Du coup, si le client demande une mise à jour le 1er avril 2017, et reçoit un fichier dont la signature est datée du 1er novembre 2016, il a quand même de quoi se douter de quelque chose...
Quelle est la grace period?
Qu'est ce qu'il se passe si mon horloge locale est complètement désynchro, genre 2 mois dans le passé?
Qu'il y ait des checks d'intégrité sur la base, ok, cool, mais pourquoi diable est ce qu'on se passerait d'authentifier le serveur à qui on parle?
Qu'est ce qu'on gagne en pratique, à part laisser pinpin monter un proxy transparent en carton, et qui diable de sérieux voudrait faire ca en premier lieu?
[^] # Re: HTTP remplacent ?
Posté par groumly . En réponse au journal Debian va débrancher ses dépôts FTP. Évalué à 3.
Quelle est la grace period?
Qu'est ce qu'il se passe si mon horloge locale est complètement désynchro, genre 2 mois dans le passé?
Qu'il y ait des checks d'intégrité sur la base, ok, cool, mais pourquoi diable est ce qu'on se passerait d'authentifier le serveur à qui on parle?
Qu'est ce qu'on gagne en pratique, à part laisser pinpin monter un proxy transparent en carton, et qui diable de sérieux voudrait faire ca en premier lieu?