PROJET AUTOBLOG


Shaarli - Les discussions de Shaarli

Archivé

Site original : Shaarli - Les discussions de Shaarli du 23/07/2013

⇐ retour index

Organisation de tests de sécurité pour XMPP - LinuxFr.org

samedi 23 novembre 2013 à 07:40
CAFAI, le 23/11/2013 à 07:40
e fais juste passer le mot pour ceux qui ont des serveurs XMPP que des tests globaux se mettent en place, suite à la volonté de rendre le chiffrement obligatoire sur XMPP (il est possible mais facultatif pour le moment, cf. http://xmpp.org/2013/11/xmpp-ubiquitous-encryption-a-manifesto/ ).

La version anglophone: http://xmpp.org/2013/11/ubiquitous-xmpp-encryption-test-day-01/ .

Le calendrier:

   le 4 janvier est le premier jour de test d'un chiffrement global avec XMPP. Le but est de savoir ce qui casse quand tous les serveurs/clients XMPP activent la communication chiffrée.

   22 février 2014: deuxième jour de test

   22 mars 2014: troisième jour de test

   19 avril 2014: quatrième jour de test

   19 mai 2014: basculement définitif

Aussi les administrateurs de serveurs XMPP doivent vérifier sa sécurité sur http://XMPP.net

Les développeurs d'outils XMPP doivent fournir la configuration minimale pour pouvoir passer les tests sur http://wiki.xmpp.org/web/Securing_XMPP

Tout le monde peut signer le manifeste (avec une « pull request » Sign the manifesto [NDR: et si on n'a pas de compte github ???]): https://github.com/stpeter/manifesto

Le message original est de Simon Tenant sur la liste de diffusion jdev
(Permalink)