Disparition images (boutons, avatars, smileys, photos) depuis https (des ressources)

[p407rt5]

Bonjour à tous,

Suite au problème évoqué par @50Thierry, l'administrateur de notre Forum, dans Nouveau : Possibilité de passer son forum Forumactif en HTTPS, j'ouvre ce sujet (s'il est dans une mauvaise section, merci d'avance de le déplacer) à la demande de @Gizmo :

[...] Pouvez-vous ouvrir un nouveau sujet dans l'entraide et nous fournir une capture d'écran ou plus d'informations sur le ou les utilisateurs qui vous signalent un dysfonctionnement ? Votre problème a l'air d'être spécifique à votre forum.

Pour simplifier la démarche, ce serait utile que l'utilisateur qui a un problème indique ce qu'il voit apparaître lorsqu'il ouvre une image tel que celle-ci : http://2img.net/u/2913/10/00/00/avatars/1-43.png [...]

Pour me présenter (c'est mon premier message dans le FdF), je suis inscrit depuis le 02/11/15 sur le Forum de 50Thierry http://www.gps-sne.com/forum et un des modérateurs. Je fais partie des utilisateurs impactés (graves dysfonctionnements) depuis la mise en https de beaucoup de ressources.

Précision : je suis en Windows 2000 (Opera / Internet Explorer). L'autre utilisateur impacté est en Windows XP (Chrome / Internet Explorer / Opera). Vous pouvez comparer l'écran d'accueil entre ce que vous voyez et ce que je vois :



Pour commencer, voici la réponse à la question de Gizmo. Voici ce que je vois (avec Opera mais résultats équivalents avec Internet Explorer) à l'ouverture de http://2img.net/u/2913/10/00/00/avatars/1-43.png avec s :



et sans s :



Résumé du problème qui a commencé le 13/12/16 et empiré depuis :
Vous avez annoncé le 05/01/16 Nouvelles normes de protocole de connexion sécurisée mais vous avez commencé à passer des ressources en https bien avant cette date.

Alors que votre annonce précisait :

Bien qu’il n’y ait aucune obligation d’adopter ce nouveau protocole
[...]
il n'y aura aucun impact pour votre forum en HTTP :

- Votre forum continuera à fonctionner tout à fait normalement.
- Les visiteurs et membres n'auront aucun problème pour visiter et participer au forum.
[...]
De plus, vous pourrez tout à fait choisir de garder votre forum en HTTP dans quelques semaines. Il continuera de fonctionner sans aucun problème comme aujourd'hui
[...]
De même, vos forums continueront à fonctionner comme à ce jour, aucun changement de fonctionnement lié au HTTPS.
Ces modifications ne sont pas obligatoires

Mon Forum ne continue plus (pour moi et d'autres utilisateurs) à fonctionner comme avant : disparition de boutons puis disparition de la plupart des avatars puis disparition des smileys puis disparition de la plupart des images. Selon les jours, les heures, des boutons disparaissent, réapparaissent, etc.

Hier 17/01/17 vers 17H30, j'avais retrouvé le sourire : tout était redevenu normal. Exactement le Forum que j'avais connu pendant plus d'un an.
Ma joie fut de très courte durée. Elle correspond à l'intervalle entre

[...] j'ai préféré appliquer un filtre automatique pour que vos images soient affichées en http le temps de d'analyser votre problème.
[et]
Ce filtre est maintenant désactivé. [...]

Ce qui veut dire que mon problème est résolu en appliquant ce filtre.
C'est à dire, si j'ai bien compris, en laissant tout en http.

Bien entendu, je reste à votre disposition pour fournir toute information complémentaire et toute capture d'écran que vous jugeriez utile.
Merci.

[Neptunia]

Bonjour, et bienvenue sur le Forum des Forums Forumactif

Je vous répondrais la même chose qu'à votre administrateur.

Vous confondez la possibilité de passer nos fora en https, et le fait que des services (dont certains comme servimg sont indépendants de Forumactif) aient choisi de passer en https.
Ne pas mélanger nos fora et les services extérieurs.

Précision : je suis en Windows 2000 (Opera / Internet Explorer).

Là, je ne voudrais surtout pas être mauvaise langue parce qu'à mes yeux Windows 2000 est de très loin le système d'exploitation le plus fiable que Microsoft n'ait jamais produit mais ...
... 2000 c'est beaucoup trop vieux.
- Pour Internet Explorer vous êtes limité à la version 6.
- Pour Chrome, c'est encore plus simple -> vous ne pouvez pas l'installer
- Quant à Opera, vu qu'il utilise désormais le même moteur que Chromium (et Chrome) j'imagine que vous êtes obligé là encore de vous contenter d'une vieille version du navigateur.

Le protocole https prétend assurer notre sécurité, et c'est difficilement concevable de l'assurer avec des systèmes d'exploitation ou des navigateurs dont le support et la réparation des failles de sécurité n'est plus assuré depuis des années.

Vous pourriez éventuellement essayer Firefox, mais un jour ou l'autre, il faudra quand même envisager de renoncer à Windows 2000.

[p407rt5]

Bonjour @Neptunia,

Merci de votre réponse. Mais, car il y a des mais.

Nous sommes d'accord que j'ai une vieille configuration (plus récente pour l'autre utilisateur : XP) avec I.E.6 et Opera 10.60.
Changer de navigateur impossible puisque demande un système d'exploitation plus récent.
Changer de système d'exploitation impossible puisque demande un processeur plus récent, plus de mémoire vive et plus de d'espace disque.
Ce qui veut dire mettre à la benne mon P.C. qui me donnait entière satisfaction il y a un mois.

"De plus, vous pourrez tout à fait choisir de garder votre forum en HTTP dans quelques semaines. Il continuera de fonctionner sans aucun problème comme aujourd'hui" se transforme en obligation de changer d'ordinateur.

Alors que l'annonce indique que passer en https est facultatif, que c'est une option, ça devient presque une obligation : "Le protocole https prétend assurer notre sécurité".
Interrogatif sur la sécurité dont vous parlez puisque j'accède à la ressource https://2img.net/u/2913/10/00/00/avatars/1-43.png non en crackant un code à 128 bits mais en supprimant le s.

Vous m'avez mal lu : je ne parle pas de services extérieurs (tels que servimg dont je me passe) mais bien de Forumactif qui se permet de modifier ma signature (dans www.gps-sne.com/forum) en modifiant http par https.
Alors que notre administrateur passe son temps à virer les s des boutons, Forumactif les rajoute périodiquement.
Il me semblait normal, au vu de l'annonce, que seuls ceux qui choisissent l'option https voient leurs ressources (scripts, css, etc.) passer en https. Ca devient une option obligatoire (aux certificats près).

Si je résume, https est une option facultative mais toutes les vieilles machines deviennent indésirables sur Forumactif.
Alors que la solution est simple : laisser en http les ressources des Forums qui ne prennent pas l'option https.

Cordialement.

[Neptunia]

Quand je dis que le protocole https prétend assurer notre sécurité, ça en dit très long sur ce que je pense de cette prétendue sécurité mais attention, le protocole https n'a pas vocation de vous autoriser ou vous empêcher d'accéder à une ressource.

La seule garantie que le https fournit c'est que les données sont échangées entre votre ordinateur et un site web (ou inversement) de manière cryptée. Au lieu de télécharger une image jpg et un texte bien lisible, vous allez télécharger une suite de caractères incompréhensibles que votre navigateur (ou n'importe quel pirate qui va intercepter les données) va décrypter pour vous afficher le tout sous forme lisible.

Et non ! l'annonce ne ment pas en disant que le passage au https est facultatif.

Servimg, c'est pas votre forum mais c'est un hébergeur externe d'images qui a fait le choix du https il y a déjà plusieurs mois.

Alors que notre administrateur passe son temps à virer les s des boutons, Forumactif les rajoute périodiquement.

Là encore, si l'administrateur modifie l'adresse des boutons, l'adresse initiale vient soit de hitskin, soit de servimg et non de Forumactif

Les services disponibles en https ont par ailleurs toute latitude pour autoriser ou refuser les connexions en http.

Nous sommes d'accord que j'ai une vieille configuration (plus récente pour l'autre utilisateur : XP) avec I.E.6 et Opera 10.60.
Changer de navigateur impossible puisque demande un système d'exploitation plus récent.
Changer de système d'exploitation impossible puisque demande un processeur plus récent, plus de mémoire vive et plus de d'espace disque.
Ce qui veut dire mettre à la benne mon P.C. qui me donnait entière satisfaction il y a un mois.

Tout d'abord pour l'autre utilisateur, il devrait mettre à jour Internet Explorer vers la version 8, c'est pas le top, mais ça sera infiniment mieux que IE6.

Maintenant pour vous, si j'ai bien compris, vous avez
- un processeur cadencé à moins de 300 mHz.
- une mémoire vive que vous ne pouvez pas augmenter, non par manque de place sur la carte-mère mais plus simplement parce que ce type de mémoire ne se vend plus depuis une dizaine d'années.

Quant aux navigateurs, j'avais déjà compris qu'il vous était impossible de les mettre à jour (certaine pour IE, un peu moins pour Opera) mais rien ne vous empêche d'installer Firefox dessus quitte à mettre une vieille version comme la 5.0.1 ou même une version 3.6.xx qui fonctionne parfaitement sous 2000.
Anciennes versions de Firefox

Il y aura sans doute des membres pour vous dire que Firefox 5 c'est dépassé, mais si je vous suggère ces versions, c'est précisément parce que j'ai utilisé très longtemps Windows 2000 avec Firefox

De plus, vous pourrez tout à fait choisir de garder votre forum en HTTP dans quelques semaines. Il continuera de fonctionner sans aucun problème comme aujourd'hui" se transforme en obligation de changer d'ordinateur.

Euh, là c'est pas non plus la faute de Forumactif qui fait le maximum pour rester accessible au public le plus large possible mais c'est dans l'air du temps de rendre obsolète de plus en plus rapidement nos équipements qu'ils soient informatiques ou ménagers d'ailleurs.
Et si j'ai bien cerné votre matériel si c'est pas Forumactif qui vous pousse aujourd'hui à changer de config, ça sera demain votre banque ou après-demain un site marchand qui vous refusera l'accès.
Ou tout simplement votre matériel qui va finir par rendre l'âme. Que ça soit la carte graphique, l'alimentation, le processeur, les barrettes mémoire (les 4 seules pièces indispensables à un ordi) vous ne pourrez pas les remplacer sans remplacer la machine complète, (à moins d'avoir la chance de trouver votre bonheur chez des brocanteurs style Cash Converters)

Là encore je comprends votre attachement à un matériel et une configuration logicielle qui vous convient, mais il arrivera un moment où vous n'aurez plus le choix. Et ce moment venu vous allez encore connaître quelques déceptions parce que l'informatique, parfois ça régresse ! Essayez par exemple de demander à un vendeur qu'est ce qu'il peut vous proposer avec un lecteur de disquettes. Ou avec Windows Seven comme système d'exploitation.

---

Concernant votre signature, pourriez-vous nous en fournir le code afin qu'on puisse voir pourquoi le forum s'amuserait à aller l'éditer ?

[Gizmo]

Bonjour @p407rt5,

Nous avons pris note de votre message hier. Franchement sous Windows 2000 aurez de plus en plus de problème pour naviguer sur Internet quel que soit le site. Quoi qu'il en soit, nous avons décidé de publier une mise à jour aujourd'hui vous concernant :

Beaucoup de systèmes d'exploitation qui ne sont plus supportés par Microsoft ont des soucis d'accès à certaines ressources https. Pour que ces utilisateurs puissent continuer à naviguer normalement nous remplaçons de façon transparente l'utilisation de certaines ressources https par leur équivalant http.

Les services concernés sont : les avatars, les smilies, les composants des thèmes hitskin, illiweb, servimg, la galerie, les fichiers joints...

Si vous utilisez Windows 98 ou Windows 2000 ne soyez donc pas étonné qu'une image postée en https apparaissent chez vous en http.

Pour l'instant c'est un test, s'il est convainquant on le maintiendra.

Cordialement,
Le support de forumactif

[p407rt5]

Bonjour,

Un grand merci, @Gizmo et @Pinguino, d'avoir pris en compte mon problème.
Par contre, aucun changement depuis votre message.

Vous pouvez le vérifier vous-même en allant directement sur la page d'accueil de notre Forum
http://www.gps-sne.com/forum
Avec un clic droit sur un des boutons ou l'avatar, vous pourrez voir que l'adresse de l'image est toujours en https.

Avez-vous activé votre modification ?

@Neptunia, ma signature

Code:

Michel dans l'Essonne  [img]http://i.servimg.com/u/f86/19/36/00/78/cicles10.gif[/img]
avait été transformée en
Michel dans l'Essonne  [img]https://i.servimg.com/u/f86/19/36/00/78/cicles10.gif[/img]

[Neptunia]

Le problème c'est qu'en vérifiant nous même, vu que de mon côté je n'ai pas de problème pour accéder aux ressources en https, elles seront chargées en https.
Mais si chez vous, les ressources continuent à s'obstiner à charger en https, soit la solution proposée n'est pas au point, soit elle a été provisoirement désactivée (seul le staff peut le savoir)

La solution transitoire annoncée par Pinguino ne concerne que certaines configurations spécifiques (ici des configurations d'un "certain âge").

Concernant la signature, bah oui l'éditeur transforme automatiquement les liens servimg puisqu'ici il s'agit bien de servimg.

Franchement sous Windows 2000 aurez de plus en plus de problème pour naviguer sur Internet quel que soit le site.

Notez au passage que certains services peuvent choisir de forcer la redirection des requêtes HTTP sur des requêtes HTTPS (ce qui n'est ni le cas de Servimg, ni celui de illiweb) et qu'un jour ou l'autre, vous risquez effectivement d'être bloqué.
Loin de nous l'idée de vous forcer la main, mais réfléchir dès aujourd'hui à cet après ne vous sera que bénéfique.

---

Edité :
Ah bah désolée pour l'information erronée, mais je viens d'entrer un lien Servimg http et je suis redirigée contre ma volonté sur la version "sécurisée" de l'image.

[Gizmo]

Bonjour @p407rt5 ,

J'ai besoin de votre "User-Agent" pour confirmer la modification

Rendez-vous ici :
-> http://www.whoishostingthis.com/tools/user-agent/

Et transmettez-nous ce qui est indiqué dans le cadre 'Your User Agent is:'

Merci

[p407rt5]

Bonjour @Gizmo

Opera/9.80 (Windows NT 5.0; U; fr) Presto/2.6.30 Version/10.60

Merci

[p407rt5]

Bonsoir @Gizmo,

Géniale votre prise en compte de mon "User-Agent" : je retrouve mon Forum comme avant le 13 décembre dernier (à part la ChatBox qui fait l'objet de plusieurs problèmes en cours).
Laissez-moi quelques heures (le temps de tout tester) avant de mettre en résolu.

En attendant, je n'ai que deux mots à dire : Bravo & Merci !