Maintenance du serveur - site offline

[Dinofly]

Bonjour à tous,

D'ici les prochains jours / semaines nous comptons faire une mise à jour majeure de l'OS du serveur. Le site sera indisponible pendant quelques heures, si tout va bien, ou plus longtemps si tout va mal. Je procède à des tests sur une machine virtuelle pour anticiper les problèmes et ne ferai l'upgrade qu'une fois que j'aurai un scénario stable me permettant de retrouver toutes les fonctionnalités et données existantes. Cela dit on n'est jamais à l'abri de surprises, surtout pour une mise à jour si conséquente.

Je publierai un nouveau message ici une fois que j'aurai terminé mes tests et que je planifierai l'opération, ce qui vous laisse du temps pour anticiper et accéder à tous vos MPs importants.

En attendant n'hésitez pas à rejoindre le chat: https://discord.gg/mSkqAP4

[Dinofly]

Ça devrait arriver ce week-end! Si tout va bien je commence dès aujourd'hui.

[Shino]

Bon courage !

[Dinofly]

Upgrade terminé!
J'ai fait un rapide tour du site et tout semble OK pour l'instant.
Si vous voyez des bugs, merci de m'en faire part !

[Dinofly]

Comme on a maintenant des logiciels plus récents et moins buggués j'en ai profité pour mettre en place la limitation du traffic sur les téléchargements de ROMs. Cela devrait permettre au site et au forum de rester rapides même en période de forte affluence sur les téléchargements.

[Dinofly]

Le forum était particulièrement lent dernièrement, j'ai fait une petite analyse de nos requêtes SQL et fait quelques optimisations. J'ai également installé un outil qui m'aidera à l'analyse future des soucis de performance (NewRelic) mais il n'est pas encore totalement configuré. Actuellement il ne mesure que Dragonnoir pour je ne sais quelle raison, mais du coup j'ai fait pas mal d'optimisations des requêtes SQL pour toi Firebrand

[Firebrand]

Haha, merci.

Le site est particulièrement lent aussi, surtout le weekend où c'est infernal. L'admin aussi, c'est une vraie purge pour faire les news parfois. Avec des erreurs serveur lors de la modification d'émulateurs/utilitaires.

[Dinofly]

J'étudie la possibilité d'utiliser Cloudflare pour gérer le HTTPS, ça déchargera le serveur de la gestion du chiffrement... mais ça peut avoir d'autres impacts qu'il faut que j'étudie.

[Dinofly]

Ça y est on a Cloudflare!
Le temps de propagation DNS fait que tout le monde n'en profite pas encore, mais ça devrait très largement soulager le serveur. C'est plus rapide, non ?

[Kobras]

Mais carrément. C'est trop cool.
Beau boulot [emoji122]

[Shino]

Ouais, c'est clair, c'est bien plus rapide ! Merci Dino !

[Marskilla]

Ça y est on a Cloudflare!
Le temps de propagation DNS fait que tout le monde n'en profite pas encore, mais ça devrait très largement soulager le serveur. C'est plus rapide, non ?

Mec, tu déchires. Bien joué.

J'étais convaincu que le site était en décrépitude et que c'était à prendre ou à laisser que ça resterai comme ça.

Mea culpa et je te présente toutes mes confuses.

Maintenant, si je pouvais réclamer un nouveau changement... ce serait concernant la durée du cookie d'authentification.

Pas de problème quand on fait des posts de deux trois phrases, mais quand on prend un peu plus de temps pour écrire un billet, et bien... on se fait déconnecter, faut se ré-authentifier et il arrive qu'on perde ce qu'on a écrit ou faut utiliser le bouton de prévisulaisation toutes les 5 minutes.

Résultat et c'est très chiant : je post des messages et je reviens dessus pour ne pas trop perdre. Pas bon : on a donc des lectures incomplètes.

Alors oui, un cookie qui reste valable trop longtemps est une source potentielle d'usurpation d'identité, mais faut pas pousser non plus... tu crois pas ?

1 heure de validité, c'est possible ?

[Dinofly]

Je crois qu'il s'agit non pas de la session (elle est illimitée si tu as coché "se souvenir de moi") mais de la durée du token CSRF qui est généré pour sécuriser l'envoi du formulaire de message. Alors j'ai regardé partout dans les options vBulletin mais malheureusement je ne vois pas où augmenter la durée de ce token
C'est vrai que c'est pénible pour les longs messages. De mon côté, et quel que soit le site sur lequel je poste un long message, je prends toujours pour habitude de faire un grand Ctrl-A Ctrl-C juste avant de poster le message, histoire de l'avoir dans le presse-papier au cas où quelque chose tournerait mal.

[Marskilla]

Je crois qu'il s'agit non pas de la session (elle est illimitée si tu as coché "se souvenir de moi") mais de la durée du token CSRF qui est généré pour sécuriser l'envoi du formulaire de message. Alors j'ai regardé partout dans les options vBulletin mais malheureusement je ne vois pas où augmenter la durée de ce token
C'est vrai que c'est pénible pour les longs messages. De mon côté, et quel que soit le site sur lequel je poste un long message, je prends toujours pour habitude de faire un grand Ctrl-A Ctrl-C juste avant de poster le message, histoire de l'avoir dans le presse-papier au cas où quelque chose tournerait mal.

Merci d'avoir regardé l'ami.

Je suis pas fan des "se souvenir de moi", ou de l'enregistrement des mots de passe, justement pour des raisons de sécurité. Si en plus tu dis que ça résoudra pas le problème, bah tant pis.

Et pour la technique du Sélectionner tout / Copier je la pratique de temps en temps, mais faut avoir le réflexe de sortir de ce qu'on fait et de sa pensée pour la pratiquer. Pas évident.

Mais encore merci d'avoir jeté un œil.