FF 51.0.1 : page my.avast qui ne s'ouvre pas

[Abraxas]

Si t'as besoin de changer l'heure de ta machine, c'est que c'est lié au certificat SSL. Il y a un pbm commun chez certains utilisateurs qui ont une machine avec une horloge Windows complètement déréglée, et du coup l'horodatage des certifs est faussé et les certifs apparaissent comme obsolètes alors qu'ils ne le sont pas en réalité.

T'es sûr que ton AV ne fait pas un filtrage SSL de cette page en y mettant un certificat antidaté par ex ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

je ne pense pas puisque même avast désactivé (auto défense y compris) la page ne s'ouvre pas mieux.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[Abraxas]

Tu peux me mettre la liste des addons présents dans un profil neuf, elle se trouve sous forme de tableau à la page about:support.

La question a été aussi posée sur le forum d'Avast, ça serait pas mal de relancé la question et l'éventuelle solution:
https://forum.avast.com/index.php?topic=196852.0

[pitpat692002]

Pour l'histoire des certificats , j'ai essayé de remplacer le cert8.db de mon profil par celui du profil de ma version portable firefox où la page s'ouvre -> le blocage est toujours présent.

sur un profil neuf , voici les 4 addons présents au départ:

Code : Tout sélectionner

Application Update Service Helper	2.0	true	aushelper@mozilla.org
Multi-process staged rollout	1.9	true	e10srollout@mozilla.org
Pocket	1.0.5	true	firefox@getpocket.com
Web Compat	1.0	true	webcompat@mozilla.org

Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[Abraxas]

Ok, ça vient pas des addons, ils sont tous de Mozilla ceux-ci.

Sinon t'as regardé dans l'onglet réseau de la console web (Ctrl+Shit+K) si des requêtes échouent ? T'ouvres 1 onglet vide, la console web and tu charges la page d'Avast.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

Voilà ce que me donne la console , plus rien ne bouge ensuite


Par contre dans l'onglet sécurité , il y a un problème "strict transport security" , je ne sais si c'est normal
Si je clique sur "en savoir plus"
https://developer.mozilla.org/en-US/doc ... ce=mozilla

Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

Pour comparaison , j'ai effectué la démarche avec firefox portable qui m'ouvre la page.
Au niveau des erreurs de sécurité , je n'en ai plus seulement une , mais des dizaines et pourtant ça marche.

Quand aux requêtes , elles sont toutes en vert , à la différence de ff52

Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:47.0) Gecko/20100101 Firefox/47.0

[pitpat692002]

Seulement la résolution du problème de l'ouverture de my.avast avec firefox 52 est passé par un décalage de - 2 heures de mon horloge windows.

pfiu..... , j'aurais du commencer par cette histoire de décalage horaire.
J'ai regardé le temps universel pour m'apercevoir que j'avais 1 minute d'avance , le fait de me caler dessus (ou bien en retard) a résolu l'ouverture de la page.
J'ai remis 1 minute de plus et blocage à nouveau.

ça reste quand même un mystère qu'avec les anciennes version de firefox , ça n'avait pas d'importance.
(je viens de bombarder 1 heure de plus et avec la version portable , la page s'ouvre toujours)

Edit:je viens de faire l'essai sur mes 2 autres PCs équipés eux aussi de firefox 52 , j'ai avancé l'heure de 10 minutes , et comme pour le 1er il est impossible d'ouvrir mon compte avast.
Il y a bien quelque chose qui a changé dans ce sens chez mozilla depuis la version 50.

Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[Abraxas]

Je vais essayer de tester chez moi. On peut créer un compte Avast sans être client du logiciel ? Tu te connectes via Facebook ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

Salut,

Non , je n'ai même pas de compte facebook
Je me connecte par mon adresse mail d'achat et d'activation de l'antivirus en cliquant sur "identifiant"

Par contre , étant donné l'étrangeté du système , c'est que la création de ce compte pour voir tes appareils connectés et tes licences te cré automatiquement un compte identique (e-mail + mdp) sur le forum.

Donc , en faisant les choses à l’envers,

On peut créer un compte Avast sans être client du logiciel ?

oui , et je viens d'essayer avec une autre adresse mail:
il faut se créer un compte sur le forum avast
puis se connecter à my.avast.com avec les mêmes idents , ce qui va t'ouvrir (ou pas si comme moi la semaine dernière ton horloge avance , à tester !!!) ton compte avast quasi vierge , avec juste : "Aucun appareil n'est encore connecté à votre compte. Ajouter le premier appareil"
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[Abraxas]

Ok merci, je vais tester ça en créant un compte "pipo" sur le forum Avast et faire avancer mon horloge Windows de 2 ou 3 mins pour voir si j'arrive à reproduire le bug.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0

[Abraxas]

Bug ouvert: https://bugzilla.mozilla.org/show_bug.cgi?id=1352720
C'est une régression, à voir si c'est Firefox le coupable réellement ou Avast qui doit modifier son serveur.

A priori c'est dû aux cookies et l'horodatage entre la clock de la machine et celle du serveur du site web.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

Merci d'avoir pris le temps (c'est le coup de le dire ) d'essayer de reproduire l'anomalie et d'ouvrir la demande.

Après , ce n'est tout de même pas courrant de se trouver dans cette situation cumulée d'avance de temps avec l'ouverture du site compte chez avast (surtout)
Par contre , le forum avast du même domaine en https avec les mêmes idents ne rencontre pas de problème même en avançant la montre , est-ce normal ?
Pour info , si je me déconnecte de forum.avast je me déconnecte par la même de my.avast et inversement.
Idem quand je me re-connecte
Tout semble lié dans les coockies , ... , sauf pour une bricole
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0

[pitpat692002]

A priori c'est dû aux cookies et l'horodatage entre la clock de la machine et celle du serveur du site web.

L'expiration du cookie my.avast juste au moment de l'ouverture du compte n'est que de + 30 secondes
Si j'avance d'une minute et que j'actualise , ça relance la procédure de connexion et du coup le cookie du serveur avast a déjà expiré
C'est tout de même étrange qu'avast ne laisse pas un poil plus de délai.

A l'instar de l'expiration du cookie du forum avast un peu plus "light" (20 minutes)
Les conséquences sont les mêmes si l'on avance l'horloge de 20 minutes (capture d'écran) , mais là ça reste compréhensible.



Reste à savoir la gestion de cookies qu'avait firefox avec les versions < 50 pour que ça marche quelque soit l'horloge locale.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0