Geckozone

Bonjour,

Notre site est en https et depuis samedi, j'ai mis en place une politique de sécurité sur le contenu distant qui ne permet plus d'intégrer sur le site du contenu distant (autre site que mozfr) en http pour des raisons de sécurité.

Si l'avatar de votre compte ne s'affiche plus, c'est qu'il est bloqué par Firefox parce que cette image est sur un autre site en http. Si vous voulez de nouveau avoir un avatar vous avez les options suivantes :

1. Changer le lien vers un site en https
2. Téléverser sur le forum votre avatar au lieu d'utliser un lien externe
3. Utiliser le service externe de stockage d'avatar Gravatar

Les deux dernières options n'étaient pas activées sur le forum auparavant.

Merci de votre attention
Pascal
Votre Navigateur : Mozilla/5.0 (X11; Linux x86_64; rv:53.0) Gecko/20100101 Firefox/53.0

Bonjour,

Pour ceux qui ont un avatar supérieur à 15 ko.... un hébergeur d'images avec SSL (https) : https://goopics.net/
Votre Navigateur : Mozilla/5.0 (Windows NT 10.0; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0

Bonjour,
J'essaie de télécharger un avatar à partir de mon pc et j'ai ceci :
"La taille de l’avatar doit être comprise entre 0 et 15 Kio", le mien fait à peine 14 ko. Mais peut-être qu'il n'est pas possible de le télécharger depuis son ordinateur ?
Merci.
Cordialement,
Kei
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0

Salut--- t'es sûr qu'il ne fait pas plus de 80x80 pixels ?
...

Bonjour Demot,
Affirmatif, il fait 12,2 ko : 54 X 77 en jpeg.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0

pascal a écrit : Notre site est en https et depuis samedi, j'ai mis en place une politique de sécurité sur le contenu distant qui ne permet plus d'intégrer sur le site du contenu distant en http

doit y avoir un smill, car plein d'images s'affichent malgré http, donc des avertissements par ci, par là (contenu mixte, c'est pas top)
si je bloque le trafic hors ssl je vois très nettement la différence
amha, ça serait bien de rectifier (directives csp, simple?) le top serait de réécrire les images provenant de http en <link>, mais ça doit être moins simple

prévenir les utilisateurs que les hébergeurs d'images en https ne manquent aujourd'hui.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:54.0) Gecko/20100101 Firefox/54.0

Et on ne pourrait pas imaginer qu'une copie de l'avatar soit stockée sur mozfr.org ?
Avec la bonne compression (jpegoptim, optipng) ça ne pèse vraiment pas grand chose et ça évite d'être pisté comme avec par exemple toi Pascal et ton avatar herbergé par Twitter https://framadrop.org/r/e5eIfK0dRc#Zavo ... kFhP14gmI=