Pelisse Romain

Les scripts Shell, et Bash en particulier, sont partout. Ils sont un élément essentiel de toute distribution Linux, mais aussi derrière de nombreuses automatisations, souvent critiques dans la mise en place comme dans la conception et gestion d’environnements « Cloud ». Ce rôle essentiel a incité de nombreux acteurs de l’industrie à revoir leur manière de créer leurs scripts, mais aussi d’améliorer leur industrialisation par le développement et l’utilisation d’outillage de génie logiciel dédié à ces derniers. Tour d’horizon de tout ceci dans cet article…

Il existe de nombreux exemples d’utilisation de Docker pour la mise en place de systèmes relativement simples, exécutant en général un seul et unique service. Néanmoins, l’ingénieur logiciel expérimenté sait bien que les déploiements en production restent rarement aussi simples et épurés que leur version initiale. La question de la gestion et maintenance d’une image Docker se pose donc rapidement, avec celle de la limite des capacités de configuration associées au format « Dockerfile »...

L’une des difficultés associées au conteneur Docker en production est la difficulté d’analyse des incidents. En effet, déterminer la cause d’un incident requiert l’utilisation de nombreux outils qui sont rarement installés sur des images Docker puisque l’on tend à vouloir conserver une taille d'image aussi minimale que possible. Néanmoins, comme nous allons l’illustrer dans cet article, ceci n’est pas une fatalité ! Il est tout à fait possible d’analyser un conteneur défaillant sans pour autant devoir installer les outils nécessaires sur ce dernier.

Les problématiques liées à la sécurité, sans surprise, ne font que se multiplier depuis plusieurs années. Java étant une technologie très utilisée pour le développement d’applications « Web » , la machine virtuelle, à la base de sa technologie, a donc été plusieurs fois victime de ses faiblesses en termes de sécurité. Ceci soulève parfois le doute quant à la fiabilité des applicatifs déployés sur la plateforme. Pourtant, cette machine virtuelle dispose d’un modèle de sécurité très robuste, basé sur son fameux gestionnaire de sécurité et qui offre une grande protection contre l’exploitation de failles au sein des applicatifs. Malheureusement, celui-ci n’est que peu trop souvent utilisé en protection. Faisons donc un petit tour de ses fonctionnalités pour bien comprendre en quoi celle du langage est une arme essentielle contre les attaques informatiques.

Docker est une technologie très à la mode depuis maintenant plusieurs années. Néanmoins, il s’agit aussi d’un outil relativement difficile à prendre en main pour un utilisateur de GNU/Linux...

Une fonctionnalité ajoutée à Git récemment, git-worktree, est passée quelque peu inaperçue. Et c’est bien dommage, car elle adresse pourtant une problématique commune à toute personne effectuant de la maintenance sur un logiciel. C’est donc par cette fonctionnalité que cet article commencera, mais nous en profiterons aussi pour discuter d’autres fonctionnalités de Git, telles que git-bisect et git-cherry-pick, dont la connaissance facilite aussi grandement la vie du développeur effectuant de la maintenance logicielle.

Les commandes disponibles sous Linux sont très nombreuses, mais elles sont avant tout pratiques. Cependant, il peut rapidement devenir pénible de saisir les mêmes commandes, encore et encore. Étudions donc ensemble comment rédiger un simple script « Shell » pour y placer les lignes de commandes que nous exécutons très souvent.

Le FOSDEM (Free and OpenSource Developers European Meeting) est tellement incontournable qu’une part non négligeable des auteurs de GLMF s’y rend chaque année. De nombreuses mains et points de vue ont donc participé à ce compte-rendu, pour vous faire part du foisonnement de ce week-end intense.

Nous utilisons tous de nombreux logiciels libres (ou simplement open source) dans notre quotidien, qui sont souvent extrêmement puissants et surtout (très) configurables. Ainsi, les plus expérimentés des lecteurs de Linux Mag’ ont, au fil des années, développé des configurations, souvent spécifiques à leurs besoins, et par la même également très efficaces.L’objectif de ce premier article consiste donc à décrire un tel fichier, dans le détail, et peut-être permettre à tous les lecteurs d’améliorer leur propre configuration.