2FA (TOTP) Einrichtung mit Firefox 83.0

Wdwd

Member
Aug 22, 2019
4
0
6
Hi,

nur als möglicher Hinweis, Randfehler: mit aktuellem Firefox 83.0 (Ubuntu/Linux) kommt es bei der Einrichtung von 2FA für TOTP beio der Anzeige dem QR-Codes (PNG-File) zu einem fehlerhaften BIld welches kein QR-Code sondern nur aus bunten Strichen besteht. Mit der Vorgängerversion Firefox 82.x (auch Ubuntu/Linux) war da QR-Code in Ordnung. Andere Web-Browser konnte ich noch nicht prüfen.

Proxmox-Version: Virtual Environment 6.2-15 in Kombination mit Firefox 83.0 unter Ubuntu (standard-Installation)

Kann diesen Fehler wer bestätigen?

Was mir auch noch aufgefallen ist: Ganz, ganz kurz wird bei Aktivierung von 2FA der QR-Code angezeigt, so ca. 0,1sec lang, je nachdem wie schnell der Rechner/Anbindung ist, und danach die QR-Grafik durch so ein buntes Stricherlmeer ersetzt. (eventuell irgendein Script in Proxmox-WebUI was das macht? und im neuen Firefox nicht korrekt funktioniert?) Ich bin leider im genauen debuggen nicht so firm.

Das Einrichten mit dem Base32 (?) codierten Secret bei TOTP, auch ohne QR-Code, funktioniert jedenfalls. Also kein so kritischer Punkt. Ist halt ein gewisser Kompfort-Verlust.

Mfg,
Walter
 
Hier noch ein Screen-Shot wie der "QR-Code" optisch aussieht.
 

Attachments

  • vm.png
    vm.png
    12.4 KB · Views: 9
hier auf einem debian mit firefox 83 ist alles in ordnung... vielleicht ein firefox/ubuntu bug?
 
Gelöst: Es hängt mit den Canvas-Blocking zusammen. Da dürfte es beim Firefox 83.x unterr/mit Ubuntu eine Verschärfung/Änderung der Regeln gegeben haben.

Es funktioniert wenn im Firefox 83.x

a. unter about:config der Eintrag "privacy.resistFingerprinting" auf false gesetzt ist (war bei mir auf true, nicht default, warum auch immer)

und

b. im Firefox-Addon "CanvasBlocker" (This AddOn alters some JS APIs to prevent fingerprinting) welches ich ebenfalls verwende, die domain von proxmox in die whitelist eingetragen wird.
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!