Reprise du message précédent :

 
Comme je dis au dessus, ça pourrait être sympa d'y réfléchir et que différentes personnes présentent des idées sur les protections, sachant qu'il faut les mettre en face des contournements possible et s'assurer que ça ne plombe pas la charge du forum (scanner les topics du forum pour vérifier les images présentes, c'est clairement pas envisageable par exemple).
 
Modérer à l'upload c'est envisageable mais lourd (300-400 upload par jour), la partie rehost d'autres sites est délicate à gérer aussi (pas comptée dans les 300-400)
 
Il y a la possibilité de mettre un token associé au compte HFR (envoyé en MP par exemple par un user bot) qui permettrait d'associer un compte HFR, mais ça n'enlève rien au problème, ça ne fait qu'associer un forumeur. Ca réduit les risques seulement.
 
Là comme ça en y réfléchissant, je pense que le meilleur système serait :
- Seul l'uploader voit l'image (via check IP) tant que l'image n'a pas été vue avec un referer forum.hardware.fr
- Que lors de la première vue avec le referer forum.hardware.fr, rehost aille checker l'url du forum en referer et s'assure que l'image est bien présente dans la page
- Qu'il y a un recheck de l'image sur l'url du forum 12h ou 24h plus tard pour s'assurer qu'elle est toujours présente.

Pour le token, l'utilisateur MultiMP s'en chargera  

Justement je pensais à ce système mais en plus restrictif (en gros à chaque accès à l'image, il y a une vérif, mais potentiellement très lourd).
C'est vrai qu'en partant du principe que le forum est bien modéré, une image y restant 24h peut être automatiquement validée, et dès lors pourra être accessible sans vérification.

Je sais pas comment c'est géré, mais sur caradisiac, les photos uploadées sont liées au compte, on peut donc voir les photos du membre quand on va dans son profil. Cela risque cependant d'être un code bien plus complexe que le présent !

Et simplement un login/pass pour uploader les photos (supprimer l’upload anonyme) avec une validation manuelle de la création des nouveaux comptes ?
Comme ça les photos ont un auteur identifié et en cas d’abus y a moyen de supprimer rapidement tout le contenu associé.  
 
Ils font comment les sites d’upload de photo ? Ils doivent largement avoir les mêmes soucis, non ?

 
Fzdp tu m'as dit que c'était de la merde et tu proposes la même chose  

 
Merci c'est sympa de lire ça
 

Ou j’ai dit ça ?  

Sinon un KYC à l'inscription avec scan de la CNI / Passeport

En regardant l'actu Apple, je viens de découvrir que MS proposait un service de détection automatique d'images pédo, c'est à priori gratuit pour les usages non commerciaux (à voir les conditions d'accès)
https://www.microsoft.com/en-us/PhotoDNA/CloudService
 
Je ne suis pas dev donc je ne sais pas si ça serait compliqué à mettre en œuvre mais ça peut être un bout de solution.
 

C'est effectivement très lourd de le faire à chaque fois, la page du forum étant interrogée 1 fois de plus par image reho.st dans la page, s'il y a 20 images ça veut dire 20 appels à la page par vue au lieu d'un seul par forumeur. Après ça peut être mis dans un pool de check effectués régulièrement pour limiter les appels, mais c'est peut-être un peu overkill quand même.

Super, t'as identifié un user/pass, éventuellement un email. Ca n'empêche personne de mettre de la merde, ce qui est le coeur du problème. Qu'on puisse retracer le mec, il y a les IP dans les logs. Ce qu'on veut, c'est que ça n'arrive pas pour ne pas avoir à gérer une plainte contre rehost (et aussi parce que ça me fait mal au coeur qu'on utilise le service pour des trucs qui me révulsent comme ça).

Les comptes n'ont jamais empêché les cons de venir sur le forum spammer ou foutre la merde

 
Une pièce d'identité pour pouvoir uploader des images sur un forum
 

L'idée est interessante, après filer les images à MS...

C'est surtout pas la même version de forum.
Celle d'HFR à 10 ans...

 
Clair... Genre ma magnifique maquette de t-shirt du touge kronick vs markoff à carré sénart... Ce qui se passe sur HFR reste sur HFR...

 
C'est vrai mais pour des images destinées à être publiques et certainement indexées par Google image ça relativise l'inconvénient.

Ça peut être une contrepartie du service : c'est gratos, mais en contrepartie tout est scanné, donc chacun upload à ses risques et périls. Si tu veux mettre des trucs limites, t'assumes et tu host toi-même (ce qui serait d'autant plus facile si le code de rehost est public).

 
Je suis d'accord, c'est de toute manière public c'est vrai
 
Je vais regarder leur solution

Je viens d'apprendre ça.

C'est triste.

Merci pour le boulot accompli durant ces années.

J’ai pas dit que ça réglait tout
Si c’était si simple...
Mais ça permet de faire le ménage rapidement
Ça facilite la modération des images
Ça limite le spam aussi
Après bien sûr c’est pas suffisant
D’où ma question : comment font les autres sites ?

dire que tu as commencé il y a 20ans comme mannequin de pulls pour la Redoute

Modération a posteriori.

T'es obligé de créer un compte pour uploader donc un compte problématique peut être nettoyé rapidement.
 
Et ce sont des sites financés (par la pub par exemple), et qui ont des juristes pour faire face aux problèmes, et des salariés payés pour nettoyer ce qui est signalé.

Je suis curieux de savoir comment ils testent ce genre de truc

Pas du tout.

Sur mon topic perso, je viens de retrouver les images.  
Formidable.  
MERCI Sly Angel
J'espère qu'une solution sera trouvée pour qu'au moins les membres de HFR puissent utiliser ton formidable outil.
 
Et puis, je pense aussi qu'il faut un clash pour se rendre compte de l'importance du travail de certaines personnes pour lesquelles on n'aurait pas pensé avant de les remercier.

 
J'entends vos remarques bien sûr, on n'est pas chez les TT.  
Mais on peut aussi se dire qu'en étant sceptique à la base, ça devient auto-réalisateur et on obtient nib. Peut être faut il haranguer, voire expliquer façon Wiki ? Du moins essayer ?
 
Bon, je vous laisse causer des points techniques entre kissavent sans m'immiscer, c'est vrai qu'avant de penser à financer, faut aussi savoir ce qu'on veut faire.
Joignable si besoin   Et encore tout mon soutien à Sly !

Pourquoi pas un système de compte unique à chaque user d'HFR avec un quota minimum de messages postés sur le forum avant de pouvoir créer ce fameux compte ? du style 100 messages mini (en supposant qu'une personne mal intentionnée subisse un ban sous les 100 messages) ? avec comme moyen de vérification du compte une clé envoyé en mp HFR ?
+ la vérification si l'image est bien posté sur le forum
(ou alors une vérification à base de carte bleu et de vidage de compte bancaire )

Drap

Je ne suis pas spé, mais un très proche de ma famille se trouve proche de certains services de l'état qui travaillent contre ce genre de "problème", et je me suis laissé dire que certains de ces groupes "donnent" très volontiers pistes et outils pour aider à parer ce genre de problème, si on leur demande. Sans intrusion de leur part, œuf de course...

A quoi correspond côté serveur le fait que pour les images "resizées" on a pour l'instant tantôt un espace vide dans les messages, tantôt un cadre avec un "?" en fonction des moments (sur un même message, en rafraîchissant la page) ?
Par exemple vers 11h j'avais cadre + "?" et maintenant j'ai l'espace vide…

On fait un topic "modération hfrrehost" qui contient toutes les photos du site et qui s'enrichit en temps réel. Y'a assez de renifleurs de cul sur HFR qui se feront un plaisir de faire la police gracieusement.

Le contenu de ce message a été effacé par son auteur

Bordel encore 1 page sans que je lise, c'est relou

Merci à ceux qui ont donné de leur temps pour faire fonctionner cet hébergeur.
Et désolé de l'avoir utilisé ailleurs que sur HFR.

Merci Sly pour le boulot sur rehost
C'est impressionnant ce que tu as fait et comment tu gères ca.
 
S'il y a cagnotte pour relancer le truc en plus safe, je serais heureux de financer ca
 
Courage pour la procédure
 

 
Tu peux utiliser france connect:
https://fr.wikipedia.org/wiki/FranceConnect
 
J'y connais que dalle en informatique, je sais juste que ca t'évite de gérer l'identité des comptes

C'est si long à charger que ça quand on a pas la fibre ?

Tu peux te logguer sur hfr avec ton numéro de secu  

ou ton compte impot.gouv  

Le contenu de ce message a été effacé par son auteur