Freecodecamp: क्रोम iframe में त्रुटि संदेश प्रदर्शित करता है - असामान्य कोड का पता चला

को निर्मित 4 मार्च 2017 · 72टिप्पणियाँ · स्रोत: freeCodeCamp/freeCodeCamp

अपडेट करें

कृपया फ़ायरफ़ॉक्स का उपयोग करें जब हम एक फिक्स के साथ आते हैं। असुविधा के लिए क्षमा याचना।

चैलेंज एक फॉर्म में
उपयोगकर्ता एजेंट है: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) <strong i="11">Chrome/57.0.2987.88</strong> Safari/537.36 ।

_Description स्पष्टीकरण के लिए @ सिस्टिमोटिक द्वारा संपादित
फोन फ्रेम में एक चेतावनी प्रदर्शित की गई है। यह कहता है: "Chrome ने इस पृष्ठ पर असामान्य कोड का पता लगाया और इसे आपकी व्यक्तिगत जानकारी (उदाहरण के लिए, पासवर्ड, फ़ोन नंबर और क्रेडिट कार्ड) की सुरक्षा के लिए अवरुद्ध किया है।"

screenshot

कोड:


<link href="https://fonts.googleapis.com/css?family=Lobster" rel="stylesheet" type="text/css">
<style>
  .red-text {
    color: red;
  }

  h2 {
    font-family: Lobster, Monospace;
  }

  p {
    font-size: 16px;
    font-family: Monospace;
  }

  .thick-green-border {
    border-color: green;
    border-width: 10px;
    border-style: solid;
    border-radius: 50%;
  }

  .smaller-image {
    width: 100px;
  }
</style>

<h2 class="red-text">CatPhotoApp</h2>

<p>Click here for <a href="#">cat photos</a>.</p>

<a href="#"><img class="smaller-image thick-green-border" alt="A cute orange cat lying on its back. " src="https://bit.ly/fcc-relaxing-cat"></a>

<p>Things cats love:</p>
<ul>
  <li>cat nip</li>
  <li>laser pointers</li>
  <li>lasagna</li>
</ul>
<p>Top 3 things cats hate:</p>
<ol>
  <li>flea treatment</li>
  <li>thunder</li>
  <li>other cats</li>
</ol>
<form action="/submit">

</form>
<form action="/submit-cat-photo">
  <input type="text" placeholder="cat photo URL">
</form>

स्रोत

natuan62

👍4 😕1

सबसे उपयोगी टिप्पणी

मैं इसे बीटा और लाइव साइट दोनों पर Chrome 57 के साथ पुन: पेश कर सकता हूं।

वह संस्करण जहाँ इसे पुन: पेश किया जा सकता है, 57.0.2987.88 है। Chrome द्वारा 9 मार्च को

Chrome टीम विंडोज, मैक और लिनक्स के लिए 57 57.2.287878 को स्थिर चैनल - क्रोम 57 के प्रचार की घोषणा करते हुए प्रसन्न है। यह आने वाले दिनों / हफ्तों में खत्म हो जाएगा।

त्रुटि:

XSS ऑडिटर ने ' https://www.freecodecamp.com/challenges/add-a-submit-button-to-a-form# ? Solution = solution-here' तक पहुंच को रोक दिया क्योंकि स्क्रिप्ट का स्रोत कोड भीतर पाया गया था? अनुरोध। ऑडिटर को सक्षम किया गया था क्योंकि सर्वर ने 'X-XSS-Protection' हेडर नहीं भेजा था।

यह उल्लेख करता है कि जो त्रुटि हम देख रहे हैं, वह वास्तव में Chrome 57 में सक्षम कार्यक्षमता के कारण है।

इफ्रेम में एक फॉर्म होने से चेतावनी को ट्रिगर किया गया लगता है।
यह कैसे हल करने के लिए एक सुझाव के साथ एक StackOverflow पोस्ट यहाँ है।

मैंने परीक्षण किया कि कोडपेन इसे कैसे संभालता है। यह वहाँ ठीक काम करता है। कुछ उल्लेखनीय अंतर:

एक्स-फ्रेम-ऑप्शंस कोडपेन पर ALLOWALL है, एफसीसी पर SAMEORIGIN । मुझे लगता है कि यह कारण होने की संभावना नहीं है, लेकिन यह संबंधित हो सकता है।
XCC पर X- XSS- 1; mode=block , लेकिन कोडपेन पर मौजूद नहीं है। मुझे लगता है यही कारण है कि यह कोडपेन पर काम करता है लेकिन एफसीसी पर नहीं।

/ cc @ freeCodeCamp / मध्यस्थ यह ऐसा लगता है कि यह हमारे लिए एक बहुत गंभीर मुद्दा बनने की क्षमता रखता है, लेकिन मैं निश्चित हूं। क्या कोई जांच में मदद कर सकता है?

systimotic 12 मार्च 2017

👍4

सभी 72 टिप्पणियाँ

@ leekirby6 मुद्दे के लिए धन्यवाद। क्या आप यह सूचना देख सकते हैं कि आपने यह सूचना कहां दी है? यदि आप एक प्रदान करने में सक्षम हैं तो स्क्रीनशॉट भी मदद कर सकता है। पेज खोलने पर मुझे Chrome से कोई सूचना नहीं मिलती है। धन्यवाद!

erictleung 4 मार्च 2017

👍1

ओह, मैं स्क्रीनशॉट के बारे में भूल गया।
freecodecamp-error
जब मैं फ़ायरफ़ॉक्स का उपयोग करता हूं तो कुछ भी नहीं होता है।

natuan62 4 मार्च 2017

यह क्रोम बीटा से संबंधित हो सकता है। # 12655 देखें। यह मेरे लिए स्थिर क्रोम के साथ ठीक काम करता है। @ leekirby6 क्या आप इसे स्थिर क्रोम के साथ

szib 4 मार्च 2017

👍1

विश्वास के लिए धन्यवाद। मैं स्थिर की तुलना में बीटा vesion पसंद करते हैं:
मैंने फायरफॉक्स का इस्तेमाल किया!

natuan62 4 मार्च 2017

क्या यह त्रुटि एक संकेत है कि कैंपर इसे भविष्य के क्रोम संस्करण में देखेंगे? अगर ऐसा है, तो हमें यह सुनिश्चित करना चाहिए कि यह रिलीज से पहले तय हो जाए।

systimotic 5 मार्च 2017

मैं इसे बीटा और लाइव साइट दोनों पर Chrome 57 के साथ पुन: पेश कर सकता हूं।

वह संस्करण जहाँ इसे पुन: पेश किया जा सकता है, 57.0.2987.88 है। Chrome द्वारा 9 मार्च को

Chrome टीम विंडोज, मैक और लिनक्स के लिए 57 57.2.287878 को स्थिर चैनल - क्रोम 57 के प्रचार की घोषणा करते हुए प्रसन्न है। यह आने वाले दिनों / हफ्तों में खत्म हो जाएगा।

त्रुटि:

XSS ऑडिटर ने ' https://www.freecodecamp.com/challenges/add-a-submit-button-to-a-form# ? Solution = solution-here' तक पहुंच को रोक दिया क्योंकि स्क्रिप्ट का स्रोत कोड भीतर पाया गया था? अनुरोध। ऑडिटर को सक्षम किया गया था क्योंकि सर्वर ने 'X-XSS-Protection' हेडर नहीं भेजा था।

एक्स-फ्रेम-ऑप्शंस कोडपेन पर ALLOWALL है, एफसीसी पर SAMEORIGIN । मुझे लगता है कि यह कारण होने की संभावना नहीं है, लेकिन यह संबंधित हो सकता है।
XCC पर X- XSS- 1; mode=block , लेकिन कोडपेन पर मौजूद नहीं है। मुझे लगता है यही कारण है कि यह कोडपेन पर काम करता है लेकिन एफसीसी पर नहीं।

systimotic 12 मार्च 2017

👍4

सभी के ध्यान में इसे लाने के लिए @ सिस्टिमोटिक धन्यवाद। हां - यह एक गंभीर मुद्दा है। यदि Google इस अपडेट को लागू करता है, तो यह हमारी चुनौतियों को पूरी तरह से तोड़ देगा। इसलिए हमें इस ASAP को ठीक करने की आवश्यकता है।

क्या आप इस पर कोई प्रगति कर पाए हैं?

@BerkeleyTrue यह कुछ ऐसा है जिसे आप वास्तविक त्वरित उत्पादन के लिए ठीक कर सकते हैं और तैनात कर सकते हैं, या क्या आपके पास इसे प्रस्तुत करने के लिए कोई मन है?

QuincyLarson 13 मार्च 2017

सोम, मार्च 13, 2017 को शाम 6:44 बजे, क्विंसी लार्सन नोटिफिकेशन @github.com
लिखा था:

इसे लाने के लिए https://github.com/systimotic धन्यवाद
सबका ध्यान। हां - यह एक गंभीर मुद्दा है। अगर Google रोल आउट करता है
यह अद्यतन, यह हमारी चुनौतियों को पूरी तरह से तोड़ देगा। इसलिए हमें ठीक करने की जरूरत है
यह ASAP।
क्या आप इस पर कोई प्रगति कर पाए हैं?
@BerkeleyTrue https://github.com/BerkeleyTrue यह कुछ आप है
वास्तविक जल्दी उत्पादन को ठीक करने और तैनात करने के लिए, या क्या आपके पास कोई है
इस प्रतिनिधि के लिए मन?
-
आप इसे प्राप्त कर रहे हैं क्योंकि आपको इस धागे की सदस्यता दी गई है।
इस ईमेल का उत्तर सीधे दें, इसे GitHub पर देखें
https://github.com/freeCodeCamp/freeCodeCamp/issues/13727#issuecomment-286147082 ,
या धागा म्यूट करें
https://github.com/notifications/unsubscribe-auth/AX9USGhYYpx9VbE14GEjc5ELIWUePYCaks5rlWRggaJpZM4MS57P
।

iansibindi 13 मार्च 2017

मेरे पास एक विचार है, अगर मेरा सिद्धांत काम करता है तो मैं बैकअप / मास्टर के खिलाफ पीआर बढ़ाऊंगा।

अगर यह काम करता है तो मैं इसे मंचन के लिए भी निहित कर सकता हूं

Bouncey 13 मार्च 2017

लेकिन कृपया, अगर किसी और के पास कोई विचार है, तो आगे बढ़ें और उस पर काम करें

यह एक महत्वपूर्ण मुद्दा लगता है

Bouncey 13 मार्च 2017

@QuincyLarson @systimotic @Bouncey इसे में देख रहे हैं, (@timo लिए लिंक अनुसार) क्रोम है डिफ़ॉल्ट व्यवहार में परिवर्तन X-XSS-Protection: 1 करने के लिए X-XSS-Protection: 1; mode=block । यह क्या होता है एक पृष्ठ को चलाने से पृष्ठ को पूरा करना बंद कर देता है जब पृष्ठ के लिए स्रोत कोड अनुरोध के भीतर ही होता है (यानी कोड-यूआरएल)।

इससे पहले, क्रोम डिफ़ॉल्ट डिफ़ॉल्ट व्यवहार स्क्रिप्ट के उन हिस्सों को बाहरी रूप से फ़िल्टर करना था जिन्हें हानिकारक माना जाएगा। हमने इसके चारों ओर विशिष्ट भागों को कूट दिया है जो क्रोम के बारे में शिकायत करेंगे (फार्म क्रिया और ऐसे) और फिर उन्हें iframe में इंजेक्ट करने से पहले उन्हें डिकोड करना।

अब डिफ़ॉल्ट व्यवहार पृष्ठ को पूरी तरह से अवरुद्ध करने वाला है। यह वही है जो इस मुद्दे को जन्म दे रहा है (मुझे विश्वास है)।

मैंने क्रोम कैनरी डाउनलोड किया और ~ इस मुद्दे को दोहराने में सक्षम नहीं है (यह संस्करण 59 पर है) ~ मैं कोड-यूरी में एक स्क्रिप्ट टैग जोड़कर इसे दोहराने में सक्षम था।

BerkeleyTrue 13 मार्च 2017

एक फिक्स हमारे X-XSS-PROTECTION से 1 को बदलने के रूप में सरल हो सकता है;

BerkeleyTrue 13 मार्च 2017

मैं बीटा पर दोहरा नहीं सकता, लेकिन मैं उत्पादन पर कर सकता हूं

उबंटू के लिए क्रोम 57 अब 'क्रोम स्टेबल' है

Bouncey 13 मार्च 2017

मैं बैकअप / मास्टर पर स्थानीय रूप से पुन: पेश नहीं कर सकता

Bouncey 13 मार्च 2017

सर्वर नियंत्रण, कुछ html और जावास्क्रिप्ट कोड सर्वर के माध्यम से वापस पोस्ट करने की कोशिश करें और आपको समस्या दिखाई देगी।

1cm 16 मार्च 2017

क्रोम संस्करण 57.0.2987.110 (64-बिट) विन 10 64 बिट पर मेरे साथ हुआ

driftshift 20 मार्च 2017

हैलो सभी को,

कृपया इसे बेहतर समझने में मेरी मदद करें।

मैं सॉफ्टवेयर कंपनी में बिजनेस एनालिस्ट हूं। हम इस समस्या का अनुभव करते हैं कि 57.0.2987.98 क्रोम अपडेट के बाद हमें त्रुटि मिलती है "यह पृष्ठ काम नहीं कर रहा है क्रोम ने इस पृष्ठ पर असामान्य कोड का पता लगाया और इसे आपकी व्यक्तिगत जानकारी (उदाहरण के लिए, पासवर्ड, फ़ोन नंबर और क्रेडिट कार्ड) की सुरक्षा के लिए अवरुद्ध किया है। । ERR_BLOCKED_BY_XSS_AUDITOR "- मूल रूप से आप यहां चर्चा कर रहे हैं।

मेरे प्रश्न होंगे:

यह एक बग या एक सुविधा है?
अगर यह एक बग है - मुझे यह जानकारी कहां से मिल सकती है जब इसे ठीक किया जाएगा?

हमारे पास उन ग्राहकों की संख्या है जो इस त्रुटि से पीड़ित हैं और हमें यह समझने की आवश्यकता है कि हमें क्रोम फिक्स का इंतजार करना चाहिए या हमारे पक्ष में फिक्स को लागू करना चाहिए।

dimapct 21 मार्च 2017

@dimapct यह Chrome के लिए FreeCodeCamp.com के लिए भंडार है। कृपया अपने व्यावसायिक सॉफ़्टवेयर और क्रोम से संबंधित प्रश्नों को क्रोम टीम को निर्देशित करें, हमें नहीं।

BerkeleyTrue 21 मार्च 2017

@QuincyLarson
Chrome सेटिंग> उन्नत सेटिंग> खतरनाक साइटों से सुरक्षित करें> बंद करें
मेरे लिए कुछ समय के लिए काम किया

udbhavs 22 मार्च 2017

👍1

मैं अभी इस बग रिपोर्ट पर आया हूं। मुझे आश्चर्य है कि अगर मेरा अनुभव इस पर कुछ प्रकाश डाल सकता है।

जब मैं उबंटू फ़ोरम पर एक पोस्ट लिखता हूं - जो कि पूरी तरह से बोना फाइड साइट है - क्रोम अक्सर, लेकिन हमेशा नहीं, मुझे यह त्रुटि तब मिलती है जब मैं "पूर्वावलोकन पोस्ट" दबाता हूं।

मैंने एक पैटर्न खोजने का प्रयास किया है, लेकिन यह पूरी तरह से मनमाना लगता है; मैं कुछ शब्दों को टाइप कर सकता हूं, जिसे Chrome स्वीकार करता है, और अन्य शब्दों को, जो यह नहीं करता है, और मुझे उनके बीच कोई महत्वपूर्ण अंतर दिखाई नहीं देता है। उदाहरण के लिए, कभी-कभी Chrome उद्धरण के साथ एक पोस्ट को ब्लॉक करता है, और अन्य बार नहीं।

मैं लिनक्स उबंटू पर (आधिकारिक क्रोम रिपॉजिटरी से) क्रोम 57 स्टेबल का उपयोग करता हूं।

(मैं इस समय के लिए @QuincyLarson द्वारा सुझाव को

paddylandau 27 मार्च 2017

दुर्भाग्य से, @QuincyLarson के प्रस्तावित समाधान ने मेरे लिए काम नहीं किया।

हालाँकि, आगे की जानकारी है, मुझे आशा है कि कुछ मदद मिलेगी:

https://bugs.chromium.org/p/chromium/issues/detail?id=702542
https://bugs.chromium.org/p/chromium/issues/detail?id=706038
https://productforums.google.com/forum/#!msg/chrome/4MUJd75N4Jw/8uDOUMgrEQAJ

paddylandau 4 अप्रैल 2017

@paddylandau साभार

ऐसा लगता है कि इस मुद्दे को स्पष्ट रूप से हमारे csp में x-xss- सुरक्षा हेडर जोड़कर हल किया गया है। किसी को भी यह परीक्षण करने के लिए कुछ समय है?

BerkeleyTrue 4 अप्रैल 2017

इस हेडर को जोड़ने के साथ समस्या यह है कि इसका मतलब क्रोम की खातिर सुरक्षा को कम करना है। यह मुझे अजीब लगता है।

paddylandau 5 अप्रैल 2017

दरअसल, यदि आप हेडर को 1 पर सेट करते हैं, तो आप बस सुरक्षा को समान रखते हैं और Chrome v57 को सुरक्षा बढ़ाने से रोकते हैं। केवल वास्तविक अंतर यह है कि v57 कुछ कोड को वी 56- और अन्य ब्राउज़रों को चुपचाप अब तक अवरुद्ध कर रहा है।

darkporpoise 5 अप्रैल 2017

मैं अभी भी इस मुद्दे का सामना कर रहा हूँ :(

nvnellore 7 अप्रैल 2017

मैं अभी भी इस मुद्दे पर "एक प्रपत्र तत्व बनाएँ" का अनुभव कर रहा हूँ।

Rogerup 10 अप्रैल 2017

इस मुद्दे के बारे में दिलचस्प बात यह है कि जब आप किसी भिन्न ब्राउज़र पर पाठ पूरा करते हैं और क्रोम पर वापस आते हैं और उस पाठ का "समाधान" देखते हैं, तो कोड बिना किसी त्रुटि के पढ़ता है और आप अगले पाठ के साथ जारी रख सकते हैं। कोई विचार?

UnwrittenCanvas 11 अप्रैल 2017

10 अप्रैल, 2017 10:21 बजे, "रोजेरियो पेन्शेल" सूचनाएं @github.com
लिखा था:

मैं अभी भी इस मुद्दे का सामना कर रहा हूँ :(

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपको इस धागे की सदस्यता दी गई है।
इस ईमेल का उत्तर सीधे दें, इसे GitHub पर देखें
https://github.com/freeCodeCamp/freeCodeCamp/issues/13727#issuecomment-293018041 ,
या धागा म्यूट करें
https://github.com/notifications/unsubscribe-auth/AV-9X3RBc4-MBzYNChdMp0_uZrywTADUks5rumUPgaJpZM4MS57P
।

Lurches 11 अप्रैल 2017

मैं इस फ़ायरफ़ॉक्स में भाग गया और कोई समस्या नहीं थी

nvnellore 11 अप्रैल 2017

@nvnellore यह केवल क्रोमियम और एक्सटेंशन द्वारा, क्रोम पर लागू होता है। कोई अन्य ब्राउज़र यह समस्या नहीं देता है।

paddylandau 11 अप्रैल 2017

जब मैंने एक के साथ सामग्री जोड़ दी है तो मैंने यह ERR_BLOCKED_BY_XSS_AUDITOR देखा हैटैग।<br/> मूल रूप से अगर सामग्री में एक एम्बेड किया गया youtube क्लिक है तो आप ERR_BLOCKED_BY_XSS_AUDITOR प्राप्त करें।<br/> यह IE पर नहीं होता है। अगर मैं सामग्री को फ्रेम से हटाता हूं तो यह नहीं होता है।