Journal des changements

Prism délivré aujourd'hui

• Version 3.0.0, construite le 2026-10-03.
• Empreinte sha256 du gabarit : 33c1efcc01329c171095b062a11f106e42c61736c01a94b0ac1ad684eca3d239, publiée et signée dans la déclaration de version ; bouraq-verify.py prism vérifie qu'une copie personnalisée est ce code, octet pour octet.
• Format des codes QR : XQ3, inchangé depuis la version 3.0.0.

Octobre 2026 : gouvernance et organisations

• Organisations sur le service partagé : leurs propres administrateurs, sièges, politique de transfert, approbations, export de leur journal d'audit et revue des accès.
• Approbation à quatre yeux : chaque décision est signée par le mot de passe de l'approbateur, et son code s'il a un second facteur.
• Reçu signé (Ed25519) pour chaque fichier livré, vérifiable hors ligne avec la clé publique ; script de vérification autonome.
• Autorisation au dossier, appareils nommés et révocables, types de fichiers autorisés, sens autorisés séparément.
• Suppression après téléchargement, export complet des données et fermeture du compte en libre-service.
• Second facteur (TOTP), y compris pour la ligne de commande (--otp).

Octobre 2026 : Prism

• Sous chaque code : le compte et les premiers caractères de l'empreinte du fichier, pour qu'un transfert autorisé se reconnaisse à l'écran.
• Versions signées ; copies limitées à l'envoi quand le retour n'est pas autorisé.
• Filtres pour ignorer les fichiers de plus de 1 Mo et les binaires ; correction d'erreur fixée, plus à régler.

Octobre 2026 : corrections de sécurité

Une revue de sécurité interne a corrigé vingt points, chacun avec un test de non-régression :

• limitation des tentatives de connexion fiable même en parallèle ; taille des requêtes bornée ; protection contre les fichiers compressés malveillants ;
• en-têtes de sécurité sur chaque réponse (HSTS, CSP, protection contre l'intégration dans un cadre) ;
• fichiers du serveur créés en accès restreint ; quotas d'espace en attente ; noms de dossiers dangereux refusés au retour ;
• comptes administrateurs créés ou promus inscrits au journal d'audit.

Signaler une vulnérabilité : security.txt.