[Abandonné] phpBB Browser Push Notifications, aucune notification

[Criscoco]

Oui, je sais bien.
Si ce n'était que moi, je vire cette extension.

Malheureusement j'ai pas un paquet d'anciens et fidèles du forum qui n'utilisent que ça.
Si, j'ai le malheur de la déconnecter, j'ai de suite des MP pour me le dire.

[Fred]

J'ai aussi testé cette extension, sur un espace dédié aux tests, et j'ai laissé tomber suite à ce message de Paul sur phpbb.com

Ce problème de sécurité spécifique a peut-être été résolu, mais j'en ai vu plusieurs dans le passé dans leur code. En jetant un coup d'œil rapide à leur code (ce qui me donne personnellement un mal de tête instantané), cela montre qu'ils ne suivent aucune des politiques d'extension phpBB ou des directives de codage, et très certainement ne passeront aucune validation d'extension sans une réécriture majeure.
Ils désactivent également des fonctionnalités de sécurité spécifiques dans phpBB, ce qu'une extension ne devrait jamais faire.

La dernière version en date de cette extension, la 2.3.0, assure la compatibilité avec PHP 8.1, cette version de PHP sera en fin de support de sécurité dans quelques jours.


Pour en revenir au souci de MP, rien ne dit que le développeur ne peut modifier l'appli a son avantage puisque le codage n'est pas validé par phpBB.
L'avis des utilisateurs d'une communauté est important, par contre lorsqu'il s'agit de la sécurité de cette communauté je pense que les plus réticents à se passer d'une telle extension comprendront la démarche.

[Criscoco]

Pour être franc cela m'arrangerait que cette extension ne soit plus utilisable.

Il faut savoir que les anciens membres de mon forum venait d'un autre forum (avec plus ou moins la même thématique).
Quand j'ai lancé mon forum, il y a 7 ans, on m'a de suite demandé d'installer Tapatalk, ils étaient habitués à l'utiliser (sur l'autre forum).
Je ne connaissais pas vraiment les risques...