La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Tombe Anciens FAI => Opérateurs grand public alternatifs => Comcable ComCable => Discussion démarrée par: thedark le 10 juin 2018 à 19:12:20

Titre: Site commercial laissé à l'abandon ?
Posté par: thedark le 10 juin 2018 à 19:12:20
Bonjour, j'ai parcouru le site Comcable
J'ai relevé 2 gros problèmes

1) Pas de SSL pour l'authentification à l'espace personnel
www.comcable.fr/index.php?option=com_content&view=article&id=177&Itemid=88"

2) Version d'Apache très vieille
Apache/2.4.10 (Debian)  ::) La version est sortie en 2014 ..

Ce n'est pas trop sérieux :/

Cordialement
Titre: Site commercial laissé à l'abandon ?
Posté par: Marin le 10 juin 2018 à 19:33:07
Tu connais une certaine histoire qui implique des aborigènes et un cargo ?
Titre: Site commercial laissé à l'abandon ?
Posté par: vivien le 10 juin 2018 à 19:41:04
Citation de: thedark le 10 juin 2018 à 19:12:20
Apache/2.4.10 (Debian)  ::) La version est sortie en 2014 ..

Apache/2.4.10 est la version utilisée sur Debian 8, Jessie, sortie le 25 avril 2015.

Elle a un support LTS jusqu'au 30 juin 2020
=> https://wiki.debian.org/fr/LTS

Le problème principal est par contre toujours le manque de https pour l'authentification.
Titre: Site commercial laissé à l'abandon ?
Posté par: vivien le 13 juin 2018 à 09:23:46
En même temps, le logo pour leur "Espace personnel" est un cadenas ouvert et non fermé et la couleur est rouge et non vert :

(https://lafibre.info/images/comcable/201806_comcable_espace_personnel.png)

Généralement :
- cadenas ouvert rouge => non sécurisé
- cadenas fermé vert => sécurisé
Titre: Site commercial laissé à l'abandon ?
Posté par: SARL SI2PC le 13 juin 2018 à 12:01:07
Citation de: vivien le 13 juin 2018 à 09:23:46
En même temps, le logo pour leur "Espace personnel" est un cadenas ouvert et non fermé et la couleur est rouge et non vert :

Généralement :
- cadenas ouvert rouge => non sécurisé
- cadenas fermé vert => sécurisé

Bien vu  ;D

Concernant la version d'apache/Debian, ce n'est pas la dernière en date mais elle a fait ses preuves jusque là et est toujours supportée. Si on cherche on peut trouver ici et là des versions bien plus anciennes toujours en production.

Pour le SSL c'est vrai qu'il va être nécessaire de le mettre en place.