Attention ! FAM va passer en https

Botev a écrit:

Sous Safari (Iphone) les photos mettent également très longtemps à charger. Genre plusieurs minutes par page.

Meme comportement sous Edge (Win 10)… chargement des photos à retardement !
En plus, il y ine icone a cliquer en haut à droite de la barre d'adresse du navigateur ("contenu bloqué"). Comme l'a dit quelqu'un sur un autre fil : si on passe en securisé, tout le contenu doit être secure…et comme les photo sont hébergés sur des plateformes externes ...

Idem que la plupart d'entres vous , ça rame dur   , les photos mettent un temps certain a apparaître , plus de montre en haut à droite etc...

C'est clair c'est très lent 

Je suis provisoirement revenu en http. Le problème des images est lié à celles hébergées hors Serving (serveur du forum) et qui sont en http. Un site en https se sécurise et n'affiche pas les images ou liens hors https.

Il faut donc que chacun passe par des hébergeurs en https ou par serving. Rester en http est un non sens aujourd'hui et Google d'ici quelques mois ne référencera plus les sites hors https.

Je vais malgré tout rechercher des solutions simples pour combiner nos deux préoccupations.

et du coup , ça marche beaucoup mieux ( comme avant le https , quoi )  

francky67 a écrit:

et du coup , ça marche beaucoup mieux ( comme avant le https , quoi )  

je me disais bien que c'était devenu rapide et souple comme avant, la préoccupation de sécurité est néanmoins méritoire et justifiée.
il faudra juste en définir les limites et les contraintes après quelques tests, laisser un peu de temps au temps, sur un forum horloger c'est logique 

@zen
Je pense que tu as un vrai problème, soit tu passes en https le site maintenant et les photos non hébergées en https ne s'afficheront plus, soit tu le fais plus tard quand les navigateurs ou Google bloqueront ou afficheront un warning les sites non https.
Mais dans tous les cas c'est inéluctable et il faut y passer à partir du moment où tu stockes des données personnelles.
Le site propose d'inclure les images via servimg.com en https ce qui est déjà une bonne chose. Il faudrait peut-être mettre un code javascript qui bloque toute inclusion d'image sans https

bon passage avec coac me concernant...je ne reçoit plus les notifications des sujets suivis par emails, et hier j'ai eu un bon moment sans pouvoir me connecter

ZEN a écrit:

Je suis provisoirement revenu en http. Le problème des images est lié à celles hébergées hors Serving (serveur du forum) et qui sont en http. Un site en https se sécurise et n'affiche pas les images ou liens hors https.

Il faut donc que chacun passe par des hébergeurs en https ou par serving. Rester en http est un non sens aujourd'hui et Google d'ici quelques mois ne référencera plus les sites hors https.

Je vais malgré tout rechercher des solutions simples pour combiner nos deux préoccupations.

La lenteur de chargement concernait toutes les images y compris celles de serving en https .
On aurait  du voir les images de serving normalement et vite et pas du tout les autres .
Est on bien sur que le problème vient de la ?

Bonsoir à tous 

Je remonte le sujet, désolé  #-Qt: : depuis ce matin, impossible de voir les photos ni les avatars  sur le  site via smartphone. 
Par contre les vidéos passent très bien 

Suis je le seul ? 
Amicalement 
Marc

oui

ZEN a écrit:

oui

Mystère de l'informatique... Tout est revenu à la normale. 
Je vais pouvoir profiter des photos du sihh...

Je n'avais plus rien non plus il y a une heure encore (sur PC), mais tout est redevenu normal.

Je constate quelques photos qui n'apparaissent pas sur mon PC.
Ça ne concerne pas toutes les photos, et si je passe par la tablette sous android, c'est bon.

J'ai bon espoir que tout ça va se stabiliser prochainement.



EDIT :
J'ai identifié le problème : internet explorer….
Avec Chrome c'est OK.

Je le sais pourtant que IE n'est plus à la page, un peu comme moi en fait….has been
Je vais faire un effort.

Quelle sécurité apporte le https sur un forum ?

tomshaka2 a écrit:

Quelle sécurité apporte le https sur un forum ?

Il me semble que cela évite d'envoyer son mot de passe "en clair" (à chaque connection), ce qui peut être problématique si il est utilisé dans des domaines plus sensibles.

Y.

Ah !
Ok merci

Moi le "S" je n'arrive pas à le mettre   
Quand je fais https … le site ne veut pas s'ouvrir
Par contre sur le site "ancien" les photos mettent un temps fou à charger maintenant 

tomshaka2 a écrit:

Quelle sécurité apporte le https sur un forum ?

le S c'est pour Secure.
dans les faits, ton navigateur établit une connexion sécurisée entre ton ordinateur et le serveur. Toutes les données échangées entre ton PC et le serveur sont alors chiffrées, c'est-à-dire transformées en une suite de caractères incompréhensibles. Seuls ton PC et le serveur sont alors capables de déchiffrer les messages qui transitent sur le réseau.

Quand je parle de données échangées, cela inclut:
- les messages que tu postes (pas grave, ils sont de toute façon publiés sur internet)
- tout ce qui est affiché par ton navigateur (pas grave non plus, le forum étant public, tout le monde y à accès)
- tes MP reçus et envoyés (ah tiens c'est privé ça par contre)
- ton couple login/mot de passe (inutile de préciser que là, ça craint )

Sans le S, toutes les données passent en clair sur le réseau. Donc si quelqu'un écoute le réseau (pas besoin d'être un expert un informatique), il voit tranquillement passer ton mot de passe écrit noir sur blanc.
Si comme la plupart des gens, tu utilises le même mot de passe partout, pour ta boite mail ou ton compte amazon (tu sais, ce site qui mémorise ta CB sans rien te demander) par exemple, je te laisse imaginer la suite.
Pour faire une analogie avec le monde physique: c'est comme si tu donnes le code de ta CB à ta femme à voix haute en pleine rue. Il y a peu de risques car 99% de chances que personne ne soit en train de t'écouter et le code seul ne sert à rien, il faut également la carte. Pourtant, tu ne le fais pas, tu le lui transmets discrètement.

Bref le httpS est vraiment devenu un standard et je suis étonné qu'un site comme FAM, qui revendique tant d'abonnés ne soit toujours pas passé en HTPPS en 2019.
D'ici qu'on apprenne que les mots de passe sont stockés en clair dans la base ...

FAM utilise phpBB, sur phpBB, les mots de passe dans la base sont codés, même l'administration ne peut les utiliser

Oui, les mots de passe sont codés (hashés) dans la base.
Mais ça ne change rien au fait que ne pas être en https est un problème de sécurité concernant lesdits mots de passe, le "chemin" étant :

1) L'utilisateur tape son mot de passe en clair dans le navigateur
2) Le navigateur envoie le mot de passe en clair au serveur de FAM (et c'est là que se situe le risque, réglé par le passage  au https)
3) phpBB, hébergé sur le serveur de FAM, hashe le mot de passe envoyé par le navigateur, et compare le hash à celui qui est stocké dans la base de données.
4) Si les deux hashs sont identiques, le serveur envoie les informations de la page au navigateur.

Et même un hash ne devrait pas, si possible, circuler en clair sur un réseau : il est toujours possible (bien que très long si le mot de passe est un peu alambiqué) de trouver le mot de passe par brute force.

HTTPS est un minima dans le monde actuel du web.
Maintenant, je vois que le site en httpS n'est pas effectif, me trompes-je ?