan, on se sitten sivupyyntö tai viestin postaus. Aika ensimmäisen tavun saapumiseen on mulla 1,9 minuuttia, pyyntö menee nopeasti servolle ja response tulee selaimeen nopeasti sitten kun dataa alkaa tulemaan selaimeen. Data näyttäisi siis seisovan paluumatkalla jossakin tuon pari minuuttia. Loput osat latautuvat nopeasti kun päädokumentti on latautunut.

Noin yhteenvetona, liikenne voisi periaatteessa jumittaa servolla, Freedome-serverillä tai ehkä kukaties clientissä ennen selainta. Vika ei kuitenkaan koske Macin, iOSin eikä Androidin Freedomea, kokeilin saman valmistajan selainta kaikissa. Siksi ongelma tuskin on ORGin palvelimessa, Freedomen käyttämistä palvelimista en osaa sanoa. Kun luuria käytetään tukiasemana, muista laitteista tuleva liikenne menee luurin käyttämän VPN:n ohi, joten tuostakin tuli tyhjä arpa. Windowsin Freedome mobiililinkin yli ei muuttanut asioita, ei myöskään käytössä olevan VPN-serverin vaihto. Kukaan ei ole valittanut, että muu VPN kuin Freedome jumittaisi sivulatauksia.

 

[vstrom]

Kuten aloitusviestissäni kerroin, vika alkoi joskus elokuun loppupuolella yht'äkkiä ja ilmenee VAIN JA AINOASTAAN moottoripyöra.org sivustolla freedomen ollessa läppärissä päällä.

Ennen toimi tälläkin saitilla täysin normaalisti.

Vaikeaa, käytännössä mahdotonta, uskoa että vika ei olisi palstan systeemeissä, koska ongelmaa ei ole millään muilla sivustoilla.

 

[sami1024]

Sinänsä tuosta voisi kyllä kuka tahansa freedomen käyttäjä heittää pallon F-securen tukeen, kun ongelma on kuitenkin heidänkin mitä ilmeisimmin helppo toistaa. Ja koska ongelma ei ilmene ipadin eikä androidin freedomessa, niin jollain tapaa tuohon windows-versioon ongelma tiivistyy.

Siitä olen vstromin kanssa samoilla linjoilla, että jotain poikkeuksellista tässä orgin sivustossa on, kun vastaavaan vikaan ei törmää muualla. Mutta toki harva meistä muutenkaan on käynyt kaikilla maailman verkkosivuilla, eli ei voi sanoa etteikö samaa voisi tapahtua muuallakin. Mutta jos vika olisi yksinomaan orgin palvelimessa oleva selkeä vika, niin silloinhan vian pitäisi tosiaan ilmetä myös androidissa, ipadissa ja mäkissä freedomen kanssa surffatessa.

 

[vstrom]

Tietotekniikasta sinänsä tietämättömänä olen oppinut, että sivustojen ylläpitäjillä on, toki alustasta riippuen, käytettävissä melkoinen täppäviidakko, joissa yksikin täppä väärässä kohdassa tai oikeasta kohdasta puuttuessa, aiheuttaa mitä ihmeellisimpiä toimintaongelmia.
Tuosta on kokemusta käyttäjänä pariltakin sivustolta vuosien mittaan. Onneksi vika on lopulta löytynyt, vaikka alku on ollut vaikeaa.

Ei kai ole mitenkään poikkeuksellista, että joku päivitys muuttaa omatoimisesti jotain satunnaista valintaa, aiheuttaen toimintaongelmia?


Koska käytän kymmeniä eri sivustoja päivittäin ilman ongelmia, usein uusiakin, uskon tämän ongelman liittyvän mitä todennäköisimmin tämän palstan toimintaan.

Moottoripyora.orgin tapauksessa näyttää ongelmia olevan monilla, vaikka osalla toimisikin.

 

[JuuhaM]

Tein tästä ilmoituksen F-securelle ja lupasivat välittää tiedon Freedomen kehitystiimille. Se hyvä puoli kotimaisessa tietoturvassa on että reagoivat hyvin kun ilmoittaa ongelmasta.

 

[Taffu]

Yritin tähän vastata, että tää jumittaa itsellä myös ilman VPN:ää, 5min menee sivun lataamisessa aina. Korjatkaapas.

 

[JuuhaM]

F-secure tutki tätä ongelmaa ja vastaus oli että ongelma on tämän sivuston suojaamaton http yhteys. Sen takia VPN palvelut estää jotain mainostajien seurantaa tai vastaavaa ja siksi sivu jumittaa. Väittävät myös että koskee muitakin VPN palveluja joissa sama tason suojaus kuin Freedomessa. Ilmeisesti korjaantuisi jos sivusto päivitettäisiin nykyaikaiseen suojattuun https protokollaan.

Freedomen osalta asialle ei voida tehdä mitään koska tarkoittaisi suojauksen heikentämistä. Siihen en tosin saanut selkeää vastausta miksi esim Androidin Freedomella toimii ongelmitta.

Jos jossain vaiheessa mahdollisuus päivittää https muotoon niin sitä varmaan kannattaa harkita, parantaisi yleisesti tietoturvaa, ei pelkästään VPN käyttäjille.

 

[Hannula]

Yritin jokunen vuosi sitten saada kaiken HTTPS:n päälle, mutta asia osoittautui tämän sivuston kohdalla niin monimutkaiseksi, että lopulta piti vain todeta tekemättömäksi sellaisella työmäärällä mikä oli käytettävissä. Ongelman juuret ovat sivuston suunnitteluratkaisuissa ja yleisessä vanhanaikaisuudessa. Ongelmista tuskin päästään eroon muuten kuin aloittamalla kaikki puhtaalta pöydältä.

 

[A88]

Tässä freedomen kautta foorumia selaillessa tuli mieleen, että olisiko järkevää aloittaa tyhjältä pöydältä foorumin osalta ja ottaa joku dumppi vanhasta, jos sitä luetaan? Vanhalla sisällöllä on yleensä enemmän tunnearvoa, kuin käyttöarvoa? Henkilökohtaisesti arvostan vanhaa sisältöä, mutta luen käytännössä vain uusia viestejä.

 

[iaj]

Yritin jokunen vuosi sitten saada kaiken HTTPS:n päälle, mutta asia osoittautui tämän sivuston kohdalla niin monimutkaiseksi, että lopulta piti vain todeta tekemättömäksi sellaisella työmäärällä mikä oli käytettävissä. Ongelman juuret ovat sivuston suunnitteluratkaisuissa ja yleisessä vanhanaikaisuudessa. Ongelmista tuskin päästään eroon muuten kuin aloittamalla kaikki puhtaalta pöydältä.

Ihan mielenkiinnosta, mitä nämä asiat vähän tarkemmin on?

En kovinkaan usein ole törmännyt sivustoon jota ei oltaisi saatu toimimaan ihan https:n päällä, toki jos on suoria linkkejä niin ne jää jälkeen, mutta nekin saadaan toki toimimaan redirect http→https eli kuitenkin kaikki toimii...

 

[Matva]

Tällä hetkellä ainoa sivusto, joka on käytännössä lukukelvoton hitauden takia VPN päällä! Joten helpompi jättää käymättä, kuin kytkeä VPN pois päältä.....