Problema ao abrir o site no Firefox
comentada em 14/07/2020 16:13

@Dan__ testei com o Firefox 72 e 78 no Catalina sem problemas

tenta limpar o histórico/cache do navegador e veja resolve

e atualizar o firefox também pois já tem a versão 78

v72



v 78

área das stocks normal também

Encontrei o problema.
É um conflito com o add-on de segurança "Descentraleyes" (Simple Introduction · Wiki · Thomas Rientjes / decentraleyes · GitLab).
Este addon aumenta a segurança fazendo caching de conteúdo geralmente distribuido por CDNs e injetando automaticamente, interceptando os pedidos das páginas. Isto elimina o tracking que essas empresas fazem aos usuários.

Ainda não sei se o problema está no addon ou em alguma das CDNs usadas pelo site.
Entretanto, pode ser algo a observar no desenvolvimento, alinhado com a iniciativa de proteger a privacidade dos usuários da Bastter que tem sido feito do lado de vocês, mas que pode ser melhorada protegendo os usuários da Bastter dos outros (trackers).

@Dan__ agora sabendo desse addon, faz sentido o seu log de erro

veja que uma configuração de segurança do site e do navegador bloqueou esse addon de fazer uma requisção da própria versão do arquivo por http - ou seja, ele substituiu uma requisição segura (para CDN) por uma não segura (local) 




dei uma pesquisada sobre esse Decentraleyes e pelo que eu entendi ele fornece a própria versão de alguns arquivos conhecidos que estão em CDN

"O objetivo deste complemento é evitar a participação de terceiros disponibilizando arquivos locais (embutidos no complemento) que carregam muito mais rápido e melhoram a privacidade online."

sinceramente eu confio mais nos arquivos da CDN usada pelo jquery e acessada por milhões de sites, do q nos arquivos fornecidos por esse Decentraleyes e terceiros 

Ou seja, vc deixa de usar o recurso do fabricante para usar uma versão modificada por um terceiro.

Usar esse tipo de addon não me parece seguro. Veja q ele trocou uma requisição https por uma http, pra mim o problema já começa aí.

E qual nível de segurança dessa versão fornecida por ele?

Olá @gustavo,  
De fato ele inclui bibliotecas no pacote (resources · master · Thomas Rientjes / decentraleyes · GitLab) e embora o código seja aberto não vi ali nenhuma forma de validar os códigos (MD5 com o fornecedor). Neste caso sua critica é válida. Não que não seja possível trocar o recurso nomeando o JS com um mesmo nome de uma biblioteca conhecida para inserir um script malicioso num site quando você controla o servidor. Ninguém tá livre disto. A diferença aqui eh que o addon roda com mais permissões que um script convencional e portanto potencialmente é capaz de fazer maior dano.

Entretanto o addon é recomendado e auditado pela Mozilla. Mas honestamente alinho com você nesta desconfiança. Se o caras querem ser paranóicos com segurança então que sejam de verdade. E não apliquem o "Não confie neles mas confiem em mim".
Aliás, a Mozilla diz em "How are recommended extensions selected" (Recommended Extensions program | Firefox Help): Is the extension safe? Firefox is committed to helping protect you against third party software that may inadvertently compromise your data—or worse—breach your privacy with malicious intent. Before an extension receives Recommended status, it undergoes rigorous technical review by staff security experts. 

Infelizmente para mim a ausência de validação dos hashes é uma falha grave.  Decepcionante por parte da mozilla e imperdoável por parte do "security experts staff". Não fosse isso a ideia era boa. O fato de usar http não tem nenhum problema. A requisição é local. Portanto nunca sai do computador. 
Também acho melhor remover isto.
Obrigado

Ok, deixa eu me corrigir,
aqui em: audit · master · Thomas Rientjes / decentraleyes · GitLab eles cobrem isto que falei e que você @gustavo questionou.

"This audit script allows any user and extension reviewer to verify the integrity of the bundled resources. It automatically, and transparently, compares all bundled libraries to their original sources."
Melhor assim.
Vantagens do código aberto ;-) 
Vale uma nova chance ao add-on.

esse tópico virou uma discussão bacana sobre segurança, legal que todos nós podemos aprender

então, sinceramente eu não uso nem sugiro usar extensões ou qualquer tipo de midleware, nunca se sabe oq está sendo feito por melhor que sejam as intenções do fornecedor, mas isso é pessoal...

em relação ao problema, o próprio firefox citou que bloqueou por ter feito uma requisição não http quando a https era obrigatório, independente de ser local ou não, isso é uma possível quebra de segurança, essa regra é o próprio navegador que aplica conforme configuração do site

sobre essas questões

"Entretanto o addon é recomendado e auditado pela Mozilla..."

"This audit script allows any user and extension reviewer to verify the integrity of the bundled resources. It automatically, and transparently, compares all bundled libraries to their original sources."

veja q essa semana o Google teve remover alguns app "maliciosos" que já tinham sido auditados, aprovados e publicados na play store
então isso de confiar na auditoria dos outros é complicado a não ser que você mesmo o faça :)

Dangerous Android Malware Returns To Beat Google Play Store Protection

sobre código aberto, tem suas vantagens sim mas também pode ser alvo de ataques, como qualquer um pode ter acesso ao código podendo descobrir falhas e explorá-las mais facilmente, até pq nenhum código é aprova de falhas

de qualquer forma também não acho a ideia de usar CDN perfeita, pois por mais que seja "garantida" integridade da versão publicada, já vi acontecer de mudarem a versão de um componente famoso

hoje usamos CDNs só de alguns fornecedores mas é bem provável que em algum momento passe a usar arquivos self-hosted, apesar de perder algumas vantagens da CDN

Estou com este mesmo problema, desde a semana passada, e já tentei acessar pelo Chrome, Firefox e Edge. Só consigo acessar pelo celular.
Já fiz o teste em outro computador mas na mesma rede, e também não carregou. Alguma ideia do que pode ser?

Em relação a usar/não usar extensões tem argumentos a favor e contra. Infelizmente os trackers hoje podem fazer uso de diversas tecnologias com ataques que são realizados através de diversos sites. Mesmo que o navegador ativamente diga para não rastrear, há meios de fazer à revelia do usuário. Neste caso se tiver algo pra melhorar, minha opinião é que vale a pena.

Explico: Não trabalhei na área especificamente, mas durante meu doutorado um outro grupo de pesquisa do meu instituto dedicava-se a isto. É assustador o número de empresas que fazem tracking (há uns 6 anos atrás acho q vim numa talk algo em torno de 30mil principais...). Praticamente tudo é usado pra identificar alguem. Desde as dimensões da janela no navegador até o nível da bateria. Tudo isto é enviado pelo browser e volta a agregadores de dados que são capazes de reconstruir em detalhes todos os passos do usuário. Em um nível absurdo de detalhes. Em resposta a isto há inclusive startups que prometem tratar os dados com privacidade (Peace of Mind – Immediate Insights | Aircloak)

As iniciativas governamentais como GDPR/LGPD não estão ai por acaso. Soluções tecnicas são limitadas com algo nesta escala e neste nivel de dispersão (cross-site).  A europa e varios paises da ásia obrigam por foça de lei manter os dados do cidadão em território nacional. Lembro quando houve essa discursão no Br e as pessoas acharam graça. Se você levar em consideração que ligação do Br à internet via cabos submarinos vai praticamente tudo pelos EUA (Submarine Cable Map), basicamente nada no BR é segredo...

Por fim, é sempre uma dicussão acalorada sobre segurança via opensource e segurança por obscurantismo. Eu não acho a segunda melhor que a primeira.
Aliás, se você ja alguma vez teve acesso a código privado, é assustador o tanto de martelada e cagada que gostuma ter pq por pressão do GP o release tinha q sair na data....
Claro que nem todo codigo opensource é seguro. Sem manutenção eh mesmo q nada. Neste caso o melhor a fazer é se manter atualizado.

@rlann o erro desse tópico é especifico de uma extensão instalada no chrome, se você testou em outro navegador e outro PC então não deve ser o mesmo problema.

Em outro tópico um usuário teve problema com o carregamneto de imagens, q pode ser o mesmo caso que o seu

era algum tipo de cache no roteador wifi dele, então uma tentativa é reiniciar o roteador

outra tentativa é no command (cmd) executar o comando abaixo pra forçar a atualização do DNS local

ipconfig /flushdns

caso nada disso funcione, tenta colocar um print da tela aqui ao tentar acessar https://bastter.com por favor

isso é alguma configuração ou extensão instalada ai aplicando alguma regra que bloqueia um dos scripts principais do site

mas fiz um ajuste para funcionar independente disso

atualiza ai q não deve dar mais esse erro

Excelente. Resolvido. Obrigado!!