Synchronisation pour Firefox : Weave disponible en version 1.0

Votre opinion

Postez un commentaire

23 opinions
  • Chiffreur
    Chiffreur     

    10, le nombre est suffisant.
    Mais que des chiffres, ce n'est pas suffisant. Le code est craqué en quelques secondes.
    Il faut que tous les types de caractères soient utilisables.

  • Roger256
    Roger256     

    En même temps c'est un peu normal que ca soit pas possible avec un FTP vu que c'est tout-pourri-pas-secur'.

    Un vhost SSL + PHP >= 5.1 + MySQL c'est pas non plus la mer à boire à paramétrer.

  • dido2009
    dido2009     

    Je suis d'accord avec, c'est possible d'après la doc mais impossible en pratique sur un serveur ftp simple.

  • Roger256
    Roger256     

    En deux clics sur le site de Weave on arrive sur la FAQ :

    "Can I run my own server?
    -> Absolutely! See Server Setup for information on how to do that."

    RTFM !

  • dido2009
    dido2009     

    Weave ne propose pas la possibilité d'utiliser un serveur (ftp ou autre) perso pour stocker les bookmarks et mdp. Est-ce volontaire (ce qui accréditerai les craintes de GuillaumeN) ou une fonctionnalité à venir (je penche pour cette hypothèse)? Dommage :(

  • dido2009
    dido2009     

    Xmark le fait mais depuis qu'ils ont changé de nom (anciennement foxmarks), il ont ajouter plein de choses inutile et de pubs. De plus, on ne peut plus utiliser un serveur perso pour stocker ses bookmarks.
    En attendant mieux, j'utilise l'ancien foxmarks (2.7.2) patché pour qu'il fonctionne avec firefox 3.5.

  • hotfox
    hotfox     

    je vais l'essaiyer sur ma clé usb ou j'ai installer "portable apps"avec une version firefox portable.
    si ca marcherai, plus besoin de instaler un weave par ordi, libre comme un oiseau
    merci darkurion

  • Sv1 le pingouin II
    Sv1 le pingouin II     

    L'idée du "code à 8 chiffre minimum" (le mien comprend des lettres et ça marche très bien... étrange) est que mozilla sait ce qui est stocké (un bookmark oui, mais un bookmark vers quoi?)

    Exemple (oui, je me suis fait mon propre serveur à la maison et je ne passe pas par mozilla, je suis très très parano) voila ce que ça donne extrait d'un petit espionnage du réseau...



    [{"id":"{17bcc719-d4a9-41ce-a43a-db8ffdf271aa}1","parentid":"toolbar","sortindex":315,"payload":"{\"encryption\":\"http://monserveur.local:4331/1.0/Sv1lepingouin/storage/crypto/bookmarks\",\"ciphertext\":\"...\"}"}]

    et à la place des "..." (parceque pour des raisons de sécurité je ne laisse pas ça trainé) du bordel, qui n'est vraiment pas clair (je n'ai pas de matériel de cryptanalyse, mais il y a fort à parier que ce soit codé avec ton code à 8 chiffres comme les présentations de beta l'indiquaient.

    Du coup, la licence en question, c'est juste:
    On peut l'éffacer si on arrive pas à payer les serveurs et on peut faire des stats sur le nombre de bookmarks/mots de passe/autres et le nombre de dossiers que tu as... c'est pas forcément excellent en termes de sécurité, mais c'est déjà pas mal.

    Il faut reconnaitre que ce n'est pas forcément "le mieux" puisque j'ai pas moyen d'analyser les échanges entre l'extension et les serveurs de weave sont chiffrés en SSL

  • Midask
    Midask     

    Bonsoir, pour exporter complétement votre Firefox, pensez à l'extension FEBE (Firefox Environment Backup Extension)

    Ici : https://addons.mozilla.org/fr/firefox/addon/2109

  • GuillaumeN
    GuillaumeN     

    J'ai vérifié la licence du logiciel, je ne me prétends pas juriste mais ce bout de texte peut poser des problèmes :
    "By submitting, posting or displaying the User Content you give Mozilla a perpetual, irrevocable, worldwide, royalty-free, and non-exclusive license to store, transmit, reproduce, adapt, modify, translate, publish, publicly perform, publicly display and distribute User Content for the sole purpose of providing the Services to you."

    En gros, en utilisant Weave, on autorise Mozilla à faire à peu près ce qu'il veut de nos données. Pour ceux qui diraient "oui mais ils disent bien à la fin que c'est dans le seul but de nous fournir le service", on peut le comprendre de plusieurs façon. Vendre nos bookmarks à un annonceur fait partie de la fourniture du service dans le sens où ça paye les employés et les serveurs, non?

    Je ne pense pas Mozilla s'amuse à faire ce genre de chose, une licence est généralement volontairement floue pour laisser à l'éditeur un peu plus de latitude. Cependant, tout comme Facebook en son temps, il me semble que si on prévoit de toute façon de ne pas vendre des informations, on peut se passer de ces termes, ne serait-ce que par honnêteté envers l'utilisateur.

Votre réponse
Postez un commentaire