Reprise du message précédent :
Perso, connais pas ce smiley .

Perso, connais pas cette personne.

J'ai jamais compris ce qu'il signifiait. D'accord c'est un français mais pourquoi il sourit comme un débile en sautillant ?

Spam en cours sur tous les participants du topic F1 (entre autres certainement) :
 
 
du coup, j'hésite, ca à l'air franchement intéressant  

ah ouais, pareil

Le truc des paris là ?  

celui là même

Question sans doute déjà posée mais à quand le ssl ?
Un petit coup de letsencrypt et hop.

Le contenu de ce message a été effacé par son auteur

Soit t'as un seul serveur et tu le mets dessus, sinon, t'as un répartiteur de charge et c'est là qu'il faut le mettre.
Par contre, c'est plus chiant pour le renew sauf à passer par la méthode dns-01 (testé et approuvé sur du haproxy)

Le problème c'est surtout les URL HTTP hardcodées dans des parties chiffrées du code il me semble

Ah....

et toucher à du PHP qui a 15 ans

Si c'est juste l'url hard-codée, tu remplaces ça facilement par une globale et hop.

Bah ouais c'est facile, il n'y a qu'un "s" à rajouter et hop, https    
 

Sinon on s'en fout, tout est publique donc qu'est ce que tu veux crypter les échanges

Au moins la page d'authentification et éviter que le mot de passe se balade en clair ?

Il y a pas de smiley david goodenough?

 
il te reste de la place ?

Ah merci, je rajoute ça tout à l'heure

Le fait qu'une partie du code soit chiffrée, ça pose aucun problème du coup ?

Si, mais quelqu'un a bien la source, ça doit être possible de demander une modification.
Et puis bon, du php hardcodé, c'est juste du base64 généralement.

Sinon il faut du rewrite au niveau du serveur web, mais ça signifie https pour tout le monde.

Le problème n'est pas dans la possibilité de la demande, mais plutôt au niveau de la réponse

Si tu fais un get/post vers une page http, tu peux rewriter ce que tu veux au niveau du serveur, y a un moment où tes données sont envoyées en clair.

Je pense qu'il pense à une réécriture de "http" en "https" dans tout le contenu des html+js renvoyés par l'appli au serveur web (ou à un rp frontal). Techniquement c'est possible, ça bouffe des perfs pas possibles, c'est la mort à maintenir... Mais y'aurais un petit cadena vert sur hfr
Et je te parle même pas de faire la même chose dans le contenu des mails envoyés

tant qu'on y est, cryptons chaque message privé avec un clé GPG pour chaque utilisateur

Et passons le forum en .tor.

C'est sûr que ça va motiver Marc ça

Chiffrer  

 
Tant qu'à le motiver, changeons de script de forum
Gros boxon incoming

Un ptit FluxBB des familles ou un ptit SMF…

SMF est peu suivi je trouve, ils ont mis beaucoup de temps à apporter la compatibilité PHP7 et niveau modules, y'a pas un grand choix.
Idéalement, je dirais VB mais la licence se paye.

+1 bordel

arf c'est comme tous ces conneries de revolution digitale et autres!!
 
laissez mes doigts tranquille bordel et apprenez a traduire!!

A+,

Si le fofo passe en vb, je pense qu'il perdrait une grande partie de ses utilisateurs (moi compris)
Y'a une page des drapos sur vb ?

+10000 si le forum sans page des dapals ca sera une vrai grosse perte

Spam multi-cat'
--> http://forum.hardware.fr/hfr/profil-1132327.htm
----
On devrait empêcher les nouveaux venus de poster des liens et de C/C le même message partout.

Ça se code les drapeaux. Et la plupart des forums ont un système de souscriptions aux topics.

Tite question à la modération :
Comment se passe si une alerte sur topik ou sur premier post n'est pas lue avant effacement du sujet par son auteur ?