Depuis l’affaire Snowden, les lanceurs d’alerte, jusqu’alors plutôt focalisés sur les malversations financières ou les scandales d’État, ont commencé à divulguer des informations particulièrement intéressantes pour comprendre le mode de surveillance mis en place par la NSA et l’étendue de ses capacités techniques.

La révolution apportée par la virtualisation fait partie de l'Histoire (de l'informatique) et depuis quatre ans, nous baignons dans la révolution apportée par les micro-services et les containers popularisés par la société Docker. Mais l'Histoire ne s'arrête pas là : et si nous étions déjà en train de connaître la prochaine révolution ? Et si l'utilisation seule des containers était déjà un modèle obsolète alors que leur mise en production reste encore relativement rare ? Et si le prochain paradigme utilisait les containers et les unikernels ?

La supervision est un vaste sujet, avoir une vue d'ensemble de son infrastructure en temps réel, localiser les problèmes, les résoudre, limiter le temps d'indisponibilité des services... tout un programme. Nous avons souvent tendance à utiliser des scripts pour faire des contrôles et nous fournir un code de retour OK WARNING CRITICAL, mais une fâcheuse tendance à oublier les logs, vous savez ces petits fichiers qui fournissent une mine d'informations sur l'état de votre système, tout ce qui transite, les mises à jour, les défaillances, les tentatives d'intrusions... Aujourd'hui, nous allons leur accorder un peu plus d'importance en les centralisant, les analysant et en avertissant notre administrateur systèmes et réseaux en cas de problème.

Ce dossier explore plusieurs spécificités de l’OS le plus utilisé : des cookies au noyau en passant par les WMI. Windows est très complexe : rares sont ceux qui connaissent parfaitement cet OS, qui a tant évolué depuis ses débuts. Par exemple, pourriez-vous lister toutes les façons de démarrer un exécutable sous Windows ? Probablement pas. L’outil « autoruns » de la suite SysInternals donne une liste exhaustive des méthodes possibles, et elle est plutôt longue. Regardons comment nous en sommes arrivés là.

OpenERP 7 dispose d'un module permettant de réaliser une gestion de projet simplifiée, mais relativement complète. Ce n'est pas un outil dédié aux informaticiens et permettant de gérer un projet de développement purement informatique, mais un outil généraliste permettant de gérer des projets de toute nature. Il s'intègre bien entendu avec les autres modules tels que la gestion des congés, les feuilles de temps, etc.

Qui n’a pas eu envie de rejouer à un vieux jeu vidéo, qui a vu le jour dans les années 80 ou 90 ? Pour autant, a-t-on le droit de tout faire ? Quelle est la nature juridique d’un jeu vidéo ? Qu’est-ce que cela implique légalement d’utiliser un émulateur ? Tour d’horizon d’un casse-tête.

Depuis maintenant plus de deux ans, les gestionnaires de sources distribués ont pris une part de plus en plus importante dans le monde des logiciels libres et open source. De plus en plus de ces projets migrent vers Git, Mercurial ou encore Bazaar. Si la plupart des développeurs de ce monde sont convaincus des apports de ces outils dans leur travail, le reste de l'industrie reste pour le moment confiné à des gestionnaires de sources centralisés, comme SVN. Pourtant, il existe avec git-svn le moyen de combiner les deux éléments et de pouvoir bénéficier de presque tous les avantages des gestionnaires distribués, tout en utilisant un serveur SVN. Si les développeurs habitués aux usages des gestionnaires de sources distribués l'adoptent de manière immédiate lorsqu'ils doivent travailler avec un serveur SVN, les développeurs habitués à ce dernier n'ont que rarement ce réflexe. Le propos de cet article est donc de présenter en détail et de manière pratique l'utilisation quotidienne que peut faire un développeur utilisant SVN de git, avec git-svn.

Il est bien connu des attaquants que la cible à privilégier pour réussir une attaque est le maillon le plus faible. Sans se montrer exagérément pessimiste quant à la nature humaine, il y a fort à parier que dans bien des cas ce maillon est l’humain, car, comme l’a écrit Bruce Schneier, « Given a choice between dancing pigs and security, users will pick dancing pigs every time ».