Les gens, je compte me focaliser sur l’implémentation de la mini stack TLS pour #CryptCheck, afin de virer la dépendance à #OpenSSL et donc pouvoir détecter plus de choses.
J’aurai donc besoin de gens motivé·es pour me filer un coup de patte pour toute la partie UI/UX (qui est pourrite actuellement 😢) de la v2.
Toute bonne volontée est bienvendue, pas vraiment de compétences particulières nécessaires !
@aeris
Une patte par là ?
https://github.com/aeris/cryptcheck/issues
@XavCC Ça serait plus https://github.com/aeris/cryptcheck-rails/issues pour le coup, mais oui, c’est l’idée
Faut que j’ouvre des tickets pour lister tout ce qu’il me manque
@aeris
J'y pose alors les yeux avant la patte ><
@aeris je veux bien aider pour tester, j'ai plein de sites moi :)
(peu de connaissance UI/UX, ceux qui connaissent mon site web comprendront)
Pour les motivé·es, j’ai commencé à ouvrir des issues UI/UX : https://github.com/aeris/cryptcheck-rails/issues
@aeris Commentaire pour toutes les issues : je pense que des screens de l'existant pour illustrer les problèmes pourrait aider. Et quand il faut ajouter des infos à afficher, informer sur le format de celles-ci. Le tout pour que ça soit (plus) compréhensible, au moins pour les personnes pas/peux techniques.
@theotix Niveau des infos à afficher, c’est justement tout le problème. J’en ai tellement que seul·e un·e designer arrivera à me trouver une manière viable de les afficher… (Moi le JSON me va très bien 😋)
@aeris Je te parle pas de comment les affiches mais de savoir quel format ont les données en entrée. un nom? un nombre ? une note ?etc… On sait pas (cf image). Un JSON serait un premier pas (même si il y a plus clair pour une personne non technique). Il serait aussi intéressant de décrire simplement qu'elle est l'utilité de chaque info (dans le but de pouvoir organiser ces infos).
https://mamot.fr/media/12rNHQS29jB1Jh6e1kw
@aeris Ce que j'essaye globalement de dire c'est que c'est pas un problème de savoir faire du design ou pas. Tu as ton projet dans ton coin, si t'expliques rien comment tu veux que des personnes t'aident. Faut essayer de pas être trop un caca humain et essayer de faire son possible pour apporter le plus de cartes possibles aux volontaires :)
@theotix Ben le souci, c’est que c’est difficile à expliciter justement 😢
Pour « certificates », c’est tout ça par exemple https://social.imirhil.fr/media/NuLZvjvKI4jVcyGN_-E
@theotix « cipher pref », c’est tooooooooooout ça… 😢 https://social.imirhil.fr/media/JLOal6PQATGU-1XcGU8
@theotix Tu as du coup besoin d’un doux mélange de cryptologue-designer pour arriver à comprendre le truc et comment l’afficher, sans avoir le droit à un cours magistral de ce qu’est X.509 /\
Et à la demande générale, un petit readme pour pouvoir vous lancer ! https://git.imirhil.fr/aeris/cryptcheck-rails#repo-readme
@aeris
ah? Perso j'attendais plutot une photo de ta main soignée par les urgences :-p
@aeris tu va remplacer OpenSSL par quoi ? Par LibreSSL ou BadSSL ?
@Solarus Ni l’un ni l’autre.
Les 2 ont viré tous les trucs pourris de TLS, et du coup ne peuvent pas servir pour CryptCheck.
Je vais devoir développer ma propre stack.
@nino Ah mais les gens qui ont voulu faire des maquettes pour CryptCheck ont tourné chèvre de toute façon 😂
@aeris Essaye de voir avec "@WalterStephanie" sur Twitter, elle semble spécialiste dans ce domaine.