Adguardfilters: 1.bbb.umcs.pl

[adguard-bot]

Issue URL (Incorrect Blocking)

https://1.bbb.umcs.pl/

Comment

Username: @Heuretic

W czasie zajęć online, które korzystają z rozwiązania BigBlueButton, nie można odtworzyć transmisji ani korzystać z mikrofonu i słuchawek. Nawet korzystanie z asystenta AdGuard i wyłączenie filtra, nie daje rozwiązania.

Poniższe informacje są generowane automatycznie. Nie usuwaj ich.

Referrer:
https://kampus.umcs.pl/

Custom userscripts:
https://userscripts.adtidy.org/release/popup-blocker/2.5/popupblocker.user.js
https://userscripts.adtidy.org/release/assistant/4.3/assistant.user.js
https://userscripts.adtidy.org/release/adguard-extra/1.0/adguard-extra.user.js

Screenshots

Screenshot 1

Screenshot 2

System configuration

Information | value
--- | ---
AdGuard product: | AdGuard for Windows v7.5.2
Browser: | Edge 86.0.622.38 (Chromium-based)
AdGuard driver: | WFP
Stealth mode options: | Hide your search queries,
Send Do-Not-Track header,
Remove X-Client-Data header from HTTP requests,
Strip URLs from tracking parameters,
Self-destructing third-party cookies (180),
Disable cache for third-party requests,
Block WebRTC,
Block Push API,
Block Location API,
Block Flash
Filters: | Ad Blocking:
AdGuard Base

Privacy:
AdGuard Tracking Protection

Annoyances:
AdGuard Annoyances

Language-specific:
EasyList Italy,
Official Polish filters for AdBlock, uBlock Origin & AdGuard,
Polish Anti Adblock Filters,
AdGuard Russian,
AdGuard German

[AdamWr]

Zgaduję, że wyłączenie opcji "Blokuj WebRTC" w ustawieniach AdGuarda - "Tryb niewidzialności", powinno rozwiązać problem, ale w tej chwili nie jestem w stanie tego sprawdzić.

[krystian3w]

Albo dodać stronę do zaufanych jak bankowe?

[Heuretic]

Wyłączenie blokady WebRTC rozwiązuje problem :) Dzięki! A jak dodać stronę do zaufanych, tak jak bankowe?

[krystian3w]

Podejrzewam, że na bankowych blokada WebRTC też obowiązuje, może trzeba poszukać czy tryb "stealth" obsługuje wyjątki ograniczone do WebRTC... (niby nie)?

https://kb.adguard.com/en/general/stealth-mode
https://kb.adguard.com/en/general/how-to-create-your-own-ad-filters#stealth-modifier

Jak dobrze rozumiem to takie coś ogólnie dezaktywuje tryb ochrony prywatności (zostaje chronienie się listą AdGuard Tracking Protection wtedy) na tej domenie:

@@||umcs.pl^$stealth

i chyba też się naprawi.

[AdamWr]

A jak dodać stronę do zaufanych, tak jak bankowe?

AdGuard -> Ustawienia -> Sieć - Filtrowanie HTTPS - Wykluczenia (jak na obrazku poniżej), ale nie wiem, czy to rozwiąże problem.

Screenshot

Potem postaram się sprawdzić, czy da się ten problem naprawić za pomocą filtrów.

[Heuretic]

Dzięki, sprawdzę!

[AdamWr]

Jak dobrze rozumiem to takie coś ogólnie dezaktywuje tryb ochrony prywatności na tej domenie:
@@||umcs.pl^stealth
i chyba też się naprawi.

Nie jestem pewny, czy w przypadku blokowania WebRTC ta reguła rozwiąże problem (ale warto sprawdzić), możliwe że trzeba użyć reguł z modyfikatorem $network tak jak było w tym przypadku - https://github.com/AdguardTeam/AdguardFilters/issues/14987, https://github.com/AdguardTeam/AdguardFilters/issues/33767

[Alex-302]

@Heuretic Is it possible to test remotely?

[Heuretic]

@Alex-302 Not everyone has access to this platform. It is a plarform that the university uses.

[krystian3w]

Ale chyba chodziło, że odpalisz na PC jakiś TeamViewer / VNC / AnyDesk.

Pulpit zdalny Windows raczej odbiera opcje podglądu co się dzieje, masz ekran wylogowania.

[krystian3w]

Jak miałeś zajęcia i @@||umcs.pl^$stealth nie pomogło to na następnych przetestuj może:

@@*$network,domain=umcs.pl

przy czym tak ogólnego network pewnie nie dodadzą, musi zostać zawężone do jakiegoś www/ip.

[Alex-302]

@Heuretic I know. I mean we can connect using Anydesk, if this is not an issue and can be tested without real people)

[Heuretic]

@krystian3w Dzięki za tłumaczenie, nie zrozumiałem dokładnie co miał na myśli. Dzisiaj nie mogłem tego przetestować, bo zajęcia odbywają się na różnych platformach, ale może jutro będę miał okazję. Jeżeli mi coś z tych rozwiązań pomoże, to odpiszę i powiem co dokładnie. Może przetestuję wszystkie opcje, żeby dać odpowiedź, ile z nich działa.

[Heuretic]

@Alex-302 Sorry I didn't understad what do you mean before :) Unfortunately, I do not have access to this platform except for the moment when classes are held. However, I will try to test the solutions given above. If this does not help, we will think about other solutions :) Is it ok?

[Heuretic]

Niestety na ten moment nic oprócz wyłączenia opcji "Blokuj WebRTC" nie pomaga

[krystian3w]

Może w logerze aplikacji Windows widać jakie IP lecą pod "network" jako "zablokowane".

Możliwe, że @@*$network,domain=umcs.pl jest nieprawidłowe/zabezpieczone przed nadużyciem w tak łatwy sposób (albo brak dopasowania domeny?).

off-topic:
Z czegoś podobnego słynie niby cname, nie da się tam na pierwszym "polu" umieścić domeny "cname" i w "domain=" użyć prawdziwie otwartej strony - czyli trzeba dopuścić dane zablokowane cname lub w obrębie domeny każde cname.

---

W najgorszym razie zostaje maskować lokalne IP jakimś dodatkiem na poziomie przeglądarki jak nie psuje też audio.

[Heuretic]

Czy ja te adresy IP np z menagera windows mogę tutaj wrzucić tak bez konsekwencji? Wcześniej to wrzuciłem, ale zwątpiłem

[krystian3w]

Myślę, że tamte są bezużyteczne, raczej trzeba zobaczyć co AdGuard blokuje jak widać to w jego logach/rejestratorze (nie umiem ustalić, czy aplikacja ma rejestrator zdarzeń blokowania na żywo).

[AdamWr]

Reguły z $network działają w inny sposób i tego typu reguła:
@@*$network,domain=umcs.pl
jest nieprawidłowa.

Aby otworzyć dziennik filtrowania AdGuarda możesz kliknąć prawym przyciskiem myszy na ikonkę AdGuarda na pasku zadań, potem wybrać "Narzędzia" > "Dziennik filtrowania" (jak na obrazku poniżej).

Obrazek

Zablokowane połączenia powinny wyglądać w ten sposób:

Obrazek

Aby odblokować zablokowane połączenie można kliknąć na przycisk "Odblokuj".
Jeśli jest to jeden adres, to wtedy powinno dać się w łatwy sposób to naprawić, ale w przypadku gdyby to był zakres adresów albo te adresy były "losowe", to wtedy raczej jedynym rozwiązaniem będzie wyłącznie blokowania WebRTC na czas korzystania z tej strony.

[krystian3w]

Czyli brak obsługi wildcard i regex?

---

cname wymaga np. takich napraw:

@@*$cname,domain=www.ing.pl = @@||ing.pl^$cname czyli w miejsce gwiazdki nie da się podstawić adocean.

lub

@@||ing.adocean.pl^$image,script,xhr,domain=www.ing.pl

[AdamWr]

Czyli brak obsługi wildcard i regex?

Wildcard obsługuje, nie wiem czy wyrażenia regularne.
https://kb.adguard.com/en/general/how-to-create-your-own-ad-filters#network-modifier

Ale cname to jest coś innego ¯\_(ツ)_/¯

[krystian3w]

blocks access to 174.129.166.49:*

Takiego nie miałem na myśli, można po prostu pominąć port, to moim zdaniem nie jest wtedy "wildcard".

Też nie mam na myśli, domain=umcs.* np. Uniwersytet Marii Skłodowskiej-Curie w Wielkiej Brytani (.co.uk) gdy nie ma współpracy z tym polskim (dwa różne podmioty).

[AdamWr]

Takie coś też działa @@74.125.*$network

Screenshot