jlequen/NoBaSe
Watch
1
0
Fork
You've already forked NoBaSe
 0
Code Issues Pull requests Projects Releases 30 Packages Wiki Activity Actions
30 releases 30 tags
  • v1.2.3-rc.1 74b8477b94

    NoBaSe 1.2.3-rc.1
    All checks were successful
    Intégration continue / ci (push) Successful in 58s
    Details
    nobase/tests 605 vérification(s) réussie(s), 0 échec(s) ; NON EXÉCUTÉ : webauthn : navigateur headless inutilisable pour WebAuthn sur cet hôte : ERREUR (environnement de test) : bibliothèques système manquantes pour chrome-headless-s | mobile : navigateur headles
    Details
    Publication d'une version / release (push) Successful in 1m8s
    Details
    Pre-release

    jlequen released this 2026-10-11 17:28:05 +00:00 | 28 commits to main since this release

    Nouveau

    • Clés de sécurité FIDO2 (YubiKey…) pour la double authentification, à côté de l'application
      d'authentification ou à sa place. Mon compte → Clés de sécurité : ajouter une ou plusieurs clés
      nommées (« YubiKey bureau »), voir leur date d'ajout et de dernière utilisation, les renommer,
      les retirer ; ajouter ou retirer une clé demande de confirmer son identité, est journalisé et
      alerte (e-mail, notification). Une clé seule suffit à activer la double authentification (codes
      de secours proposés). À la connexion, après le mot de passe, « Utiliser ma clé de sécurité »
      est proposé par défaut (ou le code de l'application, ou un code de secours) ; toutes les
      confirmations « mot de passe + code » (réglages système, mises à jour, thèmes, sauvegardes,
      originaux des images) acceptent aussi la clé. Les comptes protégés par une clé comptent comme
      ayant la 2FA partout (bilan de santé, scan, actions qui l'exigent) ; la liste des comptes indique
      le type de facteur (application, clé). Vérification rigoureuse côté serveur, en PHP natif
      (défi à usage unique lié à la session, origine et domaine exacts, présence de l'utilisateur,
      compteur anti-clonage, ES256 / EdDSA / RS256) : docs/securite.md, « Clés de sécurité FIDO2 /
      WebAuthn » ; pas à pas : docs/guide-utilisateur.md, « Ajouter une clé YubiKey ».
    • Tests : nouvelle étape webauthn (tests unitaires de la vérification, parcours complet dans
      Chrome avec l'authentificateur virtuel WebAuthn).

    Note

    • Les clés sont liées au domaine de l'adresse du site (Réglages système) : un changement de
      domaine oblige à les réenregistrer. Elles exigent une adresse en HTTPS.

    English

    • FIDO2 security keys (YubiKey…) for two-factor authentication, alongside or instead of the
      authenticator app: add, rename and remove named keys in My account (identity confirmation, audit
      log, alerts); sign in with "Use my security key"; every "password + code" confirmation also
      accepts the key. Strict server-side verification in plain PHP. Keys are bound to the site's
      domain (System settings) and require HTTPS.
    Fichier Taille SHA-256
    nobase-1.2.3-rc.1.zip 1.01 Mo 67340b430848f2516204abe7752b82625c3de90fc081f19d3940f3e5535a8ae5
    nobase-update-1.2.3-rc.1.zip 0.81 Mo 74e6136af752ba1288106fc93f19455499419bea4c279c9ccc63d3c477fe4c80
    • nobase-1.2.3-rc.1.zip : paquet d'installation public, sans jeton (créez le vôtre : php app/cli/install.php --new-token, ou voir INSTALLATION.txt).
    • nobase-update-1.2.3-rc.1.zip : paquet de mise à jour signé (Ed25519 + ECDSA P-256), installé depuis le back-office (Mises à jour) ou par le canal latest.json de la branche updates.
    • Signé par la clé cccd09dc81ef2c61 — empreinte SHA-256 cccd09dc81ef2c6173538eaf923ea4463eee78491c4a48cf622645e2658ff875 (comparez avec www/app/update-keys.json).
    • Construit et signé automatiquement par la forge (exécution n° 33, commit 74b8477b94be).
    Downloads