URL:     https://linuxfr.org/forums/g%C3%A9n%C3%A9raltest/posts/que-pensez-vous-du-comportement-de-prestashop
Title:   Que pensez-vous du comportement de Prestashop?
Authors: EauFroide
Date:    2017-01-23T18:28:08+01:00
License: CC By-SA
Tags:    
Score:   1


J'avais envie d'en parler avec vous car ça me choque. 
Est-ce moi qui est un doux naïf voir parano où les devs de Prestashop qui sont de vrai enfoirés? J'hésite.


Donc en gros lors de l'installation du CMS Prestashop, ce dernier [exfiltre des informations](https://www.prestashop.com/forums/topic/264663-where-from-this-scanning/) vers les serveurs centraux de Prestashop. (sans rien demander hein, on parle pas du gentil encarts pour récolter des infos anonymisées comme sur les autres CMS)
Pire, pour pouvoir installer des modules (sous licence libre, je parle pas de ces m.... ultra chers et sous licence proprio pour rajouter des fonctionnalités qui devraient être implémentées (genre piwik)) vous devez vous inscrire sur la boutique Prestashop et connecter le panneau d'administration de votre boutique (sur votre serveur) au "[marketplace prestashop](https://addons.prestashop.com)" via une adresse mail et un password.

Et hier je me suis rendu compte qu'en plus de tout ça, on subis des scans (voir [screenshot de mon piwik](https://www.0rion.netlib.re/forum4/download/file.php?id=524)) alors qu'aucun lien vers le site n'est posté sur le net. Ces scans sont journaliers (2 requêtes vers la racine de la boutique, chaque jours entre 1h45 du matin et 1h55 du matin exactement)