CAFAI, le 23/11/2013 à 07:40
e fais juste passer le mot pour ceux qui ont des serveurs XMPP que des tests globaux se mettent en place, suite à la volonté de rendre le chiffrement obligatoire sur XMPP (il est possible mais facultatif pour le moment, cf.
http://xmpp.org/2013/11/xmpp-ubiquitous-encryption-a-manifesto/ ).
La version anglophone:
http://xmpp.org/2013/11/ubiquitous-xmpp-encryption-test-day-01/ .
Le calendrier:
le 4 janvier est le premier jour de test d'un chiffrement global avec XMPP. Le but est de savoir ce qui casse quand tous les serveurs/clients XMPP activent la communication chiffrée.
22 février 2014: deuxième jour de test
22 mars 2014: troisième jour de test
19 avril 2014: quatrième jour de test
19 mai 2014: basculement définitif
Aussi les administrateurs de serveurs XMPP doivent vérifier sa sécurité sur
http://XMPP.netLes développeurs d'outils XMPP doivent fournir la configuration minimale pour pouvoir passer les tests sur
http://wiki.xmpp.org/web/Securing_XMPPTout le monde peut signer le manifeste (avec une « pull request » Sign the manifesto [NDR: et si on n'a pas de compte github ???]):
https://github.com/stpeter/manifestoLe message original est de Simon Tenant sur la liste de diffusion jdev
(
Permalink)