Le forum, les blogs et le Chat sont désormais accessibles via HTTPS

**Golgotha** · 04/01/2017, 09h28

Bonjour,

J'avais déjà souligné il y a maintenant quelques années que le forum devrait passer rapidement au https, premièrement pour des raisons évidentes de sécurités : Si un administrateur se connecte sur un réseau wifi il serait très facile de voler ça session. Enfin Google va commencer à marquer les connexions HTTP comme non sécurisées à partir de fin janvier ce qui pourrait porter préjudice à l'indexation du forum et à ça crédibilité.

**dourouc05** · 04/01/2017, 21h28

Envoyé par Golgotha

Si un administrateur se connecte sur un réseau wifi il serait très facile de voler ça session.

Pas qu'un administrateur : un modérateur ou un responsable de rubrique a déjà pas mal de droits (parfois, pas que sur le forum), ce qui peut déjà faire du dégât… et il y a pas mal de gens concernés

. (Sur un WiFi non sécurisé, surtout.) A priori, ceux qui ont des droits ne sont pas complètement ignorants en sécurité informatique (ce qui limite les risques), mais pas des experts non plus.

D'ailleurs, en voyant ta discussion, j'ai lancé Wireshark pour me connecter au forum : quand j'ai vu passer un paquet POST avec un champ vb_login_md5password, je me dis qu'on est loin d'être au top, avec du MD5…

Maintenant, la migration en HTTPS n'a pas l'air d'être une mince affaire, ce qui explique probablement la situation actuelle

.

**Shalien** · 05/01/2017, 11h44

Loin de moi l'idée de lancer de grands débats mais avec l'apparition de systèmes comme let's Encrypt, etc quels serait les obstacles majeurs à l'adoption du HTTPS ?

**dourouc05** · 08/01/2017, 16h44

De ce que j'ai pu entendre à d'autres propos, le temps manque pour effectuer de tels développements ou configurations du côté des administrateurs, actuellement sur d'autres choses plus prioritaires (ne me demandez pas, je ne sais pas quoi

). Maintenant, quand les navigateurs afficheront "Site insécurisé, taillez-vous dès que possible et dénoncez les propriétaires à la police", ce dossier repassera en haut de la pile

. Blague à part, la cause principale est le fait que l'équipe d'administration et de développement est d'ores et déjà surchargée. Maintenant, pour faire remonter HTTPS dans la liste des priorités (ou savoir si un truc est en préparation), le mieux est (théoriquement) de créer un rapport sous http://www.developpez.net/forums/pro...hp?projectid=3 et de demander à plein de gens de voter.

**Anomaly** · 25/01/2017, 11h09

C'est chose faite : le forum (avec ses blogs) est désormais totalement en HTTPS. Le reste (site, chat) va suivre très prochainement.

**dourouc05** · 25/01/2017, 12h54

Superbe nouvelle

!

**Zirak** · 25/01/2017, 13h26

Juste pour info, lorsque je m'identifie sur le forum (je ne reste pas logué au travail), j'ai le message suivant qui apparait :

Adresse URL de redirection non valide (http://www.developpez.net/forums/).

Il me suffit par la suite de cliquer sur "Forum" dans la barre de navigation du haut pour revenir à l'index de celui-ci, en étant bien identifié.

Sinon comme d'habitude, bravo à tous pour le travail effectué.

**Anomaly** · 25/01/2017, 14h35

Envoyé par Zirak

Juste pour info, lorsque je m'identifie sur le forum (je ne reste pas logué au travail), j'ai le message suivant qui apparait :

Merci pour le signalement, c'est résolu.

**Golgotha** · 25/01/2017, 15h06

Well done

**Anomaly** · 25/01/2017, 19h08

Le Chat est passé en HTTPS également.

**djibril** · 25/01/2017, 20h28

**danielhagnoul** · 26/01/2017, 22h27

**Anomaly** · 31/01/2017, 21h52

Le portail vient de passer en HTTPS. Cela concerne donc toutes les index de rubriques sur developpez.com, les FAQ, les pages cours, mais pas (encore) les domaines des rédacteurs où sont hébergés les tutoriels, qui passeront à la casserole prochainement.

**dourouc05** · 31/01/2017, 22h47

!

Par contre, petit problème de mon côté : il semblerait que la rubrique Qt est exclue du certificat. (Enfin, c'est ce que soutient Firefox.) Voir la pièce jointe pour le message d'erreur détaillé. (Et j'accède au portail Club depuis https://qt.developpez.com/ : tout le contenu est identique à https://club.developpez.com/, gabarit y compris.)

(edit: image supprimée car problème résolu)

**dourouc05** · 01/02/2017, 11h46

Envoyé par dourouc05

(Et j'accède au portail Club depuis https://qt.developpez.com/ : tout le contenu est identique à https://club.developpez.com/, gabarit y compris.)

Ce point-là est de retour à la normale. Par contre, l'on me signale que Chrome pose aussi problème (ce matin, vers 9 h) : "Votre connexion n'est pas privée."