Je me suis aperçu récemment que le widget "qui est en ligne?" n'était pas très très précis.

Si vous venez sur le site et que vous vous connectez, vous apparaissez en ligne.

Seulement après, si vous décidez de partir et que vous cliquez sur "Déconnexion" alors pas de problème, vous êtes bien partis.

Par contre si quand vous partez vous ne cliquez pas sur Déconnexion et bien vous restez afficher en ligne.

A ce moment là, si vous avez fermé toutes les fenêtres de votre navigateur et que vous revenez immédiatement sur le site sans vous connecter, vous êtes toujours affiché "en ligne" et pourtant vous n'êtes pas connecter au site.

Quand vous savez cela, si vous vous reconnectez immédiatement et que vous cliquez sur Déconnecter, pas de bol, vous êtes toujours connecté et cela pendant 30 minutes toutes rondes.

Donc pour résumer, si vous cliquez pas sur "Déconnexion" en partant, vous êtes présent pendant 30 minutes encore dans le widget.

Peut-être que vous le saviez, moi je viens de le découvrir et m'en suis inquiété en raison de la sécurité informatique.

Vous pouvez tester aussi chez vous pour voir si vous obtenez le même résultat cela me permettra de savoir si je dois être Parano ou pas dans les jours qui viennent...

Merci d'avance.

2ème édit : Bien sur j'ai testé le phénomène en supprimant cookies et données de navigation...

Citation :

Peut-être que vous le saviez, moi je viens de le découvrir et m'en suis inquiété en raison de la sécurité informatique.

Pourquoi Guéant fait aussi des "Repérages de communication" ici??????

Lux Interior a écrit:

Pourquoi Guéant fait aussi des "Repérages de communication" ici??????

C'est à dire que si ton compte forumactif est hacké, ce n'est franchement pas gênant, tu peux en créer un autre. Par contre ce qui est inquiétant c'est la façon dont la personne à réussi son coup. Si elle a opéré que sur le serveur alors seule la sécurité du serveur est en jeu mais si elle a opéré jusqu'à ton PC alors tous les comptes internet que tu possèdes sont menacés et certains peuvent avoir des origines financières. C'est pour cette raison que je vous demande une confirmation.

T'as pas un truc plus cool pour un début de week end?

@Lux : lolll

@schmullus: T'es pas mal bon d'avoir estimé le temps ou un membre reste connecté parcque c'est un paramètre configurable par l'admin. Donc ça aurait pu être 31 ou 27...

Maintenant je crois que forumactif est pas mal solide coté sécurité, alors je ne m’inquiète pas.

Donc je ne sais pas si tu est parano ou un fin limier (hummm ) je te laisse répondre

Un sacré limierano!!!

Dax a écrit:

@schmullus: T'es pas mal bon d'avoir estimé le temps ou un membre reste connecté parcque c'est un paramètre configurable par l'admin. Donc ça aurait pu être 31 ou 27...

Chouette cela me rassure Dax

Ce n'est pas moi qui ait estimé ce temps, c'est mon Chrono car c'était la seule façon de prouvez que ce n'était pas un humain qui contrôlait mon compte. J'ai donc réalisé le test 3 fois Chrono en marche et à des heures différentes...

Qu'est ce que je disais!!!! :crazy pilote:

Lux Interior a écrit:

T'as pas un truc plus cool pour un début de week end?

Bon ba maintenant c'est bon, je t'emmène en boite toute la nuit :drunk:

Allez je ramène les cahouètes!!!

Lux Interior a écrit:

Allez je ramène les cahouètes!!!

Tu rigoles y'a pas une boîte digne de ce nom dans ma région et la plupart brûle étrangement. On ira dans ton fief ou sinon on ira au royal palace.

Ach, la malédiction des discothèques et restos du sud!!!
Ma...baise la bague du Don!!!!

Pour Schmullus :

Lorsque tu fermes ta fenêtre ou ton navigateur, cela n'informe pas le server de ton action. C'est un action "client" qui reste côté "client". Ainsi, le server ne sait pas que tu es parti. Pour lui tu es toujours là, et cela durant la durée de vie de ta session server. Et c'est cette variable de session server que configure l'admin (à 30 minutes dans ce cas).
Il faudrait faire intervenir un autre langage (typiquement l'AJAX, utilisé notamment pour les tchats) afin d'initier des requêtes automatiques du client vers le server toutes les x secondes afin que celui-ci vérifie au plus vite si le client est toujours connecté, et mettre à jour le widget.
Sinon, il ne peut se référer qu'à la variable de session....donc 30 minutes.

Si l'admin décide de la mettre par exemple à 5 minutes afin d'être plus "précis", attention de ne pas rester + de 5 minutes sur la même page, sinon obligé de se reconnecter lors de ta navigation.... chiant.


En revanche, lorsque tu cliques sur deconnexion, tu informes le server que tu t'en vas, donc celui-ci supprime la variable de session, ce qui met à jour le widget dans la foulée.

Bref, aucun problème de sécurité la-dedans, juste la problématique classique client/server web avec la gestion des évènements client qui n'informent pas le server, d'où ces infos fausses qui en reviennent sur les pages web.

Merci pour l'info Mbuna

mbuna a écrit:

Pour Schmullus :
En revanche, lorsque tu cliques sur deconnexion, tu informes le server que tu t'en vas, donc celui-ci supprime la variable de session, ce qui met à jour le widget dans la foulée.

Pas si tu ne l'a pas fait le premier coup que tu ferme tout sans cliquer sur deconnexion , tu te barre et tu reviens, tu te connectes et tu cliques sur Deconnexion. Si tu veux essaye et dis moi si ça fait pareil chez toi...

mbuna a écrit:

Bref, aucun problème de sécurité la-dedans, juste la problématique classique client/server web avec la gestion des évènements client qui n'informent pas le server, d'où ces infos fausses qui en reviennent sur les pages web.

Oui je suis d'accord, j'ai juste dis que le problème de sécurité aurait pu exister si quelqu'un avait pris possession de mon compte.

Putaing...faut pas réveiller l'informaticien qui se cache dans le Corse! Vous l'aurez voulu!

Non mais ça a le mérite d'être clair. j'apprécie :_01content:

Perso je suis très à cheval sur la précision car on imagine pas comment une information déformée peut prendre de l'ampleur surtout en corse