[invidious] Impossible d'intégrer une page

stemy2 · January 4, 2021, 11:24am

Matériel: PC fixe
Version de YunoHost: 4.0.8.2
J’ai accès à mon serveur : complet
Êtes-vous dans un contexte particulier ou avez-vous effectué des modificiations particulières sur votre instance ? : non

Bonjour,

J’ai un add-on qui permet d’intégrer les vidéos youtube depuis mon instance invidious. En théorie, parce que dans la pratique, j’ai comme message d’erreur

Firefox ne peut pas ouvrir cette page

Pour protéger votre sécurité, invidious.stemy.me ne permettra pas à Firefox d’afficher la page si celle-ci est intégrée par un autre site. Pour voir cette page, vous devez l’ouvrir dans une nouvelle fenêtre.

L’aide de firefox me dit que je dois contacter le propriétaire du site. Sauf que c’est moi, le proprio, et elle ne m’explique pas ce que je dois faire le cas échéant.

Aleks · January 8, 2021, 12:37am

À mon avis c’est lié à ce header HTTP:

github.com

YunoHost/yunohost/blob/dev/data/templates/nginx/security.conf.inc#L34


# Follows the Web Security Directives from the Mozilla Dev Lab and the Mozilla Obervatory + Partners
# https://wiki.mozilla.org/Security/Guidelines/Web_Security
# https://observatory.mozilla.org/
more_set_headers "Content-Security-Policy : upgrade-insecure-requests";
more_set_headers "Content-Security-Policy-Report-Only : default-src https: data: 'unsafe-inline' 'unsafe-eval'  ";
more_set_headers "X-Content-Type-Options : nosniff";
more_set_headers "X-XSS-Protection : 1; mode=block";
more_set_headers "X-Download-Options : noopen";
more_set_headers "X-Permitted-Cross-Domain-Policies : none";
more_set_headers "X-Frame-Options : SAMEORIGIN";
# Disable gzip to protect against BREACH
# Read https://trac.nginx.org/nginx/ticket/1720 (text/html cannot be disabled!)
gzip off;

Tu peux probablement le surcharger dans la config nginx spécifique à invidious, un peu comme c’est fait pour etherpad:

github.com

YunoHost-Apps/etherpad_mypads_ynh/blob/testing/conf/nginx.conf#L13


	# Force usage of https
	if ($scheme = http) {
		rewrite ^ https://$server_name$request_uri? permanent;
	}
#sub_path_only	rewrite                ^__PATH__$ __PATH__/ permanent;
#sub_path_only	rewrite                ^__PATH__/admin$ __PATH__/admin/ permanent;
	proxy_pass             http://127.0.0.1:__PORT__/;
	proxy_set_header       Host $host;
	proxy_buffering off;
	more_set_headers "X-Frame-Options : ALLOWALL";
        # Recommended proxy_http version for keepalive connections
        # https://github.com/ether/etherpad-lite/wiki/How-to-put-Etherpad-Lite-behind-a-reverse-Proxy#nginx
        proxy_http_version 1.1;
	# Include SSOWAT user panel.
	include conf.d/yunohost_panel.conf.inc;
}

(Si c’est un vrai besoin récurrent, il est peut-être pertinent de faire une pull request sur l’app invidious pour intégrer la modif dans l’app)

stemy2 · January 11, 2021, 2:28pm

OK.

Où se trouve ce fichier dans l’arborescence de mon serveur ? Je ne le retrouve pas.

Aleks · January 11, 2021, 2:33pm

nano /etc/nginx/conf.d/tondomaine.tld.d/invidious.conf

stemy2 · January 11, 2021, 2:57pm

J’ai modifié le fichier, ai redémarré invidious, mais aucun changement.

system · January 26, 2021, 2:57pm

This topic was automatically closed 15 days after the last reply. New replies are no longer allowed.