Plugin HTTPHeader

[daneel]

Bonjour,

Effectivement, le forum bloque les fichiers zip.

Tu peux le télécharger depuis mon compte github :
https://github.com/YGomiero/plg_syst...eader/releases...

[daneel]

Bonjour,

Votre site peut être mis à jour vers joomla 3. Apparemment, la seule extension qui ne soit pas native, c'est le gestionnaire de formulaire AI Contact Safe.
Ce composant n'est plus suivi officiellement mais une autre personne a adapté pour Joomla 3.

https://g...

[daneel]

Bonsoir,

Pour info, un contributeur allemand assez actif ( Tobias Zulauf alias zone 24 ) a publié un plugin pour gérer les http headers, pour la politique de sécurité ( CSP ) mais aussi pour le preload HSTS (évoqué dans cette discussion : https://forum.joomla.fr/forum/joomla-3-x/questi...

[daneel]

Bonjour,

Artisteer est mort depuis longtemps. Le code n'était pas vraiment fait pour être modifié et loin d'être optimisé sans oublier de nombreux défauts dont le responsive.
Bref, artisteer a mal vieilli et n'a pas suivi l'évolution des CMS.

Avec l'abandon d'Artisteer,...

[daneel]

Hello,

Pour illustrer l'objectif de cette validation HSTS Preload, je vous donne une petite information récente.

Cela vient du Canton de Genève, Nos amis suisses viennent de mettre fin (pour 2020) à leur système précurseur de vote en ligne dont la faille, une attaque de...

[daneel]

Bonsoir,

Il faut jeter un coup d'oeil coté jotcache + joteasycron ... Plutôt bien fait avec le service web Easycron

http://kbase.jotcomponents.net/jotca...3x:joteasycron

[daneel]

Le plus simple serait de voir le problème dans son ensemble.
N'hésitez pas à publier votre fichier htaccess et le message d'erreur afin que l'on puisse vous aider.

Récapitulatif :

1. - sur https://hstspreload.org, la soumission de l'url doit être sans www (que l'on choisisse...

[daneel]

Bonjour,

Si on teste l'url sur ton site, ce n'est pas une page mais une url qui redirige vers ton fichier pdf dont le chemin direct est caché.
Normalement, elle doit être réécrite et on ne doit jamais voir "flexicontent" mais par exemple "telechargement" ou...

[daneel]

Hello,

Pas de soucis, c'est déjà le cas avec "Envoi d'e-mails en nombre" dans le menu utilisateur en backend.

Vous pouvez choisir l'un des groupes ou tout le monde sauf vous-même !

Yann...

[daneel]

Hello,

GraphiqueDesign Mille Mercis !!! Cela me touche

Pour ce qui est de la ligne que l'on ajoute au fichier htaccess, effectivement je n'ai pas mis la directive "preload" car elle est nécessaire uniquement pour la validation.

Si on veut être précis...

[daneel]

Hello,

Il y a de nombreux hebergeurs (y compris en France) avec cpanel et compte ssh.
Je plussoie l'utilisation du compte ssh plutôt que l'utilisation du compte FTP

Mais je ne vais pas donner ici la liste ou faire la promotion, ce n'est pas la vocation du forum ou...

[daneel]

Bonjour,

Sans avoir besoin de créer un champ personnalisé ou d'installer des solutions que je considère comme "la lourde artillerie",
il est tout à fait possible de choisir un groupe Joomla par la personne qui s'inscrit en frontal avec un simple plugin de 5 ko ...

[daneel]

Bonjour,

désolé ma réponse précédente est sans doute incomplète car l'utilisation de la balise async avec document.write n'est pas possible comme l'explique cet excellent article d'Alsacreations : https://www.alsacreations.com/astuce...ync-defer.html
...

[daneel]

oui je maitrise très bien Cloudflare mais dans le cas présent, cloudflare se limite à offrir gratuitement ses services aux développeurs pour diffuser leurs scripts js.

Les concepteurs d'extension (ou de templates) incluent des scripts js dans leur code mais parfois le fait de les appeler...

[daneel]

Bonjour,

C'est difficile de donner un avis. La situation peut varier énormément car un hebergeur peut être performant un jour, mais nul pour d'autres, l'hébergeur peut se reprendre en main ou se perdre totalement...

Avec CloudAccess par exemple, l'hebergeur avait été...

[daneel]

Bonjour,

A ma connaissance, il n'existe pas de système équivalent à un serveur type LAMP/MAMP/WAMP pour iPad.
Localement vous pouvez utiliser un pc ou mac sur votre réseau wifi et autoriser les connexions depuis votre iPad Pro.

ou vous devez disposer au minimum d'un...

[daneel]

oui, je te laisse le soin de gérer cela

Yann...

[daneel]

Et pourtant...

Fichier index.php de ton template JSN Boot Pro
Ligne 31



remplace

<script src="http://html5shim.googlecode.com/svn/trunk/html5.js"></script>

Par

...

[daneel]

oui ce n'est pas Google mais les concepteurs de ton template qui n'ont pas prévu le https.
On retrouve cela dans la plupart des "vieux" templates notamment l'appel à Google Font.

Je te conseille de remplacer

http://html5shim.googlecode.com/svn/trunk/html5.j...

[daneel]

Hello,

Logiquement ce serait plutôt :

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,R=301,L]

RewriteCond %{HTTP_HOST} ^mondomaine.fr  [NC]
RewriteRule ^(.*)   http://www.mondomaine.fr/$1 [L,R=301,NC]

...