Synapse recuperare https

[bonmario]

Grazie per la pazienza, ma ci rinuncio: probabilmente è al di fuori delle mie capacità attuali.
Ho provato sia con Chrome che con Firefox e, se faccio tutto bene, vedo solo righe con stato 200 o 304, nessun 301.

Grazie ancora, Mario

[bonmario]

Ciao a tutti,
casomai dovesse servire a qualcuno in futuro, oggi ho provato ad usare "fcl-web" al posto di Synapse, e tutto funziona alla grande: già alla prima richiesta, la risposta del server è 200, e non 301.
Avevo lo stesso problema al link qui sotto:

https://www.cemambiente.it/sezione/comunicazioni/news/

Ho solo un piccolo problema: su Linux funziona tutto, su Windows invece funziona solo per i siti in "http", per quelli in https invece mi da errore. Domani vedo se riesco a risolvere !!!

Ciao, Mario

[bonmario]

Ciao a tutti,
Ho solo un piccolo problema: su Linux funziona tutto, su Windows invece funziona solo per i siti in "http", per quelli in https invece mi da errore.

Come non detto: a casa, nelle stesse condizioni funziona.
Qui al lavoro, mi da questo errore:

Connect to xxxxxproxy01:8080 failed.

Se metto "http" al posto di "https", il tutto funziona.
Magari bisogna configurare i dati del proxy anche da qualche parte nelle impostazioni relative ad SSL, ma non so dove !!!


Ciao, Mario

[Stilgar]

Ssl deve essere innescata per i dati relativi alla comunicazione.
Controlla in fpclient.
La configurazione del proxy dovrebbe andare li.
Occhio che il proxy non blocchi quel dominio sulla 443.
Prova con https://google.it
O un sito che raggiungi col browser e wget 😊

[bonmario]

Occhio che il proxy non blocchi quel dominio sulla 443.

Esatto ... mi hai fatto ricordare che già in passato mi ero imbattuto nello stesso problema.

Grazie, Mario

[blastiko]

Mi aggancio a questo post in quanto ho il seguente problema.
Ho sviluppato una procedura che contatta un mio server via https usando Free Pascal e la libreria Synapse.
Su pc con Linux (ubuntu) ho installato fpc 2.6.4 e synapse 40 e la procedura ha sempre funzionato e ancora funziona.
Lo stesso codice su una raspberry con Raspbian Jessie, fpc 2.6.4 e synapse 40 ha sempre funzionato e ancora funziona.
Ora su raspberry con Raspbian Stretch, fpc 3.0.4 e synapse 40 la procedura compila senza errori, ma la chiamata HTTPSend mi restituisce errore 500.

Questo uno spezzone della procedura:
...
HTTPSender := THTTPSend.Create;
HTTPSender.HTTPMethod('GET', 'https://www.mioserver.it');
if (HTTPSender.ResultCode >= 100) and (HTTPSender.ResultCode<=299) then begin...
...

Ho installato il pacchetto libssl-dev come suggerito in altro post, ma HTTPSender.ResultCode mi restituisce sempre 500.

Secondo voi esiste una incompatibilità tra fpc3.0.4, synapse 40 su raspbian stretch?

Premetto che la compilazione funziona e funzionava anche senza la libreria suddetta.

Grazie.

[Stilgar]

Ciao.
Scusa la domanda.
Ma da browser, la chiamata https che vuoi fare, da un 200 o un 500?





Stilgar

[blastiko]

Si, da browser funziona (su pc).
Su raspbian non ho installato l'ambiente grafico in quanto l'applicativo funziona da console.
Sulla raspberry se faccio un wget verso il mio server (stesso indirizzo) funziona (nel senso che mi scarica la homepage).

[Stilgar]

Ciao.Scusa il ritardo.Ho trovato dei problemi con Synapse e Linux nella versione  fpc 3.0.4 (Fedora 28)
Di base ha una dipendenza al bind synapse per l'openssl.Ho dovuto cambiare sistema operativo. Sotto Windows non da problemi.Confido che risolvano questa cosa un pelino fastidiosa :)Non ti so dire se anche le distro basate su debian abbiano lo stesso tipo di problema.
Stilgar

[blastiko]

Ok, ho risolto e ora è tornato a funzionare tutto come sempre.

In pratica sembra esserci una incompatibilità tra la libreia synapse 40 e la libreria di sistema (Linux, Raspbian Stretch) che gestisce il protocollo SSL.

In Raspbian Stertch, tra le librerie di sistema presenti c'è sia la libssl_1.1.0 sia la libssl_1.0.2.
Un link simbolico fa in modo a tutto il sistema (e a chi ne ha bisogno) veda la nuova versione 1.1 e infatti synapse usa ciò che il sistema gli dice di utilizzare, purtroppo però l'interrogazione tramite HTTSender su un server via HTTPS genera un errore 500 (Internal Server Error).

Questo errore però può trarre in inganno in quanto (in genere) è un errore lato server più che lato client, ma non in questo caso.

Per ovviare al problema ci sono due strade:

1) modificare il link simbolico in modo che punti alla libssl 1.0.2, però se funziona con synapse non è detto che altri programmi o servizi di sistema invece si aspettino la libreria più aggiornata e cioè la 1.1

2) modificare il file ssl_openssl_lib.pas di synapse, modificando le righe:

Codice: [Seleziona]

DLLSSLName = 'libssl.so';
DLLUtilName = 'libcrypto.so';

con

Codice: [Seleziona]

DLLSSLName = '/usr/lib/arm-linux-gnueabihf/libssl.so.1.0.2';
DLLUtilName = '/usr/lib/arm-linux-gnueabihf/libcrypto.so.1.0.2';

*** non ho provato col full-path e se non funziona provare solo con 'libssl.so.1.0.2' e 'libcrypto.so.1.0.2' ***

dovete ovviamente sotituire la vers. 1.0.2 con quella presente nel vostro sistema (basta che sia inferiore alla 1.1 -> non l'ho testato ma credo che qualunque libreria 1.0.x funzioni senza problemi).

In effetti leggendo il commento introduttivo del file ssl_opnessl.pas di synapse si evince che...

Codice: [Seleziona]

Compatibility with OpenSSL versions:
0.9.6 should work, known mysterious crashing on FreePascal and Linux platform.
0.9.7 - 1.0.0 working fine.
1.1.0 should work, under testing.

OpenSSL libraries are loaded dynamicly - you not need OpenSSL librares even you
compile your application with this unit. SSL just not working when you not have
OpenSSL libraries.

...che sostiene in pieno l'ipotesi di non ancora piena compatibilità tra synapse 40 e la nuova libreria libssl 1.1

Ciao e scusate il mega post 

[Stilgar]

Di nulla.Il forum serve a quello.Confrontarsi

[bonmario]

Ciao.Scusa il ritardo.Ho trovato dei problemi con Synapse e Linux nella versione  fpc 3.0.4 (Fedora 28)
Di base ha una dipendenza al bind synapse per l'openssl.Ho dovuto cambiare sistema operativo. Sotto Windows non da problemi.Confido che risolvano questa cosa un pelino fastidiosa :)Non ti so dire se anche le distro basate su debian abbiano lo stesso tipo di problema.
Stilgar

Io lo uso con Ubuntu, e mi funziona.
Onestamente nei mesi scorsi ricordo di aver fatto qualcosa perché non funzionava più, ma non ricordo cosa ...

Ciao, Mario

[Stilgar]

:)Quindi hanno una rogna sulle ditro Linux da sistemare

[blastiko]

...
Io lo uso con Ubuntu, e mi funziona.
Onestamente nei mesi scorsi ricordo di aver fatto qualcosa perché non funzionava più, ma non ricordo cosa ...

Ciao, Mario

Che versione di Ubuntu usi?
Che libreria ssl è presente in quella versione li di Ubuntu?

[blastiko]

:)Quindi hanno una rogna sulle ditro Linux da sistemare

già... v.1.1.0 under testing
magari gli scrivo nella sezione bug del loro forum...