» Opera на движке Presto (часть 24)

copsmith: 16:50 23-08-2015
Цитата:

Opera AC постоянно занимаются

Отлично. Что же нового, революционного там появилось за последние 3 года? Перечисляем и загибаем пальцы...

1. ?
2. ??
3. ???

Otto_Romwel 12:50 23-08-2015
Цитата:

font-weight = 300, 400, 600, 800 — без проблем.

Уточню — без проблем, если они установлены в системе. Удалил из системы — получил проблемы с кириллицей при использовании: "http://fonts.googleapis.com/css?family=Open+Sans:400,600,700,300".
А когда используется: "http://fonts.googleapis.com/css?family=Open+Sans:400,700&subset=latin,cyrillic-ext,cyrillic" — проблем нет.
По какому принципу на сайте выбирается какую из этих CSS использовать я не понял.

copsmith


Цитата:

Как в чём? Opera AC постоянно занимаются

Проект мёртв, вот зайдите на сайт и сами посмотрите
Opera AC

Capushon

Цитата:

Отсюда растут "все ноги" у XP с "квадратиками" в играх/браузерах/инсталляторах и т.п.

Квадратики в XP из-за того, что по умолчанию не установлены дополнительные шрифты в Панели управления - Региональные настройки - Языки. Поставь галочку и квадратиков будет столько, как и в Win7

Otto_Romwel
вы подкинули мне идею, скачал шрифты open sans, в вин7 были не все разновидности
теперь отображается вот так

осталось одно слово

freeman440
В том-то и странность, что Open Sans Bold, почему-то используется не локальный, как все прочие Open Sansы, а грузится из и-нета, и с ним "квадратные" проблемы.

При заходе на Яндекс, адрес https://www.yandex.ru/
Вылезает надпись: не удаётся завершить защищённую транзакцию
Вы попытались получить доступ к адресу https://www.yandex.ru/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введён правильно, и попытайтесь перезагрузить страницу.

Безопасное подключение: критическая ошибка (1066)
https://www.yandex.ru/
Не удалось проверить подлинность веб-сайта (ошибка OCSP).
Ответ сервера проверки сертификатов (OCSP) старше периода достоверности.

Браузер: Версия: 12.17, Сборка: 1863.

Как это лечить? Или это все яндекс перестал поддерживать Оперу.

Цитата:

Браузер: Версия: 12.17,  Сборка: 1863.

Такая же версия ПО - проблемы вышеописаной не наблюдаю.

Цитата:

Такая же версия ПО - проблемы вышеописаной не наблюдаю.

Я бы не писал, если бы действительно все работало.

Вообще попробовал еще раз:
1. Отключил все плагины на Opera Версия: 12.17, Сборка: 1863.
2. Почистил кэш и куки на Opera Версия: 12.17, Сборка: 1863.
Итак, в итоге получил все тоже самое, что было описано выше.

Попробовал Оперу Version 12.16, Build 1860.
При заходе на https://www.yandex.ru/ пишет:
Unable to complete secure transaction
Secure connection: fatal error (1066)
https://www.yandex.ru/
Unable to verify the website's identity (OCSP error).
The response from the online certificate validation (OCSP) server was too old.

Итак Опера и яндекс похоже все.
P.S в других браузерах яндекс естественно работает.

Knightruder, работает яндекс:

Попробуйте удалить его сертификаты (см.скрин) в настройках безопасности, при обновлении страницы сервер запросит, "принимать ли сертификат?" - ответьте "да", и все будет работать (проверьте предварительно, стоит ли галка opera:config#SecurityPrefs|WarnAboutImportedCACertificates ).

Knightruder
TLS v1.2 включен?

Knightruder

Цитата:

Я бы не писал, если бы действительно все работало.

Так и не пишите, потому что всё работает. Или у остальных какой-то более другой яндекс?
Если вам говорят , что проблем не наблюдают, так значит надо на своей стороне искать загвоздку, а не паникёрить далекоидущими выводами о политике корпораций.

Цитата:

TLS v1.2 включен?

У меня выключен.

trion1
Получается если в настройках убрать галку (для оперы 12.хх):
opera:config#SecurityPrefs|StrictTransportSecuritysupport
то все гугли, яндексы и т.д. будут открываться по http даже если стоит "Представляться как Firefox". Мне это подходит.

Добавлено:
Не понял а здесь зачем проверять стоит ли галка
opera:config#SecurityPrefs|WarnAboutImportedCACertificates
Чтобы каждый раз опера как ненормальная орала что нужно принять сертификат?

trion1
Цитата:

Попробуйте удалить его сертификаты (см.скрин)

A кaкиe сертификаты его и как их удалить ?

После манипуляций с отключением и последующим включением протоколов TLS сейчас так же не соединяется с https://www.yandex.ru/ .

KismetT

Цитата:

После манипуляций с отключением и последующим включением протоколов TLS сейчас так же не соединяется с https://www.yandex.ru/

У меня работает
https://www.yandex.ru/


И так работает
http://www.yandex.ua/

Viktor_Kisel
Цитата:

Не понял а здесь зачем проверять стоит ли галка opera:config#SecurityPrefs|WarnAboutImportedCACertificates Чтобы каждый раз опера как ненормальная орала что нужно принять сертификат?

Что-бы сказать "Да", на запрос оперы принять сертификат, иначе она предпримет действие по умолчанию(или последнее), и скорее всего отклонет его. О чем вы и не узнаете, просто сайт не загрузиться, и будет сообщение:
Цитата:

Безопасное подключение: критическая ошибка (1066)
https://www.yandex.ru/ Не удалось проверить подлинность веб-сайта (ошибка OCSP).
Ответ сервера проверки сертификатов (OCSP) старше периода достоверности.

VladDr
Цитата:

A кaкиe сертификаты его и как их удалить ?

Сервис->Общие настройки->Расширенные->Безопасность->Управление сертификатами->Центры сертификации(Промежуточные центры сертификации)
Список на скрине:

Можно еще удалить сертификаты с Yandex в названии.

KismetT
Цитата:

После манипуляций с отключением и последующим включением протоколов TLS сейчас так же не соединяется с https://www.yandex.ru/ .

У меня и яндекс работает, и включены все протоколы TLS 1.0-1.2 и SSL 3, и все битности шифрования.

Все манипуляции для проверки проводите после создания резервной копии рабочих файлов.

Viktor_Kisel 11:48 24-08-2015
Цитата:

Получается если в настройках убрать галку (для оперы 12.хх):
opera:config#SecurityPrefs|StrictTransportSecuritysupport
то все гугли, яндексы и т.д. будут открываться по http даже если стоит "Представляться как Firefox". Мне это подходит.

Это как решат гугли, яндексы и т.д., например гугл с этим не согласен, он и без галки норовит на https направить.

trion1
Цитата:

Управление сертификатами->Центры сертификации(Промежуточные центры сертификации)

A вы caми так делали ? Ecли дa, тo выложите снимoк, гдe видны oбcyждaeмыe сертификаты в paздeлax 'Центры сертификации/Промежуточные центры сертификации'.

Добавлено:

Цитата:

Список на скрине:

Ha ocнoвaнии чего вы сделали выводы что "CLASS 2 KEYNECTIS CA" и "Class 2 Primary CA" сертификаты яндексa ?

VladDr
Цитата:

Ha ocнoвaнии чего вы сделали выводы что "CLASS 2 KEYNECTIS CA" и "Class 2 Primary CA" сертификаты яндексa ?

Заголовок окна, в котором этот список выведен, прочитайте - и поймете.
Это окно вызывается для каждого сайта отдельно при нажатии на кногпку "Данные о странице" с левой стороны адресной строки. Скрин, красным выделена сама кнопка, сертификат выделен в списке:

Вообщем отписываюсь как не странно сейчас яндекс заработал.
Хотя я ничего не делал с Оперой.
Что касается TLS v1.2 включен? У меня выключен сейчас и на момент когда яндекс в опере не работал.
Кстати в opera:config#SecurityPrefs|WarnAboutImportedCACertificates
галочка у меня не стояла. Теперь поставил.

А теперь другая Тема. Заходим вот на этот сайт http://thepiratebay.cd
Вбиваем в поиск что нибудь и видим по ехавшую версту сайта.
Получаем вот такую картину.

Теперь как быть и что делать.

Яндекс чего-то мутит сегодня, техобслуживается или ещё чего - почта сбоит. У них, впрочем, такое бывает иногда.

Knightruder,
"Подогнать по ширине" включите, и будет все в порядке:

Otto_Romwel

Цитата:

гугл с этим не согласен, он и без галки норовит на https направить

Без скриптов в старой версии работает по http и грузится быстрее кстати.
Knightruder

Цитата:

Заходим вот на этот сайт http://thepiratebay.cd

Ух ты thepiratebay заработал по http, он же вообще не открывался из-за https cloudflare.
Knightruder

Цитата:

как не странно сейчас яндекс заработал.
Хотя я ничего не делал с Оперой

Может часы были сбиты

Цитата:

Ответ сервера проверки сертификатов (OCSP) старше периода достоверности.

Или временная проблема местного сервера. Я с такой же ошибкой сталкивался на каком-то фотохостинге, через пол дня поправили (но народ уже стал жаловаться).
Есть еще параметр, который должен быть включен OCSP validate certificate

kirilliv
Цитата:

Есть еще параметр, который должен быть включен OCSP validate certificate

opera:config#SecurityPrefs|OCSPValidateCertificates

kirilliv 14:22 24-08-2015
Цитата:

Без скриптов в старой версии работает по http и грузится быстрее кстати.

Что со скриптами, что без — вбиваю в адресной строке "http://www.google.com/" и оказываюсь на "https://www.google.com/". Старый интерморд он для Presto завсегда подсовывает.
Цитата:

Ух ты thepiratebay заработал по http ...

Не работает thepiratebay.se.

trion1
Цитата:

Заголовок окна, в котором этот список выведен, прочитайте - и поймете.

Читаю прямо с вашего пред.снимкa - "Cвeдeния о безопасности для www.yandex.ru" -> нe вижy cвязи междy этoй фpaзoй и тем что "CLASS 2 KEYNECTIS CA" и "Class 2 Primary CA" сертификаты, пpинaдлeжaщиe яндексy. Moжeтe пokaзaть ?
Taкжe, нет снимкa c 3м сертификатoм в 'Центры сертификации/Промежуточные центры сертификации'.
A caмoe глaвнoe, нет ответа на ocнoвной вoпpoc - вы caми пpoбoвaли удалять эти 3 сертификатa ??

Otto_Romwel

Цитата:

Старый интерморд он для Presto завсегда подсовывает

Надо скрипты для сайта отключить и заходить http://www.google.ru/
Ну и куки почистить. А точно, сначала после отключения скриптов будет https, надо выполнить какой-нибудь поиск и после этого заходить на http://www.google.ru/ тогда не будет переадресовывать. И так каждый раз, если скрипты включаешь. И куки не удалять, иначе сбросится.

Цитата:

Не работает thepiratebay.se

thepiratebay.se заблочен роскомнадзором, еще http://thepiratebay.gd/ открывается по http

Otto_Romwel
Цитата:

вбиваю в адресной строке "http://www.google.com/"

Пoлaгаю подpaзyмeвaлocь google.ru

Добавлено:
kirilliv
Цитата:

thepiratebay.se заблочен роскомнадзором,

И даже там, где роскомнадзора нет, oн всё paвнo не откpывaeтcя.

kirilliv, на google.ru работает метод.

Роскомнадзор — это чьи-то локальные проблемы, я про сертификаты, и с ними были и есть проблемы на сайте thepiratebay.se и по http на него не попасть.