Certains fils sont bloqués sous le motif "drogue"

[Deidril]

Bonjour,

depuis quelques temps, certaines pages sont bloqués par les firewall sous le motif "drogue". Autant je peux faire fit de certains fils, quitte à ne les visionner que le week end, autant depuis aujourd'hui mon challenge est bloqué sous ce motif, alors que de nombreuses autres pages non.

Je ne demande pas d'investigations particulières au regard du temps nécessaire et de ce que l'équipe consacre déjà, mais si d'autres personnes relève le même problème, peut être qu'une évidence apparaîtra et permettra de corriger le problème. (Ca peut être, bêtement, par exemple, un mot clef dans une image ...)

[Ivan]

Salut !
Est-ce que tu pourrais donner plus d'informations sur le firewall à l'origine du problème ? Peut-être un screenshot montrant ce qui est affiché ?

[Deidril]

Voila ce que j'ai, par exemple :

[Ivan]

Ok. C'est donc un pare-feu d'entreprise qui a catégorisé CoCyclics dans une catégorie malveillante, par erreur. Je pourrais te donner des méthodes de contournement, mais ça va être un peu technique. Normalement, le pare-feu ne peut pas réagit au contenu des pages car les connexions sont chiffrées.
Le plus simple ici est vraisemblablement de signaler l'erreur de classification à l'assistance technique... Mais pas sûr qu'ils acceptent de débloquer le site pour autant !

[Deidril]

Ok. C'est donc un pare-feu d'entreprise qui a catégorisé CoCyclics dans une catégorie malveillante, par erreur. Je pourrais te donner des méthodes de contournement, mais ça va être un peu technique. Normalement, le pare-feu ne peut pas réagit au contenu des pages car les connexions sont chiffrées.
Le plus simple ici est vraisemblablement de signaler l'erreur de classification à l'assistance technique... Mais pas sûr qu'ils acceptent de débloquer le site pour autant !

Effectivement, je n'avais pas percuté que j'étais en https.

Du coup, j'imagine qu'ils font du "https content inspection", mais que si je configure un truc supplémentaire pour passer au travers, je risque de lever une alerte et de me faire remarqué sur le réseau je suis pas sur que ça en vaille la peine

Et effectivement, je pense pas qu'ils soient chaud pour débloquer le site ...

[Ivan]

Ou bien ils font du "Man in the Middle" HTTPS (vérifie que le certificat de CoCy est bien signé par Let's Encrypt - fingerprint = 03:38:0F:0A:25:13:A4:04:B0:15:12:B7:7F:74:6E:F5:20:41). Si c'est pas* le cas, c'est au niveau DNS que le site est bloqué.

[Deidril]

Ou bien ils font du "Man in the Middle" HTTPS (vérifie que le certificat de CoCy est bien signé par Let's Encrypt - fingerprint = 03:38:0F:0A:25:13:A4:04:B0:15:12:B7:7F:74:6E:F5:20:41). Si c'est le cas, c'est au niveau DNS que le site est bloqué.

Nope, c'est le certificat du firewall (zscaler )

[Ivan]

Bon, ben le mystère est résolu ! Pas de solution possible qui ne contourne pas les mesures de sécurité de ta boîte, je te laisse donc réfléchir aux suites en ton âme et conscience !

[Deidril]

C'est vite vu, malheureusement.

J'utiliserai mon samsung 4G pour suivre mon challenge et je ne posterai plus de tartines dans la journée. J'ai besoin de ce boulot pour manger.

Merci pour tes explications Ivan.

[Crazy]

Juste par curiosité : t'avais pas dit que c'était seulement certaines pages de cocy qui étaient bloquées ?

[Deidril]

Si, mais dès que je commence à visiter des challenges, ils se retrouves bloqués. C'est arrivé hier avec le challenge de sherkkhann. Je le lis, je suis les interventions, et l'après midi : pouf, blocage, drogue.

Je peux essayer avec le maximum de challenge, mais je crains qu'il décide de bloquer tout cocyclics au delà d'un certain nombre de pages bloquées.

Alors que des fils d'administration comme celui-là ne sont jamais impactés.

[Ivan]

Maintenant qu'on a établi que le firewall d'entreprise déchiffre le trafic, on en déduit qu'il peut sans difficulté chercher du contenu spécifique dans les pages.
Par exemple, si je dis "cocaïne, LSD, canabis", Deidril ne peut probablement plus revenir ici (de rien ).
Plus sérieusement, c'est sans aucun doute le mot "héroïne", trouvable un peu partout sur le forum, qui pose problème.

[Deidril]

Maintenant qu'on a établi que le firewall d'entreprise déchiffre le trafic, on en déduit qu'il peut sans difficulté chercher du contenu spécifique dans les pages.
Par exemple, si je dis "cocaïne, LSD, canabis", Deidril ne peut probablement plus revenir ici (de rien ).
Plus sérieusement, c'est sans aucun doute le mot "héroïne", trouvable un peu partout sur le forum, qui pose problème.

Ah, merci ! Je vais voir de chez moi, et si c'est le cas, demander à refaire mon challenge pour avoir une autre url.

[Crazy]

demander à refaire mon challenge pour avoir une autre url.

Tu veux dire que si jamais le mot disparaît de la page, ça reste bloqué ?

[Deidril]

demander à refaire mon challenge pour avoir une autre url.

Tu veux dire que si jamais le mot disparaît de la page, ça reste bloqué ?

Ca dépend si les associations blocage / url sont en cache, voir en base de données ... Je vais déjà faire les modifs et attendre quelques jours.

J'ai viré 'sheet' des urls des images vers les 'character sheet' (ou feuille de personnage) car ce mot est effectivement utilisé en association avec la drogue.

J'ai également viré 'steampunk' du titre du challenge au cas où ...