diff options
| author | Quentin Dufour <quentin@deuxfleurs.fr> | 2020-05-30 22:07:10 +0200 |
|---|---|---|
| committer | Quentin Dufour <quentin@deuxfleurs.fr> | 2020-05-30 22:07:10 +0200 |
| commit | f9fb0c7d85c7e5f9b446bfa1efeac4855d37d67e (patch) | |
| tree | b40eaf05a46a04c1c27e9c9d3994b7de4fb86bb8 | |
| parent | d07e7ccdd23f96ab2f551fa509f1b6ff50ed447f (diff) | |
| download | infrastructure-f9fb0c7d85c7e5f9b446bfa1efeac4855d37d67e.tar.gz infrastructure-f9fb0c7d85c7e5f9b446bfa1efeac4855d37d67e.zip | |
Add a reference
| -rw-r--r-- | docker/bckp/README.md | 2 |
1 files changed, 2 insertions, 0 deletions
diff --git a/docker/bckp/README.md b/docker/bckp/README.md index 59a9ca5..b0b1b85 100644 --- a/docker/bckp/README.md +++ b/docker/bckp/README.md @@ -22,3 +22,5 @@ go run ./kv_to_s3.go --> cité par l'article précédent, je ne comprends pas trop mais je crois que pas simple - https://godoc.org/golang.org/x/crypto/nacl/box --> du coup je pense me limiter à un lib très reconnue comme nacl/sodium, si possible une implem officielle. Mais là pas de streaming, à nous de chunker et de gérer la rotation des nonces - Est ce qu'on a besoin d'authentication ? + - Oui en fait il y a plein d'attaques apparemment + - https://blog.minio.io/data-at-rest-encryption-done-right-7446c644ddb6 --> Minio a sa solution mais elle a des requirements bizarres (une clé par fichier, il faut donc un HKDF) |