Reprise du message précédent :
mat.net ils ont baissé leurs prix. avec la qualité de leur sav qui a largement chuté et est passé en dessous de celui de ldlc. m'enfin c'était ça ou finir comme eurisko...

aucun 6ème sens là dedans, suffit juste d'être curieux et d'avoir un peu de temps libre
 

non dailleurs c'est un appel j'ai un vieil écran qui est en train de rendre l'âme ...

Tu baisses dans mon estime le briquet

le http://dev.hardware.fr/js/cnil.js qui n'aboutit pas sur chaque chargement de page du forum m'agace un peu

Ooops

"Désolé monsieur, mais nous n'acceptons que les failles XSS"

et une bonne fois pour toutes, le briquet c'est avec deux P

Tu confonds l’épée et l’écu ?

ya 15mn je me dis : "tiens, ça fait longtemps que j'ai pas cherché une faille xss sur mon forum préféré "
 
j'essaye 2 ou 3 trucs, et j'en trouve une persistante

nan mais garde là celle là, tu l'utiliseras pour faire afficher des choses marantes pour noel ou le 1er janvier

Des brèches de sécurité aussi triviales, ça rentre pas dans la définition du défaut de sécurisation utilisé par la hadopi ?

HFR est un opérateur internet?
Si on pirate le compte de M.arc on peut avoir accès à des oeuvres protégées?  

Tu peux peut-être tomber sur des images types #fappening #sinking

 
Les TU devraient être reconnus comme des œuvres culturelles du patrimoine français

Rien de personnel hein, c'est juste une boutade

http://forum.hardware.fr/hfr/Discu [...] #t40271500
Au moins je ne suis pas le seul à le penser
On sait si les mdp sont salés et hachés d'ailleurs ?
Zipo, tu as vu des pass en clair ?

moins d'une minute après son message... t'as mis une alerte sur ton pseudo ou tu F5 le topic toute la journée ?

Elle exploite une autre faille xss pour être alertée efficacement sur son pseudo

bon Marc a été réactif pour le fix donc voilà le détail :
 
vous le savez peut être pas mais sur hfr on peut sauvegarder des OCs, et même y uploader une image ... et même rajouter une description à cette image ... voilà vous voyez le coup venir ? :
 

 
Une fois la "description" persistée en base de données, elle est accessible de plusieurs pages différentes ... :
 

 
voilà, à la prochaine pour de nouvelles aventures

comment ça marche le cracottage quand on pense avoir décelé un boulot de première?

C'est pas sympa d'augmenter la charge de travail des stagiaires
 
XaT

le mec travaille gratos et fait même pas un chantage au bon LDLC sinon je balance tout sur le net, tout se perd décidément.  

<-- Faille du système de validation des souriards

 
Le 1er avril, c'est mieux

 
Du pr0n hébergé sur les serveurs d'HFR  

Bonsoir,

Désolé si je ne suis pas sur le bon topic, mais comment est-ce que je peux mettre des majuscules sur mon pseudo ?
Je me suis bien inscris en tant que "Mister Zenith", mais dès que je poste, tout est en minuscule !
Et je trouve ça bien laid (oui, oui, je sais, mon pseudo l'est déjà bien assez   ).

Une solution ?

Edit : Ah bah ça semble s'être corrigé tout seul...   Désolé pour ce message inutile du coup !

quitte a apprendre des trucs, si tu edites ton messages (pas l'edition rapide), tu verra qu'on peut cocher la case "effacer ce message".

C'est selon la casse que tu utilises quand tu t'authentifies.

 
Effectivement, je voulais effacer mon message mais je n'avais pas vu... Merci !
 

 
Pourtant je m'étais bien identifié avec des majuscules... Enfin bref, je n'ai pas trop compris mais c'est réglé.  

J'ai déjà vu au moins trois variantes sur la casse d'un même pseudo donc selon les endroits du forum je me demande s'il n'y a pas un mix de trucs qui interviennent, avec :
- la casse à la création du pseudo
- la casse du pseudo loggé à l'instant où un message donné a été envoyé (si le pseudo est persisté et pas juste l'id)
- la casse du pseudo actuellement loggé

test (loggé en MAJUSCULES   )

test (loggé avec juste la première lettre en majuscule   )

EDIT: ça change bien la casse du pseudo dans la colonne "date du dernier message posté" sur la liste des drapals, ça change pas la casse dans le post en lui même

EDIT2: test en éditant le post en tout en minuscule   -> ça change rien

Ovh m'indique que h.fr est dispo comme domaine ... on sait jamais.

Pour le moment c'est réservé aux marques (grosso merdo) si j'ai bien suivi, et même si HFR était une marque déposée je suis pas certain que ça rentrerait dans les clous (ça protégerait HFR.fr).