La Boite à Chimère

Je sais pas d'où ça viens mais moi j'ai été bloqué cette semaine je ne sais pas s'il y a quelque chose de logique à bloquer quelqu'un sans envoyer un message à sa boite mail pour vérifier et avoir une confirmation qu'il s'agit bien de la personne qui a voulu se loguer et non d'un bot. Par contre, les capcha, j'en ai pas vu, vous êtes surs de ne pas vous être planté en les implémentant ? De même, avez vous vérifié au moins sur les navigateurs les plus courants que ça ne faisait pas planter autre chose ?

C'est juste une remarque d'informaticien travaillant dans la cybersécurité, mais pour les session IDs, il serait mieux de les faire passer en POST qu'en GET. Ça se voit dans l'URL et c'est dangereux surtout, si on peut la rejouer juste après.

Akai Tora wrote: C'est juste une remarque d'informaticien travaillant dans la cybersécurité, mais pour les session IDs, il serait mieux de les faire passer en POST qu'en GET. Ça se voit dans l'URL et c'est dangereux surtout, si on peut la rejouer juste après.

Si y'avait que ça, le site est par défaut en HTTP, il n'y a pas non plus de HSTS
Les cookies ne sont pas secure non plus

Par contre je ne vois pas de session ID dans l'URL

Ça il fait voir avec Ketrus. Cela dit, si vous voulez faire quelque chose de plus propre je ne pense pas qu'il sera contre si vous savez ce que vous faites.

SiD à la connexion et à la déconnexion fait attention à ton url, la prochaine fois, TnT et tu verras ce que j'ai vu. Enfin je ne vais pas hacker le site pour en corriger les bugs (même si c'est white hat ça ne se fait pas ^^' ). Maintenant ceux qui ont les droits d'administration peuvent agir et faire remonter à notre président d'association si besoin.

Akai Tora wrote: SiD à la connexion et à la déconnexion fait attention à ton url, la prochaine fois, TnT et tu verras ce que j'ai vu. Enfin je ne vais pas hacker le site pour en corriger les bugs (même si c'est white hat ça ne se fait pas ^^' ). Maintenant ceux qui ont les droits d'administration peuvent agir et faire remonter à notre président d'association si besoin.

Yep, tu as raison, et c'est bien le même que le cookie

Bonjour,
Actuellement le nombre de destinataires pour un mp est de 5 personnes. Sachant qu'il peut y avoir 6 joueurs + 1 MD sur une table ; peut-on envisager d'augmenter cette limite à 6 personnes (ou alors il y a une possibilité autre en passant par des groupes mais il ne semble pas possible de pouvoir en créer en tant que Chimérien) ?
Voila, c est tout.

Satan wrote: Je n arrive pas à lire les mp. Il me dit "boite pleine", à un autre endroit "boite remplie à 84%", à un autre "les messages seront déplacés dans le truc adéquate ".
Enfin bref. C est la merde

Prière de lancer ce genre de conversation en MP. 
Merci de votre compréhension. 

Pardon? C est à moi que tu parles 1 an plus tard pour parler du forum sur le sujet du forum?

J'ai pas vu la date en fait.
J'ai reçu une notification par mail et je suis tombé là-dessus. Comme je ne sais même pas pourquoi j'ai reçu la notification, j'ai pas vu non plus que c'était un sujet bien  à sa place. Et comme j'étais d'humeur taquine j'ai trouvé hilarant de demander à traiter par MP des problèmes de boîte inutilisable.
Ahhh j'en ai encore mal aux côtes.... ouhouhhh. 

C est pas drôle. C'est ce que font tous les admin de la planète. A peine formatés ils sont.
bref

 J’ai l’impression qu’il y a un petit souci dans les listes des modérateurs de chaque section…

Ah merde, j'ai du casser un truc en rajoutant un modérateur. J'essai de voir ça

C'est moi ou le fofo bug 100% en ce moment ?

Lazarock wrote: C'est moi ou le fofo bug 100% en ce moment ?

C'est à dire c'est quoi le pb ?

Le problème était que le forum renvoyait 2 fois sur 3 sur un "Bad Gateway"

Demi-périmètre wrote:  Donc c’était plutôt de l’ordre de 67 % plutôt que 100 %, non ?

Quand je n'avais pas de "Bad Gateway", je voyais l'URL des images au dessus du texte, ce qui rendait le tout illisible

CQFD

Moi aussi j'ai ça de temps en temps, j'ai regardé mais je n'ai pas vraiment trouvé de raison.

Wow, qui vient de changer la couleur des anciens chimeriens ?

RedDragon non ?

Lazarock wrote: RedDragon non ?

Oui, pour les chimériens 2018. Je vais faire pareil pour les chimériens 2017 et recréer un vrai groupe Amis de la Bac

Honnêtement je ne vois pas trop comment vérifier. Surtout que ça a plus l'air de venir de ton côté que de l'infra du forum.

A la limite je peux voir avec ketrus quel est l'hébergeur (il me semble ovh, mais vraiment pas sur) mais je ne pense pas qu'on puisse faire grand chose d'autre

Magnifique upgrade de la taille de la messagerie du forum !