[FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Un commentaire sur un article ou sur le site ? Vous voulez dire à Cyrare que vous lui vouez votre vie ? Eventuellement parler (en mal !) d'autres sites ? C'est ici.

Modérateur : DojoSuperHeroes

Répondre
Avatar de l’utilisateur
Cyrare
Satoru Iwata
Messages : 25101
Inscription : 15 avr. 2002 13:04
Localisation : Paris, France
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Cyrare » 10 sept. 2019 16:57

J'ai rien compris. :oscar:

Avatar de l’utilisateur
Mortal
Satoru Iwata
Messages : 15872
Inscription : 15 avr. 2002 10:17
Localisation : Monde 4, Galaxie 2, Planete 1
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Mortal » 10 sept. 2019 17:37

En gros, ce n’est pas le navigateur qui va chercher l’image (comme sur un lien quoi), mais le forum qui va charger l’avatar depuis ailleurs.

Donc techniquement, si tu mets une URL toute pourrie, tu forces le conteneur du forum à aller chercher l’image. Et du coup, ça peut potentiellement être utiliser pour crawler des sites tiers ou bousiller le forum lui-même.

Avatar de l’utilisateur
nazlurf
Yoshi's Island
Messages : 2118
Inscription : 17 déc. 2002 10:19
Localisation : Sélestat

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par nazlurf » 10 sept. 2019 21:03

J'ai collé cyrare 8)

Avatar de l’utilisateur
Cyrare
Satoru Iwata
Messages : 25101
Inscription : 15 avr. 2002 13:04
Localisation : Paris, France
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Cyrare » 11 sept. 2019 12:43

Tu as surtout mal expliqué. :n8rd: :nard:
Mortal a écrit :
10 sept. 2019 17:37
En gros, ce n’est pas le navigateur qui va chercher l’image (comme sur un lien quoi), mais le forum qui va charger l’avatar depuis ailleurs.

Donc techniquement, si tu mets une URL toute pourrie, tu forces le conteneur du forum à aller chercher l’image. Et du coup, ça peut potentiellement être utiliser pour crawler des sites tiers ou bousiller le forum lui-même.
Tu expliques en détail ce que j'avais compris, mais pas ce que j'avais pas compris (c'est à dire la dernière phrase) :oscar: Mais merci d'avoir pris le temps. :)

Avatar de l’utilisateur
Mortal
Satoru Iwata
Messages : 15872
Inscription : 15 avr. 2002 10:17
Localisation : Monde 4, Galaxie 2, Planete 1
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Mortal » 11 sept. 2019 15:33

:oscar:
Attention : l’activation de cette fonctionnalité peut permettre aux utilisateurs de vérifier l’existence de fichiers et de services qui ne sont accessibles que sur le réseau local.
Celle-là ?

Bah, le serveur n’est pas directement exposé sur Internet donc techniquement si tu mets une URL du type : https://lebordeldudojo.lan/local/lolilol.txt, tu peux potentiellement scanner le réseau interne (en l’occurence la DMZ) de chez wam.

Avatar de l’utilisateur
Cyrare
Satoru Iwata
Messages : 25101
Inscription : 15 avr. 2002 13:04
Localisation : Paris, France
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Cyrare » 11 sept. 2019 18:21

Je viens de comprendre. :ouaisouais: C'est une porte d'entrée à ton réseau local. Suffisait juste de me dire ça. :mrgreen:

Avatar de l’utilisateur
nazlurf
Yoshi's Island
Messages : 2118
Inscription : 17 déc. 2002 10:19
Localisation : Sélestat

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par nazlurf » 11 sept. 2019 18:31

ah voilà, donc c'était pas les explications le problème :mrgreen:

Avatar de l’utilisateur
Cyrare
Satoru Iwata
Messages : 25101
Inscription : 15 avr. 2002 13:04
Localisation : Paris, France
Contact :

Re: [FOFO] Le topic des problèmes du forum en version 3.2 (sauf le thème est moche)

Message par Cyrare » 13 sept. 2019 14:00

Bah si, personne n'a parlé de réseau local à part Mortal dans son dernier message. :nard:

Répondre