Connexion non-sécurisée sur forum "linuxmao"

Tous les sujets touchant à la sécurité du système.
Avatar du membre
lucdoublebass
Messages : 12
Enregistré le : dim. 3 nov. 2019 12:26

Connexion non-sécurisée sur forum "linuxmao"

Message par lucdoublebass »

Salut à tous,

Je me suis inscrit sur le forum "linuxmao" suite au conseil d'un membre de la communauté FFLM. Activation sans soucis. Le problème arrive lorsque j'essaye de me connecter. Lorsque je tape mon login et mon mdp, un message s'affiche: "Cette connexion n'est pas sécurisée. Les identifiants saisis ici pourraient être compromis."

Le petit cadenas à gauche de la barre d'adresse devient barré par un trait rouge et le "https://" disparait, alors que le cadenas était gris en arrivant sur la page avant la tentative de connexion et que l'adresse était précédée de "https://".

Il y a également un cadenas différent lorsque je suis connecté sur le forum "parrain-linux". Il y a un petit triangle jaune avec un point d'exclamation, mais cette fois il y a toujours le "https://".

Quelqu'un a-t-il une idée de la façon dont je peux régler cela?

Au passage, je n'ai ce soucis ni sur FFLM, ni sur le forum "asso-linux".

Merci de votre attention!
Laptop Lenovo ideapad 330S-15IKB: Distro:Linux Mint 19.2 Tina Desktop:Cinnamon 4.2.4 Kernel:4.15.0-66-generic x86_64 CPU:Intel Core i7-8550U RAM:8GO SSD:512GO GC:Intel UHD Graphics 620

zeb
Messages : 16481
Enregistré le : ven. 19 juin 2015 22:13
Localisation : plus ici

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par zeb »

Re,
Le mieux étant peut être de leur demander ;)
tu peux voir d’où ça vient du coté du cadenas (a gauche de la barre d'adresse) dans connexion > puis "plus d'information" et ensuite "media" tu verras les elements qui ne comportent pas le "s" au http ;)

Avatar du membre
lucdoublebass
Messages : 12
Enregistré le : dim. 3 nov. 2019 12:26

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par lucdoublebass »

zeb a écrit :
lun. 4 nov. 2019 23:17
Le mieux étant peut être de leur demander ;)
tu peux voir d’où ça vient du coté du cadenas (a gauche de la barre d'adresse) dans connexion > puis "plus d'information" et ensuite "media" tu verras les elements qui ne comportent pas le "s" au http ;)
Yes, j'ai évidemment envoyé un mail à l'administrateur qui s'occupe de l'accueil des nouveaux sur le forum, mais c'est tout ce que j'ai trouvé. Car du coup, je ne peux pas me connecter au forum pour justement poser la question.

Apparemment, quand je vais dans "medias", il n'y a que des images et des images de fond qui n'ont pas le "s" au http

Je vais attendre que l'admin me réponde.
Laptop Lenovo ideapad 330S-15IKB: Distro:Linux Mint 19.2 Tina Desktop:Cinnamon 4.2.4 Kernel:4.15.0-66-generic x86_64 CPU:Intel Core i7-8550U RAM:8GO SSD:512GO GC:Intel UHD Graphics 620

Avatar du membre
lucdoublebass
Messages : 12
Enregistré le : dim. 3 nov. 2019 12:26

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par lucdoublebass »

zeb a écrit :
lun. 4 nov. 2019 23:17
Re,
Le mieux étant peut être de leur demander ;)
tu peux voir d’où ça vient du coté du cadenas (a gauche de la barre d'adresse) dans connexion > puis "plus d'information" et ensuite "media" tu verras les elements qui ne comportent pas le "s" au http ;)
Et merci pour ta signature... Je viens de la lire :D :D :D
...
...
Laptop Lenovo ideapad 330S-15IKB: Distro:Linux Mint 19.2 Tina Desktop:Cinnamon 4.2.4 Kernel:4.15.0-66-generic x86_64 CPU:Intel Core i7-8550U RAM:8GO SSD:512GO GC:Intel UHD Graphics 620

zeb
Messages : 16481
Enregistré le : ven. 19 juin 2015 22:13
Localisation : plus ici

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par zeb »

lucdoublebass a écrit :
mar. 5 nov. 2019 00:13
Apparemment, quand je vais dans "medias", il n'y a que des images et des images de fond qui n'ont pas le "s" au http
Justement, il suffit d'un seul élément qui n'est pas en https pour que le "s" soit éjecté ;)
C'est pas vraiment un souci de sécurité, juste un petit réglage du site.

Avatar du membre
lucdoublebass
Messages : 12
Enregistré le : dim. 3 nov. 2019 12:26

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par lucdoublebass »

zeb a écrit :
mar. 5 nov. 2019 08:33
C'est pas vraiment un souci de sécurité, juste un petit réglage du site.
Yes, bah pour l'instant je ne pige pas trop comment ajuster cela.

Pour ceux que ça intéresse, voici les deux topics non-résolus sur le forum linuxmao. Cela ne concerne vraisemblablement pas énormément de monde:
https://linuxmao.org/forumthread94145
https://linuxmao.org/forumthread91888
Laptop Lenovo ideapad 330S-15IKB: Distro:Linux Mint 19.2 Tina Desktop:Cinnamon 4.2.4 Kernel:4.15.0-66-generic x86_64 CPU:Intel Core i7-8550U RAM:8GO SSD:512GO GC:Intel UHD Graphics 620

Avatar du membre
arghlub
Administrateur du site
Messages : 8362
Enregistré le : dim. 21 mai 2017 08:19
Localisation : Provence
Contact :

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par arghlub »

Salut,

Je ne vois pas pourquoi tu “bloques” là dessus :?

Le http"s" sert à la sécurisation des échanges via le protocole "http".
C'est surtout important pour les sites où tu tapes ton mot de passe avec des infos "sensibles" derrière (ta banque, tes comptes de mails, les sites où t'as donné ta CB, etc ...).

Le http"s", c'est une histoire de codage web et de certification .... si les devs de LinuxMao ne s'y sont pas attardés c'est que ce n'est pas "super important".

En concret (et en imaginant le pire :l )
: quand tu tapes ton mot de passe sur "LMao" si jamais y'a un gros méchant pirate qui surveille ton trafic .... il en fait quoi de ton mot de passe de LMAO ???? il le jette à la poubelle et passe à autre chose

Bref, pour un site comme "linuxmao" tu n'as rien à craindre, profite de leur contenu.

;)
Tour1 (custom)CM MSI Z270 M3 | CPU Intel I7-7700K | CG Nvidia GTX 1080 | RAM 16Go | tripleBoot : Debian 10 | MXlinux 19 | LMint 19.3 | XFCE
Tour2 (custom)CM Gigabyte | CPU AMD Athlon 5200+ | CG Nvidia GTX 560 | RAM 6Go | FreeBSD 12.1 | XFCE
Portable1 MSI GF75 Thin 9SC | CPU Intel I7-9750H | CG Nvidia GTX 1650 | RAM 32Go | LMint 19.3 | XFCE
Portable2 Lenovo G50-80 (boosté RAM+SSD) | CPU Intel I3-4005U | RAM 8Go | tripleBoot : LMint 18.3 | MXlinux 19 | LMint 19.3 | XFCE
─────( pour une informatique libre ! -membre de l' April.org )────────────────

zeb
Messages : 16481
Enregistré le : ven. 19 juin 2015 22:13
Localisation : plus ici

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par zeb »

lucdoublebass a écrit :
mar. 5 nov. 2019 15:57
Yes, bah pour l'instant je ne pige pas trop comment ajuster cela.
Toi tu ne peux rien faire pour cela, c'est a l'admin de faire le taf ;)
J'ai choisi un hébergeur qui n'a pas le "S" et tu pourras constater que du coup cette page n'a plus le "S" si je supprime l'image alors le "s" revient
Image
Mais comme le dit si bien arghlub
arghlub a écrit :
mar. 5 nov. 2019 17:29
Je ne vois pas pourquoi tu “bloques” là dessus :?
;)

Avatar du membre
lucdoublebass
Messages : 12
Enregistré le : dim. 3 nov. 2019 12:26

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par lucdoublebass »

arghlub a écrit :
mar. 5 nov. 2019 17:29
Je ne vois pas pourquoi tu “bloques” là dessus :?
La seule et unique raison pour laquelle je "bloque là-dessus", c'est parce que c'est relou chaque fois que je veux me connecter sur le forum je dois écrire mon login et mon mdp 2 fois, et que je ne peux pas rester connecté dessus.

Merci quand-même pour vos réponses!
Laptop Lenovo ideapad 330S-15IKB: Distro:Linux Mint 19.2 Tina Desktop:Cinnamon 4.2.4 Kernel:4.15.0-66-generic x86_64 CPU:Intel Core i7-8550U RAM:8GO SSD:512GO GC:Intel UHD Graphics 620

zeb
Messages : 16481
Enregistré le : ven. 19 juin 2015 22:13
Localisation : plus ici

Re: Connexion non-sécurisée sur forum "linuxmao"

Message par zeb »

Ah oui, mais là on est plus dans l'histoire du "S", vois avec l'administrateur du site ;)

Répondre