La sécurité des websockets

[Damocorp]

Salut,

J'aimerai avoir votre avis sur la sécurité des websockets. Et plus particulièrement via nodejs et socket.io
Toutes mes recherches sur le net me font tomber sur des articles ou évidemment on test ces nouvelles technologies mais ou tout le monde semble s'accorder pour dire qu'elles ne sont pas encore prête pour être utilisé en production. Vu que plusieurs développeurs ici utilisent nodejs comme serveur de push, j'aimerai votre avis sur la question.

Et si vous avez des ressources à partager, n'hésitez pas.

[Astarion]

Alors pour moi, il faut bien différentier socket.io et les websockets !

Le problèmes des websockets c'est que c'est que peu de navigateur les supportent (seulement les récents) et que ce n'est pas très stables sur certains...

Maintenant, socket.io c'est un module qui permet d'établir une connexion persistante (ou ce qui s'en rapproche) entre un client et un serveur... Pour ce faire, socket.io à plusieurs protocoles de discussion (transport), cela va du websocket, au socket flash à l'AJAX long polling, etc... Et socket.io choisit de lui même le protocole suivant le navigateur du client (et la config de socket.io)...

Voila pour ce que je sais !

[Sephi-Chan]

Je ne vois pas trop les problèmes de sécurité que ça implique.
D'ailleurs, à moins d'usages vraiment critiques, je doute que ça importe vraiment. ^^
À mon avis, tu peux y aller les yeux fermés.

Le support de Websocket est bon. Seul IE est à la traîne. Mais effectivement, l'usage de surcouches fait abstraction de tout ça.

[niahoo]

J'allais dir que sur Opera c'est chiant les WS mais je vois sur ton lien que c'est pour dans pas longtemps !

Cool, même si je suis de moins en moins satisfait par ce browser, je ne m'en sers plus que pour le surf

[Plume]

Je ne vois pas trop les problèmes de sécurité que ça implique.
D'ailleurs, à moins d'usages vraiment critiques, je doute que ça importe vraiment. ^^
À mon avis, tu peux y aller les yeux fermés.

Le support de Websocket est bon. Seul IE est à la traîne. Mais effectivement, l'usage de surcouches fait abstraction de tout ça.

Gif Sockets ?

[Sephi-Chan]

Oui, ça a fait du bruit sur Twitter. C'est ouf comme truc.

[niahoo]

Mais comment le client fait pour lire les infos, du JSON par exemple, d'un GIF ?

[Maks]

Les données sont dessinées sur le GIF si j'ai bien compris, on ne peut pas réellement les traiter, seulement les afficher (quoiqu'il y a bien des bots pour lire des capcha par exemple, c'est peut être pas impossible...)

[Plume]

Ça n'a pas d'intérêt. C'était juste pour troller et dire qu'on peut faire du WebSocket avec IE 6. Tu ne peux rien faire d'autre que de l'affichage, en l'état.

C'est juste aussi brillant que ridicule.

[niahoo]

mais onpeut lire du binaire en javascript. donc une implementation de BSON peut fonctionner