Mixed content - Web security

#cool
(c’est pas un peu bizarre ce logo ?)

зарядка…

Ouf... généralement, à cette heure-là, je dors #heureux_les_couche-tôt !

C’est une montée en charge, un truc de maintenance… ?

Arf ! Pour moi c’est l’heure de pointe... du coup si vous avez besoin d’aide pour tester des trucs, n’hésitez pas à frapper à la lucarne hein !

Cf. ►http://seenthis.net/messages/420961

C’est essentiellement un choix politique, de savoir s’il y a une communauté pour s’occuper de ça, ou si ça échoit toujours au même (en l’occurrence c’était @arno depuis le début, puis moi depuis le crash il y a une grosse année). Maintenant c’est (censé) devenir collectif.

Et aussi un peu ▻http://seenthis.net/messages/490093 (#https)

\o/ ça semble bien touner

http://m.memegen.com/6a282j.jpg

ah, apparemment, c’est fait !
(je dois me reconnecter)

BRAVO !

Il ne trouve pas « rien.gif » …

@fil pour tout à l’heure ;)

▻http://www.cookissime.fr/system/images/9507/original/400x467.jpg?1366728751

ça s’arrose car on est dans les temps, et on n’a pas perdu un seul message

Il reste :
– les notifications par mail [x]
– le https [x]
– ?

Et les fameuses 2 minutes de #merdrecestquoimonmotdepasse !
Bravo tout le monde !

Et 2 minute de sueur devant un message intempestif :

La page n’est pas redirigée correctement

Firefox a détecté que le serveur redirige la demande pour cette adresse d’une manière qui n’aboutira pas.

La cause de ce problème peut être la désactivation ou le refus des cookies.

Mais c’est bon c’est revenu à la normale sans rien changer.

merci @seenthis . Depuis la migration, mon poil est plus doux.

Merci :)

Y a pas des boutons à la facebook dans la v2 ?

C’est pas une V2 :) Yeah ! Super le passage de relais ! Beaucoup de choses obscures dans les échanges sur la liste, mais super intéressant.

@seenthis @technova @b_b @fil :) grand bravo pour ce transfert réussi de la par d’un utilisateur très passif et totalement analphabète du point de vue technique et admiratif chaque jour que seenthis existe.

Tout marche à la perfection depuis la Norvège.

Ce serait bien d’ajouter dans les pages #seenthis, une page sur le fonctionnement collaboratif du nouvel hébergement et sur les différentes manières de participer avec les liens.

J’ai l’impression d’un petit problème ce matin : pour les contenus externes du genre vidéo Youtube chargée par oEmbed en javascript après avoir cliqué sur l’image de prévisu :

La console de Firefox me dit « Blocage du chargement du contenu mixte actif ». Et du coup impossible de lire les vidéos à l’intérieur de Seenthis.
▻https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content

@rastapopoulos Ah oui, pareil avec Safari, contenu Youtube bloqué :

[blocked] The page at about:blank was not allowed to display insecure content from ▻http://www.youtube.com/embed/aH_FP67cLP0?rel=0&autoplay=1.

Si je comprends bien, c’est parce que désormais Seenthis est en https, et les navigateurs refusent d’y charger du contenu externe en http.

Un souci avec https. J’ai dû changer d’ordi pour arriver ici.

Sous MacOS X 10.5, je n’arrive pas à avoir les certificats SSL

Je suspecte que dans oembed, à la fabrication du lien d’embed vers l’extérieur, au lieu de http://youtube.com, il faut mettre juste //youtube.com.

pour les embed https voir patch ici ►https://github.com/seenthis/seenthis/commit/d389754065eff70d1ea29882374ed4b0959f3672

@nidal mettre // c’est la première chose que j’ai essayée, mais ça plantait, car spip applique un filtre url_absolue qui n’est pas au courant de l’existence de cette notation. En fait pour nous ça revient au même que mettre https, et pour d’autres instances de seenthis qui ne sont pas https, ça marchera quand même.

Bravo à tous et encore #merci pour #seenthis ! :)

\o/

 :-)

Mais @fil comment tu peux être sûr que le service en question supporte HTTPS ? Évidemment la plupart sont des gros services qui l’ont, mais ya quand même aucun test, aucun assurance que la vidéo, le son, la playlist, etc, fonctionnent aussi en HTTPS, non ?

Oui, ok comme le dit le log de commit « on fait l’hypothèse que… » :)

C’était une solution d’urgence, et puis j’ai pas mieux pour le moment ; car s’ils ne supportent pas https, de toute façon ça ne marchera pas :)

@rastapopoulos Le plugin autoembed ne travaille qu’avec un nombre limité de sources.

Au fait, @fil, au passage, il faudrait en profiter pour ajouter un allowFullScreen dans les iframe, de façon à ce que ça autorise le plein écran pour les vidéos jouées dans Seenthis.

allowFullScreen fait et appliqué
▻http://zone.spip.org/trac/spip-zone/changeset/98620

Grand #merci l’équipe pour cette migration, https et le fullscreen possible sur les vidéos ! Vous êtes géniaux :)

Ah tiens, mes flux RSS sont silencieux. Je les passe en HTTPS et là : « connection closed by peer ». C’est grave ? Par exemple ▻https://seenthis.net/people/suske/follow/feed mais en fait c’est dans l’application que cela cale, pas dans le navigateur. Hum. I feel alone :-)
Édit : ça maaaaarche maintenant ! Youpie !! #merciiii

Ça y est, c’est bon sur ma vieille casserole.

Encore merci. Pour TOUT ! et aussi pour la réactivité. Bravo !

Merci et bravoooooo ! Longue vie à @seenthis !

même si je ne comprends pas bien ce qui s’est passé (c’est-à-dire qu’on est partis, mais où ? (et quel est donc ce « s » à l’http qui à l’air tout changer ?)) merci oui.

Merci.

Cool, HTTPS. Supervision changée pour se connecter en HTTPS. Rendez-vous le 13 septembre pour l’expiration du certificat :-)

@tintin Le S de HTTPS signifie Secure (Sûr). Cela indique que la communication entre ton navigateur et SeenThis est chiffrée (rendue illisible par la cryptographie), ce qui 1) est indispensable pour protéger ton compte (autrement, lire le mot de passe serait trop facile) 2) perturber le travail des surveillants (genre NSA, Beauveau, etc).

@stephane si on peut se donner rendez-vous « un peu avant » l’expiration du certificat ça évitera l’écran noir :)

Je sais pas si c’est une « bonne pratique », mais chez moi j’ai ajouté un job cron hebdomadaire :
/etc/letsencrypt/letsencrypt-auto renew

Si le certificat est proche de l’expiration mais n’est pas expiré il est automatiquement renouvelé selon une procédure allégée (automatique).

@stephane ah merci !

@Fil Icinga préviendra 15 jours avant :-)

Ah, l’API a un problème ? Je ne peux plus soumettre de nouveaux seens par l’API, « HTTP Error 405 : No message found »

@stephane peux-tu nous filer une url qui pose problème ?

Je viens de tester seenthis.net/api/messages/341663 et ça semble bien fonctionner.

@b_b Réparé (cf. le rapport de bogues sur Github)

Félicitations et merci pour la proposition de transformer la gestion de #seenthis dans un projet collectif !

J’y vois quelques question de caractère recurrent :

– Quand est-ce qu’on écrira la doc nécessaire pour monter et gérer des instances #seenthis sous SPIP 3.n.n ?
– La doc utilisateurs me semble être un peu éparpillée, comment y remédier ? (Contrairement à #SPIP ceci me semble facilement faisable por #seenthis)
– des patchs du genre ►https://github.com/seenthis/seenthis/commit/d389754065eff70d1ea29882374ed4b0959f3672 risquent d’emmener le projet à un point où une documentation une fois écrite marchera à un moment donné mais sera invalidée par les changements postérieurs.
– Où en est l’idée de faire communiquer entre eux des installations de #seenthis (Il a été question d’utiliser XMPP pour connecter les bdd etc.) ?
– Est-ce qu’on se voit cet été pour travailler sur les aspects techniques et politiques du projet #seenthis ?
– Un exemple : qui fera partie du collectif et quelle règles y seront appliquées ?

P.S. bon anniverversaire #SPIP :-)