120

Fallait bien que je regarde quel genre de conneries on écrivait à mon sujet en profitant de mon absence. roll
avatarMes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

121

Je ne crois pas que ça ait jamais été le cas.
Si ?

122

Arvi89 (./105) :
A propos de securite web, comment est-ce que vous faites pour bloquer qq'un de venir sur un site ? Bloquer l'IP ne peut pas fonctionner de maniere fiable, pareil pour les cookies, d'autres solutions ?

La seule solution que je vois à première vue est de prendre le problème en sens inverse, par une whitelist. Le forum est réservé en lecture/écriture aux inscrits, l'inscription nécessite une validation de la requête par un admin pour que le compte soit utilisable.
Tu peux toujours laisser par ailleurs l'accès aux robots pour référencer ton forum à la recherche, en revanche cela ne va pas aider les nouveaux venus à vouloir s'inscrire. Tout dépend le but du forum.
avatar« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

123

Libriste et parano, classique. oui

124

Meowcate (./122) :
Tu peux toujours laisser par ailleurs l'accès aux robots pour référencer ton forum à la recherche

Non. On peut configurer son navigateur pour envoyer le User-Agent du Googlebot.
avatarMes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

125

Meowcate (./122) :
Arvi89 (./105) :
A propos de securite web, comment est-ce que vous faites pour bloquer qq'un de venir sur un site ? Bloquer l'IP ne peut pas fonctionner de maniere fiable, pareil pour les cookies, d'autres solutions ?

La seule solution que je vois à première vue est de prendre le problème en sens inverse, par une whitelist. Le forum est réservé en lecture/écriture aux inscrits, l'inscription nécessite une validation de la requête par un admin pour que le compte soit utilisable.
Tu peux toujours laisser par ailleurs l'accès aux robots pour référencer ton forum à la recherche, en revanche cela ne va pas aider les nouveaux venus à vouloir s'inscrire. Tout dépend le but du forum.

Mmm nan, on a trop de traffic pour ça, c'est pour la communauté internationale sur Pékin, plein de gens viennent pour se renseigner, poster des annonces, poser des questions.

Bon, je vais continuer de supprimer tous ces messages ^^

126

S'il a un style récurrent (genre des mots peu courants), un petit script pourrait te faciliter la tâche hehe

(mais quand même Arvi, faire de la censure en Chine... embarrassed)
avatarZeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

127

./122> et encore, c'est tellement facile de contacter quelqu'un pour lui demander si tu peux utiliser son compte 5 minutes. T'as pas idée, en demandant gentiment, comment tu obtiens facilement un oui, même d'un parfait inconnu.

128

Oo

129

130

Même si ce n'est pas de la sécurité, TheDailyWTF a deux superbes exemples aujourd'hui :

Pic-4.jpg
(regardez l'URL)

Pic-2.jpg
avatarZeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

131

Beau comme un listing en hexa a taper.

132

Le second est un #pointsqualyl#
avatarProud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

133

Bah, "governmentjobs", donc c'est normal, ça vous prépare au métier de fonctionnaire pour lequel ils cherchent des candidats. gni
avatarMes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

134

Je pense que j'ai un nouveau record. Ça mérite même un peu de pub : la société Shiva qui fait du ménage à domicile et à qui j'ai fait appel une fois pour un gros nettoyage dans un appart, vient de m'envoyer un mail pour que je puisse télécharger une attestation fiscale. Dans le mail se trouve un lien vers leur site, qui ressemble à ça :

http://lesite.com/machin/truc/?id=hb81c654,149eb196,141f185f&p1=email&p2=mdp

En l'occurrence "email" et "mdp" sont bien mon adresse mail et mon mot de passe en clair top (et le lien est en HTTP, pas HTTPS, tant qu'à faire)
avatarAll right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

135

Pas besoin de HTTPS, la déesse protège tout elle-même avec ses nombreux bras.

136

Ils font du ménage, pas de la sécurité embarrassed

137

C'est lamentable...
avatarZeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

138

Il n'y a rien de honteux à faire le ménage embarrassed

139

En terme d'outrage à la profession de femme de ménage, cette faille est plus scandaleuse que l'affaire DSK !
« Coucou, tu veux voir mon mot de passe ? »
avatar« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

140

OBO (./135) :
Pas besoin de HTTPS, la déesse protège tout elle-même avec ses nombreux bras.


Shiva est un dieu, et il a au maximum 4 bras, tu dois confondre avec Kali, elle a 10 bras armés.
Vu qu'elle est entre autres déesse de la destruction, c'est pas encourageant non plus.

A la rigueur Guanyin aux mille bras, mais c'est du bouddhisme chinois.
avatar"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOWSHOWMESOMETHINGICANTUSEPUSHTHEBUTTONSCONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

141

La confusion est courante, et il me semble avoir déjà vu un logo de cette société de nettoyage où on voit une femme.
avatarZeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

142

Ils l'ont remplacé par une main gantée (un gant Mapa d'ailleurs visiblement).
avatar"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOWSHOWMESOMETHINGICANTUSEPUSHTHEBUTTONSCONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

143

Surtout que les Dieux anciens, franchement, je m'en récurre joyeusement la plaque vitrocéramique.

144

Et pourtant ils nous apprennent parfois plus sur le monde que les mythes modernes.
avatar"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOWSHOWMESOMETHINGICANTUSEPUSHTHEBUTTONSCONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

145

OBO (./143) :
Surtout que les Dieux anciens, franchement, je m'en récurre joyeusement la plaque vitrocéramique.

Répète après moi :
Ph'nglui mglw'nafh Cthulhu

Puis tu rajoutes juste après :
R'lyeh wgah'nagl fhtagn

Yum yum
c27-donjon.jpg
avatar« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

146

Et la societe en question a t elle ete avertie quelle devait faire le nenage sur son site?

147

Une amie m'a fait partager des photos qu'elle a stocké sur un site de rencontres, tout en les supprimant ensuite avant que la validation ne les affiche sur son profil (certains trouvent cela plus faciles que d'utiliser un hébergeur d'images ou les envoyer par mail).
J'ai remarqué que les fichiers étaient de simples numéros en séquence. 3-4 lignes de PHP plus tard en guise de proof of concept, j'ai récupéré un milliers de photos des membres de ce site, qu'elles soient en public, privé, ou même supprimées apparemment.
Si encore les images étaient enregistrées sous forme de uniqid, il serait terriblement plus long d'en faire le tour, mais là non seulement c'est simple mais en plus je connais la limite haute. "Photos privées", hm ? il semble par ailleurs que les photos supprimées, même de comptes supprimées, sont des fichiers simplement marqués en tant que "On ne l'affiche pas sur le site" plutôt que "Ce fichier a été envoyé dans l'oblivion".
avatar« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

148

...
C'est grave, quand même. Le pire c'est que ça a l'air courant... neutral

149

C'est courant :/
avatarProud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

150