Une webapp de tchat en PureBasic connecté à node.js

[TazNormand]

Perso je l'utilise sous Opera, car cela ramait beaucoup trop sous FireFox ou Chrome, et là, c'est Nickel.

Par contre, le fait d'être sur le tchat ne veut pas dire que l'on est toujours dispo pour tchatter, tout comme sur le forum : sur le forum j'ai un onglet toujours ouvert, et mon navigateur est toujours lancé, mais ça ne veut pas dire que je passe mon temps à lire les messages, idem sur le tchat, je suis régulièrement connecté mais en parfois en AFK (Away From Keyboard / Loin Du Clavier), on a tous une vie à côté.

[microdevweb]

Salut Falsam,

Juste pour te signaler que le chat (chez moi du moins) ne fonctionne plus avec chrome, par contre avec firefox Ok

[falsam]

Etant absent durant 10 jours avec aucun accès internet, je n'ai pas pu répondre plus tot.

Le serveur de FreeChat n'est plus actif pour le moment et je n'ai malheureusement plus la main pour relancer le serveur node.js.

j'attends d'obtenir un peu plus d'information et je reviens vers vous.

[falsam]

Hello par ici.

FreeChat est de nouveau opérationnel.

http://purebasic.chat pour se souhaiter une bonne année ^^

[falsam]

Le serveur hébergeant node.js est out pour le moment. Freechat par conséquent n'est plus opérationnel. je vais contacter l'administrateur de ce serveur et je vous tiens au courant.

[falsam]

FreeChat est opérationnel à nouveau.

[venom]

Cool





@+

[falsam]

l'application présentant une faille de sécurité que je ne peux résoudre pour le moment par manque de temps. FreeChat est down.

[falsam]

FreeChat est de nouveau online.

Nouvelle phase de test :

-La connexion multiple avec le même ip n'est plus possible.
-Le nom de l'utilisateur est limité à 15 caractère.

[falsam]

Ce soir quelques utilisateurs ont profité de mon absence pour faire des injections JavaScript sur FreeChat. Je pense que certains d'entres vous ont du être décourager de se connecter et je vous comprend.

Le but était de me démontrer que mon système présentait des failles ? merci je le savais et j'en ai même parler lors d'une discussion sur FreeChat.

Voila deux jours que cela dure. L'auto-modération ne fonctionnant pas, FreeChat est offline.

[microdevweb]

Je peux comprendre ton découragement. Dommage c'était bien le chat.

[Bernie]

Courage falsam , c'est Vraiment dommage que ça marche plus .

[GallyHC]

Salut,

Rien ne sert de s'enflammer, on change l'url que l'on donne a très peu et voila le tours est jouer ^^. Non sinon on bossera un peu sur la protection si il le faut.

GallyHC

[Ar-S]

Il est tout de même préférable de se faire "tester" la sécurité de ses outils en ligne par des connaissances plutôt que ce soit par des hacker inconnus. ça permet de rectifier le tir comme le dit GallyHC, même si ce n'est jamais drôle quand ça arrive. Pour ma part je me suis fait hacké une fois un site par injection sql par des hacker turk. Après avoir corrigé le troue, j'ai interdit les IP en provenance de Turkie.. radicale mais fonctionnel.

[falsam]

Il est tout de même préférable de se faire "tester" la sécurité de ses outils en ligne par des connaissances plutôt que ce soit par des hacker inconnus.

Tout à fait d'accord avec toi Ar-S. C'est ce qui a été fait avec Gally et SPH avec modération lors de la phase de développement de FreeChat.

A l'issus de ces tests, seuls les connexions multiples depuis la même adresse IP n'était pas résolu. A ce propos je ne vois pas comment faire pour éviter cela.

Ce qui a été immature, c'est que certaines personnes s'amusent à lancer plusieurs fois par minutes des connexions multiples depuis la même adresse ou des injections JavaScript visuelles et sonores perturbant l'affichage de l'application FreeChat.

Le point sur FreeChat : Les soucis rencontrés.
1 - Connexions multiples depuis un navigateur avec la même adresse IP.
->A part bloqué la connexion suivant si même adresse IP je ne vois pas comment faire d'autres.

2 - Injection JavaScript depuis un exe qui attaque non pas le client mais le serveur.
->Ce cas là est en cours de résolution.

3 - La couche communication assurée par socket.io n'était pas stable.
->Doudouvs est intervenu sur le serveur. Problème résolu depuis 2:00 du matin. Merci pour ta réactivité Doudouvs ^^

4- Dernier point. Le code de FreeChat est réalisé avec PureBasic et le plugin PB2Web.
PB2Web n'évolue pas et le forum consacré à ce plugin est fermé depuis 6 mois.
-> Je pense que je vais coder FreeChat avec SpiderBasic.