[RESOLVED] - NoScript 2.3.7rc1 - Frame con redirect

Ask for help about NoScript, no registration needed to post
utente

[RESOLVED] - NoScript 2.3.7rc1 - Frame con redirect

Post by utente »

Salve,
la versione 2.3.7 di NoScript, non blocca frame che effettua un redirect.
Mi spiego meglio, ho una pagina index.html così composta:

Code: Select all

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
	<frameset rows="100%,*" cols="100%" frameborder="no" framespacing="0" border="0">
	<frame scrolling="auto" src="http://[size=150][b]dominio.it[/b][/size]" noresize>
	<frame scrolling="no" noresize>
	</frameset>
</html>
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
utente

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by utente »

Salve,
la versione 2.3.7 di NoScript, non blocca frame che effettua un redirect.
Mi spiego meglio, ho una pagina index.html così composta:

Code: Select all

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
   <frameset rows="100%,*" cols="100%" frameborder="no" framespacing="0" border="0">
   <frame scrolling="auto" src="http://www.dominio.it" noresize>
   <frame scrolling="no" noresize>
   </frameset>
</html>
la pagina index.html è raggiungibile da dominio.it e www.dominio.it effettua un redirect verso dominio-diverso.com, anche se i domini sono tutti bloccati, il frame non viene bloccato.
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
Tom T.
Field Marshal
Posts: 3620
Joined: Fri Mar 20, 2009 6:58 am

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Tom T. »

Un luogo può dividersi nelle strutture. Non vedo dominio-diverso.com denominato. Che cosa è il URL di questa pagina, in modo da noi può provare a riprodurre l'effetto?

A site can divide itself into frames. I do not see dominio-diverso.com called. What is the URL of this page, so we can try to reproduce the effect?
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.28) Gecko/20120306 Firefox/3.6.28
utente

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by utente »

:arrow: dominio.it/index.html contiene:

Code: Select all

<frame scrolling="auto" src="http://www.dominio.it" noresize>
:arrow: www.dominio.it redirect to dominio-diverso.com
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
Tom T.
Field Marshal
Posts: 3620
Joined: Fri Mar 20, 2009 6:58 am

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Tom T. »

utente wrote::arrow: dominio.it/index.html contiene:

Code: Select all

<frame scrolling="auto" src="http://www.dominio.it" noresize>
:arrow: www.dominio.it redirect to dominio-diverso.com
Non riorienta per me, su Firefox 3.6.28 o su Firefox 11.
<frame scrolling="auto" src="http://www.dominio.it"
Sta denominando a se, non ad in qualche luogo altrimenti.

I do not experience a redirect on Fx 3 or Fx 11. The code cited is calling to itself, not to anywhere else.

I searched the entire source code of

Code: Select all

http://dominio.it/index.html
"diverso" did not appear. I can post this source code if you like.

Ho cercato l'intera fonte del luogo, e " diverso" non è comparso. Posso inviare questa fonte se gradite.


The page is blank until many scripts are allowed, and many requests are allowed in RequestPolicy. But at no time is there a script or request to or from dominio-diverso.com.

La pagina è spazio in bianco fino a permettere molti scritti e molte richieste siano permesse in RequestPolicy. Ma mai è ci uno scritto o una richiesta a o da dominio-diverso.it.

Il mio amico, ha letto prego le regole #2. della tribuna.
My friend, please read Forum Rules, #2:
2) If you are not a native speaker of English, please make your best attempt to post in English, so that present and future visitors will have the benefit of the knowledge gained from your post. Please do not worry about "perfect" English! We appreciate your effort, regardless of your level of English.
2) Se non siete un indigeno dell'inglese, faccia prego il vostro migliore tentativo di inviare in inglese, di modo che gli ospiti presenti e futuri avranno il beneficio della conoscenza acquisita dal vostro alberino. Non si preoccupi prego per " perfect" Inglese! Apprezziamo il vostro sforzo, senza riguardo al vostro livello di inglese.
Giorgio is very busy due to a server failure and migration, as you see here: http://forums.informaction.com/viewtopic.php?f=7&t=8424
Giorgio Maone wrote:The downside is that we'll be quite busy with the migration tasks in the next few days.
Giorgio è molto occupato dovuto un guasto e un'espansione dell'assistente, come vedete qui:
Il lato negativo è quei we' il ll è abbastanza occupato con le mansioni di espansione in prossimi giorni.
Even if he were not so occupied, it is more courteous to other users to post in English, so that they, too, can follow the discussion and learn from it.

Anche se non era in modo da occupato, è più cortese ad altri utenti inviare in inglese, di modo che, anche, può seguire la discussione ed imparare da esso.

I do not speak Italian. I have been trying to help you by using an online translator. It is your turn. Could you please try to continue in English?
If it becomes absolutely necessary, I will ask Giorgio to reply to you, but as you see, he is heavily burdened. Let us please try to continue this conversation in a way that allows all to read, learn, and perhaps offer help. Many thanks.

Non parlo italiano. Sto provando ad aiutarlo usando un traduttore "online". È la vostra girata. Potreste provare prego a continuare in inglese? Se diventa assolutamente necessario, chiederò a Giorgio di rispondere voi, ma come vedete, è caricato molto. Prego proviamo a continuare questa conversazione in un senso che permette che tutti leggano, imparano e forse offrono l'aiuto. Molti ringraziamenti.
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.28) Gecko/20120306 Firefox/3.6.28
utente

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by utente »

Puoi avvisare Giorgio?
dominio.it e dominio-diverso.com sono solo degli esempi, li avrei potuto chiamare anche dominio-che-non-esiste-1.tld e dominio-che-non-esiste-2.tld

Google Translate:
You can tell Giorgio?
dominio.it and domain-diverso.com are just examples, I could also call them domain-that-don't-exist-1.tld and domain-that-don't-exist-2.tld
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
Tom T.
Field Marshal
Posts: 3620
Joined: Fri Mar 20, 2009 6:58 am

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Tom T. »

It is obvious that I don't understand your question. I will ask Giorgio to reply, thank you.
I tried, but I am sorry that I was not able to help you.

la t è evidente che non capisco la vostra domanda. Chiederò a Giorgio di rispondere, grazie.
Ho provato, ma sono spiacente che non potevo aiutarlo.
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.28) Gecko/20120306 Firefox/3.6.28
User avatar
Giorgio Maone
Site Admin
Posts: 9557
Joined: Wed Mar 18, 2009 11:22 pm
Location: Palermo - Italy
Contact:

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Giorgio Maone »

Sto controllando, grazie.

Suppongo che "Proibisci <FRAME>" sia abilitato, giusto?
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0
utente

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by utente »

Giorgio Maone wrote:Suppongo che "Proibisci Frame" sia abilitato, giusto?
Sì e i domini sono bloccati.
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
utente

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by utente »

UP
Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko/20100101 Firefox/11.0
User avatar
Giorgio Maone
Site Admin
Posts: 9557
Joined: Wed Mar 18, 2009 11:22 pm
Location: Palermo - Italy
Contact:

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Giorgio Maone »

Please check latest development build 2.3.8rc2, thanks.
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0
Tom T.
Field Marshal
Posts: 3620
Joined: Fri Mar 20, 2009 6:58 am

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Tom T. »

Giorgio Maone wrote:Please check latest development build 2.3.8rc2, thanks.
The above link still shows only .8rc1, in both the Dev Changelog and onmouseover the d/l link.

Downloading it, it is still labeled rc1 in the Confirm box.

Also, will we be given the nature of the issue, and the solution, in English? Thanks.
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.28) Gecko/20120306 Firefox/3.6.28
User avatar
Giorgio Maone
Site Admin
Posts: 9557
Joined: Wed Mar 18, 2009 11:22 pm
Location: Palermo - Italy
Contact:

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Giorgio Maone »

Tom T. wrote: Also, will we be given the nature of the issue, and the solution, in English? Thanks.
It was a consistency problem about handling navigation inside legacy frames (<frameset><frame></frameset>).
If you try to open a whitelisted page inside a frame, which contains a link to a non-whitelisted page, the former is loaded, but if you click the link the latter is not.
On the other hand (and this was the bug), if the whitelisted resource is a redirect to a non-whitelisted page, the latter used to be loaded anyway.
This inconsistency has been corrected in 2.3.8rc2.
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:11.0) Gecko/20100101 Firefox/11.0
Tom T.
Field Marshal
Posts: 3620
Joined: Fri Mar 20, 2009 6:58 am

Re: [Bug - NoScript 2.3.7rc1] Frame con redirect

Post by Tom T. »

Ringraziamento. Risolto.

And I will pass to you any future requests in Italian from those who are not comfortable in English.
I know how busy you are, so I tried ... ;)
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.28) Gecko/20120306 Firefox/3.6.28
Post Reply