Re: BCBG

Top Page

Reply to this message
Author: Olivier Allard-Jacquin
Date:  
To: guilde
Subject: Re: BCBG
    Bonsoir,

Le 06/04/2020 à 20:26, Jérôme Kieffer a écrit :
> On Mon, 6 Apr 2020 19:11:04 +0200
> Olivier Allard-Jacquin <olivieraj@???> wrote:
>
>>     Je précise que je ne suis pas utilisateur. Mais de ce que j'ai lu
>> partout, c'est que pour la vidéo, il est incompatible avec Firefox (RTX
>> n'est pas implémenté dans FF). Donc c'est Chrome ou Chrominium.
> Un copain m'a expliqué que c'était une fonctionnalité qui avait été retirée de Firefox
> car elle posait un probleme de sécurité car ca contournait les VPN (pour plus de performance).


    Le WebRTC est destiné à la connexion directe entre les participants.

Donc si ton VPN n'est pas "full stack", c'est clair que ce sera un
trafic hors VPN.

A partir de là, est-ce que le RTX (qui sert à la retransmission de
paquets dans le WebRTC) peut être utilisé par un attaquant, pour
contourner les firewall ? Peut-être.

> Enfin quand on mets en place des VPN, c'est qu'on aimerait que le trafic passe dedans, pas à coté.


    Si tu as un VPN "full stack", et que tu fais de vidéo conférence
avec plein de participants qui sont, **ou non**, dans le VPN, le point
d'accès du VPN va être méchamment saturé !

    Je pense que dans le cas de vidéo conférence multi-participants qui
ne sont pas tous dans le VPN, tu as intérêt à avoir un VPN half-stack,
afin que la plus grosse partie du trafic passe directement par Internet.

    Cordialement,

                                                            Olivier

--

~~~~~~~  _____/\_____  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix /   _ \/ _   \    Olivier Allard-Jacquin
       /   / \  / \   \   Web:  http://olivieraj.free.fr/
      /___/  /  \  \___\  Mail: olivieraj@???
~~~~ /////  ///\\\  \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!