Pokébip.com

bah la communauté perso, c'est ce qui me fait rester

Je viens de changer mon mot de passe sur le site, je viens de me rendre compte que le formulaire de modification du profil était pas top top :

Pour changer de mot de passe, le formulaire ne demande pas de saisir le mot de passe actuel, comme la plupart des sites le font. C'est à dire que si quelqu'un va sur un ordinateur qu'il n'est pas à lui, qu'il va sur pokébip et qu'un compte est déjà connecté, il peut sans problème modifier le mot de passe de ce compte, sans même connaître les identifiants de ce dernier.

... Enfin, ceci dit, vu que le cookie du site ne fonctionne qu'à moitié, c'est assez rare d'ouvrir Pokébip et d'être déjà connecté. Donc bon, pas trop de risques :p

Je bosse sur toute la partie chiffrage et authentification justement, ça sera corrigé.

Biodd13 a écrit :... Enfin, ceci dit, vu que le cookie du site ne fonctionne qu'à moitié, c'est assez rare d'ouvrir Pokébip et d'être déjà connecté. Donc bon, pas trop de risques :p

Ah ? Perso ça ne se déconnecte que lorsqu'il y a une coupure de courant ou quand je change de lieu de connexion. Par contre du coup, en déplacement sur les réseaux internet mobile, c'est plus problématique.

+ Le fait que la première tentative de connexion sur le site me renvoie toujours un message du genre "formulaire invalide" alors que mes identifiants sont corrects. Il me semble que d'autres membres avaient signalé ce souci qui n'était pas là il n'y a pas si longtemps (quelques mois je dirais).

oui, si tu es déco' et que tu te reco' à partir de cet écran, ça te mets une erreur, pareil si tu te co' à partir d'une new, ça marche que sur la page de l'em et la page principale. pour les articles, pas encore tenté par contre

Je regarderai ça, j'avais rendu la connexion auto assez strict à la suite d'affaires de vols de compte donc à la moindre anomalie, il y a déconnexion.

Statix a écrit :Par contre du coup, en déplacement sur les réseaux internet mobile, c'est plus problématique.

Vu le manque de certificat SSL (Voire TLS), toi, tu vas t'amuser si tu te co en utilisant des moyens "publiques".

Message écrit à 33h22

Pod607 a écrit :33h22 à tircé egasseM

Fixed.

tiens ? quand je me suis co' sur le site ce matin, il m'a balancé que mon compte était en maintenance et m'a demandé de me reco', au lieu de me connecter directement, vous bidouillez quoi ?

C'est Thoranix qui a renforcé la sécurité de la connexion

ok mais du coup, c'est temporaire ou il faudra se co' deux fois à chaque fois ?

Normalement, c'est temporaire

EDIT : j'ai testé, une seule connexion suffit.

Ton mot de passe a été rechiffré et pour éviter tout problème, je réinitialise la connexion du membre.

pas de souci, dans le pire des cas, se reco' deux fois aurait pas été une torture

tiens ? y a un bug dans les news ? y a un truc bugué qui était pas là tout à l'heure :/

De quel bug parles-tu ? Je ne vois pas de bug là :/

Soit un bug, soit une fausse manip de ma part, j'ai pas compris comment la news avait pu être vidée entièrement (même le titre, c'pas très normal même avec un Ctrl+A dans la zone de texte). Bref c'est réparé.

Heureusement qu'un rédacteur anonyme (indice, il est aussi modo forum) est là pour tout réparer