[RÉGLÉ] Mise à jour JComments ?

[GraphiqueDesign]

Bonjour et bonne fête de l'ascension !

Mon site me propose une mise à jour JComments, déjà je suis surpris car ça doit être la première fois que cela arrive mais ensuite, je me demande comment ça va se passer pour la version remastérisée aka Recaptcha Google ! Le projet JComments évolue donc ?

[Eddy.vh]

Ne la fais pas sur un site en prod. J'ai fait la mise à jour sur un site de test qui a systématiquement planté.

Je voulais rapidement passer l'annoncer mais une urgence s'est intercalée.

Moi, j'attends les nouvelles de Yann (daneel), je lui fais plus confiance qu'à cette mise à jour.

[GraphiqueDesign]

Mise à jour effectuée sur un site de test, le recaptcha s'affiche correctement chez moi mais sa validation n'est pas prise en compte.
Visiblement, son implémentation n'est plus fonctionnelle.

[pmleconte]

Voir https://forum.joomla.fr/forum/joomla...jour-jcomments

Pascal

[daneel]

Hello,

La mise à jour a été réalisé par indépendamment des évolutions php7 et recaptcha2 effectués par d'autres sur la v3.0.5...
Je vous déconseille donc de faire la mise à jour "officielle" mais d'essayer la version dispo sur github :

Utiliser l'installateur de joomla (menu extensions/gerer/installation) :

https://github.com/exstreme/Jcomment...ve/Develop.zip

Cette version applique tous les derniers correctifs de la 3.0.7 (et cela fonctionne bien sur php7).
L'explication sur http://www.joomlatune.com/forum/inde...,193307.0.html

De mon coté, ma version de jcomment évolue mais j'ai réécrit une bonne partie du code et ajouté d'autres fonctions notamment pour être en conformité avec la réglementation européenne GRPD/DGRP (un peu plus compliqué que la case de consentement avant envoi..).

[GraphiqueDesign]

Pour moi, ça fonctionne impeccablement bien, c'est même très plaisant de se dire que l'on va certainement encore pouvoir s'en servir sous Joomla4 !
Je remarque qu'il y a de nouveaux réglages Captcha, les 2 anciens + Captcha - ReCaptcha (Joomla) + Paramètre par défaut - (Joomla)

[GraphiqueDesign]

Suite à quelques tests, je m'aperçois que le recaptcha de JComments mouline sans fin sur Chrome pour Android, par contre, fonctionne correctement sur Firefox pour Android. J'ignore si c'est lié à la mise à jour ou si c'est ma tablette qui déconne, quelqu'un pour essayer ?

Si vous n'avez pas d'URL pour tester, vous pouvez prendre une page de l'excellent blog d'Eddy sur Breezingforms, qui présente les mêmes symptômes ici sur ma tablette.

https://www.breezingforms.eddy-vh.com/exemples/ajout-d-un-bouton-imprimer-au-formulaire-breezingforms

[Eddy.vh]

Bonour GD.
en effet ça rame sur Chrome Android. Je clique "Enregistrer" pendant la moulinette, le formulaire charge l'erreur. Si je coche alors le reCaptcha, il fonctionne de suite...

[GraphiqueDesign]

Merci Eddy pour ta réponse.
Dans ton cas, est-ce la dernière version de JComments ? Car sur un site non encore à jour, j'arrive à recréer le même déroulement que toi, en 2 temps. Mais là où JComments est à jour, ça mouline sans fin.

[Eddy.vh]

J'ai installé la version 3.0.7 dispo sur github en attendant la version de daneel. C'est donc avec cette dernière version que le test a été effectué.

[daneel]

Hello, que dis la console du navigateur ? sur le site d'eddy, j'ai
" Content Security Policy: La source « https: » présente dans script-src a été ignorée : « strict-dynamic » a été spécifié "
donc un problème de CSP à régler via le htaccess ? et un timeout : uncaught exception: Request timed out.

Pour tester sour firefox ou chrome, j'utilise un agent switcher qui me permet de voir le comportement sous ios ou android

https://addons.mozilla.org/en-US/firefox/addon/user-agent-switcher-revived/

On a bien le même problème en mode ios.

Yann

[Eddy.vh]

donc un problème de CSP à régler via le htaccess ?

Merci pour l'info Yann mais comment règle-t-on ce type de chose dans le htaccess ?

[GraphiqueDesign]

Lol !
Daneel est équipé de la vision nocturne !
J'entends depuis un moment parler de CSP à tout bout de champs et j'attendais mon tour pour être concerné, nous y sommes !

Je crois que je vais commencer par lancer une recherche Google !

#### édit ##########

Un peu de lecture de chez Dareboost

https://blog.dareboost.com/fr/2016/08/content-security-policy-securiser-site-web-xss/

https://blog.dareboost.com/fr/2016/08/comment-implementer-content-security-policy/

[Eddy.vh]

Bonjour vous.

Bizarrement, je n'ai rien modifié et le reCaptcha (de JComment) fonctionne ce matin sans rechigner sur Android.

Par contre, j'ai toujours "Content Security Policy: La source « 'unsafe-inline' » présente dans script-src a été ignorée : « strict-dynamic » a été spécifié" dans la console…

J'ai tenté d'insérer de ces fameuses csp comme suit dans mon htaccess (sur une copie de test de breezingforms.eddy-vh.com) mais je dois mal m'y prendre, ça me cause une erreur 500…
Content-Security-Policy: script-src 'self' 'unsafe-inline' www.google-analytics.com apis.google.com www.gstatic.com www.google.com; font-src font.googleapis.com;

J'ai ensuite testé l'insertion de la sorte et entre les balises <IfModule mod_headers.c> </IfModule> :

Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' https://apis.google.com www.gstatic.com www.google.com"

Ça semble fonctionner pour le reCaptcha mais ça fout le bordel dans mon administration, j'ai donc commenté la ligne jusqu'à ce que je trouve la solution.
Pas facile à appliquer ces CSP ! Si quelqu'un peut apoprter quelques précisions ou un modèle d'instructions fonctionnel, ce serait très apprécié.

[daneel]

Bonjour,

pour info, le package de la version modifiée a été mis à jour le 18/08/18 pour corriger un petit defaut sur le recaptcha...

https://github.com/exstreme/Jcomments-Recaptcha2/archive/Develop.zip