Alerte spoiler : Le digital (ta mère) est partout, même dans le nom de la société.
C’est suite à ce tweet disponible dans cet article :
que plusieurs lecteurs m’ont averti que l’hébergeur (Digital Network/Digital Netcom), du projet à Jean-Paul Ney (LeWeek.info), avait également quelques petits problèmes similaires à ceux dévoilés hier ici et là.
Ce qui laisse quand-même quelques courants d’air, et pas qu’un seul, voilà que Digital Network/Digital Netcom goûte à son tour aux joies de l’open data \o/ :
Le logo de la maintenance :
A défaut de masquer les répertoires qui devraient l’être, Network/Digital Netcom fait dans les mails cryptés :
Ce qui est rigolo, c’est que Digital Network/Digital Netcom fait « des tests d’intrusion, audit, conseil » toussa toussa mais semble ignorer l’utilité d’un fichier d’index dans les répertoires, ainsi que du .htaccess :
Ce qui est également drôle, c’est que le CEO & CTO se définit sur Twitter comme un hacker, fan de gnu-linux, d’open-source & d’infosec :
Et qu’il préfère tapper des selfies au lieu de pondre une conf propre :
Ce qui est encore plus drôle (ou qui fait peur, au choix), c’est que selon les références de cette société, il y a des types comme le mindef, celui de l’économie et des finances ou encore des boîtes assez connues :
En 2017, on peut donc être un hébergeur, mais ignorer à quoi sert un fichier d’index dans les répertoires, ainsi que l’éventuelle utilité d’un .htaccess.
A titre personnel, un hébergeur qui n’arrive pas à protéger ses clients et qui ne sait pas s’héberger en protégeant ses propres données correctement je n’appelle pas ça un hébergeur mais une incurie.
(Photo repérée par JeanPaulGlute).
