Fermeture des API provisoirement

[Benoist Rousseau]

J'ai reçu un avertissement de Google comme quoi les API contenait un Logiciel malveillant et indésirable.

111.png (17.72 Kio) Vu 2213 fois

Problèmes de sécurité
Contenu nuisible
Demande en cours de traitement
Nous avons détecté la présence de contenu nuisible sur certaines pages de votre site. Nous vous recommandons de supprimer ce contenu dès que possible. D'ici là, les navigateurs tels que Google Chrome afficheront un avertissement lorsque les internautes consulteront votre site ou téléchargeront des fichiers depuis ce dernier. En savoir plus

Ce n'est pas le cas, elles n'ont aucun logiciel malveillant mais elles ne sont pas écrites forcement selon les normes et cela peut causer ce type d'avertissement.

signé.png (48.85 Kio) Vu 2091 fois

https://support.google.com/webmasters/answer/3258249?authuser=1&ref_topic=4596795&rd=1

il n'est pas signé donc Google n'a pas confiance

En attendant que je trouve une solution, j'ai effacé tout le contenu des api et il n'est plus autoriser d'y déposer quoique ce soit.

Sinon le site sera blacklisté sur Google, on trouvera une solution dans les prochains semaines ça devrait être bon

[Amarantine]

Et bien! Encore des heures de travail en perspective...

[DarthTrader]

Vive le dictat de Google

[chad]

c'est comme les faux positifs des antivirus,?
courant quand tu installes un crack

[Amarantine]

Je ne sais pas trop comment l'exprimer, mais il suffit qu'un petit détail ne soit pas inscrit dans" le fichier Google" (enfin, vous voyez ce que je veux dire) pour que l'alarme de déclenche chez eux. Reste à trouver ce qui fait tilter.

[ScottieFF]

Question bete, mais ne peut-on pas simplement zipper les fichiers avec un mot de passe pour éviter le scan Google?

[Benoist Rousseau]

je testerai mais je n'ai pas le temps là

c'est juste que les logiciels ne sont pas "signés" c'est juste cela

signé.png (48.85 Kio) Vu 2093 fois

[ladefense92800]

c est fou le pouvoir qu a google .....vous vous rendez compte ?

[Kev]

Tu peux limiter l'accès aux pages de telechargement seulement aux membres loggués. Les bot de Google ne pourront plus y accéder ainsi. En attendant que les logiciels soient signés

[Benoist Rousseau]

Kev je n'ai pas le temps de faire cela le forum et le ftp sont deux choses différentes

[Benoist Rousseau]

Oui ce n'est pas un .exe

[falex]

Signe par qui ? Y'a que Apple qui a un système de store et de signature il me semble.

[beni]

Oui bizarre cette histoire de signature...
L'image que tu montres elle est tirée de la fenêtre ajout/suppression de programme non ?
Si c'est le cas j'ai peut être une petite idée sur le "UNKNOW"

[Benoist Rousseau]

Béni > oui c'est ça

C'est une hypothèse je n'en sais rien. En tout cas cela vient bien d'un logiciel du ftp

À : Webmaster du site http://www.andlil[.]com/,
Nous avons reçu et traité votre demande d'examen de la sécurité. Nos systèmes indiquent que http://www.andlil[.]com/ ne contient plus de liens vers des sites ou des téléchargements malveillants. Les avertissements relatifs à votre site visibles par les internautes sont en cours de suppression. Cette opération peut prendre plusieurs heures.
Voici des moyens de sécuriser votre site à l'avenir :
1
Suivez toujours les règles relatives aux logiciels indésirables
Assurez-vous que tous les fichiers téléchargeables de votre site respectent les critères listés dans ces règles. Les fichiers qui vont à l'encontre de ces critères seront identifiés comme étant des logiciels indésirables.

Prochaine étape identifier quel logiciel pose problème. Je vais créer plusieurs ftp sur d'autres sites et poster les logiciel un par un et voir quand google réagit pour trouver celui ou ceux qu'il n'aime pas. Ça va prendre du temps hélas.

Çe qui est bizarre c'est qu'il n'avait jamais rien dit depuis des mois et des mois qu'ils y sont donc je vais commencer par les derniers logiciels changés ils ont plus de chance d'être en cause.

[DarthTrader]

Google n aurait pas changé ses algos récemment non plus ?

[Kev]

Et avec les règles dont Google te parle dans le message, il n'est pas possible d'identifier celui qui pose problème?

[Benoist Rousseau]

Voilà les règles

https://support.google.com/webmasters/answer/3258249?authuser=1&ref_topic=4596795&rd=1

Tu en sais autant que moi

Google change son algo tous les jours maintenant.

[Kev]

Merci Benoist.

A première vue, je vois les problèmes suivants par rapport aux règles de Google :

- "La signature du code des programmes doit être validée par une autorité de certification des signatures de code présentant des informations vérifiables sur l'éditeur."
Ça coûte un œil un certificat.

- "Le téléchargement du logiciel ne peut commencer que lorsque l'utilisateur confirme son accord en cliquant sur un bouton de téléchargement identifié comme tel."
- "La page relative au téléchargement et au logiciel doit contenir un lien vers un contrat de licence de l'utilisateur final ou vers des conditions d'utilisation."
Pas de lien vers les conditions d'utilisation ou de bouton dans le ftp

- "Au moment de l'installation, toutes les fonctionnalités clés du logiciel doivent être décrites dans un langage explicite et simple, lequel doit être clairement visible et facile à lire à l'écran."
- "Les informations de désinstallation doivent être facilement accessibles, simples à suivre et clairement identifiables après l'installation du logiciel."
- "L'utilisateur doit avoir la possibilité réelle d'examiner et d'approuver la totalité des principales options d'installation et modifications système proposées. Par exemple, au moment de l'installation, le logiciel peut répertorier chacune des modifications de paramètre proposées, en insérant des liens permettant à l'utilisateur d'en savoir plus sur chacune d'elles, et indiquer que le programme sera amené à recueillir des données personnelles (le cas échéant)."
- "Pendant le processus de désinstallation, des instructions affichées en évidence doivent expliquer comment rétablir les paramètres utilisateur antérieurs du navigateur et/ou de l'ordinateur."
Je n'ai testé que le Report tool en version windows, car je suis sur linux, mais l'installation, la désinstallation et les informations peuvent être considérées comme insuffisamment détaillées.

[Ano782345]

On pourrait mettre un .htaccess avec mot se passe dans le dossier ftp comme cela les robots google n'aurrais pas accès.

(Déjà proposer pas vue, enfin c'est le plus simple)

[beni]

Je rejoins Kevin.
Je crois que je ne renseigne pas de societe quand je creer l'installeur d'ou le "UKNOW" qui peux poser probleme si on en croit les conditions google.
Tu peux peut etre essayer de re uploader sans l'installeur...

Ce qui m'etonnes c'est comment Google peut savoir cela sachant qu'il faut a un moment donne installer le programme

PS: desole pour la ponctuation, clavier qwerty