@codeurimpulsif @aeris TLS requiert une chaîne de confiance, avec donc des CA connues. Gemini sur TLS n'a aucune raison de différé sur ce point. Donc 2 possibilités:
- soit le client Gemini n'en a rien à foutre de la chaîne de confiance -> client poubelle
- soit l'autorité de certification est connue

@dfgweb @aeris à ma connaissance actuellement la seule condition est que le CN du certificat corresponde avec le nom de domaine utilisé mais ça pourra surement être améliorer par la suite, il ne faut pas oublier que c'est un protocole très jeune (~ 1 an me semble)

@codeurimpulsif @dfgweb Et donc ça ne vérifie rien => poubelle 🤣

@codeurimpulsif @dfgweb (Sachant en plus que CN a été déprécié, je juste rigole aussi 🤣 )
https://frasertweedale.github.io/blog-redhat/posts/2017-07-11-cn-deprecation.html

@aeris @dfgweb si ça t'amuse tu peux proposer des modifications aux différents clients, les spécificatiosn relative à TLS pour Gemini sont ici en section 4 : https://gemini.circumlunar.space/docs/specification.html ça parle justement de TOFU

@codeurimpulsif @dfgweb
This greatly reduces TLS overhead on the network (only one cert needs to be sent, not a whole chain) and lowers the barrier to entry for setting up a Gemini site (no need to pay a CA or setup a Let's Encrypt cron job, just make a cert and go)

Des gens qui écrivent ça ne devraient juste pas avoir le droit de faire de la crypto… 😑

@codeurimpulsif @dfgweb
1- TLS n’a jamais imposé de transmettre toute la chaîne. Sans certificat intermédiaire, le certificat final suffit. Mais on a **besoin** de certificats intermédiaire pour des problèmes de sécurité (la clef de la CA racine ne devant jamais être manipulée)

@codeurimpulsif @dfgweb
2- Payer pour une CA n’a jamais été une obligation non plus (CACert & cie) et le renouvellement à 90j de LE vient aussi de contrainte opérationnelle de sécurité sur TLS.

@codeurimpulsif @dfgweb Et c’est d’autant plus WTF que les gens de gemini repartent d’un navigateur from scratch donc pouvaient parfaitement intégrer un client ACME automatique dès la création… 😑

@codeurimpulsif @dfgweb Honnêtement fuyez… Ces gens ne savent absolument pas de quoi ils parlent et n’ont absolument aucune idée de ce qu’ils font… 😑

@aeris @dfgweb encore une fois : le protocole en est à ses débuts, c'est comme dire à des étudiants qui font un projet « c'est nul vous n'avez même pas mis en place tel et tel truc », oui c'est normal c'est tout neuf, y a peu de gens, c'est basiquement juste au stade de projet rigolo donc normal. Par contre il va être interessant de voir comment ça évolue, en bien ou pas …

@codeurimpulsif @dfgweb Totalement faux. Oui, un étudiant qui aujourd’hui implémente du TCP sans TLS ne mérite même pas la moyenne.

@codeurimpulsif @dfgweb Et là on ne parle pas d’étudiant, mais d’un véritable protocole à utiliser. Ne pas implémenter TLS proprement dès le départ ou avec des suppositions complètement erronées est juste très dangereux…

@aeris @dfgweb mince alors, moi dans mon projet de fin d'année j'ai mis du TLS mais sans CA, je méritais quoi du coup ? 5/20 car j'ai pas mis de chaine de certif ? 🤔

Combien de projets ont commencés comme ça et sont aujourd'hui utilisés malgré cela ?
Donc oui c'est actuellement mal fait mais rien ne dit que ça ne va pas bien évoluer, comme ça peut tout autant se casser la gueule bien sur …

@codeurimpulsif @dfgweb Quand tu vois les justifications données pour ne pas implémenter correctement TLS dès le départ, ça veut dire que les personnes derrière ça n’ont strictement aucune notion de sécurité.

@codeurimpulsif @dfgweb Et la sécurité, ça ne s’ajoute pas a posteriori. Cf SMTP ou même HTTPS. Quitte à repartir de 0, ça doit être l’élément n°1 d’un nouveau projet.

@codeurimpulsif @dfgweb Et il y a une grosse différence entre dire « je n’ai pas intégrer de CA actuellement mais j’ai conçu mon projet pour pouvoir le faire facilement derrière et j’en connais les limites que j’ai exposé dans mon rapport » et « je refais mon truc from scratch en m’asseyant sur l’intégralité des retours d’expérience de 50 ans de TLS et en le justifiant avec des arguments complètement faux montrant que je ne sais même pas de quoi je parle »

@aeris @dfgweb ils en sont encore à faire des specs pour les formats de fichiers donc bon … et en l'occurrence le sujet est discuté sur la mailing list qui existe depuis à peine un an, tu peux en discuter avec eux si tu le souhaite, il y aura surement des discussions et propositions interessantes qui en ressortirons

@codeurimpulsif @dfgweb J’ai assez peu de temps à dispo pour aller expliquer 32 ans de retour d’expérience autour de X.509 et 22 ans de SSL/TLS à des gens qui n’ont manifestement même pas la base de ces 2 trucs… 😑

@aeris @codeurimpulsif @dfgweb Je pense que le TLS de Gemini est pensé comme SSH. Dans le sens ou, c’est à l’utilisateur de vérifier que le certificat est bien celui attendu. Mais la plus grande reproche qu’on peut faire c’est qu’il manque un moyen automatique de faire la vérification.

Le problème ce n’est pas de virer les CA c’est de ne pas proposer d’autre moyen de vérifier le certificat de manière simple, rapide et sécurisé.

@eragon Si la vérification n'est pas automatique, elle ne peut être fiable. J'en vois pas comment l'utilisateur peut vérifier le certificat lui-même. Le serveur "pinning" permettrait de s'affranchir de la chaîne de CA, mais c'est carrément pas l'idéal. @aeris @codeurimpulsif

@dfgweb @eragon @codeurimpulsif TOFU règle une partie du problème… Mais est clairement très limitant dans le cas de contenu « à haute valeur ». Type banque & cie.

@codeurimpulsif Ça dépend qui communique avec qui. Sinon, un certificat client, du serveur pinning, le client partage la même CA, il y a des alternatives à la chaîne de CA classique si l'environnement est maîtrisé. @aeris

@codeurimpulsif TLS, c'est du transport, rien à voir avec le protocole Gemini. Si le transport n'est pas fiable, tout ce qui est au dessus ne l'est pas, sans vouloir enfoncer les portes ouvertes... @aeris

@codeurimpulsif Et ça veut dire que des échanges de valeur y seront plus ou moins impossibles vu qu’impossibilité de garantir d’identité de la personne en face. En tout cas sans canal auxilliaire non gemini à disposition.

@aeris ça dépend, le but de gemini est surtout d'être entre Gopher et le web, de pouvoir lire du texte