= super je peux encore faire des choses, ça peut aussi se faire hacker. J'ai une vielle bagnole sans abs, sans airbag, sans clim, sans radar de recul, sans boite auto mais elle me permet encore d'aller faire mes courses, d'aller chez le docteur, etc. je suis moins en sécurité dans cette vielle bagnole mais je n'ai pas les moyens d'en avoir une autre et elle rends encore sacrément service ... c'est pareil pour bon nombre de publics avec un vieux photocopieur, un vieux serveur etc.
Bon exemple que la bagnole : depuis un moment on a ajouté un contrôle technique pour éviter que des gens qui pensent que "elle roule encore donc ça va" se fassent tuer ou tuent avec.
Même critique possible "les plus pauvres" etc (ne parlons pas des motards qui se la pètent et qu'il ne faudrait pas toucher à leur femme, euh pardon à leur engin, bon eux pour l'instant en France on les laisse certes).
Et je suis tout autant d'accord sur virer les voitures qui ne passent pas le contrôle technique et qu'on ne veut/peut pas faire évoluer (réparer ce qui merde) même si ça exclut des "pauvres" (comme pour l'informatique, il faut vite parler de ça, les pauvres n'ont pas de voiture ni de vieux serveur, ils sont occupés à autre chose) car c'est pour le bien commun (tiens, les gens ici parlent souvent du bien commun... Mais il semble y avoir des exceptions pour quand ça ne va pas dans le "bon" sens).
Merci pour l'argument qui conforte encore plus ma position sur le sujet.
je demande à ce que http perdure,
Je te rassure donc tout de suite : à part pour plaisanter et du très long terme, je ne connais personne qui veut tuer HTTP la maintenant (une raison pratique sans doute, c'est que contrairement à TLS 1.0 et 1.1 garder HTTP ne réduit pas la sécurité de TLS 1.2+, donc bien moins gênant, on peut garder en affichant que ça pue mais que c'est faisable), il faut par contre s'y préparer maintenant pour que dans 10 ou 20 ans on puisse le faire (ou que ça devienne un très très grosse exception), et donc il faut en parler maintenant pour que ce soit prêt et qu'il ne reste que peu de truc HTTP seul, même si on se prend des gens qui pensent on ne sait trop comment que en parler maintenant signifierait le faire maintenant.
Bref, pour le moment on affiche juste "ton truc n'est pas du tout sécurisé, tu sais" et on fait une blague avec le site "rip". Le temps de virer, du moins par défaut, HTTP n'est pas encore venu, car il ne pose pas encore de problème de sécurité au bien commun, mais vaut mieux être prêt au cas où ça pose problème un jour.
[^] # Re: Vision du monde ...
Posté par Zenitram (site web personnel) . En réponse au lien RIP HTTP. Évalué à 4. Dernière modification le 05 mai 2023 à 09:23.
Bon exemple que la bagnole : depuis un moment on a ajouté un contrôle technique pour éviter que des gens qui pensent que "elle roule encore donc ça va" se fassent tuer ou tuent avec.
Même critique possible "les plus pauvres" etc (ne parlons pas des motards qui se la pètent et qu'il ne faudrait pas toucher à leur femme, euh pardon à leur engin, bon eux pour l'instant en France on les laisse certes).
Et je suis tout autant d'accord sur virer les voitures qui ne passent pas le contrôle technique et qu'on ne veut/peut pas faire évoluer (réparer ce qui merde) même si ça exclut des "pauvres" (comme pour l'informatique, il faut vite parler de ça, les pauvres n'ont pas de voiture ni de vieux serveur, ils sont occupés à autre chose) car c'est pour le bien commun (tiens, les gens ici parlent souvent du bien commun... Mais il semble y avoir des exceptions pour quand ça ne va pas dans le "bon" sens).
Merci pour l'argument qui conforte encore plus ma position sur le sujet.
Je te rassure donc tout de suite : à part pour plaisanter et du très long terme, je ne connais personne qui veut tuer HTTP la maintenant (une raison pratique sans doute, c'est que contrairement à TLS 1.0 et 1.1 garder HTTP ne réduit pas la sécurité de TLS 1.2+, donc bien moins gênant, on peut garder en affichant que ça pue mais que c'est faisable), il faut par contre s'y préparer maintenant pour que dans 10 ou 20 ans on puisse le faire (ou que ça devienne un très très grosse exception), et donc il faut en parler maintenant pour que ce soit prêt et qu'il ne reste que peu de truc HTTP seul, même si on se prend des gens qui pensent on ne sait trop comment que en parler maintenant signifierait le faire maintenant.
Bref, pour le moment on affiche juste "ton truc n'est pas du tout sécurisé, tu sais" et on fait une blague avec le site "rip". Le temps de virer, du moins par défaut, HTTP n'est pas encore venu, car il ne pose pas encore de problème de sécurité au bien commun, mais vaut mieux être prêt au cas où ça pose problème un jour.