Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Encontré un bug en portal-andino: Contenido mixto al descargar archivo CSV #540

Open
danielprazeres opened this issue Feb 4, 2024 · 0 comments

Comments

@danielprazeres
Copy link

danielprazeres commented Feb 4, 2024

Descripción del problema
Hay un problema de contenido mixto al intentar descargar el archivo CSV de "Precios históricos" desde el sitio seguro https://datos.gob.ar. La descarga del recurso intenta realizarse a través de HTTP en lugar de HTTPS, lo cual es una práctica insegura.

Pasos para reproducir

  1. Ir a https://datos.gob.ar/dataset/energia-precios-surtidor---resolucion-3142016/archivo/energia_f8dda0d5-2a9f-4d34-b79b-4e63de3995df
  2. Hacer clic para descargar el archivo CSV en la sección de "Precios históricos".

Comportamiento esperado
El archivo CSV debería descargarse a través de una conexión segura HTTPS sin advertencias de seguridad en el navegador.

Comportamiento actual
El navegador bloquea la descarga del archivo y muestra una advertencia de contenido mixto:

Mixed Content: The site at 'https://datos.gob.ar/' was loaded over a secure connection, but the file at 'http://datos.energia.gob.ar/dataset/1c181390-5045-475e-94dc-410429be4b17/resource/f8dda0d5-2a9f-4d34-b79b-4e63de3995df/download/precios-historicos.csv' was loaded over an insecure connection. This file should be served over HTTPS.

Información adicional

  • Navegador: Chrome 121.0.6167.139
  • Sistema Operativo: macOS Sonoma 14.2.1
  • Captura de pantalla:
Captura de Tela 2024-02-04 às 11 12 02

Solución sugerida
Recomendaría considerar la posibilidad de configurar el servidor para que todos los recursos se sirvan a través de HTTPS y redirigir las solicitudes HTTP a HTTPS para mejorar la seguridad de los usuarios. Esto también ayudaría a asegurar la integridad de los datos descargados y a mantener la confianza en el portal.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

1 participant