La trust box de la page de connexion ment sur une instance tierce #8

New issue

Open

opened 2026-09-21 19:03:49 +02:00 by az4aaz · 0 comments

az4aaz commented

2026-09-21 19:03:49 +02:00

Owner

templates/login.html parle à la première personne et affirme que les journaux du reverse proxy sont désactivés.

C'est vrai de l'instance publique, et invérifiable pour quiconque héberge PAFF ailleurs. Le dépôt étant public et le déploiement conçu pour être repris, ce texte affirme au nom de quelqu'un d'autre quelque chose qu'il ne contrôle pas.

À neutraliser, ou à rendre configurable.

`templates/login.html` parle à la première personne et affirme que les journaux du reverse proxy sont désactivés. C'est vrai de l'instance publique, et invérifiable pour quiconque héberge PAFF ailleurs. Le dépôt étant public et le déploiement conçu pour être repris, ce texte affirme au nom de quelqu'un d'autre quelque chose qu'il ne contrôle pas. À neutraliser, ou à rendre configurable.

az4aaz added the

securite

doc

labels

2026-09-21 19:03:49 +02:00