• [^] # Re: Des sources intéressantes mais trop de mauvaise foi

    Posté par (site web personnel) . En réponse au lien [blog] Sécurité informatique VS Liberté informatique (attention, ça pique). Évalué à -3.

    Donc pour résumer avant d’utiliser delta-chat :

    • monter/trouver un miroir de github pour virer Microsoft pour auditer le code (violation Schrems II)
    • passer un doctorat en crypto pour comprendre que la vérification de signature préconisé ne fait rien du tout (défaut de sécurité et de contrôle de la supply chain)
    • devoir corriger des CVE en migrant sur une version décente de Electron (défaut de sécurité et défaut de suivi obsolescence logicielle)
    • devoir en fait tout recoder pour virer Electron carrément et donc Google

    J’ai pas encore testé, mais je suppose que va aussi :

    • me falloir monter un miroir de npm.js pour virer Cloudflare (violation Schrems II)
    • me falloir monter un miroir de crate.io pour virer AWS (violation Schrems II)