#1 Le 15/09/2018, à 11:52
- Gidi
[RESOLU] Avertissement sur le non chiffrement
Bonjour,
J'utilise firefox pour naviguer, je suis sous ubuntu.
Quand je veux m'identifier sur le site, j'ai un message comme quoi mes logs vont être transmis en clair... y a t il un problème de sécurité bien qu'on soit en https?
Dernière modification par Gidi (Le 16/09/2018, à 15:58)
Hors ligne
#2 Le 15/09/2018, à 14:47
- erresse
Re : [RESOLU] Avertissement sur le non chiffrement
Bonjour,
Sur QUEL site ? Celui du forum ???
Et pourquoi devrait-il transmettre tes logs ?
J'avoue ne pas piger le problème, là...
Plus de 50 ans d'informatique, ça en fait des lignes de commandes en console, mais on n'avait pas le choix...
Excellente raison pour, aujourd'hui qu'on le peut, utiliser au maximum les INTERFACES GRAPHIQUES !
Important : Une fois le problème solutionné, pensez à clore votre sujet en ajoutant [Résolu] devant le titre du 1er message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.
Hors ligne
#3 Le 16/09/2018, à 08:49
- Gidi
Re : [RESOLU] Avertissement sur le non chiffrement
Merci d'avoir pris le temps de répondre à ce message, qui, c'est vrai n'était pas très clair.
Sur le site du forum, ubuntu-fr.org, tout en haut à droite de la page, je remplis identifiant et mot de passe, quand je clic sur connexion j'ai un message d'avertissement qui m'indique que les données envoyées vont l'être en clair. Je valide quand même (Je suis un dingue^^) j'arrive sur forum.ubuntu-fr.org connecté avec mon compte.
Si je vais directement sur forum.ubuntu-fr.org, je peux entrer mes identifiants et passe et il n'y a pas de message d'avertissement.
Est-ce qu'il y a un risque de passer par ubuntu-fr.org et non par forum.ubuntu-fr.org?
Dernière modification par Gidi (Le 16/09/2018, à 09:01)
Hors ligne
#4 Le 16/09/2018, à 09:36
- bruno
Re : [RESOLU] Avertissement sur le non chiffrement
Il faut aller sur : https://www.ubuntu-fr.org/
#5 Le 16/09/2018, à 10:50
- Gidi
Re : [RESOLU] Avertissement sur le non chiffrement
Merci bruno,
Je suis étonné de votre réponse.
Vous me conseillez d'utiliser https://www.ubuntu-fr.org qui transmet mes identifiants en clair (https://support.mozilla.org/fr/kb/avert … =inproduct)
Plutôt que d'utiliser https://forum.ubuntu-fr.org qui chiffre mes identifiants avant de les transmettre?
Dernière modification par Gidi (Le 16/09/2018, à 10:54)
Hors ligne
#6 Le 16/09/2018, à 11:54
- bruno
Re : [RESOLU] Avertissement sur le non chiffrement
Au temps pour moi je n'avais pas vérifié le formulaire sur la page en HTTPS. Comme le site est aussi accessible en HTTP, j'ai bêtement pensé que le problème venait de là.
Cest en fait une erreur (bug) sur la page d'accueil site, le formulaire renvoie sur http://forum.ubuntu-fr.org/login.php?action=in d'où l'avertissement de sécurité.
Il faut donc bien passer par forum.ubuntu-fr.org en attendant qu'un administrateur corrige ce bug.
Dernière modification par bruno (Le 16/09/2018, à 11:55)
#7 Le 16/09/2018, à 15:56
- Gidi
Re : [RESOLU] Avertissement sur le non chiffrement
Haaa c'est ce qui me semblait, mais je me demandais si c'était ce qu'on peut appeler un faux positif et que l'info était chiffrée malgré l'avertissement.
Je ne m'identifie que pour le forum, donc pas de problème en attendant le correctif je passerai directement par la bonne adresse
Et merci à la communauté de ce Forum... Heureusement que vous êtes là pour aider les M. Michou comme moi à fuire Windobe tant que possible.
Hors ligne