Forum général.général Gitlab : problème d'authentification avec vérification cloudflare + firefox
Hello.
Je n'arrive pas à m'authentifier sur mon compte gitlab.com. Je reste bloqué sur la page "Vérification que la connexion au site est sécurisée." de Cloudflare.
Ce n'est pas la première fois que j'ai ce problème. Je l'ai eu il y a peu de temps sur le site de Blender … et il semble que pour que ça marche il faut accepter les third party cookies …
Je trouve ça curieux car j'ai réussi à me connecter à Gitlab il (…)
Journal Comment, via un résolveur DNS alternatif, se protéger : 1) de la censure et 2) du pistage ?
Bonsoir nal,
Dans la famille gens-réputés-de-confiance-et-s-y-connaître
, après Stéphane Bortzmeyer, vous avez vu passer ici l'info que c'est au tour de FDN de proposer gracieusement le DoH ou DNS over HTTPS.
Vous savez aussi que Firefox permet facilement d’activer le DNS via HTTPS et de choisir le résolveur DoH de son choix.
Vous vous souvenez peut-être que Firefox a expérimenté la chose main dans la main avec Cloudflare, visiblement en pointe sur ces sujets. Mais que bien (…)
Lien Researchers Say Cloudflare is Misinformation Haven
Lien Pressure grows on Cloudflare to drop Kiwi Farms after latest doxing campaign
Journal Améli et la Souveraineté Numérique
Donc quand je me connecte sur mon compte ameli.fr, toutes mes données transiteraient via cloudflare et son proxy inversé… donc par une société américaine de droit privé ne proposant aucune garantie technique quant à la sécurité de mes données, bien au contraire puisque son rôle de proxy inversé impliquerait que les mesures de chiffrement assurées par une connexion HTTPS se voient ainsi vidées de leur intérêt. Ou bien est ce que le site n'utilise que leur fonctionnalité de CDN ce (…)
Journal Je suis humain / cloudfare n'a plus de flair!
Bonsoir nal,
Depuis plusieurs semaines, la sécurité chez CLOUDFARE est montée d'un cran avec les hCapcha prouver prouver que je suis humain.
Le hCapcha fonctionne après 2 écrans de tests pour trouver des vélos, bateaux, etc.
https://www.hcaptcha.com/
Cela nous arrive souvent mais pas 1 fois par mois, ni 1 fois par semaine, 1 fois par jour.
C'est plus de 50 fois par jour! pour moi mais aussi pour l'autre personne avec qui je travaille…
J'ai un peu de mal à (…)
Lien Encrypted Client Hello: the future of ESNI in Firefox - blog.mozilla.org
Journal Cloudflare abandonne le reCAPTCHA de Google
Hop, on balance un lien : https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/
Cloudflare utilise une solution de CAPTCHA pour filtrer les utilisateurs. Jusque-là, ils utilisaient le fameux service de Google, mais Google a décidé de faire « évoluer » son modèle commercial, et ça risque de coûter trop cher à Cloudflare, qui ne leur jette d'ailleurs pas trop la pierre.
Mais les raisons du choix du remplaçant sont assez intéressantes :
We liked a number of things about the hCaptcha solutions:
1) they don't sell (…)
Une victoire de l’éthique dans une guerre économique
Blackbird est une entreprise américaine qui fait partie de la catégorie « chasseur de brevets » (patent troll, en anglais), et pas n’importe laquelle, puisqu’elle est l’une des plus actives dans le domaine.
Les chasseurs de brevets achètent des brevets pour ouvrir des procès aux entreprises les enfreignant, le but est purement lucratif. La justice américaine étant ce qu’elle est, il est préférable pour une entreprise même innocente, d’éviter de payer les frais d’avocat et trouver un accord à l’amiable avec le chasseur de brevets, c’est moins onéreux et plus rapide.
Blackbird a voulu jouer le même jeu que d’habitude avec Cloudflare, en ouvrant sa cent‑huitième action en justice, à propos du brevet « Providing an Internet third party data channel », qu’ils ont précédemment acquis pour 1 US$.
Malheureusement pour Blackbird, Cloudflare a décidé de se défendre de manière exemplaire.
Forum général.général Questions Cloudflare+pfsense+proxmox
Bonjour,
J’ai besoin de vos lumières car je n’arrive pas à trouver la solution à mon problème
J’ai un serveur dédié avec une ip publique où est installé proxmox
Proxmox: une vm pfsense+une win10+ un ct nextcloud
J’ai bien les deux interfaces réseaux, pfsense est configuré avec accès par les dns et les certificats cloudflare tout est nickel.
J’accède bien de l’extérieur à https://proxmox.xxx.be qui pointe vers pfsense.
Seulement je voudrais avoir accès à mon cloud sans devoir passer par (…)
Zoom sur trois projets émergents portés par Mozilla : Fluent, Bugbug et BinaryAST
Si vous fréquentez LinuxFr.org, vous le savez déjà : Mozilla, ce n’est pas qu’un navigateur Web. Trois projets émergents portés par Mozilla viennent, si besoin était, nous le rappeler :
Fluent, Bugbug et BinaryAST.
Journal Cloudflare annonce 1.1.1.1, le résolveur DNS orienté grand public et vie privé le plus rapide
Le 1er avril, Cloudflare a lancé 1.1.1.1, un résolveur DNS orienté grand public et vie privé, censé être le plus rapide dans sa catégorie (mais pas sûr qu'il y ait grand monde dans la catégorie orientée vie privée…).
Note : résolveur est le franglais du « resolver », on parle aussi de serveur récursif ou de serveur de cache.
Tout est relativement clairement expliqué sur leur blog (en particulier les motivations et intentions) :
https://blog.cloudflare.com/announcing-1111/
Les instructions pour l'utiliser :
https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/
En (…)
Journal Oh, la belle prise (chez CloudFlare)
Coucou nal (zut, ça marche pas)
Cette nuit, Google a révélé par son « Project Zero » une faille de sécurité chez CloudFlare, qui pourrait bien mériter le prix de faille de l’année.
Depuis le 22 septembre 2016, avec une aggravation depuis le 30 janvier, jusqu’au 18 février, certaines pages HTML mal formées permettaient, après traitement par CloudFlare, de participer à une magnifique loterie : lors d’un accès à la page, on obtenait la page et en cadeau Bonux un bout de mémoire vive du proxy (…)
Forum Programmation.web Circular Slides Generator
Bonjour, j'ai découvert impress.js il y a peu car je voudrais me lancer dans les présentations HTML qui ont l'air énormément plus portables que celles réalisées avec Microsoft Powerpoint. Bref, l'exemple fourni de base avec impress.js est très riche et même en peu trop pour moi qui n'ai que quelques bases en HTML. Par ailleurs, je cherche quelque chose de plus sobre tout en étant sympa. Je suis donc tombé sur Circular Slides Generator, qui propose quelque chose de (…)