IaaS, PaaS, SaaS, FaaS, autant de services que les fournisseurs Cloud ne finissent plus de proposer d’utiliser et qui simplifient grandement la migration ou la création d’une infrastructure entière. Les infrastructures Cloud managées, aussi faciles soient-elles à déployer, ne sont pour autant pas à exempter d’attention quant à la sécurité. Cet article propose une vue non exhaustive sur deux aspects de la sécurité d’une infrastructure cloud Microsoft Azure.

Avertissement : cet édito se consomme avec la bande originale de « Le bon, la brute et le truand ».

Il y a quelques semaines, un étudiant me demandait ce que je trouvais difficile dans la cybersécurité. Ma réponse : durer et convaincre.

Quand on tire, on raconte pas sa vie. Je vais donc raconter ma vie.

Je ne sais pas pour vous, mais personnellement, je ne trouve aucun réveil matin adapté à mes cycles de sommeil et à mes préférences personnelles. Fort heureusement, Waveshare a eu la bonne idée de créer la Pico-Clock-Green, une base de réveil équipée de drivers de LED SPI, d'une matrice de LED (vertes), d'un buzzer et d'une RTC DS3231. Le tout devant être complété d'une Raspberry Pi Pico équipée d'un firmware adapté. L'occasion était trop belle, mais constitue aussi et surtout une magnifique opportunité de voir ce qui se passe lorsqu'on tente de s'approprier un code existant, développé avec une philosophie un peu particulière...

En situation opérationnelle, les forces de sécurité et les secours ont de nombreux dispositifs à surveiller. Nous allons construire un boîtier d’alertes lumineuses afin d’alléger la charge des effectifs, le système réalisé devra être assez souple pour s’adapter à différents types de missions.

Vous venez d’installer une pompe à chaleur comme moyen de chauffage principal et votre facture EDF a vu son montant grimper en flèche pendant les heures de pointe. Si votre pompe à chaleur est connectée à Internet, vous avez la possibilité de contrôler la consigne de température via un site web ou une application sur smartphone. Mais comment automatiser ce contrôle lors des changements de période tarifaire de votre fournisseur d’énergie ? Une bonne occasion de se mettre au langage Rust !

On se propose ici d’utiliser un FPGA GW1NSR de la société chinoise Gowin pour transformer sa Game Boy en véritable console de salon, avec le branchement HDMI ainsi que la manette de Super NES. Le (relatif) plug & play du montage transforme ainsi la Game Boy en une Game Boy-Switch rétro à la sauce Formicapunk. On peut y jouer en mode portable comme à l’époque et si on l’insère dans le montage, il est possible d’y jouer sur sa télé HDMI avec une manette de Super NES.

Le langage par excellence de l'embarqué et des microcontrôleurs est indubitablement le C, car celui-ci offre la proximité adéquate avec le matériel et permet d'atteindre des performances acceptables lorsqu'on ne souhaite pas toucher à l'assembleur. Mais le C arrive avec son lot de difficultés, inhérentes à sa nature permissive, et exige énormément de rigueur de la part du développeur. Des alternatives existent, l'une d'elles est le langage Go et il est parfaitement utilisable sur microcontrôleur.

On ne le dira jamais assez, dans l'embarqué, on ne compile jamais sur la cible. Certes avec une Raspberry Pi 4, cette affirmation est mise à mal tant les ressources et la puissance de calcul sont importantes, mais le monde n'est pas fait de Pi 4 et cette période de disette ne se prête pas réellement au fait de monopoliser une telle plateforme pour le simple plaisir d'explorer un nouvel OS. La compilation croisée est la solution et consiste à compiler/construire des binaires pour une machine X depuis une machine Y ayant une architecture différente, mais des ressources à foison.