Поддержка Поддержка GoonBox

  • Автор темы Автор темы Nia Wren
  • Дата начала Дата начала
Можешь дать пример ссылки?
 
Edit: Хочу сразу оговориться
Код: 
goonbox
загрузка картинок/превью с моего же IP прекрасно работает в любом браузере на Chromium. Похоже, проблема связана с политикой Firefox "Opaque Response Blocking" (ORB) в ответ на получение
Код: 
HTTP 403
.



В Mozilla Firefox не грузятся никакие картинки с goonbox/cuckcapital, если только .JPG с cuckcapital не открыть напрямую в отдельной новой вкладке без referer (картинки не грузятся независимо от того, включены или выключены ublock origin/umatrix/встроенная защита от отслеживания FF). Вот URL, с которым я тестил:

https://goonbox.cr/img/t2IWpU5

Если нажать "download image", выходит вот это:


Если скопировать URL джепега ( https://simp6.cuckcapital.cr/images4/29ebf49d-5622-4cb9-a5b6-c6621db4816c.jpg ) со страницы "Download Image", то можно загрузить, вставив его в отдельную новую вкладку. Но так как Cloudflare возвращает "no-cache" в заголовке ответа, я не могу просто вернуться на goonbox, обновить страницу и ждать, что локальная копия из кэша появится на ней после загрузки картинки напрямую в отдельной вкладке.

----- Ответ ИИ ниже ( Не знаю, поможет ли это вообще ) -----

Проблема в том, что simp6.cuckcapital.cr отклоняет cross-origin запросы с goonbox.cr, отдавая JSON-ошибку 403 вместо файла изображения, что триггерит строгую политику Firefox Opaque Response Blocking (ORB).

Вот сводка точных изменений, которые может внести инженер, сгруппированная по тому, где их нужно применять:



Вариант 1: Изменения на
Код: 
simp6.cuckcapital.cr
(хост картинок — рекомендуется)
Это самое эффективное место для исправления. Сервер картинок должен сообщать браузерам, что
Код: 
goonbox.cr
разрешено встраивать эти файлы.

  • Добавить CORS-заголовки: Настроить веб-сервер (Nginx, Apache или Node.js), на котором лежат картинки, чтобы он разрешал cross-origin запросы с фронтенд-сайта. Он должен отправлять эти заголовки с каждым ответом с картинкой:
    http

    Код: 
    		Access-Control-Allow-Origin: https://goonbox.cr
Access-Control-Allow-Methods: GET, OPTIONS

    Код: 
    Use code with caution.
  • Исправить запасные MIME-типы: Сейчас, когда запрос не проходит или ограничен, сервер отвечает
    Код: 
    Content-Type: application/json
    . Инженеру стоит изменить поведение сервера так, чтобы при неудачном запросе он отдавал стандартную запасную картинку (например,
    Код: 
    404.jpg
    или
    Код: 
    blocked.png
    ) с корректным MIME-типом, таким как
    Код: 
    image/jpeg
    или
    Код: 
    image/png
    . Это не даст Firefox сработать с блокировкой безопасности ORB.



Вариант 2: Изменения на Cloudflare (уровень безопасности)
Если
Код: 
simp6.cuckcapital.cr
использует Cloudflare, то, скорее всего, эту JSON-страницу ошибки
Код: 
403
генерирует защита от хотлинка (Hotlink Protection) или Web Application Firewall (WAF) Cloudflare.

  • Создать правило WAF Skip: Инженеру нужно зайти в панель Cloudflare для
    Код: 
    cuckcapital.cr
    и перейти в Security > WAF > Custom Rules. Можно создать правило, разрешающее запросы, приходящие с GoonBox:
    • Поле:
      Код: 
      Referer
      или
      Код: 
      Origin
    • Оператор:
      Код: 
      contains
    • Значение:
      Код: 
      goonbox.cr
    • Действие:
      Код: 
      Skip
      (Hotlink Protection / Managed Rules)
  • Настроить защиту от хотлинка: Если глобальный переключатель "Hotlink Protection" включён в Scrape Shield, его можно выключить и заменить кастомным правилом файрвола, которое явно вносит в белый список доверенные домены вроде
    Код: 
    goonbox.cr
    .



Вариант 3: Изменения на goonbox.cr (фронтенд-сайт)
Если инженер контролирует только фронтенд-сайт (goonbox.cr), он может заставить браузер не отправлять заголовки отслеживания, чтобы хост картинок не понял, что запрос cross-origin.

  • Применить глобальную Referrer Policy: Добавить тег <meta> в <head> сайта, чтобы велеть браузеру никогда не передавать origin элементам изображений:
    html

    Код: 
    		<meta name="referrer" content="no-referrer">

    Код: 
    Use code with caution.
  • Обновить теги изображений по отдельности: Либо можно добавить атрибут referrerpolicy прямо в HTML-теги изображений, которые грузятся с этого сервера:
    html

    Код: 
    		<img src="https://cuckcapital.cr" referrerpolicy="no-referrer">

    Код: 
    Use code with caution.

    Примечание: Если Cloudflare проверяет расширенные метаданные вроде
    Код: 
    Sec-Fetch-Site: cross-site
    , один этот фронтенд-трюк может не сработать, так что Вариант 1 или Вариант 2 гораздо надёжнее.
 
То же самое. Думаю, это связано с браузером или VPN. Если запускаю скрипт для скачивания картинок, всё качается нормально, и в другом браузере картинка тоже открылась.
 
У меня это выглядит вот так

Началось пару дней назад, но пропадающие иконки пользователей — это уже новое. Если кликнуть правой кнопкой по битой картинке и выбрать «открыть изображение в новом окне», выходит вот это
{
"success": false,
"message": "not allowed"
}
 
So, from what I understand, the image preview doesn't work/load. The irony is that I will use goonbox but instead of inseting i will just provide direct links to them.
https://simp6.cuckcapital.cr/panda/th/610624e1-32d2-47d2-96e0-b14a533dbc3d.png
(Here is what every post with images sent via goonbox looks like)

Strangely, only when opening a direct link such as this one does it load. But when I try to insert it, I have the same thing in the preview.

Then, after clicking on the icon results in this:

https://simp6.cuckcapital.cr/panda/...s=-Vjf37IdjqQkR5ZTn8uCMpZr501OtfGzQj25B95cs2k
(The image does not display properly, but it is not 100% universal, and when going into the album, it shows some images)

After clicking on Download Image, it displays correctly.

OK, insert a 10-minute pause. So I checked different browsers, as the guy above did. And on all* browsers, working on chromium display worked. Although the main issue for me was still persistent on Opera and Opera GX, which are based on it.

I started selectively turning off browser extensions (after focusing on ad blockers and getting no results). After a while, there was no progress, but after tweaking the "uBlock" and "AdBlock" extensions, I turned them back on (for like the n-th time), and this time, during a website reload, the display worked just fine. I will assume that ad blockers were the cause of it, but I will state that it did not work with them either way, applied or not, and after reloading enough times, it finally clicked.

Edit:

Also, from what I saw just looking at different threads, it did not solve it completely, but like 90-95% of all images from goonbox display properly for me, and those that didn't display were normal after clicking them, so something on the site, not on goonbox itself, had an issue
 
Подскажите, как мне писать в теме, где я не могу постить? Там написано, что нужно быть в группе simp? Я тут новенький, есть советы, как попасть в эту группу simp?
 
привет, абсолютно все

Chromium работает, похоже, все браузеры на базе Firefox сломаны, мне скоро релизить! пожалуйста, почините!!1!! #suffering
 
временный фикс
настройки браузера > найди "Limit cross-origin referrers" и отключи
 
Всем привет,

ищу функцию, которая позволяет нажимать на стрелки влево и вправо на картинке, чтобы перейти к предыдущей или следующей (карусель изображений или режим галереи). Не могу найти её в GoonBox, когда нахожусь внутри альбома. Она спрятана в каких-то настройках или работает только в определённом режиме?
Спасибо
 
Думаю, это связано с тем, о чём я хотел сказать. Я пользуюсь расширением, которое увеличивает картинку при наведении курсора, и последние пару дней оно показывает только качество миниатюры вместо картинок покрупнее. Не знаю, поменялись ли просто автоматические ссылки для встраивания по сравнению с раньше, я последние пару дней ничего не заливал, чтобы заметить.
 
goonbox.cr лежит или это только у меня? Если только у меня, то я живу в Египте, может, в этом дело.

Edit: Через VPN всё работает нормально, так что это на 100% бан по геолокации.
 
Сейчас при каждом клике на картинку goonbox приходится проходить проверку cloudflare. Из-за этого пользоваться невозможно, ослабьте настройки немного.
 
Нет, это ничего не изменило, я вообще не подключён к WiFi, сижу на мобильном интернете. Всё равно пробовал через VPN, и всё то же самое
 
Goonbox перестал выдавать дефолтный BB-код для Medium-ссылок? или я что-то упускаю? :monkaHmm:



:thonk:
 
глянь:

Ещё POKI все существующие medium-ссылки будут автоматически превращены в миниатюры или это сломает все прежние ссылки?

И наконец, есть ли какие-то новости? Было бы неплохо вернуть хоть какой-то порядок.
 
Старые ссылки останутся как есть и продолжат работать как раньше.
 
Всем привет, я тут относительно новенький и хотел попросить помощи с добавлением картинок при создании новой темы. Нажимаю кнопку 'Upload Images', меня перекидывает на goonbox (аккаунт у меня есть), загружаю новые фото с телефона, но потом ничего не происходит. Подскажете?

Спасибо :)
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх