Website detail


-  Come back to website list
•  Banque Générale du Luxembourg    X  X  -  ie ok firefox ok chrome ko konqueror ko opera ko  -  win ok linux ok apple ko


Alert if changes:

unsubscribe
france URL: http://www.bgl.lu/
Added on: 2004-12-08
Affected browsers: Google Chrome, Konqueror, Opera
Forbidden OS: Mac
Severity: Medium
Contact: csc@bgl.lu
Mails sent to webmaster: 2004-12-08
Mails received from webmaster: 2004-12-08

Webbanking inaccessible sauf IE et Firefox
Description:

L'accès au Webbanking est bloqué, dès la page de login, à tous les browsers sauf IE et Firefox. Et même Firefox n'est autorisé que depuis très récemment (début décembre 2004).

Konqueror et Opera sont bloqués, par contre. La BGL réserve un check particulièrement strict à Opera: conscient de la possibilité de "déguiser" Opera en un autre browser (tel que IE), le browsercheck cherche s'assure non seulement de la présence de la chaîne MSIE sur la ligne Useragent, mais exige en plus l'absence de la chaîne Opera!

En changeant l'identification de Konqueror, on peut accéder au site tout à fait normalément, à part quelques problèmes d'affichage mineurs.

Remarque au sujet de Mozilla/Firefox:
Malgré leur lien de parenté élevé, ces 2 browsers sont néanmoins traités de manière complètement différente par le site de la BGL. Le browsercheck autorise spécifiquement Firefox, mais pas Mozilla. En grugeant un peu (page user.jsp bricolée de manière à enlever le check), on peut faire passer ce premier obstacle à Mozilla, mais on se heurte alors à un second problème, après l'écran de saisie de mot de passe. Ce problème, qui est dû à un formulaire construit dynamiquement à l'aide de javascript, est seulement apparent avec Mozilla, mais non avec Firefox. La spécificité de ce problème avec le formulaire construit dynamiquement, et une solution possible a été communiquée à la BGL lors d'une réunion fin mai 2004. La viabilité de cette solution (qui consiste changer l'ordre de quelques appels de fonctions et à remplacer un référence directe au nom du formulaire par un appel à document.getElementById) a été vérifiée à l'aide d'un proxy qui patche les pages a la volée.

Comments:
Comment added on 2005-02-04, posted by Alain
Bravo la BGL, aujourd'hui vous vous êtes surpassé!

Étant donné que le Web Banking ne marchait pas avec d'autres brouteurs que Internet Exploder et Firefox, j'avais mis à la disposition des utilisateurs d'autres brouteurs une page de login pour le BGL webbanking qui était identique à l'original sauf que la mienne n'avait pas le browser check (et un base href pour que le formulaire soit néanmoins renvoyé au bon endroit). Cette page alternative avait existé paisiblement depuis début décembre, jusqu'à aujourd'hui 4 février 2005.

J'ai reçu un coup de téléphone de la BGL de la part d'un ancien collègue qui m'avertit que la BGL est sur le point d'engager des poursuites pénales contre moi à cause de la violation de leur propriété intellectuelle constituée par ma page patchée! Apparemment, ils ont déjà eu recours aux services d'un huissier pour faire constater l'infraction, et m'ont laissé une heure pour débarasser, sinon ils appelleraient la police!

Bon, ne cherchant pas d'ennuis, j'ai remplacé ma page de login par une version fonctionnellement équivalente, mais qui ne reprend aucun code HTML de la BGL, à part l'URL de soumission du formulaire, et le nom du champ login. Le reste du contenu est moins que flatteur, mais au moins je suis correct d'un point de vue légal...

http://alain.knaff.lu/howto/bgl/user.html

(Pour l'ancienne version, voir cache google)