Un catalogue hétéroclite (shaarli d'e-loquens.fr) 16/02/2015
Comment le chiffrement des flux sur l'Internet affecte le débogage des transactions.
Autant en utilisant TLs, certains outils (Wireshark, ssldump) pouvaient permettre d'analyser les trames en utilisant la clef privée, autant ce n'est plus possible avec PFS (Perfect Forward Secrecy).
(Permalink)

CAFAI Liens en Vrac 16/02/2015
Suite aux révélations du héros Edward Snowden, bien des gens ont pris conscience de ce que tous les experts en sécurité annonçaient depuis longtemps : les services d'espionnage espionnent et ne respectent aucune limite. Notamment, tout le trafic envoyé sur l'Internet peut être écouté, si on ne prend pas de précautions particulières. La solution technique la plus souvent citée est l'usage systématique de la cryptographie. Ce choix est tout à fait justifié. Mais il ne faut pas s'imaginer qu'il va être gratuit : tout chiffrer va faire perdre certaines possibilités, notamment en matière de déboguage.
(Permalink)