Alors je suis pas sur de moi mais il me semble (bortzmeyer à l'appui http://www.bortzmeyer.org/beast-tls.html) que la bibliothèque NSS ne supporte pas TLSv1.1 et 1.2 et que c'est pour ça que ta config me paraît très optimiste :)
Perso je vois (削除) SSL (削除ここまで) TLS comme une barrière de plus (ACL, chroot, virtualisation, sépa des privilèges, pare-feu, proxy, DPI etc ...) dans l'arsenal permettant de barrer la routes des sacripants de tout poil.
TLS assure la "sécurité de la communication" :
1. Authentification : Donc c'est mal barré quand on clique "Faire confiance à ce site" sans avoir au moins jeté un œil au certificat...
1. Intégrité : L'intégrité est assuré par les algorithmes utilisés dans (削除) SSL (削除ここまで) TLS mais ils ne servent à rien si on est pas sûr de l'authenticité du correspondant
1. Confidentialité : On ne commence a s'occuper de ça qu'une fois qu'on est absolument sûr des deux premiers, c'est la cerise, les tiers ne peuvent percevoir ce qu'il y a dans la communication.
TLS n'a jamais protégé contre les failles du code, les élévations de privilèges, ou la destruction de données... Donc c'est bien un outil "en plus" pas une solution unique (vous allez me dire "com'd'hab"). Notez que je conçois volontiers que se soit un service "inévitable" dès qu'on parle de transfert de mot de passe ou d'informations sensibles.
"Gentoo" is an ancient african word, meaning "Read the F*ckin' Manual". "Gentoo" also means "I am what I am because you all are freaky n3rdz"
[^] # Re: Attention quand même.
Posté par J Avd . En réponse au journal Auto-hébergement et sécurisation des accès via HTTPS. Évalué à 1.
Alors je suis pas sur de moi mais il me semble (bortzmeyer à l'appui http://www.bortzmeyer.org/beast-tls.html) que la bibliothèque NSS ne supporte pas TLSv1.1 et 1.2 et que c'est pour ça que ta config me paraît très optimiste :)
Perso je vois
(削除) SSL (削除ここまで)TLS comme une barrière de plus (ACL, chroot, virtualisation, sépa des privilèges, pare-feu, proxy, DPI etc ...) dans l'arsenal permettant de barrer la routes des sacripants de tout poil.TLS assure la "sécurité de la communication" :
1. Authentification : Donc c'est mal barré quand on clique "Faire confiance à ce site" sans avoir au moins jeté un œil au certificat...
1. Intégrité : L'intégrité est assuré par les algorithmes utilisés dans
(削除) SSL (削除ここまで)TLS mais ils ne servent à rien si on est pas sûr de l'authenticité du correspondant1. Confidentialité : On ne commence a s'occuper de ça qu'une fois qu'on est absolument sûr des deux premiers, c'est la cerise, les tiers ne peuvent percevoir ce qu'il y a dans la communication.
TLS n'a jamais protégé contre les failles du code, les élévations de privilèges, ou la destruction de données... Donc c'est bien un outil "en plus" pas une solution unique (vous allez me dire "com'd'hab"). Notez que je conçois volontiers que se soit un service "inévitable" dès qu'on parle de transfert de mot de passe ou d'informations sensibles.
"Gentoo" is an ancient african word, meaning "Read the F*ckin' Manual". "Gentoo" also means "I am what I am because you all are freaky n3rdz"