Un service en ligne simple pour savoir si un site web utilise CloudFlare.
(Oui parce que CloudFlare a eu une faille : https://github.com/pirate/sites-using-cloudflare :
« Between 2016-09-22 - 2017-02-18 passwords, private messages, API keys, and other sensitive data were leaked by Cloudflare to random requesters. ». Article en français: http://www.silicon.fr/cloudflare-une-coquille-dans-le-code-expose-des-donnees-utilisateurs-169309.html )
Ça s'appelle un "single point of failure". Bravo. Comme on dit l'enfer est pavé de bonnes intention, et CloudFlare était une super bonne grosse intention. On a le résultat. Catastrophique.
EDIT: Les exemples de données qui ont fuité sont très très moches: https://hackaday.com/2017/02/24/cloudbleed-your-credentials-cached-in-search-engines/
(Permalink)