Notifications email avec liens sécurisés https ???

Accès momentanément limité aux seuls membres. Utilisation du forum, problèmes informatiques liés au forum, suggestions...

Modérateur: jrob

Notifications email avec liens sécurisés https ???

Messagepar Bricolou85 » Mar 8 Juil 2014 23h48

Bonsoir,
c'est la première fois que je reçois une notification par email avec des liens sécurisés !!!
Pas moyen de les utiliser sans supprimer le "s" de https, vu que le serveur n'utilise pas de certificats...
Suis-je le seul ?
Qui qui ajoute des s ???

Bon, y-a juste à les virer, mais espérons que ça va se calmer :mrgreen:

Patrick
Dernière édition par Bricolou85 le Mer 16 Juil 2014 09h28, édité 1 fois.
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Pierrot du 82 » Mar 8 Juil 2014 23h55

Ça sent pas bon, ce ne serait pas du fishing ?
Radio et appareils de mesure
General Radio, Férisol, Tektronix, Métrix, Heathkit et autres...
Pierrot du 82
 
Messages: 14409
Inscription: Dim 22 Aoû 2004 19h07
Localisation: Tarn-et-Garonne

Re: Notifications email avec liens sécurisés https ???

Messagepar Bricolou85 » Mer 9 Juil 2014 00h04

Salut Pierrot,
je sais pas, je viens d'en avoir un "normal"

Pour voir le sujet dans son ensemble, cliquez sur le lien suivant:
"http://retro-forum.com/viewtopic.php?f=5&t=243251

et celui que j'avais reçu ( pas le même sujet ), d'ailleurs l'heure n'est pas correcte 23H53 et j'ai posté mon message à 23H48 !!!

Pour voir le sujet dans son ensemble, cliquez sur le lien suivant:
https://retro-forum.com/viewtopic.php?f=1&t=241812

Comme disait mon père, il faut laisser l'effet se faire :oops:

Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Souris blanche » Mer 9 Juil 2014 07h02

Cette situation est malheureusement assez classique. Des administrateurs, manquant des compétences nécessaires, ont probablement installé un bidule en utilisant le protocole sécurisé https, avec un certificat X509, qui est erroné, auto-signé ou signé par une autorité à qui personne n'accorde de confiance.

Dès qu'un client se connecte et que le logiciel qui s'y trouve installé vérifie, l'opérateur se retrouve devant une fenêtre de diagnostic où des informations se trouvent affichées, que tout le monde ne peut pas comprendre, faute des connaissances nécessaires.

Dans le cas présent, le diagnostic explique que le certificat présenté par le serveur n'est celui à qui le certificat a été délivré. Il y a lieu de penser que ce certificat a été volé.

Douces salutations erronées !
Souris blanche
 
Messages: 6053
Inscription: Mar 3 Aoû 2004 13h04
Localisation: Lieu dit "La Souricière"

Re: Notifications email avec lien sécurisés https ???

Messagepar Bricolou85 » Mer 9 Juil 2014 13h33

euh, Souris blanche,
j'ai tout lu et relu plusieurs fois...

J'en tire la conclusion qu'il y a un ou des nouveau(x) futur(s) chômeur(s) !
Il faut être plutôt nul pour faire bosser à minuit, payés en heures sup, des administrateurs incompétents à ce point :shock:
Conclusion : il faut les virer, le chef aussi ( ou leur donner une promotion, ça dépend qui est l'employeur :wink: ).
A moins que le diagnostic ne soit pas bon, mais c'est pas vraiment grave.
Enfin, ça a l'air de remarcher, l'équipe de jour est donc meilleure que l'équipe de nuit, on est presque sauvés :!:

Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Souris blanche » Mer 9 Juil 2014 17h50

Je ne suis l'employeur de personne et je n'ai d'influence sur aucun horaire de travail. Je fais simplement une constatation que je recoupe un peu avec celles que j'ai déjà pu faire naguère. Veuillez m'excuser de faire part du résultat aux autres.

Cela me remplit un peu de peur quand je constate que des travaux relatifs à la sécurité ne sont pas traités comme il le faudrait. Je sais bien que ces choses-là ne sont pas toutes simples. Je sais aussi que Bill Gates a essayé, avec beaucoup de succès, de faire croire à chacun, qu'il et elle étaient de grands informaticiens.

Je serais capable de vous expliquer comment la situation, que vous avez signalée, se goupille et je le ferais volontiers. Mais nous ne sommes pas sur un forum informatique. D'ailleurs, ces informations sont disponibles en de nombreux endroits sur la toile. Pour les recherches par mots-clé, je vous suggère par exemple: X509 certificates, https, openssl, apache server. Vous pouvez aussi me joindre par message privé.

Si je devais avoir vexé quelqu'un, je le prie de vouloir m'en excuser. Telles n'étaient pas mes intentions.

Douces salutation très conciliantes !
Souris blanche
 
Messages: 6053
Inscription: Mar 3 Aoû 2004 13h04
Localisation: Lieu dit "La Souricière"

Re: Notifications email avec lien sécurisés https ???

Messagepar Bricolou85 » Mer 9 Juil 2014 22h04

Bonsoir Souris blanche,

si j'ai répondu de cette façon, c'est simplement que ma question n'avait rien à voir directement avec le protocole https...
Bien sûr que la sécurité est importante et j'y suis particulièrement sensible, mais https ne changera rien au contenu de ce que le client envoie au serveur et ma question concerne l'email que j'ai reçu du serveur.

Ici, l'email que j'ai reçu est généré par un script PHP utilisé par phpBB, et sur 3 lignes il a généré une adresse commençant par "https" au lieu de "http".
Sans entrer dans les détails puisque nous ne sommes pas sur un forum informatique ( mais dans la bonne rubrique ), perso j'aurais défini le protocole ( ftp, http, https,... ) dans une table de MySQL et l'aurais récupéré dans une variable $prot par exemple.
Ensuite mes liens à insérer dans le contenu de mon message seront :
$prot = $prot.":////" ;
$lien1 = $prot.$lien_message ;
$lien2 = $prot.$lien_sujet ; // retro-forum.com/viewtopic.php?f=1&t=241812 dans ce cas
$lien3 = $prot.$lien_forum ;

C'est pourquoi j'étais plutôt inquiété par une éventuelle intrusion MySQL, et ça, ça peut être mortel pour la base...
Le protocole sécurisé dependant, ainsi que vous l'avez dit, de la politique du serveur et des précautions prises par l'utilisateur.

Pas vexé du tout et bien cordialement,
Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Bricolou85 » Mar 15 Juil 2014 14h22

Bonjour,
et ça continue !!!
Depuis ce matin par deux fois encore des notifications avec liens https et d'autres en http, suis-je le seul ? j'en doute...

Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Bricolou85 » Mar 15 Juil 2014 20h37

Et ça continue...
Reçu à 20 h 25 :
Bonjour Bricolou85,

Vous recevez cette notification car vous surveillez le sujet, « Recherche
Magnétoscope JVC » sur « Rétro-forum, le forum de Radiofil, les amateurs de
TSF ». Depuis votre dernière visite, ce sujet a reçu une réponse de amiot.
Aucune autre notification ne vous sera envoyée jusqu’à votre prochaine
visite sur le sujet.

Pour voir les nouvelles réponses, cliquez sur le lien suivant:
https://retro-forum.com/viewtopic.php?f ... 0&e=351490

Personne ne reçoit ce genre de notification ?

Bizarre,
Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles

Re: Notifications email avec lien sécurisés https ???

Messagepar Pierrot du 82 » Mar 15 Juil 2014 21h02

Je l'ai déjà dit précédemment, ça sent le virus quelque part ou le mauvais paramétrage de navigateur... :wink:


Je n'ai jamais reçu ce genre de "truc" de la part d'un forum phpBB, rien que des liens "normaux".
Radio et appareils de mesure
General Radio, Férisol, Tektronix, Métrix, Heathkit et autres...
Pierrot du 82
 
Messages: 14409
Inscription: Dim 22 Aoû 2004 19h07
Localisation: Tarn-et-Garonne

Re: Notifications email avec lien sécurisés https ???

Messagepar Bricolou85 » Mar 15 Juil 2014 21h11

Désolé Pierrot,
j'utilise mon navigateur et mon client messagerie ( zimbra ) pour aller lire des fichiers reçus sur le serveur de ma messagerie...
Je ne vois pas comment mon navigateur irait s'amuser à modifier le contenu de ces fichiers pour aller uniquement changer http en https, j'en ai vérifié le code source, alors un virus, aléatoire ???
Par contre, certains reçoivent peut-être ce genre de lien et ne s'en inquiètent pas !

Patrick
RFL 6522 jusqu'au 31/12/17, EPR pas usé à donner à Noël.
Horreur des faux-culs, des lèche-culs et fervent adepte de St Thomas.
Bricolou85
 
Messages: 4700
Inscription: Jeu 11 Juil 2013 02h06
Localisation: St Magrelon des Endoufles


Retourner vers Problèmes d'utilisation : forum, internet, informatique

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités