Polyamour.info

À noter que même les gens qui utilisaient une connexion non chiffrée sont touchés : en effet le faille permettait de voir des données dans la mémoire du serveur web. Mémoire qui est partagée entre les connexions sécurisées et non sécurisées…

Non je ne fais pas de stats sur le site, j'en ai fais en décembre et janvier pour les histoires de pub mais rien sur le https, mais je pense que c'est vraiment minimal.

Hello,

Lundi a été découverte une faille dans la librairie OpenSSL, qui permettait à n'importe qui de lire au hasard 64Ko de la mémoire d'un serveur HTTPS.

La faille date de deux ans mais n'a été annoncée que lundi. En pratique ça veut dire que tous les serveurs HTTPS qui utilisent OpenSSL (des millions) permettaient de lire en clair les données chiffrées qui passaient par : numéros de CB, mots de passe, contenu des mails, etc.

C'est probablement l'une des failles de sécurité informatique les plus graves de ces dernières années, et des pistes semblent indiquer que des entreprises privées et agences de renseignement en ont profité pendant deux ans.

Plus d'infos : www.pcinpact.com/news/86941-heartbleed-openssl-et-... et https://www.schneier.com/blog/archives/2014/04/hea...

Pour situer la gravité du truc, lundi on pouvait encore espionner yahoo.com et voir les mots de passe défiler par milliers…

Pour PA.info j'ai fait les mises à jour de sécurité lundi et changé le certificat HTTPS, donc plus rien ne peut passer. Par contre il est possible que des infos aient filtré pendant ces deux ans, impossible de le savoir.

Techniquement le risque est un peu plus faible sur PA.info car le mot de passe est chiffré en javascript avant d'être envoyé au serveur. Mais si vous avez désactivé javascript ou changé de mot de passe, il a alors été transmis au serveur et il existe un risque.

Par prudence je vous recommande quand même de changer de mot de passe sur PA.info, même si vous n'utilisiez pas la connexion HTTPS pour vous connecter au site.

Je vous recommande aussi de changer les mots de passe de vos messageries, banques, comptes amazon, paypal, etc. Oui tout ça.

Coucou Biscuit !

Je suis honoré de ta présence ici et en même temps je tiens à saluer la ténacité et le boulot abattus pour bisexualite.info.

Sans me définir comme bi (ni comme quoi que ce soit d'autre d'ailleurs) je dirais que ce qui nous rapproche c'est de pouvoir dire : on n'est pas obligé de choisir entre deux choses, on peut avoir les deux en même temps (ou les trois etc.). Dans le cadre de la bisexualité c'est pouvoir dire qu'on ne doit pas nous obliger à choisir entre préférer les hommes ou les femmes, et dans le cadre du polyamour/relation livre on ne doit pas nous obliger à choisir entre préférer telle relation ou telle autre. Il existe un troisième choix, qui n'est pas une absence de choix, un immobilisme ou un refus de s'engager mais bien un choix : c'est de choisir d'aimer les deux !

Et pour moi c'est une des choses les plus importantes et les plus précieuses qui nous rapprochent et qui me font me sentir bien plus proche des bis et notamment dans leurs démarches politiques et associatives, car j'ai trop souvent entendu des hétéros, des lesbiennes ou des gays dire que les bis sont simplement des "gays/lesbiennes qui ne le savent pas encore", ce que je trouve oh combien insultant et réducteur. Et de ce fait d'avoir à se battre pour se faire comprendre et accepter autant des hétéros que des « allié-e-s » gays/lesbiennes me touche particulièrement et est pour moi l'une des causes de mes problèmes avec les mouvements LGBT qui sont trop souvent biphobes (ou transphobes), mais aussi poly-phobes (je sais pas si ça se dit).

Bref je suis content que tu vienne nous faire un coucou et je te fait un bisou pour la peine et à bientôt j'espère ! <3

Ouaipe des salles qui permettent de faire pause sur le film même :-D

Je suis intéressé surtout par curiosité, je sais pas si ça convient comme participation… Je n'ai jamais été dans ce genre d'événement.

Comme le dit GreenPixie on en a déjà parlé ici : /discussion/-bu-/Chansons-poemes-divers-poly/page-...

— It doesn't change the way I feel about you. It doesn't take away at all from how madly in love I am with you.
(...)
— Are you mine?
— I still am yours. But along the way I became many other things too and I can't stop it.
(...)
— You're the one that's being selfish. We are in a relationship.
— But the hearts' not like a box that gets filled up. It expands in size the more you love. I'm different from you. This doesn't make me love you any less, it actually makes me love you more.
(...)
— You're mine and you're not mine.
— I'm yours and I'm not yours.

J'ai fait bien attention avant de tout quitter que le plus petit rien soit mis sous les verrous d'une porte d'acier fermée à double tour.
Car aujourd'hui je veux continuer le voyage et laisser à garder mes brillants mes joyaux mes fausses perles et mes bijoux de pacotille afin que si jamais je reviens quelque jour, que je retrouve tout ce que j'avais confié aux gardiens vigilants des souvenirs jaloux sauvé des ravisseurs, épargné des vautours.

Mais vous près de qui les diamants sont bagatelles vous le meilleur de moi et mon pire défaut vous mon seul réconfort, ma plus vive inquiétude vous je vous laisse en proie aux vulgaires voleurs de mots et de désirs, aux faussaires du cœur.
Au lieu de vous cacher au fond d'un de mes coffres pour vous tenir tout près de moi à chaque escale, je vous abandonne à de nouvelles amours.

Et pourtant je voudrais que vous soyez là où vous n'êtes pas, enfermés dans mon coeur, dans la prison chaude et douce de ma poitrine sans gardien ni barreaux, où on est libre de sortir et revenir, selon son bon plaisir. Mais là aussi je crains que tu me sois ôté que de plus belles voix t'appellent à leur secours, que ton désir alors réponde aux inconnus et qu'on te vole à moi.
Mais je laisserais faire sans rancune et sans haine et sans cri de révolte.

Car toi près de qui les diamants sont bagatelles, toi le meilleur de moi et mon pire défaut, toi mon seul réconfort, ma plus vive inquiétude, toi je te laisse en proie aux voleurs généreux qui pour te posséder donneraient sueur et sang.
Je ne t'emporterai donc pas dans mes valises et même si l'oubli est la prochaine escale je serai quelque part dans tes autres amours.

C'est une traduction assez libre des « Sonnets » de Shakespeare (du coup difficile d'identifier le sonnet originel, chantée par Norah Krief.

Oh chouette Audren merci :)

Bof pour moi. En anglais y'a déjà OKC ;)

« Her » de Spike Jonze (Where the wild things are, Being John Malkovich, Adaptation...) est une film qui raconte une histoire d'amour entre un homme et un système d'exploitation.

Je n'en dirais pas plus, le film est génial, et il faut le voir absolument, mais je soulignerais juste un des nombreux thèmes abordés dans le film, les relations non-exclusives. Une petite citation pour vous mettre dans le bain :

— It doesn't change the way I feel about you. It doesn't take away at all from how madly in love I am with you.
(...)
— Are you mine?
— I still am yours. But along the way I became many other things too and I can't stop it.
(...)
— You're the one that's being selfish. We are in a relationship.
— But the hearts' not like a box that gets filled up. It expands in size the more you love. I'm different from you. This doesn't make me love you any less, it actually makes me love you more.
(...)
— You're mine and you're not mine.
— I'm yours and I'm not yours.

Plus d'infos sur le blog Poly in the media : polyinthemedia.blogspot.fr/2014/02/computer-falls-...

L'idée est justement d'intégrer une partie rencontres à ce site, ici-même :)

Je pense que restreindre c'est bien en cas de souci, mais rien ne dit qu'il va y en avoir, donc peut-être le mieux c'est d'attendre de voir ;-)

Les autres contraintes imaginables : attendre 24 heures ou 7 jours entre l'inscription et la possibilité d'envoyer des messages privés, avoir été "plussé" par un autre membre, etc.

Bon écoutez c'est simple. Je trouve que ça n'a pas de sens de prêter de l'argent, car donc des gens qui vont utiliser la partie rencontres vont prêter de l'argent puis se faire rembourser pour une fonctionnalité qu'ils vont eux-même utiliser.

Je résume donc les possibilités bien plus simples :
- un financement participatif : si l'objectif n'est pas atteint au bout de 2-3 mois, si on est proches du montant visé je m'y mettrais probablement quand même, si le montant est trop faible il sera reversé à l'association Kidideux.
- que quelqu'un d'autre le fasse bénévolement

Bon voilà.

@PolyEric : y'a que les imbéciles qui ne changent jamais d'avis, et moi je suis pas un imbécile, ou juste un peu ;-)

Plus sérieusement je ne sais plus précisément ce que j'ai raconté à l'époque mais oui je me souviens m'y être opposé. Mais c'est vrai que le sujet revenant souvent et en y réfléchissant ça me paraît pas incompatible de proposer une partie rencontres sur ce site, qui soit optionnelle genre case à cocher et profil à remplir : les gens qui ne cochent pas la case n'apparaissent pas sur la partie rencontres et sont tranquilles. Il faudrait quand même coupler à un truc qui compte le nombre de messages envoyés par membre dans une période donnée, pour prévenir les risques d'abus de gens qui contactent des membres à la chaîne/spamment. Enfin je parle de ça dans le cadre de rencontres mais jusque là les plus lourds à ce niveau c'est les médias. Faudrait ptet faire un site de rencontres médias-polys :-D

Donc oui c'est un truc qui me tenterais si la « communauté » (les gens qui participent ici quoi) sont d'accords. Et oui en étant payé, ça serait bien. Je parle évidemment d'un truc simple : pouvoir voir les gens sur une carte, mettre des photos de profil, filtrer par quelques critères, échanger des messages, mais clairement pas OKCupid.

Pour le financement c'est compliqué et c'est une raison de "on fait pas". Pour moi faire un service payant n'a pas de sens : ça existe déjà, c'est PolyMatchMaker, ça marche pas et c'est ridicule. Enfin il faut être réaliste : si on fait payer une petite somme genre 2 € à la création de profil, ça va non seulement rebuter 95% des gens (et donc pas de rencontres à faire), mais en plus une fois que tu ôte les frais bancaires (0,32€ par transaction pour paypal par exemple), les charges sociales (40%, donc 0,80 €), il te reste même pas la moitié de ce que les gens payent : moins de 0,90 €. Et je ne prend pas en compte là-dedans les frais que ça me ferait de gérer cette collecte et reversement, le temps passé à la compta, ni le temps passé à développer toute la logique de paiement ou le SAV pour les problèmes de paiement. Bref à petit volume, même si tu demande 20 € à l'inscription, c'est juste pas rentable avant des dizaines d'années…

Faisons un petit calcul : imaginons que je fasse un tarif ami-poly pour ça, soit -85%, soit environ 1.000 € (environ 600 € pour moi une fois les charges sociales décomptées). Maintenant on va compter un peu : il y a 3200 membres inscrits sur le site, 600 qui ont accepté d'être sur la carte (donc à priori les plus ouverts à des rencontres), on va dire que là dessus 250 sont prêts à payer (et je suis optimiste), il faudrait donc qu'ils payent chacun 4 €. Maintenant combien ça coûterait de mettre en place un système de paiement, de suivi, etc. ? Et bien la même chose ! Donc il faudrait doubler le prix, et encore parce que c'est vraiment que je fait un prix d'ami. Moi je suis pas convaincu du système franchement. S'il y avait 100.000 personnes prêtes à s'inscrire et payer je dirais pas la même chose c'est clair, mais là on est sur des tous petits volumes. Enfin à moins que tu ai une bonne idée sur le sujet et auquel cas je suis intéressé ;)

Maintenant si quelqu'un veut faire le développement y'a pas de souci, comme je l'ai déjà dit par le passé le code du site est à disposition de qui est intéressé et se sent à l'aise pour coder du PHP objet avec mysql et Smarty, que des technos très répandues. Il y a déjà eu des gens qui par le passé m'ont demander à voir le code, bon elles n'ont pas eu le temps de contribuer mais y'a pas de problème pour contribuer bénévolement, chacun à son niveau on cherche toujours des gens pour participer à la modération, à écrire/traduire des chouettes articles, et toute autre chose imaginable. Y'a qu'à ;-)

Mais si je dois le faire oui je suis pas dans le moment où je peux m'engager dans un truc comme ça en espérant qu'un jour ça marche et ça paye, c'est pas possible, il faut payer. Mais comme je l'ai dis je suis pas convaincu que ça puisse fonctionner en campagne de financement participatif (pas un prêt donc, mais un financement), donc voilà on en revient au point de départ. Donc voilà si moi je peux pas être payé pour le faire et que quelqu'un veut bien le coder y'a pas de souci.

Aussi je vois beaucoup de talent littéraire ici. Bon quelques uns ont du talent, d'autres savent écrire très bien, alors vous pouvez reprendre quelques uns de vos posts le plus inspirés, les remanier un peu et faire un article.
(...)
De ces articles peut sortir un petit ebook collaboratif.
Les membres qui s'inscrivent sur le site peuvent faire plein de choses (je ne veux pas trop avancer car il se peut que l'on supprime quelques fonctionnalités).
Par contre, au moment de l'inscription tout le monde peut décider s'il veulent faire partie du coin "rencontres" ou pas, ils peuvent, plus tard revenir sur leur décision et se laisser trouver.
Nous allons surement créer aussi une section "petites annonces" ou les gens peuvent dire ce qu'ils cherchent. Dans ce forum j'ai vu quelqu'un qui voulait "avoir" une femme de plus dans son couple, etc.

Un site généraliste ou les gens peuvent déjà faire plein de trucs, dont des articles, discuter, voir les polys qui habitent près de chez eux, mais aussi organiser des événements ensemble... Ça me rappelle quelque chose tiens... Mais ça serait donc pas Polyamour.info ?!

Sérieusement je pense que rajouter une partie rencontres optionnelle au site c'est exactement ce qui a été suggéré ici plusieurs fois... On a déjà des membres, leur localisation, il suffit de leur dire d'indiquer avec une case à cocher s'ils veulent être visible dans une section rencontres et voilà. Ça vous dirait donc pas plus de participer à PA.info plutôt que de réinventer la roue dans votre coin ? Enfin j'ai rien contre réinventer la roue, ça m'arrive souvent même (un peu trop en fait), mais là je crois que vous voulez un peu faire exactement la même chose que PA.info, alors ça sert ptet à rien de perdre de l'énergie et du temps pour rien alors qu'il y a déjà un site qui marche bien ici, et qu'il faudrait pas grand chose pour ajouter ce qui manque à certain-e-s…

jose-elias
En tout cas tu as déjà beaucoup contribué :) en créant ce forum. Merci

C'est un site complet, pas juste un forum, et il permet déjà de rencontrer des gens poly ;-)

jose-elias
Ne veux-tu pas te joindre à nous ?

Je crois que tu n'as pas lu mon post :

Et donc pour tout cela à mon avis votre projet même s'il est chouette de voir des énergies motivées autour de ça, n'est pas le genre de projet qui m'intéresse et que je soutiendrais en temps ou en énergie, désolé.

Sinon @siestacorta : GeekMeMore est payant (20 € / mois !) rien que pour s'échanger des messages. C'est pas ce que j'appelle un site communautaire moi...

Complètement il faut pas être anti-sexe sur un tel site, il faut les deux, le problème ensuite c'est les soiffard(e)s qui viennent te saouler quand t'en a rien à foutre. Surtout pour les filles je pense que c'est lourd, donc c'est ça le souci, mais peut-être que justement permettre d'annoncer directement si tu veux du LUC permet de désamorcer un peu les comportements de lourdaux, à voir.

jose-elias
Je ne peux pas résister de commenter les briques et joomla car ce que tu dis me semble un peu dépréciatif du projet joomla lui même. Je sais que ton métier est de imaginer et créer ces briques et que le fait que les gens comme moi puissent créer des choses juste en les assemblant soit nuisible pour ton développement professionnel. Je pense que c'est un bon outil.

Je n'ai jamais dit que ce n'était pas un bon outil. Ce n'est pas non plus nuisible professionnellement : je ne fait absolument pas la même chose. Et puis même si c'était le cas : Joomla est une économie énorme, tout comme Drupal. Un site Joomla facturé c'est 10.000 € environ pour une poignée de semaines de boulot. Je vois pas où est le souci, j'en fait pas mais j'ai rien contre. J'ai déjà vendu des sites SPIP (ou fait gratos) ou autres, j'ai pas d'aversion particulière contre ça (tant qu'il n'y a pas à mettre le nez dans le code du machin :-D ). Ce que je dis simplement c'est que tu n'atteindra pas les performances, l'intégration et l'homogénéité nécessaires à un tel projet (sous-entendu un grand réseau social à la OKCupid) en assemblant des briques : il te faut une unité et une vision d'ensemble, une maîtrise technique qui va au-delà de ce que permettent ces solutions. C'est tout ce que je veux dire.