Titre: Site sur clef usb - Probleme ie - Mark of the web - Problème de sécurité
Posté par: RockMakesMeSweat le le 14-11-2008 a 17:31:52
Bonjour à tous,
Je réalise un site destiné à être consulté depuis une clef usb.
Ce site comporte en plus d'un menu traditionnel, une dropbox qui contient l'ensemble des pages du site.
Une fois une page sélectionnée, un javascript redirige vers la page en question.
Problème :
internet explorer affiche un bandeau d'avertissement avec le message suivant :
Pour vous aider à protéger votre ordinateur, Internet Explorer a restreint l'exécution des scripts ou des contrôles activeX de cette page web qui pourraient accéder à votre ordinateur. Cliquez ici pour afficher plus d'options...
Mon script est désactivé par défaut.
En cliquant comme indiquer, on peut autoriser le contenu bloqué. Cependant dès qu'on clique sur un lien vers par exemple un pdf : rebelotte.
Pas possible pour moi de passer par cette solution.
On peut bien entendu, via les paramétrages avancé du navigateur autoriser de manière générale l'usage des scripts et autres activeX.
Mais cette solution n'est pour moi pas satisfaisante, ne pouvant me permettre de demander à chacun de mes utilisateurs (ils sont nombreux) de modifier leurs paramètres de sécurité.
J'ai fait pas mal de recherche et sui stombé sur la solution de "Mark Of The Web" (<!-- saved from url=(0014)about:internet --> pour ceux qui connaissent). Maleheureusement sans résultat probant.
Comme je vous vois venir, je ne peux non plus me permettre d'obliger mes utilisateurs à utiliser firefox ou un autre navigateur moins problématique.
il ne me reste donc que deux solutions :
- Faire marcher cette dropbox sans script, mais sans serveur je ne vois pas comment.
- Trouver un moyen de faire fonctionner Mark of the web comme il faut, ou trouver une autre piste.
Vos suggestion sont les bienvenues ;)
Rock
|
Titre: Re:Site sur clef usb - Probleme ie - Mark of the web - Problème de sécurité
Posté par: RockMakesMeSweat le le 03-12-2008 a 12:48:04
Bonjour à tous !
Je me réponds à moi même.
Concernant mon problème de Mark Of The Web : Le soucis était que j'avais beau insérer le commentaire adéquat à mes pages, il n'était pas pris en compte.
En effet, je codais en unix, ce qui fais que le saut de ligne suivant mon commentaire était de type LF. Or ce commentaire pour être efficient doit être de type CRLF.
http://fr.wikipedia.org/wiki/CRLF
Voilà, le problème MOTW est résolu et je suis débarassé de mon message concernant la sécurité.
Toutefois, cette solution apporte une nouvelle contrainte : L'impossibilité de faire pointer mes liens vers des pdf.
Si quelqu'un à une solution à me proposer, je le remercie d'avances.
Rock |
Forum-webmaster | Actionné par YaBB SE
© 2001-2003, YaBB SE Dev Team. Tous droits réservés.
|