[FOFO] Le topic des problèmes du forum en version 3.3

[Cyrare]

J'ai rien compris.

[Mortal]

En gros, ce n’est pas le navigateur qui va chercher l’image (comme sur un lien quoi), mais le forum qui va charger l’avatar depuis ailleurs.

Donc techniquement, si tu mets une URL toute pourrie, tu forces le conteneur du forum à aller chercher l’image. Et du coup, ça peut potentiellement être utiliser pour crawler des sites tiers ou bousiller le forum lui-même.

[nazlurf]

J'ai collé cyrare

[Cyrare]

Tu as surtout mal expliqué.

En gros, ce n’est pas le navigateur qui va chercher l’image (comme sur un lien quoi), mais le forum qui va charger l’avatar depuis ailleurs.

Donc techniquement, si tu mets une URL toute pourrie, tu forces le conteneur du forum à aller chercher l’image. Et du coup, ça peut potentiellement être utiliser pour crawler des sites tiers ou bousiller le forum lui-même.

Tu expliques en détail ce que j'avais compris, mais pas ce que j'avais pas compris (c'est à dire la dernière phrase) Mais merci d'avoir pris le temps.

[Mortal]

Attention : l’activation de cette fonctionnalité peut permettre aux utilisateurs de vérifier l’existence de fichiers et de services qui ne sont accessibles que sur le réseau local.

Celle-là ?

Bah, le serveur n’est pas directement exposé sur Internet donc techniquement si tu mets une URL du type : https://lebordeldudojo.lan/local/lolilol.txt, tu peux potentiellement scanner le réseau interne (en l’occurence la DMZ) de chez wam.

[Cyrare]

Je viens de comprendre. C'est une porte d'entrée à ton réseau local. Suffisait juste de me dire ça.

[nazlurf]

ah voilà, donc c'était pas les explications le problème

[Cyrare]

Bah si, personne n'a parlé de réseau local à part Mortal dans son dernier message.

[Zerg Killer]

Quelques trucs que j'ai vu, peut-être déjà remonté :
- Le bandeau "En ligne" sur les avatars indique "EN\u0020LIGNE"
- Possible de virer/changer les identifiant AOL, Google+ et Yahoo Messenger qui n'existes plus par des trucs plus actuelles comme Jabber et Mastodon ?

[Mortal]

Le bandeau, c'est ptet dû au thème (il y a un thème sombre qui n'est pas bien maintenu). Je regarde en tout cas.

Les identifiants, je dois pouvoir faire qqch.

[Mortal]

Forum màj en 3.2.8. Version en théorie incompatible avec PHP7.3, mais j’ai forcé un grand coup et c’est passé.

J’ai désactivé quelques identifiants pas très utiles au passage. Je regarde pour les trucs plus modernes (genre compte Twitter, compte Mastodon, etc…).

[Mortal]

Merde le logo a sauté

Je vais essayer de le retrouver…

[meduz']

[Mortal]

Je sais, je sais, j’arrive. Faut juste que j’arrive à trouver comment j’ai pu merder ça.

[Mortal]

Ça y est, il est revenu \o/

En fait, le colours.css et le common.css du thème prosilver ont été mis à jour cette fois-ci alors que ça fait des années que ce n’était pas le cas

[meduz']

J’vais monter un Flarum dans les semaines à viendre pour voir. Ça utilisera un peu le crédit Digital Ocean que je t’ai partagé. Si tu veux tenter avant (ou essayer Discourse), hésite pas.

Faut que je teste les deux de toutes manières. Sachant que les points déterminants, c'est :
* capacité de migration depuis phpBB
* maintenabilité à long terme
* ressources nécessaires

Discourse remplit au moins le premier critère, potentiellement le second. Flarum est moins évident sur le 1 et le 2.

Flarum a un script de migration depuis PHPBB, et ça semble jouable.
https://github.com/robrotheram/phpbb_to_flarum

J’te spawn un serveur avec mon crédit Digital Ocean pour toi faire mumuse ?

[Mortal]

Tkt, j’vais le monter dans mon coin (quand j’aurais réparé dimitri bien entendu).

[Tardigrade]

Les smileys ne marchent pas dans wordpress ?

[Mortal]

Ça dépend des smileys. C’est géré par le module DojoSourire et basé sur une liste en base (ça ne prend pas directement le forum).

Après, je peux rajouter ce que tu veux

[Tardigrade]

Quand je choisis un smiley de la liste depuis wordpress (pas le forum), il ne s'affiche pas, à la place il y a le code. Après c'est peut-être juste dans l'aperçu ?

Exemple :

[Mortal]

Possible que ce soit juste dans l’aperçu. Je jète un œil dès que je peux.

[Mortal]

Nous venons de passer en phpBB 3.3

Si vous voyez des choses qui partent en couille, n’hésitez pas à le signaler.

EDIT: je viens déjà de corriger 3 conneries pour les avatars et les medias. Je pense que je vais avoir d’autres conneries à vérifier sous peu…

[Cyrare]

Les images ont pas l'air de fonctionner.

Capture.JPG

[Mortal]

C’est ptet mon hotlinking de bâtard aussi. Je regarde.

[Mortal]

OK, fixé, j’avais oublié de transférer le répertoire des pièces jointes (c’est un peu le merdier les trucs liés sur phpBB, t’en as dans avatar, dans files, dans store…).