Créer un formulaire pour un vote sécurisé - Page 3

Ouch, ça t'aurait pris moins de temps d'installer VMWare server et une quelconque distrib Linux
(cross)

./61 c'est pas faux !

wendy (./60) :
euh donc Godzil et toi faite une version?
Je choisit comment ?

Tu affectes la moitié des votants à chacun

On vote pour le meilleur des deux avec l'appli de nil ? C'est le plus démocratique.

./65 >
Ou alors, Godzil et moi envoyons notre code à Nil qui fera la synthèse des 3 codes (avec le sien) .

Plus sérieusement, si les deux outils sont achevés assez tôt (déjà, c’est pas sûr à 100%  : ça s’appelle « ne pas mettre tous ses œufs dans le même panier » , mieux vaut qu’on soit 2 plutôt que 0 à bosser dessus), tu testes les deux et tu choisis celui qui te semble le plus proche de tes besoins.

Bah moi, j'ai dit que je ne ferais rien avant ce week-end

¤ Connexion/déconnexion : OK
¤ Vote à choix multiple, avec limitation du nombre et demande de confirmation : OK
¤ Sécurisation pour empêcher de voter plusieurs fois en envoyant des formulaires trafiqués : OK

¤ Réglage des paramètres par l’admin : à faire…
¤ Envoi des mots de passe par mail : à faire…
¤ Affichage du résultat une fois le scrutin terminé : à faire… (ça pourrait être utile )

Bref, j’ai encore du boulot, mais ça avance bien  !

merci
mais tu fais ça sur ton temps de boulot? j'espère que ça te prends pas trop de temps..

Avec du bol il fait ça pendant que "ça compile", ou alors il à rien à glander au bureau...

./70 > Obligatory xkcd reference


./69 > Hier soir jusqu’à assez tard, ce matin avant que trop de monde n’arrive (je suis arrivé tôt au boulot), un peu pendant mon temps de boulot (mais en contrepartie, je n’ai pas été grignoter à la cuisine ), et après manger jusqu’à 14h « et quelques » (bon OK, un peu dépassé, cf. horaire du ./68).
Mais le plus important, c’est que ça m’amuse de coder ça, je me repose du Java en faisant du PHP .

./71 > Qui est toujours mon fond d'écran sur un de mes bureaux virtuels ^^

Ethaniel (./68) :
¤ Connexion/déconnexion : OK
¤ Vote à choix multiple, avec limitation du nombre et demande de confirmation : OK
¤ Sécurisation pour empêcher de voter plusieurs fois en envoyant des formulaires trafiqués : OK

¤ Réglage des paramètres par l’admin : à faire…
¤ Envoi des mots de passe par mail : à faire…
¤ Affichage du résultat une fois le scrutin terminé : à faire… (ça pourrait être utile )

Bref, j’ai encore du boulot, mais ça avance bien  !

Copiteur !

Sauf que moi les mails marchent (mais ça prend 15 plombes à attendre qu'ils arrivent donc pour débugguer c'est énervant...)

J’ai eu le malheur de lancer DOFUS, et comme il y avait une énigme à résoudre, forcément, je n’ai pas pu résister à l’appel … (évidemment, j’ai gagné  !)
Donc tout ce que j’ai pu faire ce soir, c’est :
¤ Réglage des paramètres par l’admin : OK

Par contre, il n’y a pas encore la gestion des dates de début et de fin de scrutin, donc pour l’instant, rien n’empêche l’admin d’ajouter ou d’enlever des candidats en cours de route (puisque l’application n’a pas encore moyen de savoir si le scrutin a commencé ou non).
Si l’admin est extérieur à l’ED (genre, le codeur ), on peut se passer de cette barrière pour cette année si vraiment on est très court en temps, mais bon, une fois que le système de date de fin aura été implanté, celui de date de début sera du simple copié-collé.

Allez dodo, je commence à ne plus avoir les idées claires (je commençais même à faire du traitement des candidats dans le code de traitement des électeurs ).

Godzil (./73) :
Sauf que moi les mails marchent (mais ça prend 15 plombes à attendre qu'ils arrivent donc pour débugguer c'est énervant...)

Moi ça va, au boulot, les mails envoyés à moi-même marchent parfaitement  !
Par contre, chez moi… j’ai repéré Free SMTP Server, j’espère que ça marchera bien … (quelqu’un connaît ?)
Je commence à en voir le bout, je devrais avoir fini ce soir si je ne joue pas trop à DOFUS ^^".

En plus, même si je n’utilise pas PHP en style orienté objet (à part MySQLi), ce projet PHP est quand même fortement influencé (encore plus que les précédents) par les habitudes que j’ai prises en Java.
En fait, là j’en suis à une trentaine de fichiers PHP, tout est modularisé à fond, j’aime  !

Godzil (./73) :
(mais ça prend 15 plombes à attendre qu'ils arrivent donc pour débugguer c'est énervant...)

Ah oui tiens ça vient d'où exactement ce genre de choses ?

En fait j'ai testé avec un autre de mes mails, et j'ai l'impression que ça coince entre le smtp de mon serveur (dedibox) et le smtp d'ovh :/ (entre mon serveur et MobileMe/.Mac ça a été quasi instantanée)

En meme temps OVH veux a tout prix me tagger "probably spam" :/ (peut-etre un pbm avec le domaine, je sais pas...)

En ./75, j’avais parlé de Free SMTP Server, mais je vous le déconseille totalement, il n’a pas été capable de m’envoyer un seul mail, mon adresse Free étant d’après lui invalide .
En outre, il est limité à 10 mails par jour, donc il s’est arrêté au bout de 10 échecs.


À la place, je vous conseille PostCast SMTP Server qui est tout aussi free que le précédent (enfin… à condition de prendre la version free et non la version pro, hein , mais ça vaut aussi pour le premier serveur), un peu plus lourd et lent, mais qui lui, au moins, fonctionne bien !
Pour ceux que ça intéresse, il a en outre un petit paquet de fonctionnalités supplémentaires (alors que le premier n’est qu’un serveur SMTP minimaliste, point barre), mais bon, moi ça ne me sert pas, je lui demande juste d’envoyer des mails .

Rhalala suffit d'avoir un vrai serveur et aucun pbm pour envoyer des mails

suffit d'avoir un vrai fai surtout

Je ne conseille pas d'envoyer des mails depuis une machine qui n'est pas spécialement configurée pour ça. Sans des contorsions délicates, les mails seront au mieux classés comme spam chez hotmail et yahoo, et au pire, silencieusement effacés (sans bounce).

Sur mes deux machines, ssmtp est installé pour remplacer sendmail. Les mails envoyés quotidiennement par les anacron de ces machines passent bien, sans délai, sur Yahoo! pour l'une et sur le SMTP de mon employeur pour l'autre (je l'ai mis de manière permanente parce que sur le réseau interne, les ports SMTP, SMTPS et Submission sont filtrés).

Comme Lionel

./79, ./80, ./81 > Ce serveur SMTP sur ma machine est là uniquement pour tester l’envoi de mails par mon application, rien de plus, je ne compte pas du tout m’en servir pour autre chose.
Je n’ai aucun besoin d’un serveur SMTP le reste du temps.
Je ne fais qu’envoyer des mails sur mes boîtes Free, et ça passe impecc’, ce n’est ni effacé ni même considéré comme du spam, donc je peux faire mes tests tranquillement.

damnvoid (./81) :
Je ne conseille pas d'envoyer des mails depuis une machine qui n'est pas spécialement configurée pour ça. Sans des contorsions délicates, les mails seront au mieux classés comme spam chez hotmail et yahoo, et au pire, silencieusement effacés (sans bounce).

Oh, les contorsions ne sont pas si délicates que ça, hein. Bon, ça reste quand même un peu compliqué pour le commun des mortels, mais pour peu que tu aies un nom de domaine que tu gères chez toi ou via un opérateur extérieur et que ton FAI permette d'appliquer du "reverse DNS", tu peux très bien paramétrer le MX pour qu'il pointe vers ta machine. Après, bien sûr, il faut que tu aies une adresse de dropping valide (pour recevoir les retours) sinon tes envois ne passeront pas les graylistings, mais c'est de la config de sendmail.

Ah mais moi je m’en fous de recevoir les retours, l’expéditeur de mes tests est « admin.ed@example.com » (qui est acceptée grâce à la RFC 2606 ).

Toi oui, mais les destinataires non
Concrètement, il y a deux mécanismes qui risquent de faire passer ton courrier en spam : une mauvaise adresse de retour (qui fait qu'en cas d'erreur sur une adresse à qui tu envoies, le serveur de réception d'en face n'aura pas de correspondant valide pour dire qu'il y a une erreur et, de fait, pensera que ton adresse est un fake ou a été créée "pour l'occasion").
Attention, l'adresse de retour (return-path) n'est pas l'expéditeur, il s'agit d'une autre information qu'on paramètre au niveau de sendmail.
L'autre mécanisme, c'est le graylisting : le serveur qui reçoit ton message envoie un message de gestion à au MX de l'émetteur pour voir si l'adresse existe effectivement. Si ton serveur n'est pas capable de répondre de façon positive, tu es considéré comme du spam. En cas d'un trop grand nombre d'échecs, le serveur distant peut même blacklister ton domaine (et pour être retiré des listes noires, il faut prendre contact avec l'admin sys d'Orange, Free, Hotmail ou que sais-je, leur confirmer que tu as pris des mesures pour que ça ne se reproduise pas, et ils te suppriment de leurs listes).

Nil (./87) :
Toi oui, mais les destinataires non

Sauf qu’en ./84 et ./86, je répète 3 fois « test » et ses dérivés .

[cite] Nil (./87) :
Concrètement, il y a deux mécanismes qui risquent de faire passer ton courrier en spam : une mauvaise adresse de retour (qui fait qu'en cas d'erreur sur une adresse à qui tu envoies, le serveur de réception d'en face n'aura pas de correspondant valide pour dire qu'il y a une erreur et, de fait, pensera que ton adresse est un fake ou a été créée "pour l'occasion").
Attention, l'adresse de retour (return-path) n'est pas l'expéditeur, il s'agit d'une autre information qu'on paramètre au niveau de sendmail.[cite]Hum, pour l’instant, je ne configure que le From: (obligatoire), il n’y a rien en Reply-To: et Return-Path:.
Il va falloir que j’ajoute ça à la configuration, en espérant que l’IT de l’école doctorale saura bien faire la conf’.

Nil (./87) :
L'autre mécanisme, c'est le graylisting : le serveur qui reçoit ton message envoie un message de gestion à au MX de l'émetteur pour voir si l'adresse existe effectivement. Si ton serveur n'est pas capable de répondre de façon positive, tu es considéré comme du spam. En cas d'un trop grand nombre d'échecs, le serveur distant peut même blacklister ton domaine (et pour être retiré des listes noires, il faut prendre contact avec l'admin sys d'Orange, Free, Hotmail ou que sais-je, leur confirmer que tu as pris des mesures pour que ça ne se reproduise pas, et ils te suppriment de leurs listes).

Pour mes tests, machin@example.com « existe effectivement » (merci la RFC 2606 ), mais pour la prod’, pareil qu’au-dessus, l’IT de l’ED est censé mettre des adresses valides.

Tiens, c'est peut-etre le pbm e reverse DNS qui fait que OVH traite les couriers de mon serveur comme "probably spam" faudra que je vérifie..

J'ai pas trop d'avis sur les sujets là mais je suis l'avancement.
Encore merci