Re: [sympa-fr] Gestion des URLs dans les archives web

[David Verdin <adresse@cachée>]

Bonjour Yann,

Alors, effectivement, il y a une incohérence.

Premier point : les contenus HTML sont en général désactivés; Ça, c'est pour éviter les attaques par Cross site scripting : tout ce qui n'est pas relatif au domaine du serveur de listes est désactivé dans les archives.
Second point : visiblement, on ne le fait que sur la partie HTML, ce qui est incohérent; On va donc maintenant passer sur la partie plain text pour appliquer le même traitement.
Troisième point : c'est pénible parce que ce n'est pas configurable. On doit donc ajouter un paramètre de configuration pour que les listmasters pouissent avoir la main sur ce qu'ils acceptent d'afficher ou non.

On groupera l'introduction des points 2 et 3 pour ne pas casser la baraque des gens qui veulent utiliser ton contournement.

Bonne journée,

David

Le 18/11/13 11:41, Yann Cézard a écrit :

adresse@cachée">

Le 15/11/2013 14:13, Yann Cézard a écrit :

Bonjour,

Suite à une demande d'une utilisatrice surprise de ne pas retrouver des
URLs fonctionnelles dans les archives web de ses listes, je me rends
compte du
phénomène suivant :
- les mails envoyés en mode texte seulement qui contiennent des liens ont
  des archives web avec des liens tout à fait fonctionnels
- les mails envoyés en mode HTML ou multipart text+HTML ont des archives
  web avec des liens désactivés.

Est-ce un comportement souhaité ? Est-ce configurable ? Dois-je m'orienter
du côté de monharc pour tenter de résoudre ce problème ?

Version de sympa : 6.1.11 (oui je sais... il est prévu de mettre à jour
bientôt ;-) )

Merci !

A noter que je constate le même comportement sur le serveur de listes de
Renater :
- dans ce message, envoyé en text/plain uniquement, le lien est
fonctionnel :
  https://listes.renater.fr/sympa/arc/sympa-fr/2013-11/msg00028.html
- dans cette réponse en multipart plain+HTML, le lien n'est plus
fonctionnel :
  https://listes.renater.fr/sympa/arc/sympa-fr/2013-11/msg00029.html

Après personnalisation du template mhonarc-ressources.tt2 et ajout de la
directive
<MimeAltPrefs>
text/plain
text/html
</MimeAltPrefs>

les messages en multipart sont maintenant archivés en se basant sur leur
partie "plain", et les éventuels liens dans ces messages sont donc
maintenant fonctionnels depuis les archives.
Par contre pour les mails en HTML only, il y a forcément filtrage, et
donc pas de liens fonctionnels (sauf à désactiver le filtrage, mais
c'est peu recommandable).

Je me suis basé sur ça :
http://www.very-clever.com/mhonarc/MHonArc/doc/faq/security.html#htmldata
http://www.very-clever.com/mhonarc/MHonArc/doc/resources/mimealtprefs.html

Cordialement,

--
A bug in Sympa? Quick! To the bug tracker!

David Verdin Études et projets applicatifs
Tél : +33 2 23 23 69 71 Fax : +33 2 23 23 71 21   www.renater.fr	RENATER 263 Avenue du Gal Leclerc 35042 Rennes Cedex

Attachment: smime.p7s
Description: Signature cryptographique S/MIME