Posté par moules .
En réponse à la dépêche Weboob 0.3.
Évalué à 3.
Alors effectivement, on en parlait justement hier, à terme on pensait
implémenter deux solutions :
1. Demander de taper le mot de passe puis le garder en mémoire pour la durée de
l'exécution du programme (après il faut voir si des mécanismes de protection
contre le dump de la ram sont utiles ou non).
2. Pouvoir utiliser des keyrings existantes pour stocker les mots de passe, ce
qui impliquerait donc de taper le mot de passe de la keyring au lancement de
l'application.
On perd en maniabilité (plus d'automatisation possible, etc.), mais ça permet
d'offrir un moyen de sécuriser l'utilisation des applications weboob à ceux qui
le souhaitent.
[^] # Re: et ?
Posté par moules . En réponse à la dépêche Weboob 0.3. Évalué à 3.
implémenter deux solutions :
1. Demander de taper le mot de passe puis le garder en mémoire pour la durée de
l'exécution du programme (après il faut voir si des mécanismes de protection
contre le dump de la ram sont utiles ou non).
2. Pouvoir utiliser des keyrings existantes pour stocker les mots de passe, ce
qui impliquerait donc de taper le mot de passe de la keyring au lancement de
l'application.
On perd en maniabilité (plus d'automatisation possible, etc.), mais ça permet
d'offrir un moyen de sécuriser l'utilisation des applications weboob à ceux qui
le souhaitent.