Ticket #39835

TLS1.0/1.1サポート終了に伴うエラー

Date d'ouverture: 2019-12-11 22:40 Dernière mise à jour: 2019-12-15 17:22

Rapporteur:
Propriétaire:
Type:
État:
Atteints
Composant:
(Aucun)
Priorité:
9 - le plus élevé
Sévérité:
9 - le plus élevé
Résolution:
Fixed
Fichier:
Aucun

Détails

現象

2019/12/11現在、ツールを使用すると、いずれのページでも以下のようなエラーが表示され、処理が行えない。12/8までは動作していた。

→ 行 21、位置 38 にある開始タグ 'img' と終了タグ 'a' が対応していません。 行 22、位置 3。

原因

エラーが出ているURLは https://en.wikipedia.org/w/api.php?action=query&prop=langlinks&titles=Example&redirects=&lllimit=500&format=xml 等だが、ブラウザで見る限りは正常なXMLに見える。

一方で、ツールから実行した場合は、サーバーから以下のようなHTMLが返ってきている(文字化けはデバッグのコピペの都合上)。

<!DOCTYPE html>
<html lang="en">
<meta charset="utf-8">
<title>Browser Connection Security Issues</title>
<style>
* { margin: 0; padding: 0; }
body { background: #fff; font: 15px/1.6 sans-serif; color: #333; }
.content { margin: 7% auto 0; padding: 2em 1em 1em; max-width: 640px; }
.footer { clear: both; margin-top: 14%; border-top: 1px solid #e5e5e5; background: #f9f9f9; padding: 2em 0; font-size: 0.8em; text-align: center; }
img { float: left; margin: 0 2em 2em 0; }
a img { border: 0; }
h1 { margin-top: 1em; font-size: 1.2em; }
.content-text { overflow: hidden; overflow-wrap: break-word; word-wrap: break-word; -webkit-hyphens: auto; -moz-hyphens: auto; -ms-hyphens: auto; hyphens: auto; }
p { margin: 0.7em 0 1em 0; }
a { color: #0645ad; text-decoration: none; }
a:hover { text-decoration: underline; }
code { font-family: sans-serif; }
.text-muted { color: #777; }
</style>
<div class="content" role="main">
<a href="https://www.wikimedia.org"><img src="https://www.wikimedia.org/static/images/wmf-logo.png" srcset="https://www.wikimedia.org/static/images/wmf-logo-2x.png 2x" alt="Wikimedia" width="135" height="101">
</a>
<h1>Your Browser's Connection Security is Outdated</h1>
<div class="content-text">

<hr>
<p lang="en" dir="ltr"><strong>English:</strong> Wikipedia is making the site more secure. You are using an old web browser that will not be able to connect to Wikipedia in the future. Please update your device or contact your IT administrator.</p>
<p lang="zh" dir="ltr"><strong>中文:</strong> ?基百科正在使网站更加安全。?正在使用旧的??器,?在将来无法?接?基百科。?更新?的??或???的IT管理?。以下提供更?,更具技?性的更新(?英?)。</p>
<p lang="es" dir="ltr"><strong>Espanol:</strong> Wikipedia esta haciendo el sitio mas seguro. Usted esta utilizando un navegador web viejo que no sera capaz de conectarse a Wikipedia en el futuro. Actualice su dispositivo o contacte a su administrador informatico. Mas abajo hay una actualizacion mas larga y mas tecnica en ingles.</p>
<p lang="ar" dir="rtl"><strong>???????:</strong> ????????? ???? ?????? ?????? ???? ?? ?? ???. ??? ?????? ????? ?? ???? ?? ????? ?? ??????? ????? ????????? ?? ????????. ???? ????? ????? ?? ??????? ?????? ????? ????????? ????? ??. ???? ????? ??? ???? ????? ?? ??????? ?????? ?????????? ?????.</p>
<p lang="fr" dir="ltr"><strong>Francais:</strong> Wikipedia va bientot augmenter la securite de son site. Vous utilisez actuellement un navigateur web ancien, qui ne pourra plus se connecter a Wikipedia lorsque ce sera fait. Merci de mettre a jour votre appareil ou de contacter votre administrateur informatique a cette fin. Des informations supplementaires plus techniques et en anglais sont disponibles ci-dessous.</p>
<p lang="ja" dir="ltr"><strong>日本語:</strong> ウィキペディアではサイトのセキュリティを高めています。ご利用のブラウザはバージョンが古く、今後、ウィキペディアに接続できなくなる可能性があります。デバイスを更新するか、IT管理者にご相談ください。技術面の詳しい更新情報は以下に英語で提供しています。</p>
<p lang="de" dir="ltr"><strong>Deutsch:</strong> Wikipedia erhoht die Sicherheit der Webseite. Du benutzt einen alten Webbrowser, der in Zukunft nicht mehr auf Wikipedia zugreifen konnen wird. Bitte aktualisiere dein Gerat oder sprich deinen IT-Administrator an. Ausfuhrlichere (und technisch detailliertere) Hinweise findest Du unten in englischer Sprache.</p>
<p lang="it" dir="ltr"><strong>Italiano:</strong> Wikipedia sta rendendo il sito piu sicuro. Stai usando un browser web che non sara in grado di connettersi a Wikipedia in futuro. Per favore, aggiorna il tuo dispositivo o contatta il tuo amministratore informatico. Piu in basso e disponibile un aggiornamento piu dettagliato e tecnico in inglese.</p>
<p lang="hu" dir="ltr"><strong>Magyar:</strong> Biztonsagosabb lesz a Wikipedia. A bongesz?, amit hasznalsz, nem lesz kepes kapcsolodni a jov?ben. Hasznalj modernebb szoftvert vagy jelezd a problemat a rendszergazdadnak. Alabb olvashatod a reszletesebb magyarazatot (angolul).</p>
<p lang="sv" dir="ltr"><strong>Svenska:</strong> Wikipedia gor sidan mer saker. Du anvander en aldre webblasare som inte kommer att kunna lasa Wikipedia i framtiden. Uppdatera din enhet eller kontakta din IT-administrator. Det finns en langre och mer teknisk forklaring pa engelska langre ned.</p>
<p lang="hi" dir="ltr"><strong>??????:</strong> ?????????? ???? ?? ?? ???? ???????? ??? ??? ??? ?? ?? ?????? ??? ???????? ?? ????? ?? ??? ??? ?? ?????? ??? ?????????? ?? ?????? ???? ?? ?????? ????? ???? ?????? ????? ???? ?? ???? ???? ?????????? ?? ?????? ????? ???? ???????? ??? ?? ???? ?? ???? ?????? ?????? ???</p>
<hr>
<p>We are removing support for insecure TLS protocol versions, specifically TLSv1.0 and TLSv1.1, which your browser software relies on to connect to our sites. This is usually caused by using some ancient browser or user agents like old Android smartphones. Also it could be interference from corporate or personal "Web Security" software which actually downgrades connection security.</p>
<p>You must upgrade your browser or otherwise fix this issue to access our sites. This message will remain until Jan 1, 2020. After that date, your browser will not be able to establish a connection to our servers at all.</p>
<p>See also the <a href="https://wikitech.wikimedia.org/wiki/HTTPS/Browser_Recommendations">HTTPS Browser Recommendations</a> page on Wikitech for more-detailed information.</p>

</div>
</div>
</html>

レスポンスに書かれている通り、使用しているライブラリなどが古いため、TLS1.0/1.1サポート終了に伴いMediaWikiからエラーが返るようになった模様。

Ticket History (3/3 Histories)

2019-12-11 22:40 Updated by: honeplus
  • New Ticket "TLS1.0/1.1サポート終了に伴うエラー" created
2019-12-11 23:25 Updated by: honeplus
Commentaire

.NET Frameworkのバージョンを上げて再コンパイルだけすれば動いたので、ひとまずそれで緊急対応してzip版をリリース。 ただ、WIX環境がないので、インストーラ版は後日になる見通し。 また、検証を全然していないので、環境によって問題など出る可能性はあり。その場合再リリースする。

2019-12-15 17:22 Updated by: honeplus
  • Résolution Update from Aucun to Fixed
  • État Update from Ouvert to Atteints
Commentaire

WiX v3.11Windows 10 SDK バージョン 1803 (10.0.17134.12) で、Windows 10環境でもインストーラ作成に成功。
(Windows 10 SDKは最新版だとmsitran.exeが無い(?)ためうまく動かず。)

動作もパッと見とくに影響なさそうに見えるので、一旦完了。

Attachment File List

No attachments

Modifier

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » Connexion