• [^] # Re: bah oui

    Posté par . En réponse au lien CloudFlare voit tous vos mots de passe en clair (sur tous les sites qui utilisent CloudFlare). Évalué à 3.

    il y a des chances que ton serveur backend soit sans TLS.

    On en sait rien et ce n'est pas le propos de l'article.

    Le propos est que cloudflare déchiffre le flux chez eux. Oui. Et je ne crois pas qu'ils s'en cachent.

    Étant donné qu'ils doivent prendre sur chaque la décision de la bloquer, de la servir localement ou d'appeler l'upstream, ils ont besoin de la déchiffrer.

    On dirait qu'on vient de découvrir que l'eau ça mouille, que le macdo c'est dégueux, que amazon enfouit/brule ses invendus.