Pouvoir lancer le script de reset à la demande

[tuxayo]

Lors du clone/DL
La date du fichier est la date courante
Donc il n'est pas possible de le reset

[papjul]

Comme indiqué dans la doc, tu peux mettre (temporairement) la variable DEBUG à true pour faire tous tes tests, cf https://github.com/papjul/ade-planning-viewer#identifiant-resetyaml-et-identifier
Je réflechis à comment mieux protéger les attaques sur ce fichier, le « temps minimum » entre deux appels ne me semble pas la meilleure, mais c’est au moins la plus efficace…

[tuxayo]

tu peux mettre (temporairement) la variable DEBUG à true pour faire tous tes tests

Ça marche aussi. Je réfléchis à comment mettre dans la doc ça ou l'utilisation de touch. Pour indiquer qu'il faut s'en occuper car cela va arriver à chaque nouvelle install.

Je réflechis à comment mieux protéger les attaques sur ce fichier

On pourrait facilement DOS le serveur en spammant de "GET /reset.php" ?

[papjul]

Le fichier reset.yaml est pas censé être configuré de base, donc tu es censé lire toute cette partie.

Oui, tu pourrais avoir un comportement suspect, par le biais de ton serveur tu ferais des requêtes régulièrement sur le serveur AMU, et ce serait TON serveur qui serait inculpé. Sans aller jusqu’au DDoS d’AMU (ton serveur aura planté avant), l’IP de ton serveur apparaîtrait comme très suspecte auprès du serveur d’AMU qui pourrait automatiquement ou manuellement te bannir (fail2ban) et alors là tu pourrais plus reset automatiquement :(

[tuxayo]

Même en lisant la doc, il faut dans tout les cas changer le timestamp où mettre le mode debug pour la première utilisation

[tuxayo]

Alors que ça ne semble pas nécessaire quand on la lit.

[papjul]

Qu'est-ce qui te fait penser ça ? La présentation de l'identifiant laisse bien penser que c'est obligatoire et présente deux manières de le (ré)initialiser. Si tu suis les instructions dans l'ordre pour préparer le reset, tu initialiseras une première fois l'identifiant. Tu n'as pas eu à le faire parce que je t'ai préparé le reset. Mais je pourrais faire deux dépôts, un avec le code et un avec un exemple. Mais je garde l'issue ouverte pour trouver une meilleure sécurité alternative.

[tuxayo]

À oui quand on setup reset.php on se met en DEBUG et le problème n’apparaît pas. Pas bien lu la doc, my bad!

[papjul]

Une solution pourrait être d’autoriser les resets qui sont lancés via la ligne de commande PHP.