Code de sécurité pour les anonymes

Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   -  
Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   -
Depuis ce matin, les posteurs anonymes doivent recopier un code de sécurité pour pouvoir poster leur message.

Cette mesure fait suite à de nombreux postages abusifs (spams) depuis le week-end dernier.

--
Webmaster(@)CommentCaMarche.net

20 réponses

  1. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Salut Jeff,

    peux-tu expliquer à un ignorant en quoi consiste
    le code de sécurité pour les posteurs anonymes ?? Merci !!!
    0
  2. Clarckos Messages postés 10078 Date d'inscription   Statut Contributeur Dernière intervention   939
     
    Salut Neo,

    on est jamais mieux servi que par soi-même !!!

    Va tester en n'étant pas loggué en tant que membre, tu verras la différence !!

    En tout cas, j'ai essayé, et c'est bien mieux !!!!!

    Mais cela ne va t'il pas ralentir le travail d'aide (et à force les dégouter) de certains anonymes qui font pourtant un bon boulot de contribution aux autres utilisateurs de ce forum?

    Ou plutot, cela leur obligerait à s'inscrire......

    M'enfin, l'idée est bonne !

    0
    1. kalamit
       
      Mais cela ne va t'il pas ralentir le travail d'aide (et à force les dégouter) de certains anonymes

      Ce ne sont que 4 lettres en plus de son nom à taper !
      0
    2. BmV Messages postés 49635 Date d'inscription   Statut Modérateur Dernière intervention   4 972
       
      C'est clair : chaque médaille a son revers, chaque avancée a son côté pénible.

      Un exemple ?
      Il fut un temps, jadis, où l'on ne savait pas comment bien conserver le vin, puis finalement on a inventé le bouchon ! Le problème de la conservation était réglé mais il aura fallu inventer le tire-bouchon ... ;-))))
      0
    3. kalamit
       
      On a inventé le pif bouchonné par la meme occaz, d'ailleurs... :)
      0
    4. Clarckos Messages postés 10078 Date d'inscription   Statut Contributeur Dernière intervention   939
       
      C'est comme l'informatique !!!

      On a crée Windows, maintenant, il faut des techniciens pour régler les problèmes !!!


      :-D


      Sans suite .
      0
    5. BmV Messages postés 49635 Date d'inscription   Statut Modérateur Dernière intervention   4 972
       
      ¦-DDDDDDDDDDDDDDD

      Genre http://cjoint.com/?flr5w6uyKk
      0
  3. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Ah ouais ! Pas mal, bonne idée ! Merci Clarckos !
    0
  4. blueoystercult
     
    question bête peut-être: je viens d'envoyer un lien CCM par internet à un anonyme: dans ce cas-là, est-ce que la connection s'effectue?
    0
    1. teebo Messages postés 33585 Date d'inscription   Statut Contributeur Dernière intervention   1 797
       
      Non...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. blueoystercult
     
    Ah ça y est, j'ai fait un essai: je pige mieux
    0
  7. zaza
     
    salut,

    petit probleme apparament avec le code,
    j'ai repondu a un msg mais j'ai oublier de rentrer le code en validant,
    de ce faite il est revenu et j'ai rentrer le code et il ma cree un nouveau post que vous pouvez supprimer
    http://www.commentcamarche.net/forum/affich-1514555-%5BOutlook%5D-Configurer

    d'autres ont eu le meme prob ?
    0
  8. teutates Messages postés 19847 Date d'inscription   Statut Modérateur Dernière intervention   3 589
     
    Une excellente idée !!
    0
  9. SirHill Messages postés 4070 Statut Contributeur 543
     
    Jeff, le spammeur continue de poster dans le suivi des contributions, pourrais-tu le bloquer stp ?

    PS/HS : l'annonce "Jeu gratuit - Gagnez un ordinateur portable..." est périmée :p
    0
    1. Clarckos Messages postés 10078 Date d'inscription   Statut Contributeur Dernière intervention   939
       
      PS/HS : l'annonce "Jeu gratuit - Gagnez un ordinateur portable..." est périmée :p

      Pas encore : Ce jeu prend fin le 13 mai 2005 à 17h

      Il reste un peu moins d'un jour !!!
      0
    2. SirHill Messages postés 4070 Statut Contributeur 543
       
      Arf, la date a été modifiée ! :D

      http://tinyurl.com/dfkh7
      0
      1. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308 > SirHill Messages postés 4070 Statut Contributeur
         
        Il y a eu un avenant au règlement du concours, prolongeant la durée du jeu ! Par contre maintenant il est réellement terminé :-)
        0
  10. pistou
     
    merci pour le renseignement. cela ne me dérange nullement; je voulais simplement savoir. merci
    0
  11. Snake
     
    encore un site qui oblige le client à accepter les cookies...
    encore un site qui oblige un client à le laisser dans l'oubli...

    Un amateur de brownies.
    0
  12. BmV Messages postés 49635 Date d'inscription   Statut Modérateur Dernière intervention   4 972
     
    Rienavouar, mon grand !
    Faut pas tout mélanger !
    Un code de contrôle CAPTCHA ( http://fr.wikipedia.org/wiki/Captcha ) tapé à l'écran n'active pas les cookies ! Ca, ça se fait uniquement à partir de ton PC et rien ne t'empèche de les désactiver, ça ne gènera personne, même pas toi puisque tu pourras venir sur CCM quand même !
    Donc, merci de ne pas tenter de diffuser de fausses infos.

    Par contre, on va te mettre aux commandes la prochaine fois qu'un robot viendra pondre près de 350 posts de pubs en quelques heures, avec IPs aléatoires, tu nous en diras des nouvelles.
    0
  13. Snake
     
    Tu es gentil mais tu réfléchiras la prochaine fois avant de parler. Ce n'est pas parce que tu es inscrit et moi pas que tu es l'"expert" et moi l'"ignorant". D'ailleurs tu me sembles avoir bien des lacunes...

    C'est gentil de m'expliquer ce qu'est le contrôle CAPTCHA, mais après avoir compris ce que c'est, tu te renseigneras sur comment ça marche.

    A ce que je vois, la méthode utilisée ici consiste à stocker dans une variable de session côté serveur le code qui m'est renvoyé quand je veux poster, le numéro de session étant quant à lui stocké sur MON pc dans un COOKIE :

    POST /forum/affich-1513316-Code-de-s%E9curit%E9-pour-les-anonymes HTTP/1.1
    Host: www.commentcamarche.net
    User-Agent:
    Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
    Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
    Accept-Encoding: gzip, deflate
    Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
    Keep-Alive: 300
    Referer: http://www.commentcamarche.net/forum/affich-1513316-Code-de-s%E9curit%E9-pour-les-anonymes
    Cookie: CCMSESSID=1977cb3ab0fab152fd3fa596e615914b
    Content-Type: application/x-www-form-urlencoded
    Content-Length: 48
    Connection: keep-alive

    Inutile de te préciser que le cookie s'appelle CCMSESSID et contient 1977cb3ab0fab152fd3fa596e615914b. Si ce cookie n'est pas déposé, je ne peux pas poster (comportement par défaut chez moi).

    Ok pour venir aux commandes du site. Suffit d'autoriser les scripts à propager le SID par URL si les cookies sont désactivés et on aura quelque chose de bien plus convivial.

    A+
    0
    1. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308
       
      Le site est normalement configuré avec ce comportement par défaut !
      0
    2. Snake > Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention  
       
      Etrange car je ne vois pas de numéro de session dans l'URL. Est-ce que ça a déjà été testé ?

      De toute façon, sans pousser l'analyse très loin, je n'accepte pas les cookies par défaut et ne je peux pas poster (la page se recharge avec un nouveau code). Par contre, si je les autorise ça roule...

      A+
      0
    3. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308 > Snake
       
      Je regarderais ça ce soir !
      0
    4. asevere Messages postés 13095 Date d'inscription   Statut Webmaster Dernière intervention   426
       
      Suffit d'autoriser les scripts à propager le SID par URL si les cookies sont désactivés et on aura quelque chose de bien plus convivial.
      C'est à dire ?

      une url du type http://www.commentcamarche.net/forum/affich-1513316-Code-de-s%E9curit%E9-pour-les-anonymes?CCMSESSID=1977cb3ab0fab152fd3fa596e615914b ?
      C'est vrachtement plus conviviale :(
      Je vois pas le soucis avec le cookie, tu peux facillement bloquer tout les coockie et autoriser celui de ccm...

      --Une belette, un lapin !?
      C'est pas normal ! :p
      0
    5. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308 > Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention  
       
      Pour être exact ce problème ne peut pas être résolu autrement que par Cookie, pour des raisons techniques. Même en activant complètement les Trans_SID et le URL-rewriting, lorsque l'image s'affiche l'identifiant de session n'est pas transmis à l'URL de la page, donc impossible de vérifier le code.

      Comme le dit Adrien, étant donné que le cookie de CCM ne stocke qu'un identifiant de session, tu peux l'autoriser en laissant ton navigateur refuser tous les autres !
      0
  14. geiff
     
    Hello,
    Un tel a dit : Ajouté par Eaulive (12/05/2005 à 02:06 GMT+2)
    Z'ont qu'a s'inscrire, c'est trop dur?

    A mon sens,non pas que c'est trop dur,mais c'est comme si au boulot je tutoyais mon responsable hiérarchique, si j'ai envie de lui merde ça devient un peu plus délicat. Je préfère donc le vouvoiement au boulot, et l'anonymat sur les forums.
    Bye
    0
    1. asevere Messages postés 13095 Date d'inscription   Statut Webmaster Dernière intervention   426
       
      Parce que Geiff en noir c'est plus anonyme que Geiff en bleu ? :(
      Je comprend pas là, tu peux etre membre et rester tout autant anonyme, rien ne te force a donner ton adresse a toi que tu utilises tout les jours, tu peux trés bien en mettre une jettable...

      --Une belette, un lapin !?
      C'est pas normal ! :p
      0
    2. asevere Messages postés 13095 Date d'inscription   Statut Webmaster Dernière intervention   426
       
      Enfin bref, de toute façons, ce n'est pas le sujet, vous êtes libre de vous imposer les contraintes que vous voulez :)
      --Une belette, un lapin !?
      C'est pas normal ! :p
      0
  15. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308
     
    De toutes évidences le solution de la transmission du SID pose un problème de sécurité et en plus elle est incompatible avec le captcha.

    Je vais néanmoins voir si je peux transmettre le SID via la requête POST !
    0
  16. rrr
     
    Je suis d'accord avec snake.

    Il s'exprime correctement et n'oublie jamais la politesse. Et il répond à de nombreuses demandes d'aide !!!

    Il s'énerve parce qu'il est entier sur le sujet des cookies !!!

    Et dans la vie, il faut s'énerver pour faire valoir une idée (démontrer le contraire est une hérésie!)

    Et moi je préfère les belles lettre au bits code.

    merci et bonheur à vos enfants.

    COOKIE DESACTIVE - ATTENTION JE CLIQUE AJOUTER !!!
    0
    1. Stupid Messages postés 321 Date d'inscription   Statut Membre Dernière intervention   2
       
      Salut.

      "Et dans la vie, il faut s'énerver pour faire valoir une idée (démontrer le contraire est une hérésie!) " : tu peux le prouver, ça ?
      0
  17. fredo
     
    Bonjour tlm,

    quesque vous diriez si on laissais tomber ce genre de truc qui ne fais qu'embetter tlm ? dumoins quand on trouvera une alternative un peu moins "nimportequoi"

    car franchement, les inscrits qui parlent du probleme ca me fait un peu rire... je ne pense pas que vous soyez concerné que je sache....

    la preuve...

    Voici ce que jai a la maison
    http://cjoint.com/?fymAvXYy6y
    Nikel (la preuve jarrive a écrire)

    Voici ce que jai au boulot
    http://cjoint.com/?fymCkghlka
    (alors je suis sencé faire quoi la ? les défenseurs de ce systeme???)

    pour aider a un éventuel debug notez qu'il y a une info bulle... un probleme de cache avec limage?? au vue du nom du fichier... mais bon ca Jeff saura mieux comprendre...

    Donc franchement viront ce systeme inadapté ou alors interdisont tout bonnement les post sans inscription mais arretons de compliquer la vie des posteurs...

    (PS : moi comme surment bcp de perso, devons déja retenir assez de password comme cela... dommage jaimais bien CCM pour sa facilité dacces...)
    0
    1. teebo Messages postés 33585 Date d'inscription   Statut Contributeur Dernière intervention   1 797
       
      Tu as déjà passer des heures à faire une course de vitesse avec un script? 8-(
      On essaye de laisser aux anonymes une possibilité de poster, je trouve quand même cela mieux que d'interdire tout bonnement...
      0
  18. Stupid Messages postés 321 Date d'inscription   Statut Membre Dernière intervention   2
     
    Salut.

    Ben si tu veux poster depuis le boulot aussi, inscris toi.
    Ca te coûte nada, c'est franchement pas long ni compliqué et ça ne t'engage à rien du tout.

    Et si t'en as marre, tu te désinscris.
    Basta.
    0
  19. fredo
     
    Salut.

    (PS : moi comme surment bcp de perso, devons déja retenir assez de password comme cela... dommage jaimais bien CCM pour sa facilité dacces...)

    Basta.

    ....
    0
  20. Jean-François Pillou Messages postés 18961 Date d'inscription   Statut Webmaster Dernière intervention   63 308
     
    Je vais voir ce qu'il est possible de faire pour que l'image s'affiche y compris derrière un pare-feu !
    0