krodelabestiole a écritles avatars semblent effectivement servis en http, et pas en https.
les navigateurs affichent une alerte mais ce n'est pas un problème de sécurité.
C'est votre considération... Firefox classe bien ça dans "sécurité", comme l'ensemble des acteurs du web qui en seraient presque à déprécier http au profit de https.
krodelabestiole a écrit
Zakhar a écritAvec mes réglages personnels, je n'ai même pas l'avertissement jvcharles, ça affiche juste le texte alternatif de l'image.
c'est quoi tes réglages personnels ?
Https everywhere sans cocher l'option "règles pour le contenu mixte" (mais qui ne change rien... il faudrait sans doute que j'explique à https everywhere que forum.ubuntu-fr.org délivre un tel contenu)
Aussi uMatrix :
Interdire du contenu mixte - Trafic HTTPS uniquement
krodelabestiole a écrit
(et encore, les navigateurs devraient en principe rediriger sur https, qu'on a forcé)
Oui, visiblement https everywhere n'est même plus nécessaire vu qu'une fonction qui semble similaire existe maintenant dans Firefox sur la page de préférences :
sécurité !
krodelabestiole a écriton peut éventuellement corriger le "problème" avec les avatars, ça ne le résoudra pas pour les images externes inclues par contributeurs en http (depuis pix.toile-libre par ex.)
Oui, ce serait très urbain de votre part ! Si vous pouvez aussi inclure les
émoticones avec, c'est idéal !
Bien évidemment, il ne s'agit pas de "proxifier" les liens que les gens postent.
De toute façon dans mon réglage ils ne s'affichent pas puisque j'ai aussi uMatrix qui interdit par défaut les "mélange de domaines", sauf si je les autorise explicitement.
Les "mélange de domaine" (images, scripts, etc...) sont une source infinie de "tracking" sur internet !
De la sorte Face2bouc, Twitter et autres connaissent tout de votre navigation par les petits boutons "sociaux" placés sur chaque site,
et ce même si vous n'êtes pas "client" de ces réseaux sociaux.
Les navigateurs commencent à traiter ce "problème"...
