Merci vivien

Oui, dans SMF (le moteur utilisé sur ce forum) si on ne modifie pas le code, c'est le fonctionnent par défaut : Hier et Aujourd'hui sont en gras alors que la date quand c'est plus ancien ne l'est pas.

Puisqu'on évoquait la sécurité de PHP face aux autres langage, je me permet de signaler qu'on vient d'avoir aussi Node2Shell, lié à une faille dans le décodeur Brotli de Google (CVE-2026-111497).

Pour Express en particulier c'est une faille du même niveau que celles de PHP puisque qu'on peut l'atteindre via le corps d'une requête, donc tout serveur est vulnérable. Comme quoi

Les détails : https://www.imperva.com/blog/node2shell-from-brotli-data-to-remote-code-execution/

C'est quelle version sur le forum ?

La 2.0 : https://lafibre.info/forum/mentions-legales/msg542247/#msg542247

Tu veux dire "premium = payant"?
Il ne faut faire payer que si le forum n'a pas les moyens financiers pour survivre. Sinon, ça n'aurait pas de sens: récupérer de l'argent pour quoi faire? Faire fuir les gens?
Et si on a vraiment besoin d'argent, je préfère largement que ça se fasse par des dons basés sur le volontariat, ça fonctionnerait forcément avec notre communauté. Je serais partant pour contribuer financièrement, personnellement, pas de pb.

Oui, d'où mon "malheureusement", et plus loin dans mon mesage: "C'est juste une info, pas une suggestion. ".

Le pire forum publique que je connaisse en accès est l'officiel de swtor, et bien avant l'arrivée des IA.
- avec un compte gratuit: lecture seule
- avec un compte premium ou anciennement premium: lecture et écriture
Et pour le moment, sans compte c'est encore en lecture seule. Donc un premium en lecture de forum publique n'est visiblement pas encore retenu, même quand un système freemium existe.

Pour en revenir aux "parades", je pense qu'on est allé au bout de ce qu'il est possible et pertinent de faire avec le filtrage IP, il faut clairement passer à l'étape suivante.
Vivien, tu es d'accord avec ça?

Je ne sais pas si le code du forum (SMF) permet de le faire, mais présenter aux visiteurs (=non inscrits) un site statique, sans aucun chichi (pas d'heure, de compteur, d'affichage des membres présent, de temps de génération de page, d'affichage customisable), tout ça utilisant fortement le cache, ça serait sans doute très bénéfique.

Il y a la solution des systèmes de captcha visibles ou invisibles.

Il y a enfin la solution des proxy de type Cloudflare.

SMF 2.1 a déjà des améliorations techniques qui peuvent aider (IPv6 natif, gestion des Reverse Proxies, etc).