Paquet : camo (2.3.0+dfsg-1.1)

mandaire d'images SSL/TLS pour empêcher les avertissements de contenu mélangé

Camo est un mandataire d'images pour empêcher les avertissements de contenu mélangé (« mixed content warnings ») sur les pages sécurisées.

Il ne devrait pas être installé par un utilisateur final, mais par des personnes opérant des sites web qui permettent d'embarquer par URL des images indiquées par l'utilisateur. Les administrateurs peuvent utiliser camo comme un démon servant d'intermédiaire pour de telles images sur leurs propres serveurs et servir le contenu résultant sur SSL et TLS.

Cela fournit une protection d'intégrité et une confidentialité du dernier kilomètre pour les images, empêchant ainsi à un attaquant sur le réseau local de voir les images demandées (ce qui permettrait de dévoiler le contenu visité) ou de changer leur contenu (pour désinformer, troubler ou choquer).

Bien sûr, cela n'empêche pas un attaquant de modifier le contenu ou de remarquer son accès s'il se trouve entre le centre de données et l'image source.

Cependant, même dans ce cas, camo fournit une certaine sécurité dans la mesure où il empêche l'attaquant de savoir qui accède à l'image.

Grâce à une clé partagée, les URL du mandataire sont chiffrées avec hmac pour permettre de casser la limite de cache, de ban ou de niveau au besoin.

Les fonctionnalités incluent :

 – des graphiques Google mandatées ;
 – les images de moins de 5 Mo sont mandatées ;
 – les redirections sont suivies jusqu'à une profondeur configurable ;
 – les images distantes avec un content-type de image/* sont mandatées ;
 – les plages d'IP privées ne sont pas mandatées.

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :