Catégorie: A propos de gardenbreizh.org
Petits correctifs sur le forum
Deux petites corrections ont été effectuées sur le forum de discussions. Comme nous allons le voir (légèrement !) plus dans le détail dans les deux paragraphes suivants, une première mise à jour permet de rediriger correctement vers la fin d’un fil quand vous avez écrit un message. Deuxièmement, un bug vicieux trainait sur le forum, qui donnait des bizarreries quand on cliquait sur certaines adresses de sites Web pourtant correctement insérées par les membres.
Mise à jour de l'éditeur de messages du forum
Aujourd’hui, l’éditeur de messages du forum (c’est-à-dire la fenêtre dotée d’une barre d’outils dans laquelle vous composez vos messages) vient de subir un sérieux lifting. La première raison concerne la sécurisation du serveur qui héberge gardenbreizh. La quasi-totalité des services offerts par gardenbreizh est développée “maison", le code de ces applications étant généralement modifié progressivement, au fil des erreurs détectées ou des nouveaux besoins. L’éditeur de messages, lui, fait partie des quelques “bouts de codes” développés par des éditeurs tiers, et qui sont simplement paramétrés, testés et intégrés pour les besoins de gardenbreizh. Cela faisait longtemps (depuis 2006) que cet éditeur de messages n’avait pas fait l’objet d’une grosse mise à jour. Le risque, avec un code vieillissant et non mis à jour, est d’offrir aux méchants pirates et autres hackeurs un certains nombre de failles faciles par lesquelles passer pour compromettre le site tout entier (et ce genre de chose arrive extrêmement souvent. On n’a jamais eu encore de grosse intrusion, juste une petite incartade d’un “script kiddie” (petit plaisantin pirate en herbe, ayant une préférence pour les scripts d’attaques tout faits et ne possédant pas forcément de grosses connaissances) courant 2006 via un script de statistiques. Ladite incartade n’étant pas allée plus loin qu’une tentative (avortée) de récupération de quelques mots de passe. Bon, je m’égare, mais l’idée est surtout qu’il était temps de mettre à jour le code de ce fameux éditeur de messages ! C’est donc ce soir chose faite. Mais comme c’était l’occasion de repenser un peu l’utilisation de cet outil, cette intervention aura également été l’occasion de rajouter quelques fonctionnalités, qui vont être évoquées dans la suite de ce billet.
Figure 1 - Aspect de la nouvelle zone de saisie de l’éditeur de messages. On retrouve les principales icônes qui étaient déjà disponibles dans la version précédente.
Plantage complet du site cette nuit
Encore un gros plantage cette nuit. Encore, parce que c’est le deuxième en dix jours, suite à la dernière migration sur nos nouvelles machines, et que ce genre de plantage majeur n’était jamais arrivé depuis que le site tourne sur des serveurs dédiés (c’est-à-dire uniquement destinés à faire tourner GB). Bon, il est évidemment prioritaire de trouver une solution à ces plantages qui surviennent plus ou moins aléatoirement, et qui, vicieusement pour mes heures de sommeil, semblent avoir une prédilection pour les plantages nocturnes, si je puis tenter de faire des statistiques à partir d’un si faible échantillon.
Du comportement des liens vers les fils de discussions du forum
Une légère modification a été aujourd’hui mise en place en ce qui concerne les listes de fils de discussion. On m’a souvent fait la remarque que lorsqu’on cliquait sur des liens vers des “gros” fils de discussion, faisant plusieurs pages, voire plusieurs centaines de pages, on arrivait souvent sur la première page du fil en question, ce qui implique de devoir systématiquement cliquer encore pour accéder à la dernière page, d’où des manipulations inutiles. Le comportement de certaines listes de liens vers les fils de discussion a donc été modifié pour améliorer les choses :
Votre antivirus "râle" ce matin sur GB ? Faux-positif !
Les possesseurs de l’antivirus Kaspersky 2010 (je n’ai pas d’autres versions plus anciennes pour tester) auront eu la surprise aujourd’hui de récolter toute une série de messages inquiétants à la lecture de millions de sites Web de par le monde, dont gardenbreizh. Mais que se passe-t-il donc ? D’où vient le cheval de Troie (Trojan) de type Trojan.JS.Redirector.ar détecté sur un nombre incalculable de sites du Web ?
Tout simplement que dans sa mise à jour de ce matin, le celèbre éditeur d’antivirus a eu la mauvaise idée d’estimer qu’un bout de code tout-à-fait officiel en JavaScript venant de chez Google, hébergé chez ce dernier, et auquel font appel une grosse proportion de sites de par le monde, était tout à coup devenu un méchant Troyen. Ce qui est inexact, c’est ce qu’on appelle un faux-positif !
Flux XML