1
F.A.Q.s / Re: Portable sHFS : HFS via Stunnel with configuration GUI [english]
« on: May 24, 2011, 10:41:15 AM »
Thank you to make me aware of it. 
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
2
Beta / Re: https+jquery problem
« on: February 22, 2011, 01:34:21 PM »
That's a nice trick, thank you for sharing it
3
Par rapport au template d'origine autant pour moi ! L'administration marche sous firefox mais pas sous SRWare Iron... étrange mais pas très grave, je checkerai en détail plus tard sur tous les navigateurs dont je dispose.
Par rapport au 2) alors je récidive, et plus tard je proposerai sur un topic anglais à Rejetto : au moins enlever le fait que c'est HFS et surtout sa version sur les pages d'erreurs (title + footer), et ceci de base, pour une histoire de sécurité : inutile de faire la promotion d'HFS à des personnes non autorisées, non ?
Ensuite comme tu dis, chacun se fait sa sauce ^^... d'ailleurs faut que je m'y remette
Pour le 1) merci, et pour le 3) pas de souci, actuellement ça marche, je rappelle que c'était des suggestions, mais à 3 sous, ce qui représente à peu près 0.00003€, donc pas grande valeur
Bon, ben bonne digestion et bonne soirée
@pluche
Par rapport au 2) alors je récidive, et plus tard je proposerai sur un topic anglais à Rejetto : au moins enlever le fait que c'est HFS et surtout sa version sur les pages d'erreurs (title + footer), et ceci de base, pour une histoire de sécurité : inutile de faire la promotion d'HFS à des personnes non autorisées, non ?
Ensuite comme tu dis, chacun se fait sa sauce ^^... d'ailleurs faut que je m'y remette
Pour le 1) merci, et pour le 3) pas de souci, actuellement ça marche, je rappelle que c'était des suggestions, mais à 3 sous, ce qui représente à peu près 0.00003€, donc pas grande valeur
Bon, ben bonne digestion et bonne soirée
@pluche
4
Salut
Bon, ok, je capte mieux maintenant, merci à toi pour ces précisions.
HFS est passé en 274 FR seul (alors que je ne lui demande qu'un check, enfin pas grave, j'aime être à jour, mais bon...) donc je suis déjà HS ici, mais soit
Finalement, je crois que sur la fin je ne testais que le template d'origine, du coup, en effet, pas possible de trouver une différence entre l'étendu et le standard, vu que d'origine est étendu ^^'
Actuellement, en #274, je ne semble pas arriver à accéder aux options d'administration avec le template d'origine, mais ça fonctionne avec tous les autres. Je n'ai eu que peu de souci de cache en zappant d'un template étendu/standard & fr/en.
Merci pour le jquery.js, enfin, un fichier externe au template permettrait de ne pas charger le code JS à chaque chargement de la page, mais déjà il n'y a plus d'appel externe au site HFS
Suggestions à 3 sous :
- virer le template d'origine des templates standard ! (s'il est étendu tout le temps, ça embrouille un peu)
- virer la version d'HFS sur les pages d'erreur voire à tous les accès utilisateur (footer, title...), je ne comprends pas l'utilité, mis à part indiquer où chercher les failles :p (pour les admins, pas de souci par contre)
- ne plus utiliser les codes HTML (é &agrav; ...), si le fichier est encodé en utf-8 (le cas actuel), et que le charset de la page HTML l'indique aussi (déjà partout sauf au changement de mot de passe apparemment), ce n'est pas nécessaire.
Bon, ok, je capte mieux maintenant, merci à toi pour ces précisions.
HFS est passé en 274 FR seul (alors que je ne lui demande qu'un check, enfin pas grave, j'aime être à jour, mais bon...) donc je suis déjà HS ici, mais soit
Finalement, je crois que sur la fin je ne testais que le template d'origine, du coup, en effet, pas possible de trouver une différence entre l'étendu et le standard, vu que d'origine est étendu ^^'
Actuellement, en #274, je ne semble pas arriver à accéder aux options d'administration avec le template d'origine, mais ça fonctionne avec tous les autres. Je n'ai eu que peu de souci de cache en zappant d'un template étendu/standard & fr/en.
Merci pour le jquery.js, enfin, un fichier externe au template permettrait de ne pas charger le code JS à chaque chargement de la page, mais déjà il n'y a plus d'appel externe au site HFS
Suggestions à 3 sous :
- virer le template d'origine des templates standard ! (s'il est étendu tout le temps, ça embrouille un peu)
- virer la version d'HFS sur les pages d'erreur voire à tous les accès utilisateur (footer, title...), je ne comprends pas l'utilité, mis à part indiquer où chercher les failles :p (pour les admins, pas de souci par contre)
- ne plus utiliser les codes HTML (é &agrav; ...), si le fichier est encodé en utf-8 (le cas actuel), et que le charset de la page HTML l'indique aussi (déjà partout sauf au changement de mot de passe apparemment), ce n'est pas nécessaire.
5
iOp SP
Pas de souci pour le temps de latence, les forums sont fait pour ça quelque part !
Merci pour ces précisions, je referai mes tests alors.
Au passage, pour tester je ne le fais pas uniquement en local, j'utilise aussi une connexion Freewifi à partir d'un autre ordinateur, ce qui m'exclue du local. De plus, je ferme et rouvre Firefox, qui vide son cache, après changement de template (par contre je ne relançais pas sHFS).
Je pense que finalement je n'ai pas bien saisi la différence entre les templates avancés et basiques, tu peux me faire une listes des principales différences visibles, ou me linker vers un sujet qui les indique ?
Je n'ai rien trouvé d'explicite à ce sujet, mais bon, j'ai peut-être mal cherché...
Pas de souci pour le temps de latence, les forums sont fait pour ça quelque part !
Merci pour ces précisions, je referai mes tests alors.
Au passage, pour tester je ne le fais pas uniquement en local, j'utilise aussi une connexion Freewifi à partir d'un autre ordinateur, ce qui m'exclue du local. De plus, je ferme et rouvre Firefox, qui vide son cache, après changement de template (par contre je ne relançais pas sHFS).
Je pense que finalement je n'ai pas bien saisi la différence entre les templates avancés et basiques, tu peux me faire une listes des principales différences visibles, ou me linker vers un sujet qui les indique ?
Je n'ai rien trouvé d'explicite à ce sujet, mais bon, j'ai peut-être mal cherché...
6
F.A.Q.s / Re: Portable sHFS (HFS via STunnel) + GUI de configuration [français]
« on: February 18, 2011, 03:03:38 PM »
Salut SilentPliz !
Moi j'aime bien le jeu de mots ^^
Pour le wiki, ok, je me disais que c'était un peu prétentieux de m'ajouter moi-même dedans, mais effectivement en faisant un tuto correct, pourquoi pas, vu que l'optique change (initialement ma question portait sur ajouter un link vers ce topic dans le wiki de GeeS, enfin plutôt, pourquoi le gars avais "recopié le tuto de GeeS" sans parler de mon truc).
C'est noté en todo list, pas pour demain mais ça viendra. Enfin en mode basique, je ne vois pas trop quoi tutorer, je vais voir...
Moi j'aime bien le jeu de mots ^^
Pour le wiki, ok, je me disais que c'était un peu prétentieux de m'ajouter moi-même dedans, mais effectivement en faisant un tuto correct, pourquoi pas, vu que l'optique change (initialement ma question portait sur ajouter un link vers ce topic dans le wiki de GeeS, enfin plutôt, pourquoi le gars avais "recopié le tuto de GeeS" sans parler de mon truc).
C'est noté en todo list, pas pour demain mais ça viendra. Enfin en mode basique, je ne vois pas trop quoi tutorer, je vais voir...
7
Beta / Re: https+jquery problem
« on: February 10, 2011, 07:24:56 PM »
I told you it was extreme
Yes indeed, you're right, and I'm not relying on hiding my site address, It's more the fact that the less you provide the more you're "cloaked". (of course you're not, but at least you're perhaps less visible)
FYI, I'm relying with care on 3 things that work together,
- not giving information to anyone that doesn't need it -> i.e. no public page telling it's HFS running,
- using passworded access,
- and of course, like HFS uses HTTP protocol that send clearly user and password, first wrap it thru SSL.
I'm aware that's not perfect (nothing is), but it's a step to privacy.
I understand the "common practice", and agree to say it's useful in some ways, just not all of them.
That's perhaps personal, and reflect my point of view about "the cloud". It's good but it's bad...
Yeah, I'm tortuous ^^' sorry for that...
Yes indeed, you're right, and I'm not relying on hiding my site address, It's more the fact that the less you provide the more you're "cloaked". (of course you're not, but at least you're perhaps less visible)
FYI, I'm relying with care on 3 things that work together,
- not giving information to anyone that doesn't need it -> i.e. no public page telling it's HFS running,
- using passworded access,
- and of course, like HFS uses HTTP protocol that send clearly user and password, first wrap it thru SSL.
I'm aware that's not perfect (nothing is), but it's a step to privacy.
I understand the "common practice", and agree to say it's useful in some ways, just not all of them.
That's perhaps personal, and reflect my point of view about "the cloud". It's good but it's bad...
Yeah, I'm tortuous ^^' sorry for that...
10
Par rapport aux templates, de la 273 à la 273a il y a 130Ko de différence, peut-être une piste, ça parait beaucoup comparé aux changements annoncés.
---
Un autre petit bug, que je trouve gênant celui-là, vu avec la #272q FR, #273 originale et FR.
HFS sans configuration préalable démarre avec ces options de mise à jour :
Menu Général / Mise à jour / Vérifier tous les jours et garder l'ancienne version (auto check every day & keep old version)
Ceci a pour effet de mettre à jour automatiquement l'exe tout en sauvant l'ancien, puis de redémarrer HFS, mais ce comportement devrait être vrai seulement si l'option 'mise à jour automatique' (update automatically) était coché, du moins à mon sens.
---
Un autre petit bug, que je trouve gênant celui-là, vu avec la #272q FR, #273 originale et FR.
HFS sans configuration préalable démarre avec ces options de mise à jour :
Menu Général / Mise à jour / Vérifier tous les jours et garder l'ancienne version (auto check every day & keep old version)
Ceci a pour effet de mettre à jour automatiquement l'exe tout en sauvant l'ancien, puis de redémarrer HFS, mais ce comportement devrait être vrai seulement si l'option 'mise à jour automatique' (update automatically) était coché, du moins à mon sens.
11
F.A.Q.s / Re: Portable sHFS (HFS via STunnel) + GUI de configuration [français]
« on: February 02, 2011, 12:19:51 PM »j'ai fait un post à rejetto concernant l'accès au fichier jquery.js quand la personne n'est pas encore identifiée, je suppose que ce sera dans la 274, en tout cas une version allégé de ce fichier existe dans la compilation, et est chargé en cas de défaillance de l'url.
dans le template on trouve déjà
<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.js"></script>
<script> if (typeof jQuery == "undefined") document.write('<script type="text/javascript" src="/?mode=jquery"></'+'script>'); </script>
Ah ok, j'avais vu cette ligne, mais pas compris ce qu'elle faisait réellement. D'ailleurs, j'ai toujours un peu de mal à voir en quoi jquery est utile sur le template de base, si ce n'est pour les ouvertures/fermetures dépliantes 'fluides' et la pagination en temps réel, ce qui me semble peu comparé à la taille du jquery.js .
Sinon, comme le dit rejetto sur le post linké au dessus, c'était pour l'histoire de la page semi-authentifiée et le vilain ! accolé au cadenas d'SSL, ce qui n'a pas de lien avec l'authentification HTTP (username:password) d'HFS.
En tout cas merci d'avoir fait passer le message
12
Beta / Re: https+jquery problem
« on: February 02, 2011, 12:07:15 PM »
Sorry to reply so lately, not that I'm not following, but I don't receive email notification anymore, if you've got a clue about this I'm interested. I already verified my options with no luck, all seems good...
---
I tested with HTTP HFS' share and HTTPS HFS' share, in both cases it works like it should :
- HTTP loads jquery.js via HTTPS without problem and quite quickly,
- HTTPS display a beautiful solid lock, and users won't ask about a tremendous exclamation mark anymore
Despite the fact the second idea works and is simplest to code (yeah, well... ^^'), the current working protocol would be great too as a variable like you suggest in the first idea. This way, templates can be HTTPS and HTTP at the same time without change, and without navigator warning.
Also, you're talking about saving bandwidth, but the file is loaded only once by session, after that, as there is no change in the file, cache is commonly used, but you're right, for people who pay their bandwidth it should be better to take it from google anyway.
I don't really know the impact on security to make an SSL connexion with an Stunnel-HFS server that send an HTML document asking for a file from another SSL server. The fact is that google is a giant curious spider, and that HFS via Stunnel theoretically wants to be discrete, perhaps I'm a bit excessive, but I still prefer to do like I said in the FAQ topic, and send myself this file to friends via HFS-Stunnel, and doing so I don't give any referrer to google.
But I admit it's perhaps extreme...
By talking about jquery.js, I don't really know which part of it you're using, but perhaps it would be possible to include only functions really used, at the same level as the IE blink. But perhaps it's not legal, and/or perhaps you use a large amount of it.
---
I tested with HTTP HFS' share and HTTPS HFS' share, in both cases it works like it should :
- HTTP loads jquery.js via HTTPS without problem and quite quickly,
- HTTPS display a beautiful solid lock, and users won't ask about a tremendous exclamation mark anymore
Despite the fact the second idea works and is simplest to code (yeah, well... ^^'), the current working protocol would be great too as a variable like you suggest in the first idea. This way, templates can be HTTPS and HTTP at the same time without change, and without navigator warning.
Also, you're talking about saving bandwidth, but the file is loaded only once by session, after that, as there is no change in the file, cache is commonly used, but you're right, for people who pay their bandwidth it should be better to take it from google anyway.
I don't really know the impact on security to make an SSL connexion with an Stunnel-HFS server that send an HTML document asking for a file from another SSL server. The fact is that google is a giant curious spider, and that HFS via Stunnel theoretically wants to be discrete, perhaps I'm a bit excessive, but I still prefer to do like I said in the FAQ topic, and send myself this file to friends via HFS-Stunnel, and doing so I don't give any referrer to google.
But I admit it's perhaps extreme...
By talking about jquery.js, I don't really know which part of it you're using, but perhaps it would be possible to include only functions really used, at the same level as the IE blink. But perhaps it's not legal, and/or perhaps you use a large amount of it.
14
Salut marS et SilentPliz
Déjà, merci beaucoup pour l'HFS FR, vraiment agréable à utiliser.
Ensuite, je tenais à vous signaler petit bug avec le choix des templates.
On dirait que seuls les templates avancés soient utilisés, que l'on choisisse le modèle avancé ou basique, et ce bien que le bon hfs.tpl soit généré...
J'ai testé en sauvant les options manuellement, et ça a donné comme avec la save automatique : le bon template est utilisé (D'origine, Bleu,...), mais pas la version choisie (basique/étendue), ni sa langue.
La coche a aussi du mal à suivre, même si le bon template s'affiche (avec les soucis cités au dessus).
Bon, c'est un détail, c'est vrai
Déjà, merci beaucoup pour l'HFS FR, vraiment agréable à utiliser.
Ensuite, je tenais à vous signaler petit bug avec le choix des templates.
On dirait que seuls les templates avancés soient utilisés, que l'on choisisse le modèle avancé ou basique, et ce bien que le bon hfs.tpl soit généré...
J'ai testé en sauvant les options manuellement, et ça a donné comme avec la save automatique : le bon template est utilisé (D'origine, Bleu,...), mais pas la version choisie (basique/étendue), ni sa langue.
La coche a aussi du mal à suivre, même si le bon template s'affiche (avec les soucis cités au dessus).
Bon, c'est un détail, c'est vrai
15
F.A.Q.s / Re: Portable sHFS (HFS via STunnel) + GUI de configuration [français]
« on: January 31, 2011, 09:45:35 AM »
Avec plaisir
Au passage j'ai viré le truc à propos de l'auto-update, j'avais du passer trop vite sur la barre des tâches...
Petite note pour éviter le "Une partie de la page n'est pas authentifiée" avec le template de base :
Editer le template via HFS, et vers le début vous trouverez une URL vers google qui demande le fichier jquery.js, pour la version 273a ce sera : http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.js
- copiez cette URL,
- ouvrez-la dans votre navigateur,
- enregistrez le fichier à côté de HFS.exe (avec firefox : menu Fichier, Enregistrer sous...),
- ouvrez le dossier d'HFS.exe et glissez-déposez jquery.js à la racine du partage, dans HFS, comme si vous vouliez le partager.
- dans le template remplacez l'URL par /jquery.js, ce qui donnera : src="/jquery.js"
- enregistrez et fermez-le.
- Dans HFS faites un clic droit sur 'Home', puis propriétés, onglet Masques et indiquez \jquery.js dans le Filtre de Fichiers, de façon à ce qu'il ne soit pas listé sur internet.
Voilà.
Au passage j'ai viré le truc à propos de l'auto-update, j'avais du passer trop vite sur la barre des tâches...
Petite note pour éviter le "Une partie de la page n'est pas authentifiée" avec le template de base :
Editer le template via HFS, et vers le début vous trouverez une URL vers google qui demande le fichier jquery.js, pour la version 273a ce sera : http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.js
- copiez cette URL,
- ouvrez-la dans votre navigateur,
- enregistrez le fichier à côté de HFS.exe (avec firefox : menu Fichier, Enregistrer sous...),
- ouvrez le dossier d'HFS.exe et glissez-déposez jquery.js à la racine du partage, dans HFS, comme si vous vouliez le partager.
- dans le template remplacez l'URL par /jquery.js, ce qui donnera : src="/jquery.js"
- enregistrez et fermez-le.
- Dans HFS faites un clic droit sur 'Home', puis propriétés, onglet Masques et indiquez \jquery.js dans le Filtre de Fichiers, de façon à ce qu'il ne soit pas listé sur internet.
Voilà.