Josm-Aufruf aus Firefox funktioniert nicht

chris66 · 2018-02-02T17:30:45.000Z

Gibts Fehlermeldungen in der Konsole?

2018-02-02 18:26:40.219 INFORMATION: RemoteControl::Accepting remote connections on /127.0.0.1:8111
2018-02-02 18:26:40.219 INFORMATION: RemoteControl::Accepting remote connections on /0:0:0:0:0:0:0:1:8111
2018-02-02 18:26:40.421 INFORMATION: RemoteControl::Accepting secure remote connections on /127.0.0.1:8112
2018-02-02 18:26:40.577 INFORMATION: RemoteControl::Accepting secure remote connections on /0:0:0:0:0:0:0:1:8112
2018-02-02 18:27:03.931 INFORMATION: RemoteControl received: GET /load_and_zoom?left=8.5..&top=51.7..&right=8.59..&bottom=51.76.. HTTP/1.1 
2018-02-02 18:27:04.773 INFORMATION: GET https://api.openstreetmap.org/api/0.6/map?bbox=8.51..,51.76..,8.59..,51.78.. -> 200

Meine FF Version: 58.0.1 (64bit) Quantum

mmd · 2018-02-02T17:33:45.000Z

streckenkundler:

Umgebung: Win7 Prof; Firefox 52.6.0 (64 Bit) ESR

Das ist das Problem!! Dein Browser unterstützt das Laden per http nicht, was vor einigen Wochen auf openstreetmap.org eingeführt wurde.

Siehe: https://github.com/openstreetmap/openstreetmap-website/pull/1707#issuecomment-352556083

streckenkundler · 2018-02-02T17:35:05.000Z

So… in Josm Fernsteuerung deaktiviert, https - Unterstützung deinstalliert. Firefox und JOSM neu gestartet, alles wieder aktiviert:
Alle genannten Aufrufe funktionieren wieder ( tlw. nach dem einen oder anderen Bestätigungsfenster). Nur der https://www.openstreetmap.org/edit#map… Aufruf nicht…

Hmpf…

Sven

mmd · 2018-02-02T17:36:52.000Z

streckenkundler:

Nur der https://www.openstreetmap.org/edit#map… Aufruf nicht…

Da hilft nur ein anderer Browser. Seriously.

streckenkundler · 2018-02-02T18:04:21.000Z

mmd:

streckenkundler:

Umgebung: Win7 Prof; Firefox 52.6.0 (64 Bit) ESR

Das ist das Problem!! Dein Browser unterstützt das Laden per http nicht, was vor einigen Wochen auf openstreetmap.org eingeführt wurde.

Siehe: https://github.com/openstreetmap/openstreetmap-website/pull/1707#issuecomment-352556083

Danke… Mist…

Ich bleibe aber bei ESR…

Das Komische ist, bei meinem Dienstrechner und Java 8 Update 151 funktioniert es…

Muß mal sehen wie ich an die Vorversion von Java rankomme…

Sven

mmd · 2018-02-02T18:07:05.000Z

streckenkundler:

Dienstrechner und Java 8 Update 151 funktioniert es…

Java ist egal. Welcher Browser läuft denn dort?

streckenkundler · 2018-02-02T18:08:20.000Z

Selbe Version… 52.6.0 ESR

Muß ich Montag nochmal genau schauen…

Sowas nervt…

geri-oc · 2018-02-02T18:20:19.000Z

Ich hatte das Problem auch mit Vista und Chrome. Da werden scripte blockiert, da angeblich unsichere Website. Wenn man diese zulässt, klappt es auch mit dem laden.

Bei FF und Vista auch Warnung über vermischte Inhalte - also lade ich unter http statt https.

Thomas8122 · 2018-02-02T18:23:46.000Z

streckenkundler:

Ich bleibe aber bei ESR…

OT: besser is das. Der angeblich so viel schnellere FF 57/58 ist bei mir (auf den mir wichtigen Seiten) langsamer als FF 56 (und der war schon nicht schnell). Chrome ist leider auch keine Alternaive.

mmd · 2018-02-02T19:43:40.000Z

streckenkundler:

Selbe Version… 52.6.0 ESR

Also hier klappt der Aufruf von JOSM von osm.org aus definitiv nicht mit 52.6.0 ESR.

Die Fehlermeldung in Console lautet: “Blocked loading mixed active content “http://127.0.0.1:8111/load_and_zoom?left=…”

Chrysopras · 2018-02-02T20:38:23.000Z

Thomas8122:

Der angeblich so viel schnellere FF 57/58 ist bei mir (auf den mir wichtigen Seiten) langsamer als FF 56 (und der war schon nicht schnell).

Lustig, zumindest unter Linux (Mint) ist der FF 57/58 bei mir wirklich deutlich schneller und schlanker als die Vorversionen. Scheint sich also verschieden auszuwirken …

streckenkundler · 2018-02-02T20:40:20.000Z

Na was wir den genau aufgerufen, wenn ich den Knopf drücke… ein reiner https - Aufruf oder nicht?

Bei der Consolen - Meldung

Laden von gemischten aktiven Inhalten "http://127.0.0.1:8111/load_and_zoom?left=13.52338327636719&top=52.00104684771797&right=14.629082543945314&bottom=51.874271387732016" wurde blockiert.

In der Wochennotiz 391 ist zu lesen, daß

Wochennotiz:

Das OSM-Operations-Team bereitet die Umstellung auf “HTTPS-by-default” vor

bereitet… sollte es denn dann solche gemischten Aufrufe nicht (mehr) geben?

Ich bin auch etwas enttäuscht, daß die Unterstützung von laufenden ESR - Versionen so sang- und klanglos nicht mehr funktioniert; wer das auch immer verzapft hat…

Sven

mmd · 2018-02-02T20:44:44.000Z

streckenkundler:

Na was wir den genau aufgerufen, wenn ich den Knopf drücke… ein reiner https - Aufruf oder nicht?

Inzwischen hat sich die Überzeugung durchgesetzt, dass 127.0.0.1 mit https und selbstsigniertem Zertifikat aufrufen ganz großer Blödsinn ist. Sicherheitsrichtlinien in verschiedenen Browser wurden deshalb so angepasst, dass man 127.0.0.1 selbst von einer https-Seite aus auch mit http aufrufen kann (!). Deine ESR-Version kann das aber noch nicht… In dem Github-Issue steht mehr drin (Link weiter oben).

Daher wird jetzt auf osm.org http://127.0.0.1:8111 aufgerufen und nicht mehr https://127.0.0.1:8112

streckenkundler:

Ich bin auch etwas enttäuscht, daß die Unterstützung von laufenden ESR - Versionen so sang- und klanglos nicht mehr funktioniert; wer das auch immer verzapft hat

Ist rausgeflogen wg. zu geringem Marktanteil auf osm.org. Steht aber auch in den Github issue drin, bitte dort nachlesen.

Übrigens, der JOSM-Teil der Diskussion ist hier zu finden: https://josm.openstreetmap.de/ticket/10033

whb · 2018-02-02T20:50:05.000Z

streckenkundler:

Na was wir den genau aufgerufen, wenn ich den Knopf drücke… ein reiner https - Aufruf oder nicht?

Nein, http, seit einigen Wochen, wie mmd schon schrieb.

streckenkundler:

In der Wochennotiz 391 ist zu lesen, daß

Wochennotiz:

Das OSM-Operations-Team bereitet die Umstellung auf “HTTPS-by-default” vor

bereitet… sollte es denn dann solche gemischten Aufrufe nicht (mehr) geben?

Doch, lokale (dein Rechner) http Aufrufe gibt es weiterhin.

streckenkundler:

Ich bin auch etwas enttäuscht, daß die Unterstützung von laufenden ESR - Versionen so sang- und klanglos nicht mehr funktioniert; wer das auch immer verzapft hat…

In neueren Browser-Versionen (Firefox, IE, Chrome, …) werden lokale http-Aufrufe auch bei https erlaubt, da alle großen Hersteller eingesehen haben, dass das mit dem lokalen https-Zertifikat nervig ist.

streckenkundler · 2018-02-02T21:12:33.000Z

whb:

Nein, http, seit einigen Wochen, wie mmd schon schrieb.

Dann wird dem Nutzer aber ein bisschen was anderes vorgegaukelt, wenn er mit der Maus über den Bearbeiten - Knopf fährt: Da erscheint eben jenes https://www.openstreetmap.org/edit#map=18/52.04238/13.73020 und geladen wird es über einen anderen Weg…

Nun, ich finde es unschön (das andere harte Wort für die weiche Masse benutze ich hier nicht)

Ich bleibe aber bei der ESR - Version, ohne wenn uns aber! ESR - Versionen sind dafür da, möglichst lange und stabil zu laufen und ich als Nutzer erwwarte eigentlich auch, daß diese Versionen innerhalb ihres Lebenszykluss von den Anbietern voll unterstützt werden.

Sven

…dem es mittlerweile nervt, das bei so manch anderen Dinge auch außerhalb OSM nicht mehr auf Kompaktibilität für unterschiedliche Brower geachtet wird.

mmd · 2018-02-03T10:08:04.000Z

Es könnte sein, dass die ESR Version 52.8.0 das Thema beherrscht, die wäre im ~Mai 2018 verfügbar.

Ansonsten sagt Mozilla:

Does Mozilla Firefox ESR work with any website?

Generally speaking, yes. However, it should be noted that some web applications including popular SaaS like G Suite and Office 365 only support the latest Firefox release. If your organization is using one of those applications, please consider deploying the latest release instead of ESR to meet the requirements.

ESR ist lt. Mozilla auch nicht für private Endbenutzer gedacht, insofern stellt sich die Frage warum das auf deinem Privatrechner läuft.

Stereo · 2018-02-04T09:55:55.000Z

Dass es dich nervt kann ich völlig nachvollziehen, und es tut mir leid, dass mein patch dein Workflow gestört hat. Ja, mit ESR 52.8 wird das klappen. Sonst könntest du in der Zwischenzeit vielleicht mit Tampermonkey die url umschreiben.

streckenkundler · 2018-02-04T10:25:01.000Z

Stereo:

Dass es dich nervt kann ich völlig nachvollziehen, und es tut mir leid, dass mein patch dein Workflow gestört hat. Ja, mit ESR 52.8 wird das klappen. Sonst könntest du in der Zwischenzeit vielleicht mit Tampermonkey die url umschreiben.

Wie müsste das Script aussehen? Ich bin in solchen Programmierdingen nicht fit…

Sven

seichter · 2018-02-04T11:34:13.000Z

mmd:

Inzwischen hat sich die Überzeugung durchgesetzt, dass 127.0.0.1 mit https und selbstsigniertem Zertifikat aufrufen ganz großer Blödsinn ist. Sicherheitsrichtlinien in verschiedenen Browser wurden deshalb so angepasst, dass man 127.0.0.1 selbst von einer https-Seite aus auch mit http aufrufen kann (!)

Der Aufruf https://localhost:8112 hat wegen restriktiver Browser-Einstellung bei mir nie funktioniert.
Der Aufruf http://localhost:8111 funktioniert inzwischen (FF 58.0.1) u.a. mit openstreetmap.org und .de

Jetzt warte ich nur noch darauf, dass diverse Webseiten wie z.B. die OSM Fools ihren JOSM-Aufruf auf http: ändern.
So lange nutze ich halt den Workaround mit “Link-Adresse kopieren” im Browser und “Objekt laden” in JOSM.

mmd · 2018-02-04T20:37:48.000Z

Der Aufruf http://localhost:8111 funktioniert inzwischen (FF 58.0.1) u.a. mit openstreetmap.org und .de

Eigentlich sind nur 127.0.0.1 und ::1 auf der Whitelist, localhost jedoch nicht!