-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Le Lundi 24 Mars 2003 14:50, Olivier Thauvin a �crit :

> Est-ce que des gens sont d'accord pour leur mailer que:
> - il inadmissible d'avoir � installer quelquechose sur son syst�me, surtout
> en root, que si eux g�re leur s�curit�, nous on g�re aussi la n�tre

L�, d'accord !
Maintenant, reste � savoir s'ils pouvaient faire autrement....

> - que la proc�dure merde quand m�me beaucoup

Je ne peux me prononcer pour Linux, car n'ayant pas la machine virtuelle Java 
d'install�e (Un peu lourd � t�l�charger :-( ), j'ai d� le faire sous 
WinIE6... L�, pas de probl�me, si ce n'est que je fus abasourdi de voir une 
applet Java �crire sur mon disque... Enfin, on �tait pr�venu sur le site.

Autre chose, j'ai rempli la d�claration en 15 minutes (Il convient de noter 
l'absurdit� des listes d�roulantes "R�gion-Ville-rue" qui n�c�ssitent un 
rechargement -long- de page � chaque choix), ce qui est raisonnable, mais je 
fus enrag� de me faire "bouter" lors du *dernier* clic de souris ...
En fait, il se trouve que ma d�claration avait bien �t� enregistr�e, mais que 
j'ai �t� priv� de l'ecran de confirmation par une indisponibilit� temporaire 
(Une surcharge d'1 heure, visiblement) du serveur.
Ainsi, j'ai pu d�couvrir que les deux versions de ma d�claration (Les m�mes, 
mais � deux heures d'intervalle) ont �t� gard�es, ils ont en effet mis en 
place une gestion de document. Ainsi, tout document officiel que l'on confie 
� l'administration est gard� en tant que tel, dat�, sign�.

> - qu'il existe des m�thode plus standard de crypto appel� ssl, reconnue par
> 99,9 % des navigateurs.

Mais ils l'utilisent ;-) !!! Ton navigateur n'est pas pass� en https ???
Cela sert � s�curiser *le transfert* seulement.
Leur applet Java sert quant � elle � faire une autre chose, toute aussi 
importante: SIGNER ton document, mais de mani�re �lectronique, cette fois, 
pas � la main... Le r�sultat est le m�me, tu certifie ainsi que ce document 
�mane bien de toi. Bon, en terme de s�curit�, les deux proc�d�s ont leurs 
failles respectives, mais bon...

> Ca pourrait leur faire les pieds ? non ?
Moi, je serais d'avis de leur envoyer une synth�se de nos commentaires et 
remarques, mais quelque chose de constructif, en les remerciant d'avoir 
utilis� des technologies accessibles par tous, m�me sous Linux, et pas une 
technologie Point.Netis�e � la Ms... Certes, sous Linux, il fallait peut-�tre 
tripoter une permission, c'est chiant pour les d�butants, mais il faut 
reconnaitre que c'est d�j� une premier pas. Ils ont pris la peine de rendre 
le site accessible sous plusieurs navigateurs, etc.... Rendons � C�sar... ;-)

Par contre, il serait bien qu'il continuent sur cette lanc�e, et c'est � nous 
de les aider � paufiner le service en commentant leur initiative.

Autre chose, il me semble que ceci  est l'un des premiers pas vers 
l'e-administration, et bien s�r, cela soul�ve des probl�mes, inqui�tudes, 
etc... Mais en ce qui concerne l'acc�s aux utilisateur de Logiciel Libre � 
cette administration �lectronique, je crois avoir vu que les gens charg�s du 
dossier sont assez "Pro-libre": J'ai eu l'occasion de lire quelques posts sur 
le forum du site ouvert � cet effet par les services du gouvernement.

Je vais essayer de retrouver l'adresse.... Ah oui ;-) :
http://www.internet.gouv.fr/francais/interactivite/sommaire.html
Et aussi :
http://www.atica.gouv.fr/phorum/

- -- 
   ,,
  ( �>  Nicolas Costes
  /||\    IUT de La Roche / Yon
 ( ^ )   Nicolas.Costes AT iut-laroche.univ-nantes.fr
  ^ ^   Cl� publique: http://www.keyserver.net/


-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE+fx3nNc2aXy7LuOgRAjYtAKCgMSllp6j5uUV0qk4G1j8dPgePwACfWm9c
nCDOjX39CamhtPEh3ex2JEk=
=4Lzb
-----END PGP SIGNATURE-----


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à