Sécurité

https://drupal.org/project/securelogin

pour sites en mode mixte (http et https), ce module force user login (page de login+ toute page qui contient le bloc de login) et forms (configurés pour) à utiliser https.

https://ssl6.ovh.net/~editionsz/  avec sha1

cf Enabling HTTP Secure (HTTPS)   https://www.drupal.org/https-information

soucis car cherche  https://ssl6.ovh.net/... .js et css  pas de fonts + https://ssl6.ovh.net/sites/default/files/u3/marie_web2.jpg

https://pantheon.io/docs/guides/ssl-with-cloudflare/

Utiliser un CNAME pour le domaine "root" de votre site avec ce qu'ils appellent le CNAME Flattening. On n'est pas lié à une seule ip.

http://codecaveme.de/blog/en/invalid-action-token-code-9303-cloudflare-e...

En essayant "Add a website" j'ai l'erreur Invalid Action Token (Code: 9303).

uBlock à bloquer.

Mettre le domaine, et non le site. (We were unable to identify test.bourdiol.org as a registered domain. Please ensure you are providing the root domain and not any subdomains (e.g., example.com, not subdomain.example.com) (Code: 1099))

Octobre 2017 -> drupal 8.4.0

https://groups.drupal.org/node/517148

les dates clefs (de sortie des releases) https://www.drupal.org/core/release-cycle-overview#dates
https://www.drupal.org/core/d8-bc-policy

Source : https://doc.ubuntu-fr.org/tutoriel/comment_verifier_l_integrite_de_son_i...

Mettre le .iso et clef dans le meme dossier :  shasum -c nom_fichier_sum

Pour de plus vérifier également l'intégrité et la provenance du fichier MD5SUMS grâce au fichier MD5SUMS.gpg :  gpg --verify MD5SUMS.gpg MD5SUMS

DV (domain validated) : garanti que le client contacte bien le bon serveur qui gère le domaine (exemple.com), et que personne ne peut comprendre la connexion entre ces deux personnes (c'est chiffré).

OV (Organization validated) et EV (extended validation) : garantissent en supplément que ce domaine appartient à telle entreprise. En général le navigateur met en avant les certificats EV en affichant le nom de l'entreprise à côté du cadenas.

Dans Firefox : menu Outils/Modules complémentaires ou Maj+Ctrl+A
Qu'est-ce que le mode de navigation privée n'enregistre pas, Nettoyage de la barre de recherche

Vers mes notes créer un profil firefox (avec des préférences différentes) - les VPN, Proxy gratuit (surf uniquement) https://hidester.com/fr/proxy/