Par Jean-Philippe Aumasson (@veorq) – Diapositives (PDF – 3,2 Mo)
Jean-Philippe présente ici les différentes bibliothèques de chiffrement qui existent en open source. Points communs entre toutes: souvent en C/C++ et des licences généralement très permissives (BSD/MIT).
De nombreuses bibliothèques existent, mais avec des périmètres différents et des usages variés: OpenSSL est très bas niveau, permet de spécifier de nombreux paramètres, ce qui implique une prise en main complexe et des risques de mauvaise utilisation. NaCI est plutôt à l’inverse d’assez haut niveau et permet l’établissement d’une connexion sécurisée en quelques lignes de codes.
On parle évidemment des récentes failles de OpenSSL, souvent liée à la complexité du code (+ de 460 000 lignes de codes). En alternatives citées:
On trouvera une liste des bibliothèques sur cryptocoding.net (tinyurl.com/cryptolibs).
La LDAPCon est une conférence internationale autour de la technologie LDAP et des enjeux de gestion des identités, d’authentification et d’habilitation. L’événement qui se déroulera cette année à Bruxelles du 19 au 20 octobre, se tient tous les deux ans dans un pays différent : 2007 à Cologne en Allemagne 2009 à Portland aux États-Unis […]
Savez-vous comment automatiser l’installation ainsi que la configuration de Nexus Repository Manager version 3.x avec Ansible ? Pas encore ? On vous donne un coup de pouce ici ! Pour rappel, Ansible est un outil de déploiement qui permet à des playbooks d’automatiser les déploiements d’applications et d’infrastructure. L’avantage clé d’Ansible est sa flexibilité puisqu’il […]
Nous sommes heureux de vous annoncer la sortie d’une vidéo promotionnelle produite par Microsoft eux-même ! Fruit d’une collaboration autour de la plateforme Azure, cette vidéo souligne la pertinence et l’essor des technologies open source dans l’environnement infonuagique Azure de Microsoft ainsi que notre capacité d’innovation en combinant technologies open source […]
L’authentification unique (en anglais Single Sign On ou SSO) est aujourd’hui bien implantée dans les systèmes d’information, grâce à une large offre de produits et surtout de nombreux standards comme CAS, SAML ou OpenID Connect, pour ne citer que les plus importants. Cependant, ce domaine reste difficile d’accès car chaque nouvelle norme demande un temps […]
La Ville de Villeurbanne mise sur l’Open Source et choisit LemonLDAP::NG pour contrôler les droits d’accès de ses utilisateurs. La Ville de Villeurbanne possédait plusieurs applications Web dont l’authentification était déjà déléguée à un serveur central CAS (Central Authentification Services), modifié pour les besoins de Villeurbanne pour donner accès à la fois aux utilisateurs internes […]
