Package: camo (2.3.0 dfsg-1.1)

proxy SSL/TLS per immagini per evitare avvertimenti di contenuto misto

Camo è un proxy per immagini per evitare avvertimenti di contenuto misto su pagine sicure.

Non deve essere installato dall'utente finale, invece chi gestisce siti web che permettono di incorporare immagini specificate dall'utente tramite URL, può eseguire questo demone per funzionare come proxy per tali immagini attraverso i propri server e servire con SSL/TLS il contenuto risultante.

Ciò fornisce alle immagini protezione dell'integrità e confidenzialità dell'ultimo miglio, impedendo perciò all'autore di un attacco nella rete locale di vedere le immagini richieste (che potrebbero permettere di rivelare il contenuto che l'utente sta vedendo) o di cambiarne il contenuto (per disinformare, confondere o scioccare).

Naturalmente non impedisce all'autore di un attacco di modificare il contenuto o di notare l'accesso se egli si trova nel percorso tra il datacentre e la fonte dell'immagine.

Tuttavia, anche in tale caso, fornisce una certa sicurezza in quanto può impedire all'autore di un attacco di sapere chi sta accedendo all'immagine.

Usando una chiave condivisa, gli URL del proxy sono cifrati con HMAC in modo da evitare cache/ban/limiti di traffico se necessario.

Le funzionalità includono:

 * proxy per grafici di Google;
 * proxy per immagini sotto ai 5 MB;
 * segue i redirect fino a una profondità configurabile;
 * proxy per immagini remote con content-type image/*;
 * non permette di fare il proxy verso intervalli di IP privati.

This page is also available in the following languages (How to set the default document language):