Pelisse Romain

Il existe de nombreux exemples d’utilisation de Docker pour la mise en place de systèmes relativement simples, exécutant en général un seul et unique service. Néanmoins, l’ingénieur logiciel expérimenté sait bien que les déploiements en production restent rarement aussi simples et épurés que leur version initiale. La question de la gestion et maintenance d’une image Docker se pose donc rapidement, avec celle de la limite des capacités de configuration associées au format « Dockerfile »...

Les scripts Shell, et Bash en particulier, sont partout. Ils sont un élément essentiel de toute distribution Linux, mais aussi derrière de nombreuses automatisations, souvent critiques dans la mise en place comme dans la conception et gestion d’environnements « Cloud ». Ce rôle essentiel a incité de nombreux acteurs de l’industrie à revoir leur manière de créer leurs scripts, mais aussi d’améliorer leur industrialisation par le développement et l’utilisation d’outillage de génie logiciel dédié à ces derniers. Tour d’horizon de tout ceci dans cet article…

L’une des difficultés associées au conteneur Docker en production est la difficulté d’analyse des incidents. En effet, déterminer la cause d’un incident requiert l’utilisation de nombreux outils qui sont rarement installés sur des images Docker puisque l’on tend à vouloir conserver une taille d'image aussi minimale que possible. Néanmoins, comme nous allons l’illustrer dans cet article, ceci n’est pas une fatalité ! Il est tout à fait possible d’analyser un conteneur défaillant sans pour autant devoir installer les outils nécessaires sur ce dernier.

Les problématiques liées à la sécurité, sans surprise, ne font que se multiplier depuis plusieurs années. Java étant une technologie très utilisée pour le développement d’applications « Web » , la machine virtuelle, à la base de sa technologie, a donc été plusieurs fois victime de ses faiblesses en termes de sécurité. Ceci soulève parfois le doute quant à la fiabilité des applicatifs déployés sur la plateforme. Pourtant, cette machine virtuelle dispose d’un modèle de sécurité très robuste, basé sur son fameux gestionnaire de sécurité et qui offre une grande protection contre l’exploitation de failles au sein des applicatifs. Malheureusement, celui-ci n’est que peu trop souvent utilisé en protection. Faisons donc un petit tour de ses fonctionnalités pour bien comprendre en quoi celle du langage est une arme essentielle contre les attaques informatiques.

Docker est une technologie très à la mode depuis maintenant plusieurs années. Néanmoins, il s’agit aussi d’un outil relativement difficile à prendre en main pour un utilisateur de GNU/Linux...

Une fonctionnalité ajoutée à Git récemment, git-worktree, est passée quelque peu inaperçue. Et c’est bien dommage, car elle adresse pourtant une problématique commune à toute personne effectuant de la maintenance sur un logiciel. C’est donc par cette fonctionnalité que cet article commencera, mais nous en profiterons aussi pour discuter d’autres fonctionnalités de Git, telles que git-bisect et git-cherry-pick, dont la connaissance facilite aussi grandement la vie du développeur effectuant de la maintenance logicielle.

Les commandes disponibles sous Linux sont très nombreuses, mais elles sont avant tout pratiques. Cependant, il peut rapidement devenir pénible de saisir les mêmes commandes, encore et encore. Étudions donc ensemble comment rédiger un simple script « Shell » pour y placer les lignes de commandes que nous exécutons très souvent.

Le FOSDEM (Free and OpenSource Developers European Meeting) est tellement incontournable qu’une part non négligeable des auteurs de GLMF s’y rend chaque année. De nombreuses mains et points de vue ont donc participé à ce compte-rendu, pour vous faire part du foisonnement de ce week-end intense.

Si Docker est très certainement à la mode, et que beaucoup d'articles détaillent son utilisation ou sa prise en main, les études complètes de cas d'utilisation spécifiques manquent un peu. Cet article présente donc un cas d'étude détaillé où Docker est utilisé pour sa principale raison d'être : la gestion de conteneurs légers à des fins d’isolation de processus au sein d’un système.