Passage du forum en Https

Bonjour

 

Pour des raisons de sécurité et de confidentialité des informations qui transitent sur le forum, j'ai décidé de passer l'ensemble du forum au protocole https, ce dernier permet le chiffrements des données, ce protocole va devenir la norme, nous dévions nous y conformer

 

Je vous demande donc de modifier vos liens favoris afin de pointer sur les url "https" malgré le forçage des Url dans le fichier config, la redirection n'est pas faite automatiquement.

 

Bonne navigation sur le forum

 

Nicolas

Aaah... C'est pour ça que le chat ne fonctionnait pas ...

Sinon bonne résolution !

 

Edit : ça mérite peut-être une alerte plus accrocheuse en entête...

Modifié le 23 juillet 2018 par Maître Fifi

Bonjour

 

Quelques fonctionnalités peuvent ne pas fonctionner, comme l'upload d'image, on corrigera au fur et à mesure.

Concernant le chat, j'ai oublié de préciser que j'avais testé après modif et que tout fonctionne !

Quelques fonctionnalités peuvent ne pas fonctionner,

 

Le bouton "revenir en haut" ne fonctionne plus en https

Concernant le chat, j'ai oublié de préciser que j'avais testé après modif et que tout fonctionne !

salut,

Je n'y vais jamais sur le chat,mais je viens de vérifier que certains n'hésitent à demander de l'aide technique malgré le message d'avertissement !?

Le bouton "revenir en haut" ne fonctionne plus en https

 

Merci je vais corriger

L'icône «menu» en haut, carré rouge avec 3 barres blanches, ne fonctionne plus également.

 

HSon

mais je viens de vérifier que certains n'hésitent à demander de l'aide technique malgré le message d'avertissement !?

Oh que oui ! Beaucoup ne reviennent jamais sur le forum après leur question, pourtant nous donnons de bons conseils dans le chat ...

HSoff

Modifié le 23 juillet 2018 par Maître Fifi

Bonjour,

 

Chez moi, le bouton « login » ne fonctionne plus.

Il faut que je clique sur « répondre avec citation » dans une discussion pour pouvoir m'enregistrer.

 

Linux Ubuntu 16.04 et Mozilla Firefox 61.0.1

 

Merci

Bonjour ,

Chez moi depuis ce passage du forum en Https le bouton revenir en haut du forum qui se situe en bas à droite ne fonctionne plus .

Bonjour

 

Oui je suis au courant, je vais devoir revenir en arrière pour l'instant afin de régler cela avant.

Bon ce passage obligatoire aurait sans doute mérité une préparation (gestion du changement) un peu plus approfondie pour évaluer toutes les conséquences et les actions nécessaires pour les "utilisateurs" que nous sommes :

- plus aucun résultat de recherche dans Google ou Qwant : ça devrait s'améliorer tout seul...

- Question permanente "voulez vous afficher le contenu non sécurisé ?" : pour corriger aller dans Outils, puis Options Internet, puis dans la nouvelle fenêtre choisir l'onglet sécurité, choisir "site de confiance" et rajouter "planete-citroen" (normalement proposé) en appuyant sur le bouton "Site". une nouvelle fenêtre s'affiche et vous permet d'ajouter votre site favoris (http://www.planete-citroen.com) puis "Ajouter" et ensuite "fermer". choisissez ensuite "personnaliser le niveau", et dans la nouvelle fenêtre qui s'ouvre, dans la section "divers"-"afficher un contenu mixte" (vers le milieu de la liste) sélectionner "activer", à la place de "demander"... cela devrait résoudre

- plus aucun (ceux que j'ai essayés) liens ne fonctionnent dans les forum pour atteindre d'autres topic : solution copier le lien et rajouter manuellement le "s" manquant à https...

- Les photos ne sont plus accessibles... Le problème que j'ai ne semble pas lié à cette migration "à la hache"

- Login ne fonctionne pas avec le chrome que j'ai, mais avec IE 11 c'est bon

Nicolas, je suis juste un peu énervé, mais je reste malgré tout compréhensif et je te REMERCIE pour tout le temps que tu consacre à notre association.

Si tu le souhaites et que tu penses que c'est possible, essaye d'avoir un deuxième site de test (https://test.planete-citroen.com) et de lancer un appel au "bêta-testeurs", qui ont réagit sur ce topic

Tout mon soutien dans cette épreuve !

Vince

Bonjour

 

Je suis revenu en arrière ! donc tout devrait rentrer dans l'ordre.

Nous n'avons plus le site de test malheureusement, c'est un service facturé par notre hébergeur, après nos tests sur la migration en vb4 et les thèmes, nous l'avons arrêté.

Le problème vient essentiellement du thème, car pour le reste, le passage est complétement transparent c'est juste un changement de paramètres de configuration du forum et du serveur , concernant le thème notre ami phil34 étant indisponible, il faudra que je vois avec lui ultérieurement

Modifié le 24 juillet 2018 par Nicolas

Pour être clair : faut il revenir en http ?

Oui le forum est repassé en http, je m'occupe de cela sous peu.

Bonjour,

 

Oui car la pression va monter :

 

https://m.nextinpact.com/news/106890-chrome-68-disponible-sites-sans-https-marques-commenon-securises.htm

Modifié le 25 juillet 2018 par Maître Fifi

Cest pour ça que je n'arrivait plus a ouvrir l'onglet de connexion..

Je ne sais pas si c'est lié (pas creusé) mais le style (le thème) ne se mémorise plus, au moins sur Smartphone. A la connexion le thème est le premier de la liste.

 

Edit : pas facile à analyser du fait des vacances mais je pense que la manip aller-retour a mis quelques membres réguliers dans la panade.

A tous ceux qui viendrons râler, le passage en https est absolument obligatoire et indispensable.

Aujourd'hui ne pas avoir de solution de cryptage est réellement problématique en terme de sécurité.

 

 

Pour ceux qui s'inquièteraient du référencement google, sachez qu'il sera bien meilleurs avec, google privilégiant de très loin les sites sécurisés dans sa remontée de liste.

obligatoire ? il y a une loi qui rend cela obligatoire ?

 

le cryptage est pour moi du busness (vente de licence), dans la mesure ou ceux qui veulent accéder et pirater, crypté ou pas, ils passeront.

 

c'est comme les voitures: plus on complique les "antivols", plus les voleurs partent vite avec...avec des solutions encore plus simple qu'avant, même plus besoin de se salir les mains.

D'ailleurs même les férus d'IA semblent redécouvrir le fil à couper le beurre :

 

Google s’apprête à commercialiser une clé USB spécialement conçue pour protéger votre accès à ses services en ligne.

https://www.presse-citron.net/google-lance-titan-security-key-une-cle-usb-pour-la-securite-de-vos-comptes/amp/

obligatoire ? il y a une loi qui rend cela obligatoire ?

Il n'y a aucune obligation, mais comme "on dit" c'est fortement conseillé au point ou certains navigateurs vous le font remarquer avec beaucoup d'insistance. Et donc pour avoir la paix, ben les admins de sites migrent de plus en plus vers le htpps. Et faut pas croire que c'est si facile que ça, et j'en parle en connaissance de cause pour avoir migré un forum Vbulletin en https cela a entraîné quelques changements, dont un, un peu ennuyeux a savoir la chatbox celle que nous avions s'est retrouvée incompatible avec le https. Et faut savoir aussi une chose c'est que Vbulletin 4 commence à dater et ça commence à se ressentir dans les additifs beaucoup ne sont plus maintenus. Et pour être franc et vu le désamour des forums, je ne vois pas trop l'intérêt de migrer vers Vbulletin 5 car ceci a quand même un coût non négligeable. Modifié le 30 juillet 2018 par Markco
correction

obligatoire ? il y a une loi qui rend cela obligatoire ?

 

le cryptage est pour moi du busness (vente de licence), dans la mesure ou ceux qui veulent accéder et pirater, crypté ou pas, ils passeront.

 

c'est comme les voitures: plus on complique les "antivols", plus les voleurs partent vite avec...avec des solutions encore plus simple qu'avant, même plus besoin de se salir les mains.

 

 

Non, mais à terme tu vas dégager du référencement Google (aujourd'hui, essayer de référencer un nouveau site en http c'est devenu quasi impossible).

 

Passer un site en sécurisé ne coute rien, ça n'offre pas d'avantage a des sociétés comme tu pourrais l'insinuer.

Le codage à clé SSL est un processus gratuit, comme tu peux crypter n'importe quel disque dur, n'importe quelle connexion...

Ca s'inscrit juste dans un peu plus de sécurité et d'anonymat pour les utilisateurs.

Le seul prix que tu en paye c'est le temps que tu passe à faire matcher toutes les fonctionnalités.

 

Le cryptage n'est pas là pour bloquer à terme, mais pour ralentir une intrusion.

A tel point qu'il devient inintéressant d'y passer du temps, d'autre sites étant bien plus facile à sauter (ce que nous sommes actuellement).

En fonction de son encodage, il va être plus ou moins long à ralentir et à partir d'un moment devenir quasi indéchiffrable par le commun de mortels, les autres, ayant d'autres trucs bien plus sympas à faire que venir sauter planète citroen...

Il évite également la collecte des données des utilisateurs y naviguant.

Par exemple tes logins, les informations que tu donne sur le site que ce soit publique ou en privé ect...

 

 

Vouloir aller contre ça c'est ridicule et franchement rétrograde.

Alors je sais que tu n'aime pas trop la nouveauté, mais là il vas falloir s'y faire.

Pour le coup ce n'est pas un luxe, mais un minimum.

Modifié le 30 juillet 2018 par kleiminou

Bonjour

 

Nous allons y passer , nous préparons cela pour la rentrée

La manip est annoncée facile et même transparente... Mais diverses lectures sur d'autres sites remontent une foultitude de blocages, semble-t-il faciles à traiter. Les plus durs (plus exactement sans fin...) semblent concerner MP, chat et les redirections de liens .

Donc longue batterie de tests comparable à un changement de version : il faut sans doute prévoir une petite équipe dédiée pour corriger au fil de l'eau .

Modifié le 31 juillet 2018 par Maître Fifi