Bug 51212 - Проблемы с CSRF
Summary: Проблемы с CSRF
Status: CLOSED FIXED
Alias: None
Product: Infrastructure
Classification: Infrastructure
Component: www.altlinux.org (show other bugs)
Version: unspecified
Hardware: x86_64 Linux
: P5 critical
Assignee: Andrey Cherepanov
QA Contact: Andrey Cherepanov
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-08-20 15:59 MSK by Ivan A. Melnikov
Modified: 2024-08-24 07:49 MSK (History)
2 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Ivan A. Melnikov 2024-08-20 15:59:39 MSK 
При попытке отредактировать статью, получаю ошибку:

К сожалению, сервер не смог сохранить ваши изменения из-за потери идентификатора сессии. Пожалуйста, попробуйте ещё раз. Если эта ошибка повторится, попробуйте завершить сеанс и заново войти на сайт.

Выйти в текущем сеансе не получается (Invalid CSRF token.)

При попытке войти в новом сеансе браузера (пользователь IvanMelnikov), получаю ошибку:

Похоже, возникли проблемы с текущим сеансом работы; это действие было отменено в целях предотвращения «захвата сеанса». Пожалуйста, переотправьте форму.

Вход проверял в firefox 129.0.1-alt1 и chromium-126.0.6478.182-alt1, результат одинаковый.
Comment 1 Ivan A. Melnikov 2024-08-22 11:03:45 MSK 
Друзья, из-за этой проблемы я всё ещё не могу редактировать wiki. Не подскажите, кто бы мог с этим помочь?
Comment 2 Andrey Cherepanov 2024-08-24 07:49:28 MSK 
Исправление страниц на altlinux.org починено.