Reprise du message précédent :

Fermer le service la nuit serait signer la mort du service.

Pour les horaires de publication des images, on pourrait aussi désactiver l'upload en période nocturne, ça dérangera les 3 pékins qui sont debout mais c'est tout...

Edit : burned

Re édit : inso c'est quand même pas mal visité donc ça se modère tout seul sur ce point

Si tu bloques le service la nuit, tu prives les inso et les expatriés de poster des images.

 Édit :  

Et sans oublier que même de jour les modos ne sont pas des fusées
Edit: surtout que du coup ils seraient "responsable" des images postés sur le forum

Salut mon jeanb.  
Tu as quoi comme app sous docker à conseiller ?

Il n'y a plus qu'un seul projet sur ce thème et il n'est plus maintenu donc il faut blinder côté secu.

Ayant été confronté à la même problématique, j'ai donné ma solution au Taulier (que je ne détaillerai pas publiquement)...

Je connais pas trop de solutions, en browsant rapidement j'ai trouvé ça : https://hub.docker.com/r/nmtan/chevereto/

Fermer le service la nuit. Comment totalement exclure la population francophone à l'étranger, ou dans les DOM

La métropole, tu l'aimes ou tu la quittes  

Je suis plutôt couche-tard et je trouverais ça dommage (mais je saurais m'en accomoder si besoin)

Hello, merci à tous pour le soutien et les messages de sympathie, c'est vraiment gentil.
 
Je lis tous les posts même s'il y a des redondances dans les propositions et j'ai réfléchi. Je pense que je vais remettre le service en ligne une fois quelques premières protections ajoutées. Le referer du forum + check de la page ça va pas être chiant à coder, éventuellement associer un user aussi. Je pense mettre aussi en place une modération a posteriori des uploads sur une page avec les vignettes rapide à regarder pour vérifier un volume important d'images en un coup d'oeil.
 
Dans un second temps des services externes pourraient être utilisés pour détecter les images à risques.
 
Je n'ai pas encore envoyé les sources aux gens qui les souhaitent, désolé j'ai été pas mal occupé, je vais essayer de vous envoyer ça aujourd'hui
 
L'idée de la cagnotte je dois voir comment ça se passe (fonctionnement, taxation, paiement hors France), je n'ai jamais fait et j'ai pas envie de me taper de la "compta" là dessus.
 
J'aurais aussi bien aimé partir un peu plus sur un projet participatif où des devs donc c'est la compétence première peuvent ajouter des briques au projet pour l'améliorer. Par contre s'il y a ça Et la cagnotte, ça veut dire qu'il faut aussi que je reverse des sous à ces gens qui font partie du projet pour être fair.
 
Bref, je suis touché par le manque que ça crée quand je lis les messages,  et je vais faire mon possible pour remonter le service rapidement tout en m'assurant d'avoir moins de risques/problèmes.
 
L'idée du stockage non centralisé a des avantages clairement, ma seule critique est que je pense que beaucoup d'entre eux seront hors lignes à un moment, comme les pages persos de gens qui disparaissent ou sont négligées.

Pour le stockage externe, la meilleure solution reste un S3 ou OpenStack mais pour le clampin moyen, la terminologie peut rebuter sans compter le travail pour coder cela même s'il est possible de pomper ce qui se fait ailleurs.
 
Courage !

Merci du retour

Je suppose que l'idée est de rester sur la même stack ? Du moins le code va rester en PHP ? Car si vous choisissez de passer par un service tiers de contrôle d'image (ex : l'API Cloud Vision de Google Cloud ou alors Content Moderator chez Azure), avoir un vrai backend peut faciliter le travail, mais ça va demander du gros boulot de refonte. Perso j'ai beaucoup de temps en ce moment (techno .Net, développement d'API, à mon compte) donc je propose mon aide

Il y a Azure Blob Storage également

+1

Si tu as ta société, il suffit de passer par une cagnotte acceptant les pro, type Leetchi.

En cas de travail collaboratif, la cagnotte risque de poser des soucis là par contre ; et ça va à l'encontre de l'opensource (sinon il faut créer une association)

Tu peux pas savoir comment savoir comment je suis heureux de lire ce genre de message
Parce que le service était top et surtout ça fait plaisir de voir cet élan de bonne volonté autour d’hfr

Franchement chapeau, je te trouve bien courageux après les derniers soucis!!!

Faudrait voir aussi du coté juridique, je ne pense pas qu'heberger une image illegale sans le savoir est de la responsabilité de l'hebergeur, il n'est pas la pour faire la police ni censurer quand il s'agit d'un hebergeur.
 
Le problème serait si l'image est affiché sur le forum ou tout autre site, ce serait ce site responsable, un hebergeur n'est pas un éditeur, il ne valide pas les images ni ne les classes par thématique et encore moins ne les affiche quelque part sur son site principale (page d'accueil, dernières images, etc).
 
Doit y avoir des images illegales qui transitent par mail, ce n'est pas pour cela que le service de mail est responsable de cela, il ne lit pas les mails.
 
Le plus simple serait d'interdire l'affichage des images ailleurs (hotlinking via htaccess par exemple) et coupler cela avec une IA qui refuse les images xxx, mais ne serait pas fiable à 100%. Pour cela, il faudrait que celle ci ai apris sur une base d'image d'enfants aussi (hic).
D'ailleur je pense que la police a ce service en interne, ils ont une base de photo qu'ils detectent ensuite sur le net, en plus des signalements (google & co doivent avoir ça aussi en stock).
 
Et pour ceux qui veulent un hebergement serieux et qui sont pret à payer, vous avez ce site qui est devenu payant :
 
https://www.imageshack.us/
 
faut être lucide, hebergement d'image est risqué et peu rentable, seule les entreprises payante garderons vos images longtemps et fiablement, les services gratuits viendrons à fermer à un moment a un autre en emportant vos photos (sauf instagram qui appartient a facebook qui a des milliards en cash).
 

 
Le mieux c'est de lire ce qui s'est dit sur les dernières pages, j'ai pas le courage de réexpliquer où se situe le problème dans mon cas
 
Et on parle d'un service pour la communauté du forum, pas un truc pro pour la terre entière.

Changer de stack c'est pas à l'ordre du jour pour le moment, ça va demander une refonte trop importante et désolé si c'est pas sympa mais .net est pas vraiment le langage idéal pour un projet qui pourrait être collaboratif opensource. Si ça devait changer je pense qu'on irait plus sur des langages à la mode dans le milieu opensource, python serait l'idéal de mon point de vue d'ailleurs si ça ne tenait qu'à moi.
 

 
J'ai arrêté les sociétés depuis un moment quand j'en ai eu marre des problèmes d'entrepreneur, tout ce que je fais là c'est sur ma poche perso, pas sur une société. Et en prime je vis et travaille maintenant aux Pays Bas où la vie est bien plus sympa (d'où ma question d'avoir un système pas français qui impliquerait de la taxation en France à gérer)
 

Oui voilà, je veux pas me lancer dans X changements pour au final avoir un résultat bancal qui génère plus de problèmes que de solutions. Ma vie est déjà bien remplie, j'aime aider les gens et j'ai les moyens de le faire c'est cool, mais j'ai pas envie de me prendre la tête avec de l'humain et des histoires de sous comme je n'ai pas envie de me taper des plaintes à traiter.

Si on limite l'usage à HFR, je suppose que ça limite GRANDEMENT les risques d'abus, non ?    
On pense au mec taré qui va uploader sur un ancien topic à 3h du mat. Mais bon, faut quand même se dire que les chances sont minimes.
Y'a juste le sujet des MP. Perso ça me ferait chier qu'on interdise Rehost sur les MP. Mais s'il le faut..
 
Ensuite, la proposition de Sly de charger des miniatures et de les vérifier tous les jours ou presque, ça doit résoudre le problème.
Sly a pas dit combien ça faisait d'images. Mais si on réduit au forum, on doit pas être à 5K par jour. Au max quelques centaines.
En miniature, ça doit pouvoir se vérifier assez rapidement    
 
Pour les risques juridiques, si l'admin enlève les photos au bout de quelques heures, il a-t-il un risque de poursuites judiciaires ?
Je serais étonné que la police ne comprenne pas que l'admin fait déjà son max pour empêcher les abus.
On ne limite pas la vitesse des voitures à 130. Pourtant on ne va pas condamner les constructeurs si quelqu'un va à 180.

C'est ce qu'a fait JV.com, sachant que là-bas c'est un level au-dessus en terme de risque vu la population...

J'ai envie de dire qu'il ne faut pas hésiter à copier la sécurité issue des communautés à risque (et d'ailleurs Sly, tu devrais contacter le dev de NoelShack qui à mon avis ne devrait pas être opposé à un échange sur cette thématique)...

Et tout "simplement" bloquer le hotlinking pour n'autoriser que hfr ça déjà bloquerait pas mal non ?

Je pense que l'on est obligé d'interdire rehost pour les mp sinon les dérives seront là évidemment.

Ça consisterait en quoi exactement ? Y a un impact sur les applis tierces ios ou android ?
Pour l’upload via l’appli, on s’adaptera pas de pb. Mais je pense surtout à l’affichage, mode offline... je vois pas trop ce que ça pourrait impacter

Super nouvelles, merci Sly encore pour ta réactivité    

 
Le referer c'est un paramètre dans le header de la requête faite par le navigateur pour récupérer la ressource (ici l'image)
 
https://developer.mozilla.org/fr/do [...] rs/Referer
 
Quand tu vas sur HFR via un navigateur standard, le referer des requêtes des images est "//forum.hardware.fr/*"
 
Par contre je viens de tester avec HFR+ et le referer est vide. Cela vient très certainement de la librairie utilisée pour charger les images. A voir si elle te permet de jouer avec les headers des requêtes (c'est fort probable). Dans ce cas tu pourrais totalement simuler des requêtes "HFR web" depuis HFR+, ce qui ferait qu'elles seraient vu comme valides par le rehost, et l'image renvoyée par le serveur.
 
Sans ça, les requêtes seraient vu comme du hotlinking et auraient un code retour en erreur.
 
EDIT : Si c'est bien SDWebImage que vous utilisez pour charger les images, il semblerait que la librairie gère les Headers :
 
https://github.com/SDWebImage/SDWeb [...] ader.m#L42

 
 
C’est le webview natif iOS qui s’occupe d’afficher le html (reformaté) et de charger les images. Apparemment c’est pas trop compliqué de modifier le referer.  
 
Par contre pour le mode offline, c’est différent. On fait des requêtes directes sur chaque image de la page Html pour les mettre en cache. On utilise un vieux framework. ASIHTTPRequest. Du coup j’imagine qu’il faudra voir si on peut changer le referer dans ce cas là aussi.

Rien que ça du point de vue de la justice ça peut s'apparenter à "des efforts proportionnés (en tant qu'amateur bénévole) en vue d'améliorer sensiblement la sécurisation du bidule" , c'est un très bon point (j'imagine que d'autres doivent faire genre on ferme et on réouvre à l'identique sous un autre domaine, advienne que pourra…)

Hello,

Juste comme ça, c'est pas possible que le serveur web ne serve l'image que si chargée sur une page *hardware.fr/* ?

Comme noelshack ont fait ?

Perso y'a des photos que je mets sur HFR et je profite du lien pour le mettre sur un autre petit forum

pareil pour moi, mais je trouverais une autre solution

Vous voulez pas lire les messages précédents les gars avant de proposer un truc dont on a déjà parlé 20 fois dans les dernières pages ?

Ils veulent savoir si tu as pensé au rayonnement cosmique

Bordel  

 
 
Il a pas la fibre  

Boohh , avec la 4g ça passe  
 

 
+1
 
Même sans être vraiment calé en dev, juste lire les posts précédents c'est déjà 80% du taff
 

ça serait plutôt le rayonnement pédophilique qui pourrait poser un problème.

 
Si ça se fait je veux bien me joindre au groupe suivant la techno utilisée   .
 
 
Merci pour tout ce que tu as fait en tout cas !  

Bonjour,
Je découvre avec effarement la cause -non technique mais juridique- de fermeture de rehost.
J'ai un site perso qui me permet de poster une image.
Test:

Or, même cette possibilité est risquée pour le forum: les nouvelles lois en discussion à l'assemblée Nationales parlent d'un delai de retrait de 1 h sur signalement de la Police (!) quel que soit la taille du site /réseau social.
Il est bien question d'antiterrorisme ou d'abus sur mineur ici: https://www.laquadrature.net/2020/0 [...] loi-haine/
Bon, mon image est hébergé sur mon site en France, pas de risque mais si je loue un serveur à macao, ça fonctionne?