PhpBB Lab Académie

Relier les protections à leurs effets réels, distinguer un membre légitime bloqué d’un abus observé et terminer les essais dans un état connu.

Une protection doit laisser fonctionner le forum

Une accumulation de protections peut empêcher les membres de participer. À l’inverse, une inscription et quelques messages acceptés ne prouvent pas que tout spam sera arrêté. Nous vérifierons un parcours précis, en cherchant la cause de chaque résultat.

Un faux positif désigne ici une protection qui gêne une action légitime, par exemple une personne répondant trop vite. Un faux négatif est un abus que le dispositif laisse passer. Ces expressions décrivent un résultat ; elles n’identifient pas avec certitude une personne ou son intention.

Pour Jardins Partagés, une personne autorisée doit pouvoir lire Questions publiques et y participer avec des limites compréhensibles. Les sujets privés restent privés. Nous ne supprimons pas des restrictions à l’aveugle pour ouvrir tous les écrans à tout le monde.

Séparer les étapes du parcours

La protection d’inscription intervient pendant la création du compte. accueil_test ne la repasse pas lorsqu’il publie une réponse. Tester sa connexion ne remplace donc pas l’essai d’inscription du chapitre 3.

Les droits dépendent ensuite des groupes du membre et du forum choisi. Un nouveau compte peut avoir des restrictions supplémentaires, notamment dans le groupe des utilisateurs récemment inscrits étudié au cours 3. Ne confondez pas ces permissions avec le réglage anti-robot.

Le rythme des messages intervient ensuite lors de l’envoi. Les restrictions des fichiers joints interviennent seulement si l’on en ajoute. Notez ces étapes séparément : compte, accès au forum, publication, éventuel fichier. Cette séparation évite d’accuser le CAPTCHA pour une permission d’écriture manquante.

Réaliser une petite recette complète

Une recette est une série de vérifications avec un résultat attendu. Elle distingue ce qui fonctionne de ce qui reste à examiner. Dans le carnet, donnez à chaque contrôle sa ligne et son résultat.

1. Avec CamilleAdmin, relisez l’adresse du clone et la valeur initiale restaurée de l’intervalle de flood. Les paramètres des fichiers joints n’ont pas changé. Le choix d’inscription conservé après le chapitre 3 doit correspondre aux résultats de ce chapitre, pas à une supposition.
2. Ouvrez temporairement le clone en enregistrant « Désactiver le forum » sur Non. Vérifiez comme visiteur que Questions publiques peut être lu, selon les permissions du parcours. Coordination doit rester privé. Une ouverture du clone n’accorde aucun nouveau droit à l’invité.
3. Connectez accueil_test dans une session distincte de CamilleAdmin. Relisez le compte affiché, puis ouvrez Questions publiques. Le nom du compte et le forum sont les conditions de votre vérification ; un titre de page ressemblant ne suffit pas.
4. Après l’intervalle initial depuis sa dernière publication, répondez au sujet d’atelier : « Recette sécurité : je participe à Questions publiques avec mon compte ordinaire. ». Si le sujet manque, créez « Atelier sécurité — recette » uniquement si vous y avez déjà droit. Envoyez une fois, sans fichier, puis vérifiez la publication. Si l’écriture est refusée, notez-le sans ajouter de permission.
5. Consultez les observations de la leçon 11 pour les pièces jointes. Si son transfert était réalisable et réussi, relevez ce résultat séparé. Sinon, conservez son statut non réalisé avec la condition manquante. Notez si le fichier essayé était le TXT ou son ZIP : un ZIP accepté ne valide pas le transfert direct du TXT. Ne cochez pas « transfert réussi » parce que le message texte vient de passer.
6. Déconnectez accueil_test. Demandez une nouvelle page réservée à son compte, par exemple son panneau utilisateur. Une demande de connexion constitue le résultat attendu. Une ancienne page affichée par le bouton Retour ne prouve pas une session encore ouverte.

Si antispam_test a effectivement été créé et testé au chapitre 3, relisez ses résultats. Ne créez pas un second compte et ne lui attribuez pas les groupes d’accueil_test pour uniformiser les résultats. Si l’inscription complète n’a pas été réalisée, conservez cette limite dans le carnet.

Quand un essai ne correspond pas au résultat attendu

Relevez le texte utile de l’erreur, le compte, le forum et l’étape. Une fermeture du clone concerne sa disponibilité. Un refus de publication peut concerner les permissions ; une attente annoncée peut concerner le rythme ; une pièce jointe refusée peut concerner son format. Conservez votre texte avant de quitter un formulaire, sans sauvegarder de secret ni d’URL de session.

Corriger une restriction excessive commence par le besoin. Si les bénévoles doivent pouvoir échanger une courte liste, la publier directement dans le message peut suffire. Si une attente gêne fréquemment leurs réponses normales, le responsable peut examiner une valeur plus adaptée, puis la tester. Cela n’impose ni l’abolition de tout délai ni des privilèges de gestion pour les membres.

Préparer un signalement exploitable

Une série de messages manifestement publicitaires mérite un signalement, même si son auteur a passé la protection d’inscription. Le lien natif « Rapporter le message » permet, lorsque les permissions l’autorisent, d’ouvrir un formulaire destiné aux modérateurs. Celui-ci propose « Raison du rapport » et « Détails du rapport ». Décrivez les faits utiles ; ne concluez pas « pirate identifié » à partir d’une adresse IP.

Ici, préparez seulement un exemple dans le carnet, sans envoyer de rapport sur les messages pédagogiques. Le traitement a été étudié au cours 3. En situation réelle, signalez le message concerné sans recopier ses liens indésirables ou des données personnelles inutiles.

Avec CamilleAdmin, refermez le clone et contrôlez sa fermeture comme visiteur. Les messages d’atelier restent identifiés. Terminez la fiche avec les réglages restaurés, contrôles réussis et points non vérifiés. Les journaux du prochain chapitre compléteront ces observations.

Deux situations se ressemblent seulement en surface. Nadia ne peut pas envoyer une seconde précision avant le délai et réussit après attente : vous avez observé une limite de rythme touchant un usage légitime. Un autre compte publie des publicités répétées à intervalles espacés : son rythme respecte peut-être la limite, mais son contenu reste contraire aux règles. La réponse doit correspondre aux faits, sans confondre vitesse et intention.

Rédigez dans le carnet un signalement fictif de deux phrases sur trois messages publicitaires semblables, publiés dans trois discussions différentes. Indiquez les faits qui aideraient la modération, sans inventer d’adresse IP. Puis classez votre recette : inscription, connexion, publication texte, pièce jointe et déconnexion ; marquez chaque point observé, non réalisé ou à examiner.

Testez chaque étape avec son compte et son résultat attendu. Un membre gêné n’est pas automatiquement un abuseur, et un compte inscrit peut publier du spam. Décrivez les faits, gardez les permissions cohérentes et notez honnêtement ce qui reste non vérifié.