Trolloscope Who is the best ? - Page 134

Puisque c'est le topic des browsers: https://www.phoronix.com/news/Dillo-3.1-Web-Browser .
Bien sûr, sans moteur JS, de plus en plus de sites restent inaccessibles, mais au moins, TLS est maintenant géré.

Alors autant c'est cool de voir que des gens continuent à essayer d'éviter le monopole Chrome, autant un navigateur sans JS aujourd'hui ça n'est pas très utile... et je ne comprends pas le temps passé sur TLS, il doit y avoir 150 bibliothèques qui font ça très bien sans rien avoir à ré-inventer, en tout cas ça n'est pas là-dessus que je passerais du temps si mon objectif était de faire un navigateur ?

[edit] OK vu le changelog sur 9 ans et la maturité des ajouts, aucun espoir que ça devienne un navigateur sérieux avant que son unique développeur n'arrête de travailler dessus

C'est même pire : du TLS fait maison a toutes les chances d'avoir des failles.

En effet, il y a un risque de failles, en particulier avec OpenSSL / LibreSSL, si c'est un mauvais code d'exemple qui a été pris pour modèle. Utiliser correctement leur API bas niveau est très difficile. Il suffit d'oublier une des nombreuses étapes de validation des certificats pour créer un trou dans la validation, ou bien de mal coder la validation et créer une possibilité de DoS (nullptr dereference, etc.)... Quand j'avais fait des recherches de code dans le cadre des vulnérabilités auxquelles les numéros CVE-2019-19269 CVE-2019-19270 CVE-2019-19271 CVE-2019-19272 ont été attribués (dans le vilain ProFTPD, c'est dommage quand un client veut qu'on utilise cette chose plutôt que vsftpd...), j'avais vu que des bugs sont partagés entre plusieurs bases de code. A priori, stunnel est un des meilleurs exemples de bonne utilisation de l'API OpenSSL.

mbedTLS est censée être nettement plus facile à utiliser, et donc le code qui l'utilise moins facilement vulnérable pour cause de mauvaise utilisation de la librairie. mbedTLS apparaît cependant de temps en temps sur les flux de vulnérabilités, donc ce n'est pas une solution parfaite non plus, même quand on l'utilise bien.

Mais il y a certainement encore plus de risques d'interférence avec le contenu visualisé sans TLS.

Tiens, j'ai vu une pub vidéo pour Firefox sur YouTube. Ça change un peu du matraquage de celles pour Chrome

Oh! Et ils le vantaient comment ? Je suis curieux, quelle stratégie Firefox a de nos jours.

Alors je t'avoue que je n'ai pas prêté attention à ce que disait le texte (j'ai arrêté d'indexer les pubs, ça prend de la place pour rien ), mais si je la revois j'essaierai de m'en souvenir.

Ok

J'ai revu la pub aujourd'hui, et elle est absolument pas mémorable, je crois que le slogan c'était "Choisissez Firefox, un navigateur qui vous ressemble" ou un truc tout aussi vague.

De nos jours, s’ils ont une stratégie, cette dernière n’est pas gagnante.

C'est le moins qu'on puisse dire...