• cf https://linuxfr.org/news/agregateur-leed-la-1-6-est-sortie#comment-1523478 apparemment ça peut ennuyer certains navigateurs de ne pas connaître la langue utilisée et donc de ne pas savoir quelle police/jeu de caractères utiliser. Dans le cas d'un lien vers du code/binaire/tar/etc., peut-être faut-il utiliser un code langue « x-code » plutôt que « wq » (d'après http://www.w3.org/TR/html401/struct/dirlang.html#langcodes ) ;
• on peut aussi se demander si on garde les drapeaux de langue ou pas. Cf Why flags do not represent languages (flagsarenotlanguages.com) et Flag as a symbol of language – stupidity or insult? (...)

Sur une entrée de suivi donnée, on trouve par exemple :

<a href="/suivi?tracker[category_id]=20" class="topic">Suivi - Tags</a> (...blabla le titre...)

D'après le validateur W3 qui râle et d'après la RFC 1808, il faut %-coder les crochets dans le href.

Erreur 500 sur le commentaire suivant :

Ou attendre la prise en compte dans le markdown linuxfr…

![mise en cache depuis le serveur initial](http://latex.codecogs.com/png.latex?\sum_{i=1}^{n}%20i%20=%20\frac{n%20%28n+1%29}{2})

Log:

Processing by CommentsController#create as HTML
  Parameters: {"utf8"=>"✓", "authenticity_token"=>"xxxxx", "comment"=>{"parent_id"=>"1515001", "titl
e"=>"Re: Efficace c'est vrai", "wiki_body"=>"Ou attendre la prise en compte dans le markdown linuxfr…\r\n\r\n![mise en cache depuis le serv
eur initial](http://latex.codecogs.com/png.latex?\\sum_{i=1}^{n}%20i%20=%20\\frac{n%20%28n+1%29}{2})"}, "commit"=>"Prévisualiser", "node_id
"=>"101025"}
Completed 500 Internal Server Error in 10.3ms

URI::InvalidURIError (bad URI(is not URI?): http://latex.codecogs.com/png.latex?sum_{i=1}^{n}%20i%20=%20frac{n%20%28n+1%29}{2}):
  app/models/image.rb:40:in `internal_link?'
  app/models/image.rb:58:in `src'
  app/models/image.rb:65:in `src_attr'
  app/models/image.rb:80:in `to_html'

Lien WP sans rien après : 3615
Lien WP suivi de texte: 3615 blabla
Lien WP suivi de crochet : 3615 [coin]
Souci sur lien WP suivi d'une parenthèse : [3615]

Lien web sans rien après : 3615
Lien web suivi de texte: 3615 blabla
Lien web suivi de crochet : 3615 [coin]
Lien web suivi d'une parenthèse : 3615 (coin)

Lien web non WP sans rien après : example.com
Lien web non WP suivi de texte: example.com blabla
Lien (...)

Dans les liens des dépêches, il n'est pas possible de mettre des liens //linuxfr.org/aide/ ou xmpp:truc@example.com ou etc.

Il faudrait probablement reprendre les schemes autorisés de actionpack-3.2.10/lib/action_controller/vendor/html-scanner/html/sanitizer.rb:

self.allowed_protocols      = Set.new(%w(ed2k ftp http https irc mailto news gopher nntp telnet webcal xmpp callto feed svn urn aim rsync tag ssh sftp rtsp afs))

Sur https://linuxfr.org/moderation/news les 15 dernières dépêches refusées sont en fait les 15 plus gros id de dépêches refusées, et pas les 15 dépêches refusées chronologiquement parlant.

Avec Firefox 26 (depuis le 23 apparemment cf Mixed Content Blocking enabled in Firefox 23), les contenus HTTP inclus dans du HTTPS sont signalés par un panneau triangulaire de danger contenant un point d'exclamation, à la place du petit cadenas avant l'URL https://linuxfr.org/ .

Quelques endroits du site dans lesquels cela se produit :

• les pages affichant les bannières (donc la page d'accueil et la page d'admin des bannières), si tous les liens de bannière n'ont pas été remplacés (...)

Si la dépêche phare est encore en page d'accueil et si cette dépêche a des nouveaux commentaires, elle est présente deux fois dans la navigation entre les contenus à nouveaux commentaires (une fois comme dépêche phare, une fois comme dépêche normale).

Conséquence : un contenu à commentaires nouveaux annoncé en trop et à parcourir en plus

Lors d'une fermeture de compte via « Derniers comptes créés », le user_id de celui qui a fermé le compte n'est pas stocké dans la table logs :

+--------------------------------------------+---------+
| description                                | user_id |
+--------------------------------------------+---------+
| Changement de rôle : visitor → inactive    |    NULL |
+--------------------------------------------+---------+

Si un commentaire pour titre « Spam spam spam » est supprimé par l'équipe de modération, il a désormais pour titre affiché « Commentaire supprimé ». Par contre si on répond à ce commentaire (ou même en s'arrêtant à la prévisualisation d'une réponse) on voit apparaître le titre d'origine sous la forme « Re: Spam spam spam ».

Test avec Iceweasel 24.0 et Chromium 29.0.1547.57. En HTTPS. Connexion automatique cochée. Les deux navigateurs peuvent être sur des ordinateurs différents.

Quel que soit navigateur A et navigateur B :

1. se loguer sur le site avec navigateur A (donc une session depuis A)
2. se loguer sur le site avec navigateur B (donc une session depuis A et une depuis B)
3. se déconnecter du site avec navigateur B (donc encore une session depuis A en principe)
4. redémarrer le navigateur A
5. constater (...)

1. mise à jour du système [FAITE]
2. mise à jour version/config sur postfix et sympa [FAITE]
3. mise en place de TLS sur postfix [FAITE]
4. mise en place de DKIM [REPORTÉE]
5. lettre quotidienne linuxfr-news [REÇUE]
6. mise en place de l'antivirus [REPORTÉE]

Les pages supprimées du wiki (le spam notamment) ne devraient pas être visibles sur https://linuxfr.org/wiki/modifications ou https://linuxfr.org/wiki/modifications.atom

Et sur https://linuxfr.org/wiki/xxxxxxx/revisions/1 il manque le bandeau « Cette page a été supprimée. » et l'accès réservé aux admins.

Sur la page de gestion des bannières, avoir un indicateur visuel pour savoir si une bannière est active ou non.

Dans la dépêche Newton Adventure Mod Pack 1 est disponible!, des balises video ont été insérées. Les possibilités sont actuellement limitées par le filtre de gems/html-pipeline-linuxfr-0.14.6/lib/html/pipeline/sanitization_filter.rb

Ainsi si on rentre :

<video controls="">
<source src="http://example.com/example.webm" type="video/webm" />
<source src="http://example.com/example.mp4" type="video/mp4" /> 
Votre navigateur ne supporte pas la balise video.
</video>

On obtient après filtre :

<video>
Votre navigateur ne supporte pas la balise video.
</video>

A priori, quelque chose comme :

--- html-pipeline-linuxfr-0.14.6/lib/html/pipeline/sanitization_filter.rb.old