Article non sécurisé en HTTPS avec la vignette Météo France

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Pour toutes les mairies de France, l'affichage de la météo et de ses alertes est une obligation légale. Donc, cela fait déjà pas mal de monde intéressé....

Pascal

Ah je n'étais pas au courant de cette obligation ? mais ok, j'ai développé il y a quelques années une extension pour la méteo avec sa propre charte graphique. Je serai bien tenté de mettre à jour... ok je le note dans la todo list. On pourra également intégrer le service d'alerte ainsi que les horaires de marées (également souhaité sur un autre fil de discussion).

Si tu as des détails sur ces obligations auprès des collectivités, je reste preneur ! C'est toujours bon de pouvoir argumenter dans le bon sens. Et si cela peut vous faire plaisir, pas de soucis. Mon but étant l'intégration dans des templates de qualité

@zebulon21 : Pour le plugin, il faut vérifier que ce dernier puisse convertir correctement le code. Essaye d'ouvrir l'inspecteur d'élément (bouton droit/inspecter) pour vérifier que la zone contient bien le code javascript : https://prnt.sc/fr46o2
Le plugin actif ne fait qu'extraire les deux valeurs pour remplacer par le code fourni par meteo france (avec le traitement que l'on connait sur le https et la faille de sécurité). Le mieux serait d'envoyer un lien en pm pour que je vois directement ton problème.

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

@zebulon21 : Pour le plugin, vérifier que la zone contient bien le code javascript : https://prnt.sc/fr46o2. Le mieux serait d'envoyer un lien en pm pour que je vois directement ton problème.

Non je ne vois pas le code javascript.
Je t'envoie bien volontiers un lien vers le site.

Merci par avance.

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Après examen, il y a des chances pour que ce soit une compression de fichiers javascript à l'origine d'erreur sur certains sites.

Pour résoudre le problème de xiti et de la faille de sécurité, je ne pouvais pas faire autrement que d'importer le code javascript, que ce soit avec "file get content" ou curl. Toutes solutions de compression et minification essayent donc de compresser le code alors que celui-ci ne doit pas être modifié... En résumé, il faut exclure le script de toute modification (fusion, compression, concatenation...) et le code fonctionnera. (du moins, c'est ce que j'ai compris )

Désolé, j'espère que c'est qu'une solution temporaire en attendant que meteo france change l'url de xiti et ajoute la balise noreferrer à leurs liens...

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Merci Daneel pour ta contribution.

Tu as vraiment du mérite d'avoir pu identifier une telle origine

On va donc patienter jusqu'à ce que Météo France trouve la soluce mais la période de vacances arrivant....