Conversation

Notices

1. ておりあ👐 (theoria@wug.fun)'s status on Monday, 20-Feb-2023 20:51:10 JST ておりあ👐

   なにこれ

   • GNU social JP管理人 (gnusocialjp@gnusocial.jp)'s status on Monday, 20-Feb-2023 20:51:07 JST GNU social JP管理人

     in reply to

     • 七海灯
     @h3zjp ますみすサーチのエゴサでこの会話を見つけました。
     現象を認知してましたがブラウザー側問題かと思っていました。
     リファラーで判断ということで、img要素にrel=noreferrerで対策、多いですが既存も直します。
     露骨な私への嫌がらせですね…情報ありがとうございました！
   • ておりあ👐 (theoria@wug.fun)'s status on Monday, 20-Feb-2023 20:51:09 JST ておりあ👐

     in reply to

     • 七海灯

     @h3zjp 何が何に反応してるんですかね

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun それは気になりますね
     Firefox や Edge では表示されませんでした。

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun https://web.gnusocial.jp/post/2023/02/09/5264/
     だと表示されて、
     https://web.gnusocial.jp/post/2022/11/16/239/
     では表示されないんですよね…

   • ておりあ👐 (theoria@wug.fun)'s status on Monday, 20-Feb-2023 20:51:09 JST ておりあ👐

     in reply to

     • 七海灯

     @h3zjp Vivaldiで表示されてるのでChromiumのなにかだと思うんですがEdgeで表示されないのはなんなんでしょうね。本文を拾ってるのかなあ

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun 下記の画像で検知してますね
     https://nos3.arkjp.net/avatar.webp?url=https%3A%2F%2Fs3.arkjp.net%2Fmisskey%2Fwebpublic-bdc44fbd-70a2-4ad5-b0fc-a23c72ecbd3b.png&avatar=1

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun 一度ブラウザ閉じて確認したら普通に表示されたなあ…
     書き方の問題か?

   • ておりあ👐 (theoria@wug.fun)'s status on Monday, 20-Feb-2023 20:51:09 JST ておりあ👐

     in reply to

     • 七海灯

     @h3zjp 全然再現されない…

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun 恐らく、画像を要求されたサイトのリファラがあのサイトだった場合に
     testsafebrowsing.appspot.com/s/trick_to_bill.html を返すようになっていて、
     それを Chrome や他の Chromium 系ブラウザが検知してアレを出すと
     (個人的に気になったので、今度検証してみようと思います)

   • ておりあ👐 (theoria@wug.fun)'s status on Monday, 20-Feb-2023 20:51:09 JST ておりあ👐

     in reply to

     • 七海灯

     @h3zjp 画像埋め込まれてるとそういう悪さできるんすね。嫌だなあ

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:09 JST 七海灯

     in reply to

     @theoria@wug.fun Chrome のリファラ操作できる拡張機能を入れて試してみました。
     やはり、リファラを見ているようです。
     (画像を動的生成しているからこそなせる技ですね)
     
     で、自分でも試してみました。
     https://app.h3z.jp/test/1/
     https://app.h3z.jp/test/2/
     2の方へChromeでアクセスすると、同じエラーが表示されるはずです。
     その後画像のPHPファイルを直接アクセスすると、問題なくアクセスできると思います。

   • 七海灯 (h3zjp@msky.h3z.jp)'s status on Monday, 20-Feb-2023 20:51:10 JST 七海灯

     in reply to

     @theoria@wug.fun Chromeだと表示されるみたいですね