Daniel Allaire
ef472cced9
Quinze diapositives au lieu de vingt, en langage simple : trois engagements, ce que recoit une organisation, une image du fonctionnement, 43 minutes en grand, la federation des deux sites, qui peut nous rejoindre. Le detail technique reste dans les notes. CHANGELOG 157. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
23 lines
2.4 KiB
HTML
23 lines
2.4 KiB
HTML
<section id="zeroconfiance" data-transition="fade" style="background:#F6F7F0;color:#3E5550;font-family:'IBM Plex Sans', Arial, sans-serif;padding:128px 128px 160px;display:flex;flex-direction:column;gap:64px">
|
||
<div style="display:flex;flex-direction:column;gap:16px">
|
||
<p style="font-size:24px;letter-spacing:3px;text-transform:uppercase;color:#176754;font-weight:600">La sécurité par défaut</p>
|
||
<h2 style="font-family:'Source Serif 4', Georgia, serif;font-size:72px;font-weight:400;line-height:1.1;color:#152F2C">Chiffré, même à l’intérieur.</h2>
|
||
</div>
|
||
<div style="display:grid;grid-template-columns:1fr 1fr 1fr;gap:48px">
|
||
<div style="display:flex;flex-direction:column;gap:20px">
|
||
<x-icon name="Lock" style="color:#176754;width:64px;height:64px"></x-icon>
|
||
<p style="font-size:32px;line-height:1.4;color:#152F2C">Bases de données, métriques et journaux : chiffrés entre machines, chaque partie vérifiant l’autre.</p>
|
||
</div>
|
||
<div style="display:flex;flex-direction:column;gap:20px">
|
||
<x-icon name="Globe" style="color:#176754;width:64px;height:64px"></x-icon>
|
||
<p style="font-size:32px;line-height:1.4;color:#152F2C">Rien ne sort vers Internet sans une raison écrite dans le plan.</p>
|
||
</div>
|
||
<div style="display:flex;flex-direction:column;gap:20px">
|
||
<x-icon name="Trust" style="color:#176754;width:64px;height:64px"></x-icon>
|
||
<p style="font-size:32px;line-height:1.4;color:#152F2C">Un pare-feu devant chaque machine, qui refuse tout ce qui n’est pas prévu.</p>
|
||
</div>
|
||
</div>
|
||
<p style="position:absolute;left:128px;bottom:64px;width:1200px;font-size:24px;color:#5F716B">Set-OPS · Rencontres Linux du Québec 2026</p>
|
||
<p style="position:absolute;right:128px;bottom:64px;width:120px;text-align:right;font-size:24px;color:#5F716B">10</p>
|
||
<aside>La sécurité, par défaut. On a l’habitude de chiffrer ce qui sort vers Internet ; ici, on chiffre aussi ce qui circule à l’intérieur. Les échanges entre machines — la base de données, les métriques, les journaux — sont chiffrés, et chaque partie vérifie l’identité de l’autre avec l’autorité de certification de l’organisation. Rien ne sort vers Internet sans qu’une raison soit écrite dans le plan : même les paquets viennent du site d’hébergement. Et chaque machine a son pare-feu, qui refuse tout ce qui n’est pas prévu. Comme tout cela découle du plan, les règles ne se contredisent pas d’une couche à l’autre.</aside>
|
||
</section>
|