Depuis quelques mois maintenant on trouve sur les forums des liens trojans sur les forums, des liens du type "image-noelshack" quelque chose comme ça. Il faudrait vraiment penser à interdire les messages comportant cette suite de lettres.

Active les miniatures et tu ne te laisseras plus pieger...

Je ne me suis pas fait piéger, mais cette faille si simple à combler devrait être corrigée depuis longtemps, beaucoup tombent dedans.

D'une part ce n'est pas une faille, d'autre part elle n'est pas simple à corriger.

Supprimer "image-noelshack" de toutes les liens et croire que le souci va être réglé, c'est juste naïf.
D'une part on va interdir de poster des liens vers des topics dont l'URL contient "image-noelshack" (et il y en a: https://www.google.fr/search?q=inurl%3A"image-noelshack"+site%3Ajeuxvideo.com ), et d'autre part les personnes qui floodent auront juste à échanger deux lettres pour contourner le problème, comme "image-noelshcak", et ta protection deviendrait alors complètement inutile.

Et pour ma part, ajouter un truc inutile qui peut gêner des utilisateurs qui n'ont rien fait, c'est contre-productif et ça ne sert à rien, donc contre.

1) C'est bien une faille, pas de JV mais une faille de sécurité qui est exploité par le lien
2) C'est simple à corriger, des mots comme cra*k sont interdits sans que ça ne gène vraiment personne et pourtant le mot cra*k peut être utilisé de façon bien plus fréquente et légal ("ce joueur est un cra*k") que image-noelshack (personne n'utilisera cette suite de lettre si ce n'est pour ce lien suspect). Les pirates ne peuvent pas changer les lettres, le nom de domaine est tel qu'il est. A moins d'en prendre un nouveau de leur part, ils se lasseront vite.

1/ Non, abuser de la naïveté de l'utilisateur, ou à sa méconnaissance dans le domaine, n'est pas une faille jusqu'à preuve du contraire.

2/ J'ai déjà répondu à tous les arguments évoqués.

1) Donc les trojans ne sont pas des failles de sécurité ?
2) Et moi itou ; )

Bah, ca serait plus du fishing du coup. C'est pas comme si en faisant rien, tu risquais quelque chose, donc c'est pas une faille de sécurité, le soucis n'est pas technique, mais humain.

En tout cas, ça revient encore à interdire des mots/sites, et ces sujets on déjà été débattus dans d'autres topics.