Apparently #pixelfed send your password in plain text? That can't be good...
Or am I misinterpreting the warning firfefox give me when I'm logging in ?
(on the plus side, I'm using a password manager for this, so it's not that bad if my pixelfed password is found out. But still... )
@Ambraven It's because you're in http and not https?
@kdy it's https
@Ambraven i believe that depends on the hosting? Is the instance using HTTPS?
@gordon https
@Ambraven and when is the warning displayed exactly?
@Ambraven weird. Can you check the action attribute of the form you’re submitting?
Ah yes, there seems to be the problem :
@gordon @Ambraven C'est sur l'instance de @lanargeek ?
Il faut garder à l'esprit que pixelfed est TRÈS loin d'être fini.
j'en veux à personne, mais je pense que c'est un truc important à remonter.
Le fait que la configuration d'un serveur soit une gageure, que ce soit pour pixelfed, peertube (j'ai toujours pas réglé mes soucis de fédération) ou autre, c'est un vrai frein à l'adoption de ces plateformes libres...
@Ambraven Mais du coup, c'est un problème de code ou de documentation ?
@gordon @lanargeek
@floreal @Ambraven @gordon @lanargeek documentation ? pixelfed en a zéro, rien, quedale.
@dashie Mais voyons! Code is documentation :D
Blague à part: Sinon ça viendra, une fois que le projet sera un peu plus fini, soit par l'auteur soit par des contributeur.
@Ambraven @gordon @lanargeek
@floreal @Ambraven @gordon @lanargeek mouais, c'est pas en ne documentant rien que les gens vont deviner comment ça fonctionne ni comment y mettre en place tu sais...
et compter sur la communauté pour faire le sale boulot c'est pas mieux.
@dashie C'est pas super valorisant de dire qu'écrire de la doc est un sale boulot. Et puis sans non plus écrire, faire remonter des trucs qui parassent pas clair à l' /aux auteur·s ça se fait aussi. @Ambraven @gordon @lanargeek
@floreal @Ambraven @gordon @lanargeek écrire de la doc sur un produit dont tu ne sais pas comment l'installer est un sale boulot je suis désolé.
jouer aux devinettes n'a jamais été une partie de plaisir...
@dashie Dans ce sens là, oui, j'avoue. @Ambraven @gordon @lanargeek
@gordon @floreal @dashie @lanargeek
"tu perds ton sang froid!" 🎶
@Ambraven (bien vu :) )@gordon @dashie @lanargeek
La documentation est certainement un problème. En générale elle fonctionne pour un cas particulier, et si tu veux sortir un peu des clous... bon courage.
Je pense aussi qu'on peut amélioré les choses coté code, limité au maximum les dépendances vis-à-vis du système (genre les scripts qui suppose des chemins absolus, grml...) pour amélioré la portabilité, et de l'automatisation pour l'installation.
Peertube à fait un effort pour automatiser la mise à jour, c'est déjà ça, mais il reste pas mal de boulot pour que "n'importe qui" puisse monté son serveur et le maintenir.
Et je suis conscient que ce n'est pas la partie la plus fun à faire, mais je pense que c'est essentiel et qu'y penser en amont ne peut qu'être bénéfique.
à la limite, ça serait intéressant d'avoir une sorte de gestionnaire de site web qui s'occupe de cette partie pénible.
@Ambraven @floreal @lanargeek ou alors, on éduque les devs pour bien faire comprendre que la docs, les tests et la sécu, ça fait complètement partie de leur taf de base
@gordon [Pensée de stagiaire] Les tests unitaires c'est pour ceux qui savent pas coder. (J'ai vraiment eu droit à cette remarque un jour, et ça avait l'air d'être dit sérieusement) @Ambraven @lanargeek
@Ambraven @floreal @lanargeek on ne peut pas s’attendre à ce que n’importe qui monte son serveur. Même si l’installation se résume à une seule et unique commande, voire un clic, pourquoi pas, en assurer la maintenance restera une tâche pointue
Oui, mais on peut amélioré l'accès de manière assez notable et évité de décourager les bonnes volontés.
L'ambition est quand même de décentralisé, ça signifie aussi que créer un serveur ne doit pas être réservé à une élite.
@Ambraven The warning Firefox is giving you is probably that it's send over plain http, not https.
@Ambraven do you https ?
@Ambraven uh ?