サポート GoonBox サポート

追記: まず最初に言っておきたいのは
コード: 
goonbox
同じIPからなら、Chromiumベースのブラウザだと画像/サムネの読み込みは全く問題なく動くってこと。これは、Firefoxの「Opaque Response Blocking」(ORB)ポリシーが、
コード: 
HTTP 403
を受け取ったときに反応して起きてる問題っぽい。



Mozilla Firefoxだと、cuckcapitalの.JPGをrefererなしで単独の新しいタブで直接開かない限り、goonbox/cuckcapitalの画像が一切読み込めない(ublock origin/umatrix/FF内蔵のトラッキング防止がオンでもオフでも関係なく画像が読み込まれない)。テストに使ったURLはこれ:

https://goonbox.cr/img/t2IWpU5

「download image」をクリックするとこうなる:


「Download Image」ページからjpgのURL( https://simp6.cuckcapital.cr/images4/29ebf49d-5622-4cb9-a5b6-c6621db4816c.jpg )をコピーして、新しいタブに貼り付ければ読み込める。ただ、Cloudflareがレスポンスヘッダで「no-cache」を返してくるから、画像を単独のタブで直接読み込んだ後にgoonboxに戻って更新しても、ローカルキャッシュのコピーがそのページに出てくるとは期待できない。

----- 以下AIの回答 ( これが役に立つかは分からん ) -----

問題は、simp6.cuckcapital.crがgoonbox.crからのクロスオリジンリクエストを、画像ファイルの代わりに403のJSONエラーを返すことで拒否している点で、これがFirefoxの厳格なOpaque Response Blocking(ORB)ポリシーを発動させている。

エンジニアが行える具体的な変更点を、適用する場所ごとにまとめるとこうなる:



オプション1: 以下での変更
コード: 
simp6.cuckcapital.cr
(画像ホスト — 推奨)
これが問題を直すのに一番効果的な場所。画像サーバーが、ブラウザに対して
コード: 
goonbox.cr
がこれらのファイルを埋め込んでいいと伝える必要がある。

  • CORSヘッダーを追加する: 画像をホストしているウェブサーバー(Nginx、Apache、Node.js)を、フロントエンドサイトからのクロスオリジンリクエストを許可するように設定する。画像レスポンスごとに次のヘッダーを送る必要がある:
    http

    コード: 
    		Access-Control-Allow-Origin: https://goonbox.cr
Access-Control-Allow-Methods: GET, OPTIONS

    コード: 
    Use code with caution.
  • フォールバックのMIME-Typeを修正する: 現状では、リクエストが失敗または制限されたとき、サーバーは
    コード: 
    Content-Type: application/json
    で応答している。エンジニアは、リクエストが失敗した場合に標準のフォールバック画像(
    コード: 
    404.jpg
    や
    コード: 
    blocked.png
    など)を、
    コード: 
    image/jpeg
    や
    コード: 
    image/png
    といった適切なMIME-Typeで返すようにサーバーの挙動を変えるべき。これでFirefoxのORBセキュリティブロックが発動しなくなる。



オプション2: Cloudflareでの変更(セキュリティレイヤー)

コード: 
simp6.cuckcapital.cr
がCloudflareを使っているなら、あのJSONエラーページ
コード: 
403
を生成しているのはおそらくCloudflareのホットリンク保護かWeb Application Firewall(WAF)。

  • WAFのSkipルールを作る: エンジニアは
    コード: 
    cuckcapital.cr
    のCloudflareダッシュボードに行き、Security > WAF > Custom Rulesに進む。GoonBoxから来るリクエストを許可するルールを作れる:
    • フィールド:
      コード: 
      Referer
      または
      コード: 
      Origin
    • オペレーター:
      コード: 
      contains
    • 値:
      コード: 
      goonbox.cr
    • アクション:
      コード: 
      Skip
      (Hotlink Protection / Managed Rules)
  • ホットリンク保護を調整する: Scrape Shieldのグローバルな「Hotlink Protection」トグルをオンにしているなら、それをオフにして、
    コード: 
    goonbox.cr
    のような信頼できるドメインを明示的にホワイトリストに入れるカスタムファイアウォールルールに置き換えられる。



オプション3: goonbox.cr(フロントエンドサイト)での変更
エンジニアがフロントエンドサイト(goonbox.cr)しか管理できないなら、ブラウザにトラッキングヘッダーを省略させて、画像ホストがクロスオリジンのリクエストだと気づかないようにできる。

  • グローバルなReferrer Policyを適用する: サイトの<head>に<meta>タグを追加して、ブラウザに画像要素へオリジンの情報を絶対に漏らさないよう指示する:
    html

    コード: 
    		<meta name="referrer" content="no-referrer">

    コード: 
    Use code with caution.
  • 画像タグを個別に更新する: あるいは、そのサーバーから読み込むHTMLの画像タグに直接referrerpolicy属性を付けてもいい:
    html

    コード: 
    		<img src="https://cuckcapital.cr" referrerpolicy="no-referrer">

    コード: 
    Use code with caution.

    注: Cloudflareが
    コード: 
    Sec-Fetch-Site: cross-site
    のような高度なメタデータをチェックしている場合、このフロントエンドのトリックだけでは効かないかもしれないので、オプション1かオプション2のほうがずっと確実。
 
自分も同じ。たぶんブラウザかVPNが原因だと思う。画像ダウンロードのスクリプトを使えば普通にダウンロードできるし、別のブラウザで試した画像も問題なかった。
 
俺のところだとこう見える

数日前から始まったけど、ユーザーアイコンが消えるのは新しい症状。壊れた画像を右クリックして「新しいウィンドウで画像を開く」を選ぶと、こう出る
{
"success": false,
"message": "not allowed"
}
 
So, from what I understand, the image preview doesn't work/load. The irony is that I will use goonbox but instead of inseting i will just provide direct links to them.
https://simp6.cuckcapital.cr/panda/th/610624e1-32d2-47d2-96e0-b14a533dbc3d.png
(Here is what every post with images sent via goonbox looks like)

Strangely, only when opening a direct link such as this one does it load. But when I try to insert it, I have the same thing in the preview.

Then, after clicking on the icon results in this:

https://simp6.cuckcapital.cr/panda/...s=-Vjf37IdjqQkR5ZTn8uCMpZr501OtfGzQj25B95cs2k
(The image does not display properly, but it is not 100% universal, and when going into the album, it shows some images)

After clicking on Download Image, it displays correctly.

OK, insert a 10-minute pause. So I checked different browsers, as the guy above did. And on all* browsers, working on chromium display worked. Although the main issue for me was still persistent on Opera and Opera GX, which are based on it.

I started selectively turning off browser extensions (after focusing on ad blockers and getting no results). After a while, there was no progress, but after tweaking the "uBlock" and "AdBlock" extensions, I turned them back on (for like the n-th time), and this time, during a website reload, the display worked just fine. I will assume that ad blockers were the cause of it, but I will state that it did not work with them either way, applied or not, and after reloading enough times, it finally clicked.

Edit:

Also, from what I saw just looking at different threads, it did not solve it completely, but like 90-95% of all images from goonbox display properly for me, and those that didn't display were normal after clicking them, so something on the site, not on goonbox itself, had an issue
 
書き込めないスレに投稿するにはどうすればいい？simpグループに入ってる必要があるって出たんだけど？ここ初めてなんで、そのsimpグループに入るコツあったら教えて
 
やあ、全部だよ

Chromiumは動くけど、Firefox系のブラウザは全部ぶっ壊れてるっぽい、もうすぐリリースしなきゃなのに！直してくれ！！1!! #suffering
 
とりあえずの対処法
ブラウザの設定 > 「Limit cross-origin referrers」で検索してオフにする
 
みなさんこんにちは

画像の左右の矢印をクリックして前後の画像に移動できる機能(画像カルーセルやギャラリー表示)を探してます。アルバムの中にいるときGoonBoxで見つからない。設定のどこかに隠れてるの?それとも特定の表示でしか使えない?
よろしく
 
俺が言おうとしてたことと関係してると思う。画像にカーソルを乗せると拡大してくれる拡張機能を使ってるんだけど、ここ数日はサムネイル画質しか表示されなくて大きい画像が出ない。自動埋め込みリンクが前と変わっただけなのかは分からない、ここ数日は何もアップしてないから気づけなかった。
 
goonbox.crって落ちてる？それとも俺だけ？俺だけならエジプト在住だからそのせいかも。

追記：VPN使ったら普通に見れたから、100%地域ブロックだわ。
 
今goonboxの画像をクリックするたびにcloudflareのチャレンジを通さないといけない。これじゃ使い物にならないから、設定もう少し緩めてほしい。
 
いや、それでも変わらなかった。WiFiには繋いでなくてモバイルデータ使ってるだけ。念のためVPNでも試したけど同じだった
 
GoonboxってMediumリンクのデフォルトBBコード出してくれなくなった?それとも俺が何か見落としてる?:monkaHmm:



:thonk:
 
これ見て：

あと POKI 既存のmediumリンクは全部自動でサムネイルに変換されるの？それとも今までのリンクが全部壊れるの？

最後に、これについて何か進展ある？ある程度整理が戻るといいんだけど。
 
みなさんこんにちは、最近来たばかりなんですが、新しいスレを立てるときの画像の追加で助けてほしいです。「Upload Images」ボタンを押すとgoonboxに飛んで（アカウントは持ってます）、スマホから新しい画像をアップロードするんですが、そのあと何も起きません。アドバイスもらえますか？

よろしくお願いします :)
 
ここに返信するにはログインまたは新規登録が必要です。
戻る
トップ