Le portail francophone de la géomatique

Bonjour,

Désolé ça marche mais au niveau utilisateur un petit truc pour dire qu'un email de validation a été envoyé à la nouvelle adresse ...

L'erreur sur getaddrinfo est revenue...

Bonsoir,

L'anomalie qui se produisait quand on poste un message est résolue: merci Yves!

Il reste à retrouver les listes de diffusion.

Bonne soirée!

Bonjour,

Suite à un problème technique intervenu entre le 22 et le 23 mars, nous avons du procéder dans la soirée du 25 mars, à la restauration de la base de données du 24 mars (matinée).

En clair, nous avons perdu vos contributions et inscriptions du dimanche 24 et du lundi 25 mars.

Nous vous prions de nous excuser.

Bonjour'
J'ai eu une ré-initialisation forcée par le site de mon mdp ce matin.
C'était noraml ?
Si oui, peut être un bandeau sur le site m'aurait rassuré

Bonjour,

Désolé n314 pour le manque de Com.
Nous avons mis un message en haut des forums: https://georezo.net/forum/

Bonne journée!

En l'absence de toute information sur les raisons ayant nécessité cette remise à zéro généralisée, je ne suis pas très rassuré, non.

Pour mémoire à toutes fins utiles : https://www.cnil.fr/fr/cnil-direct/ques … es-la-cnil

Bon courage aux admins dans tous les cas. :-)

je ne suis pas expert en sécurité mais il me semblait que d'habitude les mots de passe stockés sont chiffrés ce qui fait que même les admins ne devraient pas pouvoir les déchiffrer.
Comment donc savez-vous pour "doudou" ?

Pas glop effectivement.

Utiliser un SHA-1 non salé en 2024, c'est peu différent de stocker les mots de passe en clair.

Voir la section 4.6 du guide de l'ANSSI sur les mots de passe pour les raisons pour lesquelles une fonction de hachage sans sel n'est pas satisfaisante : https://cyber.gouv.fr/sites/default/fil … _passe.pdf

Voir par ailleurs la section 3.3 et la note 4.3c du guide de l'ANSSI sur la cryptographie pour constater que SHA-1 n'est plus une fonction de hachage utilisable en 2024 : https://cyber.gouv.fr/sites/default/fil … to-1.0.pdf

Pour ce qui est des solutions, Bcrypt est une alternative assez simple à mettre en oeuvre et couramment utilisée : https://fr.m.wikipedia.org/wiki/Bcrypt

La CNIL résume tout ça très bien ici : https://www.cnil.fr/fr/securite-chiffre … -signature

Bon courage aux admins. :-)

Encore une erreur lors de l'envoi d'un message via le forum :

An error was encountered
Error: Unable to send e-mail. Please contact the forum administrator with the following error message reported by the SMTP server: "550 5.1.1 : Recipient address rejected: User unknown in local recipient table ".