Dernière visite: Nous sommes le 28 Mars 2024, 23:28


Heures au format UTC + 1 heure [ Heure d’été ]


Règles du forum


Nouveau règlement à partir du 20/10/2016

Dans ce salon seuls les échanges ayant un lien direct avec la nature ou la photographie sont autorisés.
Les sujets" polémiques" tels que la chasse ou les pétitions seront débattus par la modération avant toute publication sur le forum.
Les conversations antérieures à cette date et n'ayant aucun rapport avec la nature ou la photographie sont verrouillées à partir de cette date.

La modération.



Poster un nouveau sujet Répondre au sujet  [ 19 messages ]  Aller à la page 1, 2  Suivante
Auteur Message
 Sujet du message: Sécurité Informatique Forum
MessagePosté: 12 Août 2021, 20:32 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
Pour Info :

Gros utilisateur d'Internet , j'ai subi quelques fois des intrusions malintentionnées ( heureusement sans conséquence notables ).
J'ai sécurisé un peu plus mon ordinateur principal déjà protégé par "Norton 360" en paramétrant celui-ci de manière plus exigeante et en activant le VPN Norton ( ce que je n'avais pas fait jusqu'ici ). Le résultat est que l'accès à mes sites favoris est un peu ralenti mais mieux sécurisé.
Par contre deux sites posent problème :
- le portail Orange dont la connexion échoue souvent parce que trop longue.
- le forum "Image et Nature" dont l'accès est refusé par le VPN. ( je dis bien le forum mais pas le site Image et Nature lui-même qui reste accessible ).
Pour l'instant je n'ai pas d'autre solution pour accéder au forum que de désactiver provisoirement le VPN.

François


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 12 Août 2021, 23:42 
Modérateur
Avatar de l’utilisateur

Enregistré le: 13 Novembre 2010, 18:43
Messages: 33183
Localisation: orne 61
Matériel: Canon et Sigma EX
Localisation: Orne
Ne suis pas compétent en la matière, je laisse la main à Alain

_________________
https://www.oiseaux.net/photos/jacques.riviere/
mes photos sur Flickr


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 13 Août 2021, 09:25 
Administrateur
Avatar de l’utilisateur

Enregistré le: 18 Octobre 2013, 17:26
Messages: 7349
Matériel: Essentiellement Canon ...
Localisation: Touraine
Bonjour François,

Le forum utilise une vieille (!) version de PHPBB (3.0.14). Je ne suis pas en mesure de passer sur la version la plus récente car je n'ai pas tous les codes d'accès.
Nous (Luna, Jacques, Dom et moi) avons demandé plusieurs fois depuis au moins trois ans à la revue de faire cette mise à jour, mais il semble que nous parlons dans le vide, ou que Laurent Giraud n'a pas les moyens de faire faire cette mise à jour par l'informaticien habituel, les temps étant difficiles pour la presse écrite, plus encore pour la presse spécialisée et plus encore pour Image & Nature :cry:
Le risque, c'est déjà un crash général du forum, sans compter les problèmes de sécurité pour le site.
Je vais faire une nouvelle tentative, mais en attendant ... ... je ne peux rien pour toi ! Vraiment désolé !
Amicalement

_________________
Amicalement,
Alain
Image

"Il n'y a pas de hasard, il n'y a que des rendez-vous."


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 13 Août 2021, 09:56 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
Comme précisé en début de post , ce n'était que pour information.
Comme cela ne concerne que deux sites cela reste gérable : Je désactive le VPN avant d'entrer sur ces deux sites et je le réactive après en être sorti.

François


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 13 Août 2021, 10:59 
Administrateur
Avatar de l’utilisateur

Enregistré le: 18 Octobre 2013, 17:26
Messages: 7349
Matériel: Essentiellement Canon ...
Localisation: Touraine
fsannier a écrit:
Comme précisé en début de post , ce n'était que pour information.
Nous l'avions bien pris ainsi ;) mais c'est un argument de plus pour faire "pression" sur la direction d'I&N .

_________________
Amicalement,
Alain
Image

"Il n'y a pas de hasard, il n'y a que des rendez-vous."


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 14 Août 2021, 18:52 
Avatar de l’utilisateur

Enregistré le: 06 Novembre 2019, 09:27
Messages: 2261
Localisation: Nancy
Matériel: NIKON D610/D3100 - Tamron 90 SP
Localisation: Nancy
Bonjour,

La problématique principale de François vient surement du fait que le forum est en protocole "http" (d'ailleurs si tu vas consulter un autre site en http tu auras le même souci.).
La version de PHPBB empêche peut-être de passer en https, ça je ne sais pas. Peut-être que l'hébergeur du site (ovh ?) ne supporte plus des versions phpbb trop anciennes.
Pour la petite histoire, pratiquement plus personne ne publie des sites en http, la bonne pratique est d'utiliser https, le "s" voulant dire que c'est sécurisé. D'ailleurs vous devez le voir sur votre navigateur à gauche de l'adresse, sur https://www.image-nature.com il doit y avoir un petit cadenas (c'est bien 8-) ), et sur http://www.image-nature.com il n'y en a pas, ou pire une icône qui indique que le site n'est pas sécurisé (bah c'est pas bien :( ).
Le http c'est comme une voiture qu'on va garer dans la rue sans fermer les portes : si cette voiture suscite des convoitises, elle sera volée ou dévalisée de son contenu rapidement. Le site web c'est pareil, on a de la chance que ce forum ne présente aucun intérêt pour des hackers, il n'y a pas de données vendables à récupérer donc personne de mal-intentionné ne s'y intéresse.
Quand le navigateur dit que c'est pas sécurisé, il ne faut pas non plus s'affoler, le risque est surtout chez image-nature, pas vraiment chez nous les membres du forum. Tout ce qu'on risque François, c'est que notre compte sur le site soit divulgué à des tiers (compte/mdp/email) si un hacker les récupère.
Alain voici quelques arguments que tu peux exposer :
- les sites en http sont depuis quelques temps marqués comme non sécurisés par les navigateurs et ils suscitent désormais méfiance auprès du grand public. Il est possible que vous perdiez des nouveaux membres pour cette raison. Perso j'ai hésité à m'inscrire à l'époque, mais l’intérêt du contenu m'a attiré ...
- depuis certains lieux (entreprises par exemple), la navigation vers ces sites risque d'être interdite
- au fil du temps ils seront moins bien référencés par les moteurs de recherche
- vous risquez le piratage complet du site, ou de l'usurpation de compte. Bon soyons honnête il n'y a rien de bien vendable comme données sur ce site (pas d'adresse, n° de tél, données bancaires ou de santé, peut-être juste nos adresses mails), mais quelqu'un peut faire ça par jeu ou pour nuire (j'ai déjà vu ça)
- et puis sans parler de la sécurisation, il y a le look. Le site commence à dater, on voit la différence avec d'autres forums plus modernes. Là, une nouvelle version de PHPBB permettrait sans doute un lifting.

Bonne chance Alain !

_________________
https://marc54.wixsite.com/nature


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 14 Août 2021, 22:02 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
Effectivement Marc , les sites que je visite sans pb avec le VPN validé sont bien https.

François


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 16 Août 2021, 10:43 
Administrateur
Avatar de l’utilisateur

Enregistré le: 18 Octobre 2013, 17:26
Messages: 7349
Matériel: Essentiellement Canon ...
Localisation: Touraine
marc54 a écrit:
Alain voici quelques arguments que tu peux exposer :
- les sites en http sont depuis quelques temps marqués comme non sécurisés par les navigateurs et ils suscitent désormais méfiance auprès du grand public. Il est possible que vous perdiez des nouveaux membres pour cette raison. Perso j'ai hésité à m'inscrire à l'époque, mais l’intérêt du contenu m'a attiré ...
- depuis certains lieux (entreprises par exemple), la navigation vers ces sites risque d'être interdite
- au fil du temps ils seront moins bien référencés par les moteurs de recherche
- vous risquez le piratage complet du site, ou de l'usurpation de compte. Bon soyons honnête il n'y a rien de bien vendable comme données sur ce site (pas d'adresse, n° de tél, données bancaires ou de santé, peut-être juste nos adresses mails), mais quelqu'un peut faire ça par jeu ou pour nuire (j'ai déjà vu ça)
- et puis sans parler de la sécurisation, il y a le look. Le site commence à dater, on voit la différence avec d'autres forums plus modernes. Là, une nouvelle version de PHPBB permettrait sans doute un lifting.
Merci Marc, mais tous ces arguments ont été déjà avancés, et à plusieurs reprises. Mais je ne suis pas sûr que le forum soit la priorité n°1 de la revue :cry:

marc54 a écrit:
La problématique principale de François vient sûrement du fait que le forum est en protocole "http"
Avec un bémol : François nous dit n'avoir aucun souci avec http://www.image-nature.com, qui lui aussi est en http.

_________________
Amicalement,
Alain
Image

"Il n'y a pas de hasard, il n'y a que des rendez-vous."


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 16 Août 2021, 14:25 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
chinon37 a écrit:
Avec un bémol : François nous dit n'avoir aucun souci avec http://www.image-nature.com, qui lui aussi est en http.


Désolé Alain , mais il semble que ce ne soit pas le cas.
Voir ci-dessous deux captures d'écrans.
Le site Image et Nature est https alors que le forum n'est que http.

François


Fichiers joints:
gogole bis.JPG
gogole bis.JPG [ 36.11 Kio | Vu 1616 fois ]
gogole.JPG
gogole.JPG [ 35.11 Kio | Vu 1616 fois ]
Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 16 Août 2021, 17:27 
Avatar de l’utilisateur

Enregistré le: 29 Juin 2010, 21:35
Messages: 22035
Matériel: Un bon réveil
Localisation: 05
Où faut-il regarder sur tes captures d'écran ? C'est la coche verte ? :oops:

Par contre j'ai bien un cadenas barré sur ma page :arrow:
Fichier(s) joint(s):
Sans-titre.jpg
Sans-titre.jpg [ 36.91 Kio | Vu 1608 fois ]

_________________
Le temps est un bon professeur, dommage qu'il tue ses élèves (Hector Berlioz)


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 16 Août 2021, 17:46 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
petit-robert a écrit:
Où faut-il regarder sur tes captures d'écran ?


Lire la ligne juste au-dessus du texte écrit en violet.

François


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 16 Août 2021, 21:27 
Administrateur
Avatar de l’utilisateur

Enregistré le: 18 Octobre 2013, 17:26
Messages: 7349
Matériel: Essentiellement Canon ...
Localisation: Touraine
fsannier a écrit:
Désolé Alain , mais il semble que ce ne soit pas le cas.
Voir ci-dessous deux captures d'écrans.
Le site Image et Nature est https alors que le forum n'est que http.
Et bien chez moi, si je copie la barre d'adresse, j'ai bien deux adresses en http

Code:
http://www.image-nature.com/
http://www.image-nature.com/forum/index.php


Donc, si pour la racine du site, tu es bien en https, c'est normal que ça ne coince pas ... et que l'autre coince. Le site est statique et le forum est dynamique et frappé d'obsolescence !

_________________
Amicalement,
Alain
Image

"Il n'y a pas de hasard, il n'y a que des rendez-vous."


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 17 Août 2021, 08:07 
Avatar de l’utilisateur

Enregistré le: 11 Avril 2021, 15:55
Messages: 2042
Matériel: Canon
Localisation: 21
J'ai réglé mon explorateur (firefox) pour qu'il me connecte automatiquement sur les versions sécurisées des sites que je consulte.
Pour le forum, j'arrive à avoir une connexion "https", mais si on passe par un moteur de recherche, celui-ci oriente vers la version "http"

_________________
« Celui qui a atteint son but a manqué tout le reste » adage zen
Galerie bric à brac


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 17 Août 2021, 09:44 
Avatar de l’utilisateur

Enregistré le: 08 Août 2017, 17:51
Messages: 7360
Localisation: Crozon (29) et Montézic (12)
Matériel: Nikon Z6-Z50-D500, 300mm f/4 PF, 500 mm f/5.6 PF, 200-500 mm f/5.6, Z 24-70 mm f/4 S / Sigma 150 mm
Localisation: 29160 et 12460
Merci , c'est intéressant.
Google Chrome est mon navigateur , mais j'y ai paramétré "Norton Safe Search" comme moteur de recherche.
Ce qui est curieux, c'est que ce "Norton Safe Search" déclare "sûr" le forum tout comme le site Image et Nature ( c'est la coche verte mentionnée par Robert ). Il semble donc que "Norton Safe Search" analyse bien d'autres paramètres que la seule différence entre https et http, et la considération de ces autres paramètres lui font déclarer que le forum est "sûr".
C'était déjà la situation avant que je rajoute la sécurité supplémentaire de la communication internet par le VPN Norton et je n'avais pas de problème d'accès au forum, lequel n'est apparu que depuis que je passe par ce VPN pour la communication internet.
Il y a là des subtilités qui dépassent mes faibles compétences en informatique
Compte-tenu de mes fâcheuses expériences passées je préfère la sécurité au confort d'utilisation, donc j'en reste à la configuartion actuelle quitte à ralentir la fréquence de mes passages sur le forum ( en me limitant par exemple à une visite par jour ).

François


Haut
 Profil  
Répondre en citant le message  
 Sujet du message: Re: Sécurité Informatique Forum
MessagePosté: 17 Août 2021, 14:27 
Administrateur
Avatar de l’utilisateur

Enregistré le: 18 Octobre 2013, 17:26
Messages: 7349
Matériel: Essentiellement Canon ...
Localisation: Touraine
Bonjour,

Thomas, en fait les choses sont plus complexes que ça.
Oui, le site et le forum sont bien "sécurisés" par un certificat SSL, attesté par le fonctionnement en https. Tout le monde devrait donc se connecter au forum à partir de "https://www.image-nature.com/forum/index.php". Ceux qui ont créé un raccourci avec http n'ont qu'à ajouter le s dans l'adresse du site.
Ainsi, les échanges entre l'utilisateur et le serveur sont chiffrées et le serveur est authentifié.
J'ai vérifié la validité du certificat, il n'y a aucun souci.
Date de validité
Du : 29/07/2021 - 07:36:19 UTC
au : 27/10/2021 - 07:36:17 UTC
Certificate Information
Numéro de série : 0x041B937DDA0FCC57B2CD5E7880E53D2A2B91
Taille de la clef : 2048 bit

Cependant, la version du forum étant obsolète, c'est à ce niveau là qu'il peut y avoir un risque ... Pour l'utilisateur, le risque est très limité. C'est plutôt pour l'intégrité du site qu'il y a risque. Et ça, c'est le problème de la rédaction ...
En fait, le problème principal, c'est que les photos ne sont pas sécurisées. Mais le seul moyen de les sécuriser serait de ne les diffuser que dans un espace privé ... ;)

Pour ceux qui le souhaitent, je vous invite à mettre en favori (marque page) l'adresse suivante pour pointer vers le forum en https : https://forum.image-nature.com

_________________
Amicalement,
Alain
Image

"Il n'y a pas de hasard, il n'y a que des rendez-vous."


Haut
 Profil  
Répondre en citant le message  
Afficher les messages postés depuis:  Trier par  
Poster un nouveau sujet Répondre au sujet  [ 19 messages ]  Aller à la page 1, 2  Suivante

Heures au format UTC + 1 heure [ Heure d’été ]


Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 30 invités


Vous ne pouvez pas poster de nouveaux sujets
Vous ne pouvez pas répondre aux sujets
Vous ne pouvez pas modifier vos messages
Vous ne pouvez pas supprimer vos messages
Vous ne pouvez pas joindre des fichiers

Aller à:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Theme created StylerBB.net & kodeki
Traduit par phpBB-fr.com