XenForo 2 Possible de lire les messages de toute conversation ?

Wu Tang à dit:

Pour les MP y'a pas un module qui permet de lire les conversations ? Sans passer par la base de données ?

Cliquez pour agrandir...

Non.

Ben si

[EAE] Conversation Tools, mais il n'existe plus sur xenforo.

Les recherches GG donnent des résultats sur des forums nulled.
De toutes façons à partir du moment où il y a un accès database alors tu peux récupérer les données. Il faudrait que les MP soit cryptés, ça doit pas être bien compliqué à mettre en place au niveau SQL non ?

Je confirme qu'on peut lire les MP très facilement. Je l'avais remarqué lors d'un migration phpbb vers xenforo. Du moment que tu es admin et que tu as accès au ftp et bdd, tu peux tout faire.

Je ne savais pas qu'il y avait un 2eme admin sur xenfrench, pas vu l'annonce.

XenForo ne s'en cache pas et d'ailleurs ils n'appellent pas ça des MP (messages privés) mais des conversations.
Comme le précise @Wu Tang à partir du moment où c'est accessible, en clair, dans la base de données il y a moyen de visualiser les données. Par contre ça m'intéresse aussi de voir si c'est cryptable/hashable facilement.

Nicolas à dit:

Bel esprit le nouvel admin. Même pas un message pour s’expliquer, juste banni. A l’ancienne…

Cliquez pour agrandir...

Oui dommage de commencer son mandat par un ban sans explication, ça donne le ton.
Mais comme tu dis tant mieux si leur forum reprend.

La table des mots de passe est cryptée de base non ?

Zone51 à dit:

XenForo ne s'en cache pas et d'ailleurs ils n'appellent pas ça des MP (messages privés) mais des conversations.
Comme le précise @Wu Tang à partir du moment où c'est accessible, en clair, dans la base de données il y a moyen de visualiser les données. Par contre ça m'intéresse aussi de voir si c'est cryptable/hashable facilement.

Cliquez pour agrandir...

Il est possible de le crypter, mais il faudra le décrypter lors de la lecture.

Wu Tang à dit:

La table des mots de passe est cryptée de base non ?

Cliquez pour agrandir...

Oui

Et bien comme les MDP, ils sont simplement "stockés" cryptés.
Ou bien je ne saisis pas le fonctionnement ?

Wu Tang à dit:

La table des mots de passe est cryptée de base non ?

Cliquez pour agrandir...

Il suffit de faire un backup du forum, tu l'installes en local. tu vas dans phpmyadmin, tu cherches le user que tu veux, tu effaces le mdp. Tu en choisis un et tu le chiffre via un logiciel en fonction de la techno utilisé (md5, bcrypt par exemple). tu colles le nouveau mot de passe chiffré et tu enregistres.
Ensuite en local tu peux te connecter vu que tu as changé le mot de passe.

Je l'ai fait 1 fois en 2014, quand un admin à démissionné, l'association m'a donné l'accès au ftp et phpmyadmin. Je n'avais aucun droit sur le forum, du coup j'ai piqué le compte de l'admin en chageant le mdp en bdd.

Je crois que la question était de savoir s'il était possible de crypter les conversations.
Est-ce qu'il suffit de crypter la table pour ça ou bien ça demande de coder quelque chose dans XF ?

Pascalou à dit:

Je crois que la question était de savoir s'il était possible de crypter les conversations.
Est-ce qu'il suffit de crypter la table pour ça ou bien ça demande de coder quelque chose dans XF ?

Cliquez pour agrandir...

Non il ne faut pas crypter directement la base de donnée. Faut rajouter du code dans les fichiers xenforo.

Comme je l'ai dit plus haut, il est possible de le crypter, mais il faudra le décrypter lors de la lecture, ce qui prendra plus de ressource du serveur.

Oui d'ailleurs aucun développeur ne propose un add-on le permettant.
Il aurait du succès pourtant...

En même temps les conversations sur un forum ce n'est pas WhatsApp, on n'échange jamais rien de très personnel.

Nicolas à dit:

Oui d'ailleurs aucun développeur ne propose un add-on le permettant.
Il aurait du succès pourtant...

Cliquez pour agrandir...

Je ne pense pas, il y aura surcharge du serveur.

Zone51 à dit:

En même temps les conversations sur un forum ce n'est pas WhatsApp, on n'échange jamais rien de très personnel.

Cliquez pour agrandir...

Je ne suis pas d'accord, par MP sur certains forums je partage des photos persos, des infos persos, etc... Évidemment pas sur des forums sur lesquels on se connecte de temps en temps pour de l'info mais j'en fréquente un depuis des années avec des membres que je connais très bien, que j'ai rencontré même en IRL et avec eux je peux échanger comme sur WhatsApp par MP.

Ce dont parle @MasterMan à propos d'une éventuelle surcharge serveur je ne maitrise pas.