FORUMAMONTRES
AccueilAccueil  PortailPortail  CalendrierCalendrier  RechercherRechercher  S'enregistrerS'enregistrer  Connexion  
| |
Partagez | 
 

 Attention ! FAM va passer en https

Aller en bas 
Aller à la page : Précédent  1, 2, 3
AuteurMessage
metropolitan
Animateur
metropolitan

Nombre de messages : 814
Localisation : Sud-Ouest
Date d'inscription : 28/04/2017

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 20:05

@Botev a écrit:
Sous Safari (Iphone) les photos mettent également très longtemps à charger. Genre plusieurs minutes par page.

Meme comportement sous Edge (Win 10)… chargement des photos à retardement !
En plus, il y ine icone a cliquer en haut à droite de la barre d'adresse du navigateur ("contenu bloqué"). Comme l'a dit quelqu'un sur un autre fil : si on passe en securisé, tout le contenu doit être secure…et comme les photo sont hébergés sur des plateformes externes ...


Dernière édition par metropolitan le Mar 8 Jan 2019 - 20:18, édité 1 fois
Revenir en haut Aller en bas
En ligne
francky67
Membre très actif
francky67

Nombre de messages : 242
Date d'inscription : 12/08/2012

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 20:16

Idem que la plupart d'entres vous , ça rame dur  quid 2 , les photos mettent un temps certain a apparaître , plus de montre en haut à droite etc... Incompréhensible
Revenir en haut Aller en bas
DETOX
Membre Hyper actif
DETOX

Nombre de messages : 737
Age : 58
Localisation : Grenoble
Date d'inscription : 16/10/2015

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 20:27

C'est clair c'est très lent  Pleure 2
Revenir en haut Aller en bas
ZEN
Rang: Administrateur
ZEN

Nombre de messages : 53026
Date d'inscription : 05/05/2005

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 20:38

Je suis provisoirement revenu en http. Le problème des images est lié à celles hébergées hors Serving (serveur du forum) et qui sont en http. Un site en https se sécurise et n'affiche pas les images ou liens hors https.

Il faut donc que chacun passe par des hébergeurs en https ou par serving. Rester en http est un non sens aujourd'hui et Google d'ici quelques mois ne référencera plus les sites hors https.

Je vais malgré tout rechercher des solutions simples pour combiner nos deux préoccupations. Chinois

_________________
Contraria contrariis curantur. (Les contraires se guérissent par les contraires).
Revenir en haut Aller en bas
https://sites.google.com/site/hourconquest/
francky67
Membre très actif
francky67

Nombre de messages : 242
Date d'inscription : 12/08/2012

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 20:45

et du coup , ça marche beaucoup mieux ( comme avant le https , quoi ) bravohap  Mr. Green
Revenir en haut Aller en bas
tépépé
Membre Actif


Nombre de messages : 96
Date d'inscription : 18/12/2017

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 21:13

@francky67 a écrit:
et du coup , ça marche beaucoup mieux ( comme avant le https , quoi ) bravohap  Mr. Green

je me disais bien que c'était devenu rapide et souple comme avant, la préoccupation de sécurité est néanmoins méritoire et justifiée.
il faudra juste en définir les limites et les contraintes après quelques tests, laisser un peu de temps au temps, sur un forum horloger c'est logique Wink
Revenir en haut Aller en bas
Maxvador
Membre Hyper actif
Maxvador

Nombre de messages : 558
Age : 37
Localisation : Paris
Date d'inscription : 26/11/2015

MessageSujet: Re: Attention ! FAM va passer en https    Mar 8 Jan 2019 - 23:05

@zen
Je pense que tu as un vrai problème, soit tu passes en https le site maintenant et les photos non hébergées en https ne s'afficheront plus, soit tu le fais plus tard quand les navigateurs ou Google bloqueront ou afficheront un warning les sites non https.
Mais dans tous les cas c'est inéluctable et il faut y passer à partir du moment où tu stockes des données personnelles.
Le site propose d'inclure les images via servimg.com en https ce qui est déjà une bonne chose. Il faudrait peut-être mettre un code javascript qui bloque toute inclusion d'image sans https
Revenir en haut Aller en bas
En ligne
jpc42
Membre Hyper actif
jpc42

Nombre de messages : 617
Age : 45
Localisation : plaine du Forez, au nord de st etienne
Date d'inscription : 15/08/2017

MessageSujet: Re: Attention ! FAM va passer en https    Mer 9 Jan 2019 - 10:42

bon passage avec coac me concernant...je ne reçoit plus les notifications des sujets suivis par emails, et hier j'ai eu un bon moment sans pouvoir me connecter
Revenir en haut Aller en bas
senator
Puits de connaissances
senator

Nombre de messages : 4904
Age : 72
Localisation : IDF EST
Date d'inscription : 28/08/2012

MessageSujet: Re: Attention ! FAM va passer en https    Mer 9 Jan 2019 - 11:04

@ZEN a écrit:
Je suis provisoirement revenu en http. Le problème des images est lié à celles hébergées hors Serving (serveur du forum) et qui sont en http. Un site en https se sécurise et n'affiche pas les images ou liens hors https.

Il faut donc que chacun passe par des hébergeurs en https ou par serving. Rester en http est un non sens aujourd'hui et Google d'ici quelques mois ne référencera plus les sites hors https.

Je vais malgré tout rechercher des solutions simples pour combiner nos deux préoccupations. Chinois
La lenteur de chargement concernait toutes les images y compris celles de serving en https .
On aurait  du voir les images de serving normalement et vite et pas du tout les autres .
Est on bien sur que le problème vient de la ?
Revenir en haut Aller en bas
simke
Pilier du forum
simke

Nombre de messages : 1903
Date d'inscription : 15/09/2013

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 19:38

Bonsoir à tous 

Je remonte le sujet, désolé  Neutral#-Qt: : depuis ce matin, impossible de voir les photos ni les avatars  sur le  site via smartphone. 
Par contre les vidéos passent très bien  Incompréhensible

Suis je le seul ? 
Amicalement 
Marc
Revenir en haut Aller en bas
ZEN
Rang: Administrateur
ZEN

Nombre de messages : 53026
Date d'inscription : 05/05/2005

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 20:12

oui

_________________
Contraria contrariis curantur. (Les contraires se guérissent par les contraires).
Revenir en haut Aller en bas
https://sites.google.com/site/hourconquest/
simke
Pilier du forum
simke

Nombre de messages : 1903
Date d'inscription : 15/09/2013

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 20:20

@ZEN a écrit:
oui
Mystère de l'informatique... Tout est revenu à la normale.  Chinois
Je vais pouvoir profiter des photos du sihh...
Revenir en haut Aller en bas
yoli
Membre référent
yoli

Nombre de messages : 7410
Date d'inscription : 31/08/2007

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 20:29

Je n'avais plus rien non plus il y a une heure encore (sur PC), mais tout est redevenu normal.
Revenir en haut Aller en bas
Autofam
Animateur
Autofam

Nombre de messages : 1222
Localisation : Grand ouest
Date d'inscription : 13/11/2011

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 20:39

Je constate quelques photos qui n'apparaissent pas sur mon PC.
Ça ne concerne pas toutes les photos, et si je passe par la tablette sous android, c'est bon.

J'ai bon espoir que tout ça va se stabiliser prochainement.



EDIT :
J'ai identifié le problème : internet explorer….
Avec Chrome c'est OK.

Je le sais pourtant que IE n'est plus à la page, un peu comme moi en fait….has been Crying or Very sad
Je vais faire un effort.
Revenir en haut Aller en bas
tomshaka2
Membre Hyper actif
tomshaka2

Nombre de messages : 632
Localisation : PARIS c'est fini...
Date d'inscription : 30/01/2008

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 21:36

Quelle sécurité apporte le https sur un forum ?
Revenir en haut Aller en bas
KrissBZH
Membre Actif


Nombre de messages : 140
Date d'inscription : 15/12/2016

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 21:41

@tomshaka2 a écrit:
Quelle sécurité apporte le https sur un forum ?
Il me semble que cela évite d'envoyer son mot de passe "en clair" (à chaque connection), ce qui peut être problématique si il est utilisé dans des domaines plus sensibles.

Y.


Dernière édition par KrissBZH le Lun 14 Jan 2019 - 21:50, édité 1 fois
Revenir en haut Aller en bas
tomshaka2
Membre Hyper actif
tomshaka2

Nombre de messages : 632
Localisation : PARIS c'est fini...
Date d'inscription : 30/01/2008

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 21:49

Ah !
Ok merci
Revenir en haut Aller en bas
FRANCOIS8
Pilier du forum
FRANCOIS8

Nombre de messages : 1797
Age : 52
Localisation : 77
Date d'inscription : 18/03/2012

MessageSujet: Re: Attention ! FAM va passer en https    Lun 14 Jan 2019 - 22:30

Moi le "S" je n'arrive pas à le mettre  Neutral 
Quand je fais https … le site ne veut pas s'ouvrir
Par contre sur le site "ancien" les photos mettent un temps fou à charger maintenant  Pleure 2
Revenir en haut Aller en bas
StevenSeagull
Membre très actif


Nombre de messages : 204
Localisation : 38
Date d'inscription : 12/09/2016

MessageSujet: Re: Attention ! FAM va passer en https    Mar 15 Jan 2019 - 7:50

@tomshaka2 a écrit:
Quelle sécurité apporte le https sur un forum ?
le S c'est pour Secure.
dans les faits, ton navigateur établit une connexion sécurisée entre ton ordinateur et le serveur. Toutes les données échangées entre ton PC et le serveur sont alors chiffrées, c'est-à-dire transformées en une suite de caractères incompréhensibles. Seuls ton PC et le serveur sont alors capables de déchiffrer les messages qui transitent sur le réseau.

Quand je parle de données échangées, cela inclut:
- les messages que tu postes (pas grave, ils sont de toute façon publiés sur internet)
- tout ce qui est affiché par ton navigateur (pas grave non plus, le forum étant public, tout le monde y à accès)
- tes MP reçus et envoyés (ah tiens c'est privé ça par contre)
- ton couple login/mot de passe (inutile de préciser que là, ça craint pale )

Sans le S, toutes les données passent en clair sur le réseau. Donc si quelqu'un écoute le réseau (pas besoin d'être un expert un informatique), il voit tranquillement passer ton mot de passe écrit noir sur blanc.
Si comme la plupart des gens, tu utilises le même mot de passe partout, pour ta boite mail ou ton compte amazon (tu sais, ce site qui mémorise ta CB sans rien te demander) par exemple, je te laisse imaginer la suite.
Pour faire une analogie avec le monde physique: c'est comme si tu donnes le code de ta CB à ta femme à voix haute en pleine rue. Il y a peu de risques car 99% de chances que personne ne soit en train de t'écouter et le code seul ne sert à rien, il faut également la carte. Pourtant, tu ne le fais pas, tu le lui transmets discrètement.

Bref le httpS est vraiment devenu un standard et je suis étonné qu'un site comme FAM, qui revendique tant d'abonnés ne soit toujours pas passé en HTPPS en 2019. affraid
D'ici qu'on apprenne que les mots de passe sont stockés en clair dans la base ... clown
Revenir en haut Aller en bas
2mn
Membre Hyper actif
2mn

Nombre de messages : 745
Date d'inscription : 26/04/2017

MessageSujet: Re: Attention ! FAM va passer en https    Mar 15 Jan 2019 - 8:21

FAM utilise phpBB, sur phpBB, les mots de passe dans la base sont codés, même l'administration ne peut les utiliser
Revenir en haut Aller en bas
XavierO
Membre très actif


Nombre de messages : 155
Age : 35
Date d'inscription : 08/09/2013

MessageSujet: Re: Attention ! FAM va passer en https    Mar 15 Jan 2019 - 10:01

Oui, les mots de passe sont codés (hashés) dans la base.
Mais ça ne change rien au fait que ne pas être en https est un problème de sécurité concernant lesdits mots de passe, le "chemin" étant :

1) L'utilisateur tape son mot de passe en clair dans le navigateur
2) Le navigateur envoie le mot de passe en clair au serveur de FAM (et c'est là que se situe le risque, réglé par le passage  au https)
3) phpBB, hébergé sur le serveur de FAM, hashe le mot de passe envoyé par le navigateur, et compare le hash à celui qui est stocké dans la base de données.
4) Si les deux hashs sont identiques, le serveur envoie les informations de la page au navigateur.

Et même un hash ne devrait pas, si possible, circuler en clair sur un réseau : il est toujours possible (bien que très long si le mot de passe est un peu alambiqué) de trouver le mot de passe par brute force.
Revenir en haut Aller en bas
DeadZone
Membre Actif


Nombre de messages : 78
Date d'inscription : 24/02/2018

MessageSujet: Re: Attention ! FAM va passer en https    Mar 15 Jan 2019 - 13:59

HTTPS est un minima dans le monde actuel du web.
Maintenant, je vois que le site en httpS n'est pas effectif, me trompes-je ?
Revenir en haut Aller en bas
 
Attention ! FAM va passer en https
Revenir en haut 
Page 3 sur 3Aller à la page : Précédent  1, 2, 3
 Sujets similaires
-
» Ames sensibles attention
» Attention [tiques]
» Attention, le petit oiseau va sortir !
» Attention Israel est là !
» [Emission TV] Attention à la marche - 24.11.2007 dès 12h00

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
FORUMAMONTRES :: Forum général de discussions horlogères-
Sauter vers: