Project

General

Profile

Scénario #19239

Trouver un moyen de valider le fait que la recherche sécurisée est forcée avec Bing et Qwant

Added by Daniel Dehennin about 6 years ago. Updated about 6 years ago.

Status:
Terminé (Sprint)
Priority:
Normal
Assigned To:
-
Category:
-
Target version:
sprint 2017 10-12 Equipe MENSR
Start date:
03/06/2017
Due date:
03/24/2017
% Done:

100%

Estimated time:
(Total: 12.00 h)
Spent time:
(Total: 7.40 h)
Story points:
2.0
Remaining (hours):
0.00 hour
Velocity based estimate:
Release:
EOLE 2.6.1
Release relationship:
Auto

Description

Correction PROXY-T02-001 - Navigation proxy Recherche sécurisée (2.6.1-b3)

Au pas №9, il ne semble n’y avoir aucun filtrage sur Bing et Qwant :

  • Recherche du mot clef sex
  • Résultats : Free Porn Videos

Voir http://squash-tm.eole.lan/squash/executions/4233

Subtasks

Tâche #19509: Déterminer la procédure de testFerméFabrice Barconnière

Tâche #19510: Ajouter le blocage des moteurs de recherche non filtrantFerméFabrice Barconnière

History

#1 Updated by Daniel Dehennin about 6 years ago

  • Subject changed from Correction - PROXY-T02-001 - Navigation proxy Recherche sécurisée (2.6.1-b3) to Correction PROXY-T02-001 - Navigation proxy Recherche sécurisée (2.6.1-b3)

#2 Updated by Daniel Dehennin about 6 years ago

  • Description updated (diff)

#3 Updated by Scrum Master about 6 years ago

Vérifier si on peut voir la ré-écriture d'URL dans les logs de Squid.

#4 Updated by Scrum Master about 6 years ago

  • Subject changed from Correction PROXY-T02-001 - Navigation proxy Recherche sécurisée (2.6.1-b3) to Trouver un moyen de valider le fait que la recherche sécurisée est forcée avec Bing et Qwant
  • Description updated (diff)
  • Parent task deleted (#19020)

#5 Updated by Scrum Master about 6 years ago

  • Tracker changed from Tâche to Scénario
  • Due date set to 03/24/2017
  • Target version changed from sprint 2017 7-9 Equipe MENSR to sprint 2017 10-12 Equipe MENSR
  • Release set to EOLE 2.6.1
  • Story points set to 2.0

#6 Updated by Scrum Master about 6 years ago

Voir avec Luc lors de traitement du scénario.

S'il n'est pas possible d'avoir un filtrage de recherche, on ajoute une option de blocage.

#7 Updated by Sebastien Lumineau about 6 years ago

Les moteurs présentent des URL dédiées pour le SafeSearch. Voici ce que ça donne avec squidguard:

rew search-engine-safe-mode {
s@duckduckgo\.com.*::443@i
s@www\.bing\.com.*::443@i
s@api\.qwant\.com.*::443@i
s@www\.youtube-nocookie\.com.*::443@i
s@youtube\.googleapis\.com.*::443@i
s@youtubei\.googleapis\.com.*::443@i
s@m\.youtube\.com.*::443@i
s@www\.youtube\.com.*::443@i
s@www\.google\..*::443@i
}

Dans notre acad, seuls les moteurs qui nous permettent un filtrage de type "SafeSearch" sur https sont autorisés. Yahoo par exemple est interdit.

#8 Updated by Joël Cuissinat about 6 years ago

  • Status changed from Nouveau to Terminé (Sprint)

Also available in: Atom PDF