Je ne connais pas la traduction française de "Yak shaving", mais je trouve que cet article en est une belle illustration:
on commence par vouloir simplement imprimer une attestation de mutuelle, on fait un détour par les codes sources de plusieurs visionneurs de PDF pour finir par proposer une correction de bogue dans une bibliothèque de gestion des polices d'écritures.
Bref, merci pour ce journal à la fois divertissant et instructif !
Par exemple rejeter les paquets UDP si le site n'accepte que du TCP, ou faire du rate-limiting (pour que le site fonctionne quand même pour certains utilisateurs lorsque la charge globale est trop importante), ou du blocklist selon les IPs.
Mais je suis d'accord avec toi, que c'est peu probable.
Sur https://www.ameli.fr le certificat n'est pas émis par Cloudflare, donc pas sûr que Cloudflare puisse lire les données qui transitent (à la différence de https://www.bilderbrief.de par exemple, dont le certificat est émis par Cloudflare).
Mais peut-être qu'ils envoient la clé de ce certificat à Cloudflare pour qu'il fasse la terminaison https (et donc qu'ils ont bel et bien accès au contenu des échanges https).
Edit: pour voir le certificat dans Firefox, il faut cliquer sur le cadenas à gauche de l'URL.
# Magnifique "Yak shaving"
Posté par oliverpool (site web personnel) . En réponse au journal PDF, mais que fait la police. Évalué à 10.
Je ne connais pas la traduction française de "Yak shaving", mais je trouve que cet article en est une belle illustration:
on commence par vouloir simplement imprimer une attestation de mutuelle, on fait un détour par les codes sources de plusieurs visionneurs de PDF pour finir par proposer une correction de bogue dans une bibliothèque de gestion des polices d'écritures.
Bref, merci pour ce journal à la fois divertissant et instructif !
PS: en anglais un article de blog que j'ai lu hier à ce sujet, où j'ai découvert l'expression "Yak shaving": https://antfu.me/posts/about-yak-shaving
[^] # Re: Certificat https
Posté par oliverpool (site web personnel) . En réponse au journal Améli et la Souveraineté Numérique. Évalué à 7.
C'est effectivement peu probable, mais pas impossible : https://www.cloudflare.com/magic-transit/ agit au niveau des paquets
Par exemple rejeter les paquets UDP si le site n'accepte que du TCP, ou faire du rate-limiting (pour que le site fonctionne quand même pour certains utilisateurs lorsque la charge globale est trop importante), ou du blocklist selon les IPs.
Mais je suis d'accord avec toi, que c'est peu probable.
# Certificat https
Posté par oliverpool (site web personnel) . En réponse au journal Améli et la Souveraineté Numérique. Évalué à 4. Dernière modification le 29 juillet 2021 à 14:57.
Sur https://www.ameli.fr le certificat n'est pas émis par Cloudflare, donc pas sûr que Cloudflare puisse lire les données qui transitent (à la différence de https://www.bilderbrief.de par exemple, dont le certificat est émis par Cloudflare).
Mais peut-être qu'ils envoient la clé de ce certificat à Cloudflare pour qu'il fasse la terminaison https (et donc qu'ils ont bel et bien accès au contenu des échanges https).
Edit: pour voir le certificat dans Firefox, il faut cliquer sur le cadenas à gauche de l'URL.
# Patacrep
Posté par oliverpool (site web personnel) . En réponse à la dépêche Sortie de la version 0.8 de chordV. Évalué à 3.
Projet un peu similaire : https://github.com/patacrep
Le développement n'est malheureusement plus très actif, mais il m'a permis de générer pas mal de carnets !
# Pass
Posté par oliverpool (site web personnel) . En réponse au journal KeePassXC-Browser et gestion des mots de passe. Évalué à 1. Dernière modification le 07 mars 2018 à 08:49.
J'utilise pass : c'est un outil en ligne de commande, qui utilise
gpgpour le chiffrement (open source GPLv2+).Il suffit de faire
pass -c linuxfr.org/pass(qui demande la passphrase de la clé gpg si nécessaire) pour avoir le mot de passe dans le presse-papier !L'outil est aussi capable de générer des clés aléatoires.
Bref, c'est probablement similaire à "je place tout dans un fichier texte chiffré", mais beaucoup plus facile à utiliser :-)