[grisbi-bugs] [Grisbi 0001651]: http://www.grisbi.org/ site contaminé par Hearbled

[Grisbi Bug Tracker]

The following issue has been ACKNOWLEDGED. 
====================================================================== 
http://www.grisbi.org/bugsreports/view.php?id=1651 
====================================================================== 
Reported By:                piof
Assigned To:                
====================================================================== 
Project:                    Grisbi
Issue ID:                   1651
Category:                   Main
Reproducibility:            have not tried
Severity:                   minor
Priority:                   normal
Status:                     acknowledged
OS:                         Autre(Other) 
Unstable Impact:            No 
Version OS:                 all 
Version GTK:                bof 
====================================================================== 
Date Submitted:             2014-04-25 16:43 CEST
Last Modified:              2019-04-19 22:33 CEST
====================================================================== 
Summary:                    http://www.grisbi.org/ site contaminé par Hearbled
Description: 
ce n'est pas un problème grisbi, mais de serveur web
Testé avec l'addon mozilla
Foxbled 0.1

Steps to Reproduce: 
installer l'addon  pour mozilla
https://addons.mozilla.org/en-US/firefox/addon/foxbleed/
ou celui pour  chrome
https://chrome.google.com/webstore/detail/chromebleed/eeoekjnjgppnaegdjbcafdggilajhpic

puis surfer sur http://www.grisbi.org/
une alerte apparait
puis vérifier
====================================================================== 

---------------------------------------------------------------------- 
 (0003762) LudovicRousseau (developer) - 2014-04-25 17:00
 http://www.grisbi.org/bugsreports/view.php?id=1651#c3762 
---------------------------------------------------------------------- 
Le certificat de https://www.grisbi.org/ a d'autres problèmes (d'après mon
Firefox).

Détails techniques

www.grisbi.org utilise un certificat de sécurité invalide.
- Le certificat n'est pas sûr car aucune chaîne d'émetteurs de confiance
n'est fournie.
- Le certificat n'est valide que pour webmail.drieu.org.
- Le certificat a expiré le 21/06/2011 21:46. La date courante est 25/04/2014
16:52.

(Code d'erreur : sec_error_unknown_issuer) 

---------------------------------------------------------------------- 
 (0004978) LudovicRousseau (developer) - 2019-04-19 22:32
 http://www.grisbi.org/bugsreports/view.php?id=1651#c4978 
---------------------------------------------------------------------- 
Le certificat TLS est toujours le même et a expiré en 2011 (il y a 8 ans). 

Issue History 
Date Modified    Username       Field                    Change               
====================================================================== 
2014-04-25 16:43 piof           New Issue                                    
2014-04-25 17:00 LudovicRousseauNote Added: 0003762                          
2019-04-19 22:32 LudovicRousseauNote Added: 0004978                          
2019-04-19 22:33 LudovicRousseauStatus                   new => acknowledged 
======================================================================