Tout à fait d'accord. Mais dans notre cas, nous souhaitons pousser la transparence plus loin. Comme nous utiliserons CouchDb, qui permet par défaut une très grande transparence, il sera possible de voir une partie du code serveur (en allant voir le "design document" de la base de données, pour ceux qui connaissent un petit peu) en ayant une certaine assurance qu'il s'agit bien du code exécuté. Et nous allons chercher un moyen pour qu'il soit possible de vérifier que le serveur exécute bien le code qu'il prétend exécuter.
Personnellement je tiens beaucoup . Un de mes rêves fous de transparence totale serait de développer un module du noyau Linux pour qui permettrait de donner une très grande visibilité de tout ce qui se passe sur les serveurs, sans mettre en péril la sécurité de ceux-ci. Peut-être que cela peut se faire avec les modules d'audit existant. Mais il reste la question de savoir comment prouver qu'il n'y a pas eu de modifications qui permettraient de cacher des informations.
Si un développeur qui passerait dans le coin s'intéresse à cette question, qu'il n'hésite pas à me contacter (une fois que Lupo sera un succès !) :)
La documentation du protocole est effectivement un élément important pour l'interopérabilité et pour laisser la liberté aux développeur de créer autre chose avec.
[^] # Re: Différence avec Ubikube ?
Posté par lupolibero . En réponse à la dépêche Service de stockage en ligne libre et respectueux de la vie privée en financement participatif. Évalué à 1.
Tout à fait d'accord. Mais dans notre cas, nous souhaitons pousser la transparence plus loin. Comme nous utiliserons CouchDb, qui permet par défaut une très grande transparence, il sera possible de voir une partie du code serveur (en allant voir le "design document" de la base de données, pour ceux qui connaissent un petit peu) en ayant une certaine assurance qu'il s'agit bien du code exécuté. Et nous allons chercher un moyen pour qu'il soit possible de vérifier que le serveur exécute bien le code qu'il prétend exécuter.
Personnellement je tiens beaucoup . Un de mes rêves fous de transparence totale serait de développer un module du noyau Linux pour qui permettrait de donner une très grande visibilité de tout ce qui se passe sur les serveurs, sans mettre en péril la sécurité de ceux-ci. Peut-être que cela peut se faire avec les modules d'audit existant. Mais il reste la question de savoir comment prouver qu'il n'y a pas eu de modifications qui permettraient de cacher des informations.
Si un développeur qui passerait dans le coin s'intéresse à cette question, qu'il n'hésite pas à me contacter (une fois que Lupo sera un succès !) :)
La documentation du protocole est effectivement un élément important pour l'interopérabilité et pour laisser la liberté aux développeur de créer autre chose avec.
Sylvain