Auteur Sujet: Les pages (de LaFibre) contiennent des images provenant de domaines non-https  (Lu 7681 fois)

0 Membres et 1 Invité sur ce sujet

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #24 le: 24 avril 2017 à 19:22:41 »
Je parlais plutôt d'interdire d’insérer lors de l'édition dans les balises <img>, avec par exemple un message d'erreur quand on fait soumettre ou prévisualiser si on a link une image en http (en js ca prend 2 minutes à  faire).

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #25 le: 24 avril 2017 à 19:27:46 »
apres y'a cette solution: http://www.simplemachines.org/community/index.php?topic=527996.0

en gros:

[img]http://www.example.com/image.png[/img]
devient systématiquement
[img]https://images.weserv.nl/?url=www.example.com/image.png[/img]

ou https://images.weserv.nl est un espèce de proxy qui 'https' les images (en plus il peut éventuellement faire du caching a vie).

tu peux meme hoster ton propre proxy/cache: https://github.com/andrieslouw/imagesweserv

vivien

  • Administrateur
  • *
  • Messages: 47 227
    • Twitter LaFibre.info
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #26 le: 24 avril 2017 à 20:15:38 »
Je n'avais pas pensé à  mettre un message. Cela pourrait être aussi un message, quand on clique sur l’icône qui rajoute la balise "img".

En attendant, quand on rédige un message, on a maintenant "Ajouter des photos, fichiers joints et autres options…" en bas.

L'ancienne traduction était "Fichiers joints et autres options…" ce qui ne permet pas de penser que cela permet de rajouter des photos.

corrector

  • Invité
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #27 le: 24 avril 2017 à 22:35:21 »
Ce petit warning apparaît seulement sur les pages qui contiennent des images provenant de domaines non-https.

Dormez sur vos deux oreilles.  ;)
Je pense que le titre du topic devrait inclure "les pages (de lafibre) qui contiennent des images provenant de domaines non-https".

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #28 le: 25 avril 2017 à 07:44:59 »
LaFibre.info n'a-'elle plus de sécurité ? [

Mince ! Il va falloir reprendre de la sécurité à Carrefour. En ce moment elle vient d'Espagne, un peu cher le kg.

Je n'avais pas pensé à  mettre un message.

Je prendrai 2x ration d'Unicode dans mon panier !

vivien

  • Administrateur
  • *
  • Messages: 47 227
    • Twitter LaFibre.info
LaFibre.info n'a-'elle plus de sécurité ?
« Réponse #29 le: 25 avril 2017 à 08:37:11 »
Je pense que le titre du topic devrait inclure "les pages (de lafibre) qui contiennent des images provenant de domaines non-https".
Fait + transfert dans la section "Évolution de LaFibre.info, bugs et critiques"

corrector

  • Invité
Cool les transferts : les anciennes URL marchent encore.

Bravo le logiciel!

(C'est pas tous les jours que j'applaudis ce logiciel moisi.)

TroniQ89

  • @TroniQ89
  • Abonné Free adsl
  • *
  • Messages: 743
Cool les transferts : les anciennes URL marchent encore.

Bravo le logiciel!

(C'est pas tous les jours que j'applaudis ce logiciel moisi.)

Tu parles bien d'SMF ? Pourquoi moisi ?

corrector

  • Invité
Tu parles bien d'SMF ? Pourquoi moisi ?
Tu as déjà tenté d'utiliser l'éditeur WYSIWYG?

Tu trouve normal de ne pas pouvoir copier-coller du "contenu riche" (HTML) venant de pages Web?

Tu trouves que la syntaxe BBCode pour les tables est pratique?

Tu trouves pratique de ne pouvoir téléverser des images sur le forum qu'en pièce jointe à la fin, donc sans contrôle de la présentation? Et le fait que dans les messages eux-même il faille utiliser un hébergement externe, ce qui donc crée le problème de "contenu mixte" (HTTP dans HTTPS) mais aussi de la durabilité de ces liens?
« Modifié: 25 avril 2017 à 22:21:30 par corrector »

vivien

  • Administrateur
  • *
  • Messages: 47 227
    • Twitter LaFibre.info
SMF met du temps à évoluer...

La version compatible PHP 7 arrive cette année, la version compatible IPv6 en 2018...

Maintenant il est plutôt bien sécurisé et pas trop bugué.

corrector

  • Invité
"Plutôt bien"?

La sécurité c'est blindé ou pas.

octal

  • Invité
SMF met du temps à évoluer...

La version compatible PHP 7 arrive cette année, la version compatible IPv6 en 2018...

Maintenant il est plutôt bien sécurisé et pas trop bugué.
Le mot évoluer est un poils trop précis
SMF en 2.1.0 est en bêta depuis 3 ans  :o