[résolu] firefox.exe a essayer de se connecter a gitcdn.xyz C'est quoi?

[lemajor]

Bonjours,
depuis une journée mon AV m’envoies ce message: " firefox.exe a essayer de se connecter a gitcdn.xyz" et bloque la page....Mon systeme est safe (scan AV) pas de virus.

Mais j'aimerai savoir ce que c'est.....J'ai un soupçon sur Ublock origin. Et surtout arreter les pop up de mon AV.

En vous remerciant par avance pour votre aide.

[pepersan]

Bonjour

.J'ai un soupçon sur Ublock origin.

Il en est question ici:https://www.reddit.com/r/uBlockOrigin/c ... gitcdnxyz/

Ici:https://github.com/schme16/gitcdn.xyz et http://gitcdn.xyz/

[lemajor]

Merci,si j'ai bien compris ce n'est pas un malware mais juste ublock qui doit faire une requête et qui est bloqué par mon AV? Ils n'ont pas mis a jour leur certificat SSL.
Est bien cela?
En vous remerciant.

[Agent virtuel]

Bonjour

Brute d'information

http://gitcdn.xyz
Si vous avez activé Mode HTTPS uniquement https://support.mozilla.org/fr/kb/mode- ... ns-firefox
Alors
https://gitcdn.xyz

Pour ma part mon éditeur logiciel de sécurité protection de l’ordinateur antivirus dit
https://support.kaspersky.com/KIS/21.2/fr-FR/201001.htm

Si Analyse des connexions chiffrées

La visite d'un site Internet non digne de confiance a été empêchée
Un ou plusieurs certificats de ce site Internet sont invalides, nous ne pouvons donc pas garantir son authenticité. Cela se produit lorsque le propriétaire du site Internet n'a pas mis à jour le certificat à temps ou s'il s'agit d'un faux site créé par des escrocs. Visiter un site Internet comme celui-ci vous rend plus vulnérable aux attaques.
Vous avez été protégé contre la visite de ce site par la sécurité Kaspersky. Vous pouvez fermer cette fenêtre sans risque

Le rapport dit

Événement : Une connexion SSL avec un certificat invalide a été détectée
Type d'utilisateur : Non défini
Nom de l'application : firefox.exe
Chemin d'accès à l'application : C:\Program Files\Mozilla Firefox
Module : Antivirus Internet
Résultat de description : Verrouillé
Nom de l'objet : gitcdn.xyz
Raison : Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci.

Si Ne pas analyser les connexions chiffrées

Alors Firefox dit

Attention : risque probable de sécurité
Firefox a détecté une menace de sécurité potentielle et n’a pas poursuivi vers gitcdn.xyz. Si vous accédez à ce site, des attaquants pourraient dérober des informations comme vos mots de passe, courriels, ou données de carte bancaire.
Que pouvez-vous faire ?
Le problème vient probablement du site web, vous ne pouvez donc pas y remédier. Vous pouvez le signaler aux personnes qui administrent le site.
En savoir plus… https://support.mozilla.org/fr/kb/que-f ... -securisee
Les sites web justifient leur identité par des certificats. Firefox ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour gitcdn.xyz. Le certificat est seulement valide pour les noms suivants : *.herokuapp.com, herokuapp.com
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN

Si l'on cherche (par exemple) sur Google https://www.google.fr/search?q=gitcdn.xyz
La premiers recherche donne https://gitcdn.xyz

Et sinon SSL Report analyse https https://www.ssllabs.com/ssltest/analyze ... gitcdn.xyz Overall Rating T

[lemajor]

Ok je vous remercie, ce qui est étrange c'est que je ne vais pas sur ce site mais comme j'ai ublock origin qui ce sert de ce site même si je n'y vais pas. Firefox doit essayer de s'y connecter via ublock et est bloqué par mon AV je pense c'est quand il me bloque des pubs ou autre ublock doit interagir avec ce site et est bloqué. Sur edge ou j'ai ublock c'est pareil. Le concepteur de ublock devrai y remedier.
En vous remerciant

[Agent virtuel]

Edge visite https://gitcdn.xyz

Mon éditeur logiciel de sécurité protection de l’ordinateur antivirus dit
Si Analyse des connexions chiffrées

La visite d'un site Internet non digne de confiance a été empêchée
Un ou plusieurs certificats de ce site Internet sont invalides, nous ne pouvons donc pas garantir son authenticité. Cela se produit lorsque le propriétaire du site Internet n'a pas mis à jour le certificat à temps ou s'il s'agit d'un faux site créé par des escrocs. Visiter un site Internet comme celui-ci vous rend plus vulnérable aux attaques.
Vous avez été protégé contre la visite de ce site par la sécurité Kaspersky. Vous pouvez fermer cette fenêtre sans risque

Le rapport dit

Événement : Une connexion SSL avec un certificat invalide a été détectée
Type d'utilisateur : Non défini
Nom de l'application : msedge.exe
Chemin d'accès à l'application : C:\Program Files (x86)\Microsoft\Edge\Application
Module : Antivirus Internet
Résultat de description : Verrouillé
Nom de l'objet : gitcdn.xyz
Raison : Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci.

Si Ne pas analyser les connexions chiffrées

Alors Edge dit

Votre connexion n’est pas privée
Les utilisateurs malveillants essaient peut-être de voler vos informations de gitcdn.xyz (par exemple, les mots de passe, les messages ou les cartes de crédit).
NET::ERR_CERT_COMMON_NAME_INVALID
Ce serveur n'a pas pu prouver qu'il s'agit de gitcdn.xyz. Son certificat de sécurité provient de *.herokuapp.com. Cela peut être dû à une configuration incorrecte ou à un utilisateur malveillant qui intercepte votre connexion.

À propos gitcdn.xyz https://github.com/schme16/gitcdn.xyz/issues

À propos mode HTTPS uniquement
Cet entrefilet précision https://support.mozilla.org/fr/kb/mode- ... ns-firefox

Par exemple lorsque le mode « HTTPS uniquement » est activé et qu’un site web est visité tel que http://example.com, Firefox surclasse la connexion, sans rien demander, en https://example.com :

Ce n'est par forcement un "bon exemple", étant donné que http://example.com et https://example.com existent

Connexion sécurisée non disponible
https://support.mozilla.org/fr/kb/mode- ... disponible

Quand vous cliquez sur le bouton Continuer vers le site HTTP

À titre illustration http://forums.mozillazine.org le site en version https n'existe pas

Accessoirement si vous désirez voir http s'afficher

Firefox Releases
https://www.mozilla.org/en-US/firefox/releases

Depuis Firefox 7.0 https://website-archive.mozilla.org/www ... leasenotes

The 'http://' URL prefix is now hidden by default

Si vous désirez voir http s'afficher alors about:config
https://support.mozilla.org/fr/kb/edite ... on-firefox
Rechercher une préférence
browser.urlbar.trimURLs
Essayer false

Autre illustration mode HTTPS uniquement

website-archive.mozilla.org analysé https://www.ssllabs.com/ssltest/analyze ... ozilla.org Overall Rating A+

Si Ne pas activer le mode HTTPS uniquement

Un cadenas gris avec un triangle orange ou jaune

Des éléments de la page ne sont pas sécurisés (tels que des images)

https://website-archive.mozilla.org/www ... leasenotes

À titre informatif le blocage du contenu mixte avec Firefox
https://support.mozilla.org/fr/kb/bloca ... te-firefox

Si vous désirez en savoir plus
Ouvrir la Console du navigateur https://developer.mozilla.org/fr/docs/O ... JavaScript

À partir de Firefox 68, la console du navigateur permet d'afficher ou de cacher les messages de contenu (les messages des scripts de toutes les pages ouvertes). Il suffit pour cela de cocher la case "Afficher les messages de contenu"

[lemajor]

Je vous remercie,en fait j'ai juste le pop up de mon AV qui me dit que gitcdn.xyz est bloqué,je n'ai pas cherché a ouvrir ce site c'est surement Ublock qui envoi une requête dessus car il s'en sert peut être quand il bloque les pubs,firefox lui ne bloque rien c'est même lui qui essaye de s'y connecter (je vois rien) mais mon AV le bloque.
Comment pourrai je dire a Firefox de bloquer ce site? Ca serai la solution. J'ai son nom gitcdn.xyz
En vous remerciant par avance.

[Agent virtuel]

Bonsoir

Un filtrage internet ? https://fr.wikipedia.org/wiki/Hosts#Filtrage_Internet

1 - Ouvrez le HOSTS (avec le Bloc-notes)
2 - Effectuez votre modification
3 - Sauvegardez (type : Tous les fichiers) et cliquez sur HOSTS

Au cas où https://support.microsoft.com/fr-fr/hel ... he-default

Illustration et à titre informatif se traduisant par https://0.0.0.0

Firefox

La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l’adresse 0.0.0.0.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ;
Si vous n’arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web.

Edge

Désolé, impossible d’accéder à cette page.Il semblerait que la page web à l'adresse https://0.0.0.0/ rencontre peut-être des problèmes ou a été définitivement déplacée vers une nouvelle adresse web.
ERR_ADDRESS_INVALID

Ai ajouté dans le fichier hosts
0.0.0.0 gitcdn.xyz
0.0.0.0 www.gitcdn.xyz

Firefox

Hum, nous ne parvenons pas à trouver ce site.
Impossible de se connecter au serveur à l’adresse gitcdn.xyz.
Si l’adresse est correcte, voici trois autres choses que vous pouvez essayer de faire :
Réessayer ultérieurement.
Vérifier votre connexion au réseau.
Si vous êtes connecté au travers d’un pare-feu, vérifier que Firefox a la permission d’accéder au Web.

Edge

Désolé, impossible d’accéder à cette page.Vérifiez s’il y a une faute de frappe dans gitcdn.xyz.
Si l’orthographe est correcte, essayez d’exécuter les Diagnostics du réseau Windows.
DNS_PROBE_FINISHED_NXDOMAIN

À titre autre illustration https://winhelp2002.mvps.org/hosts.htm

À titre autre illustration viewtopic.php?p=909986#p909986
Enterprise Policy Generator
https://addons.mozilla.org/fr/firefox/a ... -generator
Illustration

{
"policies": {
"WebsiteFilter": {
"Block": [
"https://gitcdn.xyz/*"
]
}
}
}

Les autre sites sont autorisés
Uniquement https://gitcdn.xyz est non autorisé

Page bloquée
Votre organisation a bloqué l’accès à cette page ou à ce site web.

[lemajor]

Je vous remercie mais cela me semble un peu compliqué pour moi comme manip.
Sinon il y a une extension qui s'appelle block site cela me semble plus simple qu'en pensez vous?
En même temps si c'est une requête faite par Firefox pas sur que cela marche.
En vous remerciant.

[pepersan]

Bonjour

tu peux aussi faire une analyse avec: https://fr.malwarebytes.com/adwcleaner/ et https://fr.malwarebytes.com/

[Cucurbitacé]

Bonjour lemajor,

Il est vrai que la pédagogie fait cruellement manquement dans cette affaire !

Donc, gitcdn.xyz est un script que l’on met à l’intérieur d’un logiciel ou d’une extension quand certains éléments du logiciel ou de l’extension nécessitent des mises à jour régulières.

En ce qui concerne µBlock Origin, les listes « anti », internes, ont besoin d’être régulièrement mises à jour.
Le script gitcdn.xyz va directement chercher le lien de mise à jour de la liste « anti » stoquée sur le site Github.

Prenons un exemple concret ; dans Listes de filtres => Nuisances => AdGuard Annoyances
Voilà son dépôt (c’est comme cela qu’ils disent), donc son dépôt sur GitHub.
1°- https://github.com/AdguardTeam/AdGuardFilters

Comme vous le voyez nous atterrissons sur le dépôt et non sur la liste à télécharger.

Si vous ouvrez la section : AnnoyancesFilter/sections du dépôt, vous avez plusieurs listes dont annoyances.txt (nuissances), cliquez dessus, vous obtenez cela :

2° - https://github.com/AdguardTeam/AdguardF ... yances.txt

Liste que µBlock Origin ne peut toujours pas télécharger, il faut cliquer en haut à droite sur le bouton Raw ; ce qui vous donne cela :

3° - https://raw.githubusercontent.com/Adgua ... yances.txt ; là µblock Origin peut télécharger, faire les mises à jour, car il a besoin du fichier txt directement.

Afin d 'éviter tout ce pataquès, le script gitcdn.xyz le fait directement.

Est-ce nécessairement µBlock Origin ?
Nombre de logiciels et extensions qui sont déposés sur Github (d’où le mot dépôt à la place de page d’accueil ou site) utilisent ce script pour se mettre à jour automatiquement ; ainsi tentez de désactiver la mise à jour automatique de µBlock Origin.

Là ce ne sont pas les listes qui cherchent à se mettre à jour, c’est le script gitcdn.xyz d’après votre indication.

Mon logiciel de sécurité surpuissant n’indique rien quant à lui ; ce qu’il vous faudrait voir ce sont les raisons pour lesquelles le vôtre dit quelque chose.
Quel est votre logiciel de sécurité ?
Peut-être devriez vous y déclarer µBlock Origin ou le script gitcdn.xyz comme exception.

Bien à vous.

[Agent virtuel]

Bonjour

Mon logiciel de sécurité surpuissant n’indique rien quant à lui

Et à propos de https://gitcdn.xyz

https://github.com/uBlockOrigin/uBlock- ... ssues/1533

[Cucurbitacé]

[...]

Et donc vous êtes intellectuellement incapable d’expliquer à notre compagnon de route que le site du script gitcdn.xyz a été mis hors service par l’entreprise CloudFlares qui met à disposition des serveurs de stockage.

Que CloudFlares a une nouvelle politique, programmation, sur le contenu vidéo ou audio, or le script gitcdn.xyz n’a pas de vidéo, ni d’audio, ce qui entraîne un problème d’accès.

Donner un lien et dire : « démerdez-vous avec !» cela n'a rien de pédagogique ; le genre à jeter un enfant dans le grand bain et lui dire : « t’as qu’à savoir nager du con !».

[Agent virtuel]

Bonjour

[hors-sujet]
Pour l’anecdote ...
Ai été Maître Nageur Sauveteur MNS pendant plusieurs années avec succès
Natation scolaire
Entrainement clubs de natation + Cours particuliers
Cours (prénatal et postnatal) avec sophrologie
Bébés nageurs
Rester zen en toutes circonstances
Mon métier actuel se traduit que j'ai depuis plusieurs années au domicile ainsi qu'au bureau cette affiche grand format

Rester zen en toutes circonstances
Et cette zen attitude est aussi valable dans la vie de tous les jours ...
[/hors-sujet]

Revenons-en à nos moutons

https://github.com/uBlockOrigin/uBlock- ... ssues/1533

Use gitcdn.link instead of gitcdn.xyz

https://github.com/gorhill/uBlock/commi ... c6f6ea527c

Un sujet https://www.reddit.com/r/uBlockOrigin/c ... connection est-ce le cas

https://github.com/gorhill/uBlock/commi ... or=gorhill

[pascal]

J'ai verrouille le sujet, je demande aux intervenants de rester polis et cordiaux dans leurs interactions, merci.