Support GoonBox Support

Edit: Vorab möchte ich nur sagen
Code: 
goonbox
dass das Laden von Bildern/Thumbnails von derselben IP mit jedem Chromium-basierten Browser einwandfrei funktioniert. Das scheint ein Problem mit der "Opaque Response Blocking"-Richtlinie (ORB) von Firefox zu sein, als Reaktion auf den Empfang eines
Code: 
HTTP 403
.



In Mozilla Firefox kann ich keine goonbox/cuckcapital-Bilder laden, außer das cuckcapital-.JPG wird direkt in einem eigenen neuen Tab ohne Referer geladen (Bilder laden nicht, egal ob ublock origin/umatrix/Firefox' eingebauter Tracking-Schutz an oder aus ist). Das ist die URL, mit der ich getestet habe:

https://goonbox.cr/img/t2IWpU5

Wenn ich auf "download image" klicke, bekomme ich das hier:


Wenn ich die jpg-URL ( https://simp6.cuckcapital.cr/images4/29ebf49d-5622-4cb9-a5b6-c6621db4816c.jpg ) von der "Download Image"-Seite kopiere, kann ich sie laden, indem ich sie in einen eigenen neuen Tab einfüge. Aber da Cloudflare "no-cache" im Response-Header zurückgibt, kann ich nicht einfach zurück zu goonbox gehen, aktualisieren und erwarten, dass meine lokale Cache-Kopie auf der Seite auftaucht, nachdem ich das Bild direkt in einem eigenen Tab geladen habe.

----- KI-Antwort unten ( Keine Ahnung, ob das überhaupt hilft ) -----

Das Problem ist, dass simp6.cuckcapital.cr Cross-Origin-Anfragen von goonbox.cr ablehnt, indem es einen 403-JSON-Fehler statt einer Bilddatei ausliefert, was Firefox' strikte Opaque-Response-Blocking-Richtlinie (ORB) auslöst.

Hier eine Zusammenfassung der genauen Änderungen, die der Entwickler vornehmen kann, kategorisiert danach, wo sie angewendet werden müssen:



Option 1: Änderungen auf
Code: 
simp6.cuckcapital.cr
(dem Bild-Host — empfohlen)
Das ist die effektivste Stelle, um das Problem zu beheben. Der Bildserver muss den Browsern mitteilen, dass
Code: 
goonbox.cr
diese Dateien einbetten darf.

  • CORS-Header hinzufügen: Den Webserver (Nginx, Apache oder Node.js), der die Bilder hostet, so konfigurieren, dass er Cross-Origin-Anfragen von der Front-End-Seite erlaubt. Er muss diese Header bei jeder Bildantwort senden:
    http

    Code: 
    		Access-Control-Allow-Origin: https://goonbox.cr
Access-Control-Allow-Methods: GET, OPTIONS

    Code: 
    Use code with caution.
  • Fallback-MIME-Types korrigieren: Aktuell antwortet der Server bei einer fehlgeschlagenen oder eingeschränkten Anfrage mit
    Code: 
    Content-Type: application/json
    . Der Entwickler sollte das Serververhalten ändern, sodass bei einer fehlgeschlagenen Anfrage ein Standard-Fallback-Bild (wie ein
    Code: 
    404.jpg
    oder
    Code: 
    blocked.png
    ) mit einem korrekten
    Code: 
    image/jpeg
    - oder
    Code: 
    image/png
    -MIME-Type ausgeliefert wird. Das verhindert, dass Firefox die ORB-Sicherheitssperre auslöst.



Option 2: Änderungen bei Cloudflare (der Sicherheitsschicht)
Wenn
Code: 
simp6.cuckcapital.cr
Cloudflare nutzt, erzeugt wahrscheinlich Cloudflares Hotlink-Schutz oder Web Application Firewall (WAF) diese
Code: 
403
-JSON-Fehlerseite.

  • Eine WAF-Skip-Regel erstellen: Der Entwickler sollte ins Cloudflare-Dashboard für
    Code: 
    cuckcapital.cr
    gehen und zu Security > WAF > Custom Rules navigieren. Er kann eine Regel erstellen, die Anfragen von GoonBox erlaubt:
    • Feld:
      Code: 
      Referer
      oder
      Code: 
      Origin
    • Operator:
      Code: 
      contains
    • Wert:
      Code: 
      goonbox.cr
    • Aktion:
      Code: 
      Skip
      (Hotlink Protection / Managed Rules)
  • Hotlink-Schutz anpassen: Wenn der globale "Hotlink Protection"-Schalter unter Scrape Shield aktiviert ist, kann man ihn ausschalten und durch eine eigene Firewall-Regel ersetzen, die vertrauenswürdige Domains wie
    Code: 
    goonbox.cr
    explizit auf die Whitelist setzt.



Option 3: Änderungen auf goonbox.cr (der Front-End-Seite)
Wenn der Entwickler nur die Front-End-Seite (goonbox.cr) kontrolliert, kann er den Browser zwingen, Tracking-Header wegzulassen, damit der Bild-Host nicht merkt, dass die Anfrage Cross-Origin ist.

  • Eine globale Referrer Policy anwenden: Ein <meta>-Tag im <head> der Seite hinzufügen, das den Browser anweist, die Herkunft nie an Bildelemente weiterzugeben:
    html

    Code: 
    		<meta name="referrer" content="no-referrer">

    Code: 
    Use code with caution.
  • Bild-Tags einzeln aktualisieren: Alternativ kann man das referrerpolicy-Attribut direkt an die HTML-Bild-Tags hängen, die von diesem Server laden:
    html

    Code: 
    		<img src="https://cuckcapital.cr" referrerpolicy="no-referrer">

    Code: 
    Use code with caution.

    Hinweis: Wenn Cloudflare erweiterte Metadaten wie
    Code: 
    Sec-Fetch-Site: cross-site
    prüft, funktioniert dieser Front-End-Trick allein eventuell nicht, daher wären Option 1 oder Option 2 deutlich zuverlässiger.
 
Bei mir auch. Ich vermute, es liegt am Browser oder VPN. Wenn ich das Bilder-Download-Skript laufen lasse, klappen die Downloads einwandfrei, und ein Bild in einem anderen Browser zu probieren hat funktioniert.
 
So sieht es bei mir aus

Das hat vor ein paar Tagen angefangen, aber dass die Nutzer-Icons verschwinden, ist neu. Wenn ich mit Rechtsklick auf das kaputte Bild "Bild in neuem Fenster öffnen" wähle, kommt das hier
{
"success": false,
"message": "not allowed"
}
 
Soweit ich das verstehe, funktioniert die Bildvorschau nicht bzw. lädt nicht. Die Ironie ist, dass ich goonbox benutze, aber statt die Bilder einzufügen, poste ich einfach die Direktlinks.
https://simp6.cuckcapital.cr/panda/th/610624e1-32d2-47d2-96e0-b14a533dbc3d.png
(So sieht jeder Post mit über goonbox gesendeten Bildern aus)

Komischerweise lädt es nur, wenn man einen Direktlink wie diesen öffnet. Wenn ich ihn aber einfügen will, kommt in der Vorschau dasselbe.

Nach einem Klick auf das Icon kommt dann das hier:

https://simp6.cuckcapital.cr/panda/...s=-Vjf37IdjqQkR5ZTn8uCMpZr501OtfGzQj25B95cs2k
(Das Bild wird nicht richtig angezeigt, aber nicht zu 100 % überall, und wenn man ins Album geht, werden manche Bilder angezeigt)

Nach dem Klick auf Download Image wird es richtig angezeigt.

OK, 10-Minuten-Pause einfügen. Ich hab also verschiedene Browser getestet, wie der Typ oben. Und in allen* Chromium-Browsern hat die Anzeige funktioniert. Das Hauptproblem blieb bei mir aber bei Opera und Opera GX, die darauf basieren.

Ich hab angefangen, Browser-Erweiterungen gezielt auszuschalten (nachdem ich mich erst auf Adblocker konzentriert und nichts erreicht hatte). Nach einer Weile gab es keinen Fortschritt, aber nachdem ich an "uBlock" und "AdBlock" rumgespielt und sie (zum x-ten Mal) wieder eingeschaltet hatte, lief die Anzeige beim Neuladen der Seite plötzlich einwandfrei. Ich nehme an, dass die Adblocker schuld waren, aber ich betone, dass es mit ihnen sowieso nicht ging, egal ob aktiv oder nicht, und nach genug Neuladen hat es dann endlich geklappt.

Edit:

Außerdem, soweit ich beim Durchschauen verschiedener Threads gesehen hab, ist es nicht komplett gelöst, aber etwa 90-95 % aller goonbox-Bilder werden bei mir richtig angezeigt, und die, die nicht angezeigt wurden, waren nach dem Anklicken normal. Also hatte irgendwas auf der Seite ein Problem, nicht goonbox selbst
 
Weiß jemand, wie ich in einem Thread posten kann, in dem ich nicht posten darf? Da stand, ich müsse in der Simp-Gruppe sein? Bin neu hier, irgendwelche Tipps, wie ich in diese Simp-Gruppe komme?
 
hey, jeder einzelne

Chromium funktioniert, anscheinend sind alle Firefox-basierten Browser kaputt, ich muss bald releasen! bitte fixen!!1!! #suffering
 
temporärer Fix dafür
Browsereinstellungen > such nach "Limit cross-origin referrers" und deaktivier das
 
Hallo zusammen,

ich suche die Funktion, mit der man auf die Pfeile links und rechts bei einem Bild klicken kann, um zum vorherigen oder nächsten zu springen (Bildkarussell bzw. Galerieansicht). Ich finde sie in GoonBox nicht, wenn ich in einem Album bin. Ist sie in einer Einstellung versteckt oder funktioniert sie nur in einer bestimmten Ansicht?
Danke
 
Ich glaube, das hängt mit dem zusammen, was ich erwähnen wollte. Ich benutze eine Erweiterung, mit der ich beim Drüberfahren über ein Bild eine Vergrößerung sehe, und seit ein paar Tagen zeigt sie nur noch Thumbnail-Qualität statt größerer Bilder. Ich weiß nicht, ob sich nur die automatischen Einbettungslinks gegenüber früher geändert haben, da ich in den letzten Tagen nichts hochgeladen habe, um es zu merken.
 
Ist goonbox.cr down oder liegt es nur an mir? Falls nur bei mir, ich wohne in Ägypten, vielleicht liegt es daran.

Edit: Mit VPN funktioniert es einwandfrei, also ist es zu 100 % eine Geoblockade.
 
Aktuell muss man jedes Mal eine Cloudflare-Prüfung lösen, wenn man auf ein goonbox-Bild klickt. Dadurch ist es unbrauchbar, bitte lockert die Einstellungen ein bisschen.
 
Nee, das hat nichts geändert, ich bin nicht mal mit dem WLAN verbunden, ich nutze nur mobile Daten. Hab's trotzdem mit VPN probiert und es ist immer noch dasselbe
 
Hat Goonbox aufgehört, den Standard-BB-Code für Medium-Links zu liefern? Oder übersehe ich was? :monkaHmm:



:thonk:
 
schau dir das an:

Außerdem POKI werden alle bestehenden Medium-Links automatisch in Thumbnails umgewandelt oder zerschießt das alle früheren Links?

Und zuletzt, gibt es hier ein Update? Es wäre schön, wieder etwas Ordnung hereinzubringen.
 
Alte Links bleiben, wie sie sind, und funktionieren weiterhin wie bisher.
 
Hi Leute, ich bin relativ neu hier und brauche Hilfe beim Hinzufügen von Bildern, wenn ich einen neuen Thread starte. Ich klicke auf den Button 'Upload Images', komme zu goonbox (ich habe einen Account), lade dann neue Bilder von meinem Handy hoch, aber dann passiert nichts. Könnt ihr mir helfen?

Danke :)
 
Du musst dich anmelden oder registrieren, um hier zu antworten.
Zurück
Oben