Android bug

Ik post nu vanaf Android.

toevoeging op 2 juni 2015, 1329:
Niet Ubuntu dus...

wat is je useragent?

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Jessee schreef:

wat is je useragent?

Luukvdo schreef:

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Er staat ook Android in
Mozilla/5.0 (Linux; Android 5.0.1; GT-I9505 Build/LRX22C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Mobile Safari/537.36

toevoeging op 2 juni 2015, 15:47:04:
hmm nu is het weer Android

Het was dit: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Safari/537.36
Stond dus geen Android in

Dylan schreef:

Eerdere citaten tonen

Jessee schreef:

wat is je useragent?

Eerdere citaten tonen

Luukvdo schreef:

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Er staat ook Android in
Mozilla/5.0 (Linux; Android 5.0.1; GT-I9505 Build/LRX22C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Mobile Safari/537.36

toevoeging op 2 juni 2015, 15:47:04:
hmm nu is het weer Android

stiekem een andere browser nemen he, jij

Lennard schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Jessee schreef:

wat is je useragent?

Eerdere citaten tonen

Luukvdo schreef:

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Er staat ook Android in
Mozilla/5.0 (Linux; Android 5.0.1; GT-I9505 Build/LRX22C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Mobile Safari/537.36

toevoeging op 2 juni 2015, 15:47:04:
hmm nu is het weer Android

stiekem een andere browser nemen he, jij

Niettt. Moest wel hele tijd opnieuw inloggen

Dylan schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Jessee schreef:

wat is je useragent?

Eerdere citaten tonen

Luukvdo schreef:

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Er staat ook Android in
Mozilla/5.0 (Linux; Android 5.0.1; GT-I9505 Build/LRX22C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Mobile Safari/537.36

toevoeging op 2 juni 2015, 15:47:04:
hmm nu is het weer Android

stiekem een andere browser nemen he, jij

Niettt. Moest wel hele tijd opnieuw inloggen

Ja dat moet ik ook elke keer dat ik mijn browser restart Fucking irritant.

Jessee schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Jessee schreef:

wat is je useragent?

Eerdere citaten tonen

Luukvdo schreef:

Er staat Linux in je useragent, Android komt er niet in voor dus zien we je als Linux. Bug zit bij jou dus

Er staat ook Android in
Mozilla/5.0 (Linux; Android 5.0.1; GT-I9505 Build/LRX22C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.78 Mobile Safari/537.36

toevoeging op 2 juni 2015, 15:47:04:
hmm nu is het weer Android

stiekem een andere browser nemen he, jij

Niettt. Moest wel hele tijd opnieuw inloggen

Ja dat moet ik ook elke keer dat ik mijn browser restart Fucking irritant.

Heb je elke keer een andere useragent dan ofzo?

Geen idee, gewoon standaard Chrome.
Maar jij slaat volgens mij ook versie nummer op.
Chrome update regelmatig en dan moet ik bij elke browser update opnieuw inloggen.
En ook op mijn mobiel overal waar ik kom moet ik opnieuw inloggen (iPhone safari)

Jessee schreef:

Geen idee, gewoon standaard Chrome.

Maar jij slaat volgens mij ook versie nummer op.
Chrome update regelmatig en dan moet ik bij elke browser update opnieuw inloggen.
En ook op mijn mobiel overal waar ik kom moet ik opnieuw inloggen (iPhone safari)
Hij slaat de useragent op en daar staat vaak het versienummer in inderdaad.
Dat is om cookie hijacking te voorkomen, al zou die check er in principe wel uit kunnen als dat voor meer overlast zorgt dan het voorkomt.

Je moet nu de cookies van iemand hebben en in hetzelfde netwerk zitten en dezelfde useragent hebben, maar de kans is al nihil dat je de cookies van iemand hebt en in hetzelfde netwerk zit.

Openbaar wifi netwerk en dan cookies sniffen.
one2xs is http en geen https (by default) dus cookies vallen dan makkelijk te jatten.
Cookies veranderen en op hetzelfde netwerk zitten en done.
Kans is klein dat dat zo is maar denk bijvoorbeeld aan een One2xs meet, als jij op je telefoon inlogt kan er maar iemand (ik ) zijn die cookies op one2xs.com aan het sniffen is en jouw cookie copyd en iedereen gaat bannen.

Als je versie nummer uit user agent haalt is het al een stuk fijner, niet meer opnieuw inloggen en je moet toch zelfde browser + OS hebben.

toevoeging op 3 juni 2015, 1142:
Is altijd nog beter dan user agent helemaal weghalen.

toevoeging op 3 juni 2015, 1139:
Of One2xs gewoon 100% op SSL laten draaien.
Twitter, Facebook, Google, etc hebben ook allemaal geen user agent check en dat is ook gewoon veilig.
Omdat je daar de cookies niet van kan sniffen.

Jessee schreef:

Of One2xs gewoon 100% op SSL laten draaien.

Twitter, Facebook, Google, etc hebben ook allemaal geen user agent check en dat is ook gewoon veilig.
Omdat je daar de cookies niet van kan sniffen.

Dat is geen optie omdat je dan het forum weer niet-https moet maken ivm mixed content, dus dan verplaats je het probleem alleen, en alle plaatjes e.d. inladen via een https-proxy gaat m ook niet worden.

Meeste image-hosts e.d. hebben toch wel https?
En wat is er mis met http blokken op het forum? Juist alleen maar goed.

toevoeging op 3 juni 2015, 11:31:31:
Het duurt niet super lang meer voordat http helemaal geblokt wordt (hoop ik)

// gebruiken ipv http:// of https:// toch?