Bref un petit badge pour ceux qui ont vécu le passage?

Le 29 juin 2020 à 14:29:25 Paresseuse a écrit :

Le 29 juin 2020 à 14:28:11 rasmusskov6 a écrit :
RISIBANK MARCHE PLUS

Va dans GreaseMonkey / Tampermonkey, sélectionne Risibank et change ces lignes

// @match https://www.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://www.jeuxvideo.com/messages-prives/*
// @match http://jvforum.fr/*

En

// @match https://www.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://www.jeuxvideo.com/messages-prives/*
// @match https://jvforum.fr/*

Qu'on donne une médaille à cet homme !

Le 29 juin 2020 à 14:55:56 Sombracier29 a écrit :
Bref un petit badge pour ceux qui ont vécu le passage?

un badge avec un cadenas cassé, comme un I Was There

Ahi, il leur a fallu des années de développement, je sais pas si on devrait se réjouir ou en pleurer.

Post avant rollback à cause du SEO

Le 29 juin 2020 à 15:40:38 Cheeerios a écrit :
Post avant rollback à cause du SEO

Issou

Le 29 juin 2020 à 14:29:48 Caban_15me a écrit :

Le 29 juin 2020 à 14:28:11 rasmusskov6 a écrit :
RISIBANK MARCHE PLUS

https://www.jeuxvideo.com/forums/42-51-63502588-1-0-1-0-https-re-faire-fonctionner-ses-scripts.htm

Thx

Pourquoi avoir fait ça ?

Respawn IRC ne marche plus.

Le 29 juin 2020 à 14:55:56 Sombracier29 a écrit :
Bref un petit badge pour ceux qui ont vécu le passage?

y aura pas de badge, rêvez pas

Première amélioration du site en 5 ans

Sauf que le site est toujours en "Not secure"

https://i.imgur.com/ih17k77.png
Ça valait le coup d'attendre (uploadé sur imgur parce que ça passe pas sur Noelshack).

Le 29 juin 2020 à 14:29:25 Paresseuse a écrit :

Le 29 juin 2020 à 14:28:11 rasmusskov6 a écrit :
RISIBANK MARCHE PLUS

Va dans GreaseMonkey / Tampermonkey, sélectionne Risibank et change ces lignes

// @match https://www.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://www.jeuxvideo.com/messages-prives/*
// @match http://jvforum.fr/*

En

// @match https://www.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://m.jeuxvideo.com/forums/*
// @match https://www.jeuxvideo.com/messages-prives/*
// @match https://jvforum.fr/*

Connaissant jvc, un http*:// serait plus sûr

Le changement de titre du sujet

Félicitations les gars

Et gg pour le changement de titre

Le 29 juin 2020 à 14:47:10 Leirok a écrit :
Je passe le topic en "résolu" du coup.

Et le HSTS c'est pour les lamas ????

Le 29 juin 2020 à 14:55:56 Sombracier29 a écrit :
Bref un petit badge pour ceux qui ont vécu le passage?

Tu veux pas un rang plutôt ?

Le 30 juin 2020 à 01:00:47 Google_Bot a écrit :
Et le HSTS c'est pour les lamas ????

SpoilAfficherMasquer

Allez OK j'arrête, gg déjà, j'espère que votre gestion du cycle de vie des certifs tient la route

Chaque chose en son temps.
Ne leur parle pas de DNSSEC.
Ni du support de TLS 1.3.
Sans même parler d'OCSP stapling, HPKP, du support de crypto state of the art, même si ça c'est moins nécessaire et compréhensible vu le public.

Par contre le certificat a une validité de plus de 365 jours, ça fera pas bon ménage avec Safari puis FF/Chrome qui vont bientôt capper à un an maximum.

C'est quoi ? En cherchant Google ça ressemble juste à une redirection forcée du http vers https (si t'as pas tapé https)

Une contre-mesure pas très coûteuse qui permet de parer les attaques type sslstrip.
Mais bon, le mec qui arrive à faire un MITM entre toi et JVC pour ensuite tenter un sslstrip, c'est qu'il voulait vraiment ton pseudo, le risque est relativement faible compte tenu de la valeur d'un pseudo JVC

Déjà avec HTTPS on est pas mal

Par contre le certificat a une validité de plus de 365 jours, ça fera pas bon ménage avec Safari puis FF/Chrome qui vont bientôt capper à un an maximum.

Oopsi