Sécurité web - Page 4

Mmmm j'ai retrouvé ça topics/10-101768-httpswwwyaronetcom/3 , mais ça ne correspond pas vraiment

Personne n'a encore faire un httpjs ?

./91 : ah si quand même un peu. Mais bon j'espère quand même que je n'ai pas prétendu autre chose que "HTTP < HTTPS sans certif < HTTPS avec certif", sinon effectivement je risquerais de ne plus être d'accord avec moi

Le problème, c'est surtout cette attitude idiote des développeurs des navigateurs, qui pousse tous les sites qui n'ont pas les moyens de payer un certificat du cartel à utiliser le HTTP non crypté à la place.

Pen² > je suis désolé, mais un @ rouge n'a pas le droit de contribuer à incriminer un autre @ rouge, c'est dans notre charte interne

Kevin:tu n'as donc rien compris au principe de "tier de confiance"

Et puis il existe même des membres du "cartel" qui ne font pas payer des certificats qui ne déclenchent pas de warning dans les browsers...

Kevin Kofler (./94) :
Le problème, c'est surtout cette attitude idiote des développeurs des navigateurs, qui pousse tous les sites qui n'ont pas les moyens de payer un certificat du cartel à utiliser le HTTP non crypté à la place.

C'est un peu la moindre des choses

Par contre, la situation est vraiment moisie sous Linux, vu que tu dois recompiler la libnss pour virer les certificats racine dont tu ne veux pas et ajouter ceux que tu veux de façon globale

Kevin: patience, l'EFF est sur le sujet, tu le sais forcement.

L eff est à la botte du cartel tu sais

https://letsencrypt.org/
Je viens d'être mis au courant de cette initiative. Malheureusement encore en phase de test, mais dans quelques mois, adieu les cartels!

Super et apres pour savoir si le certificat st le bon et qu'on est pas sur une version piraté du site X ou Y

Kevin Kofler (./101) :
https://letsencrypt.org/
Je viens d'être mis au courant de cette initiative. Malheureusement encore en phase de test, mais dans quelques mois, adieu les cartels!

Téléologie effective. Généralement c'est signe de pas y croire. Mais rassure-toi, Hegel et Marx ont fait la même erreur, tu es en bonne compagnie.

En plus y a Cisco parmi les partenaires de l'initiative.

Kevin Kofler (./101) :
https://letsencrypt.org/
Je viens d'être mis au courant de cette initiative. Malheureusement encore en phase de test, mais dans quelques mois, adieu les cartels!

une AC américaine… c'est la NSA qui va être contente

A propos de securite web, comment est-ce que vous faites pour bloquer qq'un de venir sur un site ? Bloquer l'IP ne peut pas fonctionner de maniere fiable, pareil pour les cookies, d'autres solutions ?

Y'a pas de solution 100% fiable à ma connaissance face à quelqu'un d'un peu dégourdi (les adresses IP peuvent être dynamiques, les cookies peuvent être effacés, la config du navigateur ou de la machine peuvent être changées, sans parler des proxys ou VPN...).

ben tu peux pas.

Tu peux bannir un compte

Tu lui dis qu'il est méchant et qu'il a pas le droit de revenir.


GT Gentil

voila, en gros.

./106 ./107 ./108 >
./109 > Du genre " Il est interdit de lire ce message" ?

Vouloir interdire à une personne d'accéder à un site publiquement accessible, c'est un peu comme vouloir interdire à une personne de regarder un panneau affiché dans la rue. Concrètement, tu prends certainement le problème dans le mauvais sens

C'est bien ce que je me disais ^^
Nan juste ya un mec sur un forum du site pour lequel je boss, il est completement fou, il a fait plein de comptes, se parle a lui meme, et maintenant utilise des VPNs pour se connecter, c'est fatigant ^^

Tu sais c'est pareil ici, nous sommes légion, nous somme Liquid!

./101 Ça devrait te parler.

./113 We do not solid, we do not vapor!

Empêcher de poster, ça peut encore passer si tu as plus de temps que le troll (ou si vous êtes plusieurs modérateurs, comme c'est le cas ici sur yN), mais empêcher de lire, ça ne va pas aller, on peut facilement contourner ça en passant par exemple par Google Translate. (C'est comme ça que j'ai lu yN à l'époque où mon IP était bannie même en lecture. Pour les bans suivants, ils n'ont même plus pris la peine d'activer cette feature inutile.)

Mouarf, pas bête, mais il faut en vouloir pour passer par google translate

C'est sûr que ça tranche avec un message de ragequit en anglais qui dit qu'on peut se passer de yn sans problème...

(Ah tiens )

Fallait bien que je regarde quel genre de conneries on écrivait à mon sujet en profitant de mon absence.