aeris22’s avataraeris22’s Twitter Archive—№ 77,009

                1. Je suis une autorité de certification pour HTTPS. La principale d’ailleurs. Mais je rédige une documentation pour expliquer pourquoi laisser le port 80 est une bonne chose… 😭 😱 😠 🍿 github.com/letsencrypt/website/pull/457/files
                  oh my god twitter doesn’t include alt text from images in their API
              1. …in reply to @aeris22
                Mais putain de merde quoi… Comment voulez-vous qu’on avance en terme de sécurité quand les bidules qui devraient être à la pointe en terme de bonnes pratiques incitent à faire de la daube en barre en permanence ? 😭
            1. …in reply to @aeris22
              Les CA ACME et leur HTTP tout moisi, les banques et leur clavier virtuel, les navigateurs avec le non support de DNSSec/DANE/HPKP…
          1. …in reply to @aeris22
            Pour ceux qui voudraient voir une ancienne discussion sur le sujet : community.letsencrypt.org/t/support-for-https-only-with-http-01-challenge/15134?u=aeris
        1. …in reply to @aeris22
      1. …in reply to @aeris22
        J’avais oublié ça aussi, comme avantage à HTTP-01 : github.com/letsencrypt/website/pull/457/files#r251197122
    1. …in reply to @aeris22
      Ah oui, le danger des redirections HTTP/HTTPS aussi et du non https par défaut par les navigateurs. (Et des banques qui ne flaguent pas le cookie comme secure…) github.com/letsencrypt/website/pull/457/files#r251198564
  1. …in reply to @aeris22
    Franchement, les gens de LE me font vraiment de plus en plus peur… github.com/letsencrypt/website/pull/457#discussion_r251549389
    1. …in reply to @aeris22
      « Nan mais les attaques actives sont vachement plus présentes que les attaques passives et de toute façon elles demandent autant de ressources l’une que l’autre » Un gens de let's encrypt… En 2019… 😱 🍿 github.com/letsencrypt/website/pull/457#discussion_r251572705
      1. …in reply to @aeris22
        Ils avaient aqua-poney en juin 2013 ou quoi ? Et ils ont hiberné depuis ? Dans une grotte ? 🤔