si session_start() c'è in ogni pagina.

In $_SESSION['auth'] viene inserito 1 in caso positivo altrimenti 0.

Session_start ci deve essere, altrimenti non avrebbe senso che con gli altri browser funziona...