jlequen/NoBaSe
Watch
1
0
Fork
You've already forked NoBaSe
 0
Code Issues Pull requests Projects Releases 30 Packages Wiki Activity Actions
30 releases 30 tags
  • v1.7.0 5d49ea3b29

    NoBaSe 1.7.0
    All checks were successful
    Intégration continue / ci (push) Successful in 1m57s
    Details
    nobase/tests 1376 vérification(s) réussie(s), 0 échec(s) ; NON EXÉCUTÉ : webauthn : navigateur headless inutilisable pour WebAuthn sur cet hôte : ERREUR (environnement de test) : bibliothèques système manquantes pour chrome-headless-s | mobile : navigateur headle
    Details
    Publication d'une version / release (push) Successful in 1m56s
    Details
    Stable

    jlequen released this 2026-10-29 20:15:16 +00:00 | 5 commits to main since this release

    Français

    • Informations sur une adresse IP (whois intégré) : bouton Infos devant chaque adresse
      bloquée (Sécurité → Blocages). Titulaire du réseau et son adresse, nom et bloc d'adresses, pays,
      contact d'abus de l'hébergeur, dates, nom d'hôte inverse (confirmé ou non), lien vers la réponse
      brute. Données du registre qui fait autorité (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) par le
      protocole RDAP, successeur du whois, choisi par l'annuaire de l'IANA.
    • Confidentialité et sécurité : adresse envoyée au registre seulement sur demande, jamais pour
      une adresse privée ; seuls les registres officiels sont contactés (HTTPS, redirections vers eux
      seulement, 8 s et 512 Ko au plus) ; textes du registre nettoyés et affichés comme du texte ;
      cache de 7 jours (data/cache/rdap/, sans les échecs passagers) ; débit limité ; droit security ; journal d'audit
      (security.ip_lookup).
    • Tests : étape access, faux registre RDAP (rdap.nobase.test) : contrôle d'accès, adresses
      invalides et privées, analyse d'une réponse de forme RIPE, cache, audit, redirections hostiles,
      réponse géante, réponse invalide, caractères de contrôle.

    English

    • IP address information (built-in whois): an Info button next to each blocked address
      (Security → Blocks) shows the network holder and address, network name and range, country, the
      host's abuse contact, dates, reverse host name (confirmed or not) and a link to the raw answer,
      from the authoritative registry (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) over RDAP, the
      successor of whois, selected through the IANA bootstrap registry.
    • Privacy and security: the address is sent to the registry only on request, never for a
      private address; only the official registries are contacted (HTTPS, redirects to them only, 8 s
      and 512 KB max); registry text is sanitised and rendered as text; 7-day cache; rate limited;
      security permission; audit log entry.
    • Tests: access step, fake RDAP registry covering access control, invalid and private addresses,
      parsing, cache, audit, hostile redirects, oversized and invalid answers, control characters.
    Fichier Taille SHA-256
    nobase-1.7.0.zip 1.22 Mo 44f4f6c1b0ac135ca2687c9c18b8d0eed4d6dfd7e18fad2c09b3a45f144883ba
    nobase-update-1.7.0.zip 0.99 Mo 31ab133f1cc09e25820e466e89791e8424aae52df3a41983d90cbfdcbb771bce
    • nobase-1.7.0.zip : paquet d'installation public, sans jeton (créez le vôtre : php app/cli/install.php --new-token, ou voir INSTALLATION.txt).
    • nobase-update-1.7.0.zip : paquet de mise à jour signé (Ed25519 + ECDSA P-256), installé depuis le back-office (Mises à jour) ou par le canal latest.json de la branche updates.
    • Signé par la clé cccd09dc81ef2c61 — empreinte SHA-256 cccd09dc81ef2c6173538eaf923ea4463eee78491c4a48cf622645e2658ff875 (comparez avec www/app/update-keys.json).
    • Construit et signé automatiquement par la forge (exécution n° 61, commit 5d49ea3b29bc).
    Downloads