Linux Pratique N°
Numéro
148

Sécurité : faites face aux exigences réglementaires & aux menaces avec Deming !

Temporalité
Mars/Avril 2025
Image v3
Sécurité : faites face aux exigences réglementaires & aux menaces avec Deming !
Article mis en avant

Résumé

Dans un contexte où les menaces pesant sur la sécurité des systèmes d'information ne cessent de croître, les contraintes réglementaires se multiplient, exigeant des organisations une vigilance accrue et une rigueur sans faille. C’est dans ce domaine qu’intervient Deming, un logiciel open source dédié à la gestion des contrôles de sécurité.

Dans ce numéro...


Les Éditions Diamond fêtent leurs 30 ans cette année. Notre aventure débute en effet dès 1995 avec divers projets de publications, dont Presqu’offert qui proposait des logiciels sur CD-ROM à une période où l’informatique grand public se développait. C’est en 1998 que naît l’un de nos titres phares – que vous connaissez peut-être aussi – GNU/Linux Magazine. Peu de temps après, il est rejoint par le bimestriel que vous tenez entre vos mains, Linux Pratique, qui se voulait aborder sous un angle différent des sujets qui commençaient de plus en plus à faire parler d’eux : Linux et plus largement les logiciels open source.
Une assistance dédiée aux victimes de cybermalveillance / Automatiser la gestion de ses certificats / Guide du CNLL pour la mise en conformité avec le CRA
DORA pour Digital Operational Resilience Act est une nouvelle réglementation de l’Union européenne qui s’applique aux institutions financières. Mais qu’en est-il exactement et pourquoi cela peut aussi vous concerner ?
Je me souviens encore de la sortie de Nginx, juste après avoir passé plusieurs jours à configurer un serveur Apache. Je m’étais dit à cette époque (que les moins de 20 ans ne peuvent donc pas connaître) que malgré une consommation de ressources annoncée bien plus faible et la syntaxe plus lisible annoncée par ce nouvel outil, il était probablement moins fiable et que si Nginx tenait sur la durée, je lui donnerais sa chance… Il y a quelques années, j’ai donc tenu mon engagement. Aujourd’hui, il me paraît opportun de célébrer cet anniversaire dans les pages de notre magazine préféré.
Dans l’article précédent, nous avions vu les principes généraux de configuration de Nginx [1], je vous avais promis de montrer comment réaliser un modèle de configuration permettant de déployer des services très facilement. C’est ce que je vous propose de voir dans les pages qui suivent.
Les tests d’envois de messages électroniques occupent une place spécifique et essentielle dans la chaîne de test. Ils représentent un enjeu crucial pour les administrateurs systèmes ou les développeurs dans leur contexte respectif : il convient donc de veiller naturellement à la qualité de ce processus, car ces courriels écrits ou générés jouent un rôle central dans la communication avec les différents utilisateurs, quels que soient leurs profils.
Vous êtes-vous déjà demandé quel outil d’industrialisation correspondait le mieux aux besoins de votre infrastructure ? Vous hésiterez alors peut-être entre Terraform (ou son jeune fork OpenTofu) d’un côté, et Ansible de l’autre, et à cela s’ajoutent les outils de configuration dynamique tels que Consul, etcd... Explorons ensemble cet arsenal d’industrialisation pour obtenir le meilleur de chacun de ces outils.
En 2023, une entreprise sur deux a été victime d’une cyberattaque, soulignant la vulnérabilité croissante des organisations face aux menaces numériques. Fort de ce constat, l’écosystème français de la cybersécurité s’est développé fortement ces dernières années. Dans cet objectif, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a accompagné le déploiement des Computer Security Incident Response Team (CSIRT) territoriaux, créés pour apporter une réponse de premier niveau aux incidents liés à la cybersécurité. Focus sur Urgence Cyber Île-de-France, le CSIRT de la Région Île-de-France.
Quand j’étais jeune, j’ai vu un film où le héros piratait le système informatique de son université pour changer ses notes, et il finissait à deux doigts de démarrer la 3ème guerre mondiale. À l’époque, ça m’a semBlé être de la puRe magie. Une personne, un clavier, et tout un monde d’opportunités (ou de chaos, selon l’intention). En grandissant, j’ai découvert que ce n’était pas de la magie, mais de la maîtrise, des connaissances, de la logique, et une bonne dose de curiosité. C’est exactement ce qu’on retrouve dans le hAcking éthique : une façon de comprendre et de transformer le monde numérique.

Magazines précédents

Les derniers articles Premiums

Les derniers articles Premium

Bun.js : l’alternative à Node.js pour un développement plus rapide

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Dans l’univers du développement backend, Node.js domine depuis plus de dix ans. Mais un nouveau concurrent fait de plus en plus parler de lui, il s’agit de Bun.js. Ce runtime se distingue par ses performances améliorées, sa grande simplicité et une expérience développeur repensée. Peut-il rivaliser avec Node.js et changer les standards du développement JavaScript ?

PostgreSQL au centre de votre SI avec PostgREST

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Body