Clipperz : l'open source comme modèle de sécurité ?

Magazine
Marque
SysOps Pratique
Numéro
93
Mois de parution
janvier 2016
Spécialité(s)


Résumé
Clipperz se présente comme un service en ligne vous permettant de stocker anonymement vos mots de passe et autres données cryptées de telle façon à ce que même le prestataire ne puisse les connaître. Pratique, sécurisé, et open source : que demander de plus ?

Depuis qu'Edward Snowden a révélé l'affaire PRISM, tout internaute lucide sait que les données qu'il transmet sur un service distant américain, même en utilisant un protocole sécurisé, peuvent être obtenues par la NSA. Les données étant simplement lues sur les serveurs où elles sont stockées soit en clair, soit avec un cryptage dont le prestataire a la clé. Une fois le scandale passé, cette pratique, loin de disparaître, est en voie de généralisation, les différents gouvernements dans le monde s'inspirant du Patriot Act pour transposer dans leur législation le principe d'une surveillance numérique généralisée de la population.

L'argumentation avancée, toujours la même, est double : d'une part, il s'agit de lutter contre des activités que toute personne sensée ne peut que juger répréhensibles, terrorisme et pédophilie en tête ; d'autre part, la législation prévoit des garde-fous, suffisants pour garantir la liberté publique. On est d'accord. Ou pas. Tant que notre…

La suite est réservée aux abonnés. Il vous reste 96% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Rocket : construisez une API REST en Rust

Magazine
Marque
GNU/Linux Magazine
Numéro
275
Mois de parution
mai 2025
Spécialité(s)
Résumé

Rapidité de traitement, fiabilité, sécurité, robustesse… Il y a de nombreuses raisons de choisir Rust comme langage pour développer une application en ligne. Mais quel framework choisir ? Nous vous proposons aujourd’hui d’examiner Rocket, un framework qui concilie ces qualités avec simplicité et rapidité de développement.

Adoptez PimCore, bien plus qu’un CMS

Magazine
Marque
SysOps Pratique
Numéro
147
Mois de parution
janvier 2025
Spécialité(s)
Résumé

La complexité des besoins que doivent satisfaire les applications web ne cesse de croître. D’un autre côté, difficile de trouver la solution idéale parmi le nombre toujours croissant d’outils qui vous sont proposés pour les satisfaire. Comment faire le bon choix ? Aujourd’hui, je vous propose d’examiner PimCore : bâti sur Symfony, il offre souplesse, efficacité et puissance, à un niveau auquel peu d’autres peuvent prétendre.

Réalisez un module Caddy : exemple de génération d’AVIF et de JXL à la volée

Magazine
Marque
GNU/Linux Magazine
Numéro
273
Mois de parution
janvier 2025
Spécialité(s)
Résumé

Depuis quelque temps déjà, les administrateurs de sites web soucieux de leur référencement se voient conseiller par leur ami Google d’utiliser des « formats d’images modernes tels que WebP » en lieu et place des traditionnels JPEG, PNG et quelques rares GIF restants. Plus facile à demander qu’à faire. La plupart des CMS ne sont pas en mesure de les convertir automatiquement. Bref, beaucoup de travail en perspective, à moins de trouver une solution générale, applicable sans trop d’efforts… Pourquoi pas un module Caddy ?

Gérer finement les accès à votre site web à l’aide d’AuthCrunch

Magazine
Marque
SysOps Pratique
Numéro
145
Mois de parution
septembre 2024
Spécialité(s)
Résumé

Le Web servant à tout de nos jours, lorsqu’on gère un serveur frontal Caddy, il est parfois nécessaire de gérer des droits d’accès pour de multiples utilisateurs accédant à de nombreuses ressources. Si la plupart des applications disposent le plus souvent d’une solution intégrée, une gestion globale, au niveau de Caddy lui-même, renforcerait la sécurité de l’ensemble, tout en simplifiant le travail de l’administrateur. C’est précisément ce que se propose de réaliser AuthCrunch. Il vous permettra même de développer des applications utilisant ses services.

Les listes de lecture

9 article(s) - ajoutée le 01/07/2020
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.
11 article(s) - ajoutée le 01/07/2020
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.
10 article(s) - ajoutée le 01/07/2020
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture