Koetin mennä melko tovin jälkeen yhdelle ulkolaiselle välittäjä / pankkitilille ja nyt tuli ensi kertaan vastaan tuo CSRF ja virheilmoitus jotakin tyyliin "ett'ei CSRF ole validi ja lähettäkää kaavake uudestaan." (vapaa käännös)
Onko tämä nyt kiinni jostakin pankkisivun turvauudistuksesta vai selaimesta kiinni?
CSRF: - https://en.wikipedia.org/wiki/Cross-site_request_forgery
* If you're seeing a CSRF error message when logging into your Todoist account, don’t panic. You can find some simple solutions below:
"Invalid or missing CSRF token"
- https://get.todoist.help/hc/en-us/articles/208951085-CSRF-token-error-messages
Koskaan aiemmin ei tuollaista ole tullut vastaan, eikä näin äkisti ja tietoturvaparanona tuollaisia yllä olevassa linkissä olevia asetuksien muutoksia / lupia tekisi mieli antaa.
ps. Juuri Mintissä turvapäivityksien yhteydessä päivitin myös Firefoxin, liekö sillä osuutta asiaan (?).
Onko tämä nyt kiinni jostakin pankkisivun turvauudistuksesta vai selaimesta kiinni?
CSRF: - https://en.wikipedia.org/wiki/Cross-site_request_forgery
* If you're seeing a CSRF error message when logging into your Todoist account, don’t panic. You can find some simple solutions below:
"Invalid or missing CSRF token"
- https://get.todoist.help/hc/en-us/articles/208951085-CSRF-token-error-messages
Koskaan aiemmin ei tuollaista ole tullut vastaan, eikä näin äkisti ja tietoturvaparanona tuollaisia yllä olevassa linkissä olevia asetuksien muutoksia / lupia tekisi mieli antaa.
ps. Juuri Mintissä turvapäivityksien yhteydessä päivitin myös Firefoxin, liekö sillä osuutta asiaan (?).
Vastaukset 5
Vanhimmat
Olipahan höpinää, huh huh
Virheellinen tai puuttuva CSRF-tunnus
Tämä virhesanoma tarkoittaa, että selaimesi ei voinut luoda suojattua evästettä tai ei voinut käyttää kyseistä evästettä kirjautumisen valtuuttamiseksi. Tämä voi johtua mainoksen tai komentosarjan estolaajennuksista, mutta myös selaimesta, jos evästeiden asettaminen ei ole sallittua.
No, itselleni koko asia tuli eteen aivan ensimmäistä kertaa, enkä ollut edes tietoinen moisesta CSRF-tunnuksen olemassaolosta (olitko sinä ennen tätä avausta?) ja siksi aloin asiaa enempi kaivaa ja varsinkin kun kyse on pankkisivusta, missä tuo nyt ensikertaa tuli vastaan.
Foxissa on mainosten estäjä, sekä NoScript ja ko. rahalaitoksen tarvitsemat tavanomaiset scriptit oli hyväksyttynä. Koskaan aimemmin ei ole tullut vastaan ongelmia ko. firmaan kirjautuessa.
Eilen illalla kirjauduin toiseen ulkolaiseen pankkiin ja kaikki oli ok ilman tuota CSRF-härdeliä.
Väistämättä heräsi epäilys jokso Fireoxin päivitys tuotti tuon ongelman jota koskaan aiemmin ei ole ollut.
Ei ole ollut V_VPN:ää eikä VPN:ää käytössä ;-)
Edelleenkin epäilen tuota Foxin päivitystä (ja jos, niin mikä siinä), koska koskaan aiemmin CSRF-juttua ei ole edes tullut vastaan.
Asia kunnossa.
Tänään kokeilin uudestaan kirjatua tuohon rahalaitokseen ja kaikki oli jälleen ok, ei CSRF-härdeli-kyselyä eikä kirjautumisen blokkausta.
Outo juttu kuitenkin ...
Saastunut windoosa vie fyffet!