Comme l’année 2018 vient de commencer, les développeurs doivent se débarrasser de leurs vieilles pratiques et croyances à propos du développement d’applications PHP et de la sécurité. C’est particulièrement vrai pour toute personne qui croit encore que c’est un objectif impossible.
Récemment, l’équipe sécurité de Chromium a publié un document expliquant qu’ils pensent bloquer certaines fonctionnalités du navigateur lors de la navigation sur des sites n’utilisant pas HTTPS : Geolocation API Encrypted Media Extensions Device motion / orientation Media Capture and Streams Application Cache Cette note datant du mois d’avril 2016 a déjà commencé à être mise en action. Depuis la version 50 de Chromium, il est impossible d’accéder à la géolocalisation de l’utilisateur sur un site en HTTP. C’est la seule modification…
Let’s Encrypt, est une nouvelle autorité de certification créé par l’Internet Security Research Group (ISRG). Cette entité permet de créer gratuitement et facilement des certificats de sécurité valide pour pouvoir utiliser HTTPS sur un site web. Contrairement au début du projet, l’installation et la gestion des certificats est devenu très simple. Voici un pas à pas pour la mise en place sur un serveur utilisant Ubuntu. Installer Certbot Certbot est un outil en ligne de commande permettant de gérer la création et le…
Il est intéressant de pouvoir limiter l’installation des mises à jour à certains utilisateurs pour contrôler les problèmes techniques qui peuvent en découler.
