Paquet : camo (2.3.0+dfsg-1.1)

[ Paquet source : camo  ]

mandaire d'images SSL/TLS pour empêcher les avertissements de contenu mélangé

Camo est un mandataire d'images pour empêcher les avertissements de contenu mélangé (« mixed content warnings ») sur les pages sécurisées.

Il ne devrait pas être installé par un utilisateur final, mais par des personnes opérant des sites web qui permettent d'embarquer par URL des images indiquées par l'utilisateur. Les administrateurs peuvent utiliser camo comme un démon servant d'intermédiaire pour de telles images sur leurs propres serveurs et servir le contenu résultant sur SSL et TLS.

Cela fournit une protection d'intégrité et une confidentialité du dernier kilomètre pour les images, empêchant ainsi à un attaquant sur le réseau local de voir les images demandées (ce qui permettrait de dévoiler le contenu visité) ou de changer leur contenu (pour désinformer, troubler ou choquer).

Bien sûr, cela n'empêche pas un attaquant de modifier le contenu ou de remarquer son accès s'il se trouve entre le centre de données et l'image source.

Cependant, même dans ce cas, camo fournit une certaine sécurité dans la mesure où il empêche l'attaquant de savoir qui accède à l'image.

Grâce à une clé partagée, les URL du mandataire sont chiffrées avec hmac pour permettre de casser la limite de cache, de ban ou de niveau au besoin.

Les fonctionnalités incluent :

 – des graphiques Google mandatées ;
 – les images de moins de 5 Mo sont mandatées ;
 – les redirections sont suivies jusqu'à une profondeur configurable ;
 – les images distantes avec un content-type de image/* sont mandatées ;
 – les plages d'IP privées ne sont pas mandatées.

Autres paquets associés à camo

• dep: nodejs (>= 0.10.0)

  E/S par événement pour le moteur JavaScript V8

• dep: openssl

  boîte à outils SSL - outils de cryptographie

Télécharger camo

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	10,8 ko	39,0 ko	[liste des fichiers]