Icaunux - Le Forum

Forum de l'Association ICAUNUX

Vous n'êtes pas identifié(e).

Annonce

Les Inscriptions au forum sont temporairement désactivées en attendant de trouver une solution efficace contre les inscriptions fictives très nombreuses ces derniers temps. Si vous souhaitez vous inscrire sur le forum, merci d'envoyer une demande par mail à l'adresse contact@icaunux.org. Désolé de cette gène occasionnée.

#1 11-03-2017 11:58:10

dejus89
Membre
Inscription : 14-05-2011
Messages : 113

Fonctionnement de Linux

Je ne sais jamais où poser mes questions,

Depuis la dernière mise à jours de FIREFOX, lorsque je veux m'identifier sur le forum Icaunux canalblog j'ai un message qui précise que la connexion n'est pas sécurisée, se référant au signe du cadenas barré à gauche.
J'ai uBlock et HTTPSpartout

J'ai regardé ceci ans trop comprendre.
https://support.mozilla.org/t5/R%C3%A9s … ta-p/33465

En attendant mieux, j'utilise CHROMIUM

Hors ligne

#2 17-03-2017 01:28:36

IceCat
Membre
Lieu : 93
Inscription : 17-11-2012
Messages : 682

Re : Fonctionnement de Linux

Bah, pose tes questions dans la rubrique que tu penses la plus appropriée à la question. Ça n'a de toute façon que peu d'importance ! wink

Le forum Icaunux n'est pas en https, d'où le "cadenas barré" que tu vois dans la page de login.

Cela veut dire que la connexion n'est pas chiffrée, et que donc, un attaquant qui écouterait le réseau pourrait récupérer ton login/password.

Une bonne pratique, de toute façon, est d'avoir des mots de passes différents pour chaque site internet... Ainsi, à part se faire passer pour toi dans des messages sur le forum, il ne pourrait pas faire grand chose ! wink

PS: nous n'avons aucun lien avec canalblog, qu'est-ce que ça vient faire là ?


promotion.php?image=PL-user.png&membre=IceCat

Hors ligne

#3 17-03-2017 09:54:08

dejus89
Membre
Inscription : 14-05-2011
Messages : 113

Re : Fonctionnement de Linux

Merci de ta réponse.
Je suis surtout un UTILISATEUR de Linux et j'aime bien comprendre quand il y a des anomalies, de plus je suis très MÉFIANT sur la toile.
L'accès à ce forum avec Firefox n'est toujours pas crypté, donc j'utilise Chromium, j'ai effectivement différents mots de passe.
J'utilise CANALBLOG quotidiennement pour rédiger les blogs de pas mal d'associations et Chromium n'est pas suffisamment à jour pour faire apparaître les statistiques, donc je passe outre.

Hors ligne

#4 18-03-2017 02:32:42

IceCat
Membre
Lieu : 93
Inscription : 17-11-2012
Messages : 682

Re : Fonctionnement de Linux

Salut Dejus ! J'essai de répondre quand j'ai un peu de temps je prends le temps de le faire.

Il n'y a qu'en essayant de comprendre comment ça marche qu'on peut comprendre...comment ça marche ! wink

L'accès depuis chromium (c'est déjà bien d'utiliser chromium et non pas chrome) n'est pas plus crypté chiffré* que depuis Firefox, c'est juste que chromium ne t'affiche pas le message-qui-fait-peur :

Firefox :
sZdPWCvDKoKQ.png

Chromium :
lXucMTYhRSGb.png

Tu remarqueras que dans les deux cas, il n'y a pas https:// devant l'url, ce qui signifie que les informations entrées transitent en clair.

Merci pour les infos sur Canalblog que je ne connais pas. Cependant, tu dis que Chromium n'est pas assez à jour pour voir certains trucs, et ça m'interpelle. Comment l'as-tu installé, et fais-tu régulièrement tes mises à jour ?

* Le verbe "crypter" n'existe pas en français, et l'introduire fait (selon l'avis que je partage, mais qui ne fait pas consensus) perdre leurs sens aux mots.
En effet, il existe chiffrer, qui est l'action de "camoufler" un message selon un procédé mathématique (une clé de chiffrement); déchiffrer, qui est l'action d'utiliser la clé de chiffrement pour rendre lisible le message; et décrypter qui l'action de rendre visible le message sans pour autant en avoir la clé de chiffrement.
Partant de là, crypter signifierait qu'on "camoufle" le message sans avoir de clé de chiffrement, ce qui n'a pas de sens.... Cf. https://fr.wikipedia.org/wiki/Chiffrement#Terminologie
Voilà, j'espère que les drosophiles n'ont pas trop mal...


promotion.php?image=PL-user.png&membre=IceCat

Hors ligne

#5 18-03-2017 12:31:27

dejus89
Membre
Inscription : 14-05-2011
Messages : 113

Re : Fonctionnement de Linux

J'ai installé Chromium avec Christophe  et je fais systématiquement toutes les mises à jour
Je croyais que  HTTPS partout installé ultérieurement servait de protection supplémentaire.
Un exemple de canalblog :   http://falibournes.canalblog.com/
On peut éventuellement en reparler le 25.

Hors ligne

#6 19-03-2017 12:03:11

IceCat
Membre
Lieu : 93
Inscription : 17-11-2012
Messages : 682

Re : Fonctionnement de Linux

Alors, HTTPS partout (https://www.eff.org/https-everywhere) renvoie vers la version https d'un site web automatiquement, si cela est possible (autrement dit, si elle existe).
Ce qui n'est malheureusement pas le cas du forum Icaunux.

C'est donc un protection supplémentaire, mais uniquement si la possibilité d'utiliser le site en https existe. Sinon, il ne peut pas lui-même créer cette sécurité.


promotion.php?image=PL-user.png&membre=IceCat

Hors ligne

#7 20-03-2017 10:50:47

wanica
Membre
Inscription : 13-11-2008
Messages : 2 070

Re : Fonctionnement de Linux

Je me suis posé la même question que dejus.
Excellente question.

La récente version de firefox montre en effet ce message qui peut paraître "stressant".

Effectivement si la version https n'existe pas, même https everywhere ne va pas la créer.

Pour le coup chromium ne montre pas l' info, mais il ne peut lui non plus pas créer un site https si celui ci n' existe pas.

Hors ligne

Pied de page des forums