Framapad ancienne version

Framapad nouvelle version

 

Problème, ce logiciel ne gérait pas de « comptes privés », c’est à dire qu’il était impossible de rendre « privé » un pad, ni même de le supprimer. Ainsi, si par exemple un enseignant voulait travailler avec une classe sur un sujet d’histoire, il était impossible d’en empêcher l’accès à qui en connaissait l’adresse, ou de le supprimer en cas de séance de tchat qui « dérape » (sauf à faire appel à notre gentille équipe technique, qui devait faire le ménage à la main).

La première version du logiciel, celle hébergée par Bearstech (vous suivez ?) disposait, elle, de cette fonctionnalité. Conséquence : beaucoup de gens continuaient à utiliser l’ancienne version, dont le code source n’était plus maintenu :-/

En juin 2014, Framasoft a donc pris le taureau par les codes, en lançant une campagne de financement participatif qui permettrait de payer le développement par un professionnel d’un plugin de comptes privés sur la nouvelle version du logiciel.

Une vingtaine de jours plus tard, la campagne était un succès, et la somme collectée. Après quelques péripéties, le développement du plugin s’est étalé sur le premier semestre 2015 (lire ici nos comptes rendus réguliers).

En septembre 2015, nous faisions les premiers tests de ce plugin (nommé, MyPads). Et le 6 octobre dernier, Framasoft envoyait (enfin !) le faire part de naissance de ce plugin.

Pad affiché dans MyPads

Campagne MyPads sur Ulule

Présenté comme ça ce n’est pas forcément très parlant, nous proposons de l’hébergement, mais chez nous ce n’est que le socle de notre métier. Nous avons résolu depuis longtemps le gros des problèmes d’infrastructure (nous sommes un « cloud » depuis 2008) et nous nous concentrons sur tout ce qui tourne autour des problématiques de production : qualité des services, architecture, expertises, performance, scalabilité, déploiement et sécurité. En langage vernaculaire, on vient nous voir pour nous confier le bon fonctionnement d’une plateforme, pour que « ça juste marche » quels que soient les problèmes et leurs dimensions (sur les stack LAMP, Python, Ruby, Go, Erlang, etc. on s’occupe aussi des bases de données SQL+noSQL et de la maintenance de tout un tas de briques très utiles

capture écran du site Bearstech.com

• Société Bearstech : http://bearstech.com/
• Migrer ses « anciens » pads : http://framacloud.org/news/migration-des-pads/
• Framapad, service de rédaction collaborative (avec maintenant sa gestion de comptes privés ) : https://framapad.org

Original post of Framablog.Votez pour ce billet sur Planet Libre.

Les photos que vous envoyez sur Facebook ne sont pas stockées comme vos autres données privées (date de naissance, etc…). Elles sont copiées et hébergées sur ce que l’on appelle des CDN, qui sont des serveurs de proximité , afin réduire le coût en bande passante pour Facebook et la vitesse de chargement des photos pour vous.

Pour le constater, c’est simple, prenez une photo privée de quelqu’un et regarder son adresse Internet (avec Firefox : clic droit sur l’image -> « copier l’adresse de l’image »). Vous verrez que l’image est stockée chez akamaihd.net

Vous devez donc avoir compris que votre photo « privée » est réalité copiée en quelques secondes sur des centaines de serveurs de part le monde ! Chaque pays ayant sa propre législation pour piocher dans vos données et chaque machine son intermédiaire technique de confiance qui a un accès complet aux données. Je ne suis pas sûr que la confidentialité de votre photo « privée » ait un gros poids face aux bénéfices du CDN.

Ensuite vous aurez compris que les photos sont accessibles à tout le monde qui en connaîtrait l’adresse. Il n’y aucune forme d’authentification. Toutes les photos de tous les utilisateurs de Facebook sont disponibles en permanence sur Internet et peuvent être téléchargées par n’importe qui…  à la seule condition de connaître l’adresse complète de l’image. Il est heureusement quasi impossible de générer un adresse d’image valide par hasard d’un point de vue statistique. C’est la longueur de l’adresse web aléatoire qui constitue la difficulté d’accès et les photos étant demandées en HTTPS par l’interface web de Facebook, on ne peut pas, à ma connaissance, sniffer les adresses des photos (sauf faille dans le moyen de chiffrement).

Mais le plus drôle, c’est que si vous supprimez votre photo « privée » de votre compte Facebook, celle-ci reste sur les serveurs du CDN. J’ai fait un test en envoyant un photo privée que je n’ai partagée avec personne (visible par « moi uniquement »), je l’ai supprimée juste après l’avoir envoyée. Ça fait maintenant une semaine que je l’ai supprimée et elle est toujours disponible sur le web…

A coté de ça vous avez des solutions comme Owncloud, qui utilisent la même technique d’adresse longue et aléatoire pour partager du contenu confidentiel. Mais c’est uniquement si on souhaite partager le contenu sans demander de mot de passe. Et lorsque l’on décide de ne plus partager le contenu, le lien n’est plus valide, immédiatement. On peut même mettre des dates d’expiration au lien ;-)

Related Posts:

• Installation automatique des mises à jour de sécurité sur Debian
• Aide à une noob par reverse SSH
• Cacher ses adresses mail, numéros de téléphone, etc… des spammeurs sur WordPress
• Avec HSTS, forcez vos visiteurs à revenir en HTTPS sur votre site web
• OpenSSL et la vérification du domaine dans les certificats

J'aime(4)Ferme-la !(0)

Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.

L’annonce vient d’être faite de la sortie de la version 8.2 d’Owncloud, le logiciel libre de partage de fichiers (et plus) en ligne. À vrai dire, je ne m’y attendais pas et je dirais presque que c’est une mauvaise nouvelle pour moi. Le rythme de sortie d’Owcnloud s’est pas mal accéléré et j’avoue que je peine à suivre les montées de version.

Principalement parce que je suis frileux et que j’aime bien attendre au moins une ou deux versions correctives avant de procéder à une mise à jour. Cela ne concernerait que ma propre instance d’Owncloud, je dirais que ce n’est pas bien grave. Sauf que quand vous commencez à avoir comme dans mon cas plusieurs clients à migrer ça commence à faire un peu de travail. C’est le genre d’opération que vous ne pouvez pas faire sans un léger filet de sueur froide dans le dos même s’il y a des sauvegardes…

L’industrialisation des mises à jour d’Owncloud est pour moi un objectif à court terme. Dans certains cas, j’ai fait le choix d’utiliser les dépôts mis à disposition pour les principales distributions GNU/Linux. Il existe même plusieurs « release-Channels » : production, stable, beta et daily. Le channel production est disponible pour les quatre dernières versions majeures d’Owncloud : 7.0, 8.0, 8.1 et 8.2 maintenant.

Au regard du changelog d’Owncloud on constate que des mises à jour ont été apportées récemment pour ces anciennes versions. Ce qui est tout à fait positif. En septembre 2015, une 8.08 et 7.0.10 ont été publiées en parallèle de la mise à jour de 8.1. Un effort qu’il faut saluer et qui est rassurant pour les utilisateurs professionnels.

L’inconvénient des dépôts, c’est que vous ne pouvez avoir qu’une seule installation d’Owncloud par serveur. Si vous voulez mutualiser un peu, il faut alors passer en mode mise à jour par script ce qui est un peu plus compliqué.

Si la politique d’Owncloud de fournir des correctifs de sécurité est maintenue sur les versions majeures précédentes (au moins N-1, voir N-2), ma foi il n’y a pas d’urgence majeure à migrer. Par contre, je n’ai pas trouvé d’explications claires sur la durée de la mise à disposition de correctifs selon les branches si ce n’est un : « ne traînez pas, ça ne durera pas éternellement…. Ou alors l’information est bien cachée.

D’après la vidéo qui suit et dont la commentatrice ferait bien d’arrêter la cigarette (humour!), pas mal de nouveauté du côte de l’interface web. Il y a un net progrès. Il manque encore à Owncloud des fonctionnalités pour faciliter son administration. Notamment la possibilité pour un administrateur de voir qui partage quoi et à qui dans l’ensemble des ressources misent en ligne. Ou encore une fonction de “surveillance” sur les dossiers ou fichiers comme le propose son concurrent Pydio. Dans la même lignée de proposition, un historique de la vie du fichier afin d’enquêter lors de la création de doublons suite à des mises à jour simultanées d’un même fichier.

Owncloud a quand même un peu pensé aux administrateurs en ajoutant des fonctionnalités pour configurer les durées de rétentions des versions de fichiers ainsi que des fichiers supprimés conservés dans la “poubelle”.

Je vous laisse découvrir tout cela en image.

Article original écrit par Philippe Scoffoni le 20/10/2015. | Lien direct vers cet article

Cette création est mise à disposition sous un contrat Creative Commons BY à l'exception des images qui l'illustrent (celles-ci demeurent placées sous leur mention légale d'origine).

Original post of Philippe Scoffoni.Votez pour ce billet sur Planet Libre.