Version imprimable
Bonjour,
J'avais déjà souligné il y a maintenant quelques années que le forum devrait passer rapidement au https, premièrement pour des raisons évidentes de sécurités : Si un administrateur se connecte sur un réseau wifi il serait très facile de voler ça session. Enfin Google va commencer à marquer les connexions HTTP comme non sécurisées à partir de fin janvier ce qui pourrait porter préjudice à l'indexation du forum et à ça crédibilité.
Pas qu'un administrateur : un modérateur ou un responsable de rubrique a déjà pas mal de droits (parfois, pas que sur le forum), ce qui peut déjà faire du dégât… et il y a pas mal de gens concernés :calim2:. (Sur un WiFi non sécurisé, surtout.) A priori, ceux qui ont des droits ne sont pas complètement ignorants en sécurité informatique (ce qui limite les risques), mais pas des experts non plus.Citation:
Envoyé par Golgotha
D'ailleurs, en voyant ta discussion, j'ai lancé Wireshark pour me connecter au forum : quand j'ai vu passer un paquet POST avec un champ vb_login_md5password, je me dis qu'on est loin d'être au top, avec du MD5…
Maintenant, la migration en HTTPS n'a pas l'air d'être une mince affaire, ce qui explique probablement la situation actuelle ;).
Loin de moi l'idée de lancer de grands débats mais avec l'apparition de systèmes comme let's Encrypt, etc quels serait les obstacles majeurs à l'adoption du HTTPS ?
De ce que j'ai pu entendre à d'autres propos, le temps manque pour effectuer de tels développements ou configurations du côté des administrateurs, actuellement sur d'autres choses plus prioritaires (ne me demandez pas, je ne sais pas quoi :aie:). Maintenant, quand les navigateurs afficheront "Site insécurisé, taillez-vous dès que possible et dénoncez les propriétaires à la police", ce dossier repassera en haut de la pile :aie:. Blague à part, la cause principale est le fait que l'équipe d'administration et de développement est d'ores et déjà surchargée. Maintenant, pour faire remonter HTTPS dans la liste des priorités (ou savoir si un truc est en préparation), le mieux est (théoriquement) de créer un rapport sous http://www.developpez.net/forums/pro...hp?projectid=3 et de demander à plein de gens de voter.
C'est chose faite : le forum (avec ses blogs) est désormais totalement en HTTPS. Le reste (site, chat) va suivre très prochainement. ;)
Superbe nouvelle :D ! :ave:
Juste pour info, lorsque je m'identifie sur le forum (je ne reste pas logué au travail), j'ai le message suivant qui apparait :
Il me suffit par la suite de cliquer sur "Forum" dans la barre de navigation du haut pour revenir à l'index de celui-ci, en étant bien identifié.Citation:
Sinon comme d'habitude, bravo à tous pour le travail effectué.
Merci pour le signalement, c'est résolu. ;)Citation:
Envoyé par Zirak
Well done :ccool:
Le Chat est passé en HTTPS également.
:bravo:
:king:
Le portail vient de passer en HTTPS. Cela concerne donc toutes les index de rubriques sur developpez.com, les FAQ, les pages cours, mais pas (encore) les domaines des rédacteurs où sont hébergés les tutoriels, qui passeront à la casserole prochainement. ;)
:ccool: !
Par contre, petit problème de mon côté : il semblerait que la rubrique Qt est exclue du certificat. (Enfin, c'est ce que soutient Firefox.) Voir la pièce jointe pour le message d'erreur détaillé. (Et j'accède au portail Club depuis https://qt.developpez.com/ : tout le contenu est identique à https://club.developpez.com/, gabarit y compris.)
(edit: image supprimée car problème résolu)
Ce point-là est de retour à la normale. Par contre, l'on me signale que Chrome pose aussi problème (ce matin, vers 9 h) : "Votre connexion n'est pas privée."Citation:
Envoyé par dourouc05
Bonjour,
Même problème à l'instant :
(edit: image supprimée car problème résolu)
Le problème lié à la rubrique Qt est réglé. ;)
:king:
:ave:
Bonsoir,
Pourrons-nous également bientôt voir ce passage sur les divers domaines des rédacteurs ?