GNU/Linux Magazine N°
Numéro
266

Alliez tests et DevSecOps !

Temporalité
Novembre/Décembre 2023
Image v3
Alliez tests et DevSecOps !
Article mis en avant

Allier tests et DevSecOps : la route vers une application sécurisée

Résumé

Depuis la rigidité du modèle Waterfall, où la sécurité des applications était souvent une réflexion tardive post-développement, l'évolution s'est dirigée vers la méthodologie Agile. Aujourd'hui, non seulement la sécurité des applications est intégrée dès le départ à travers les tests, mais elle se fond également dans des approches plus avancées comme le DevSecOps et l'intégration continue, reflétant une transition vers une conception sécurisée, agile et automatisée.

Lire la suite

Dans ce numéro...


Édito : Il y a 40 ans...
Par Bodor Denis
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Bodor Denis
... un certain Richard Matthew Stallman, déjà auteur d'Emacs, annonce sur USENET qu'il a l'intention de créer un système d'exploitation compatible Unix qu'il appelle GNU pour « GNU's Not Unix ». Ce système sera distribuable librement et il invite les constructeurs à faire des dons en matériel et les programmeurs à participer en développant des clones d'outils Unix à intégrer dans GNU.
> Lire l'extrait
Le mensonge permanent
Par Prados Philippe
Humeur et Critique
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Prados Philippe
Dans le domaine de l'informatique, nous avons tendance à croire que tout fonctionne de manière transparente, en suivant une logique claire. Cependant, il s'avère que c'est rarement le cas. Dans cet article, nous allons explorer certains des mensonges de l'informatique et expliquer pourquoi ils existent, et dans quels buts.
> Lire l'extrait
Alternatives aux applications monopages
Par Wertz Damien
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Wertz Damien
À l’heure actuelle, les applications monopages sont devenues une référence pour le développement web. Bien qu’elles améliorent l’expérience utilisateur lors de la consultation d’un site, elles amènent de nombreux problèmes qu’il serait intéressant de pouvoir éviter, tout en conservant cette fluidité.
> Lire l'extrait
Sass : découverte et couleurs
Par Mourey Stéphane
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Mourey Stéphane
Apparu il y a plus de quinze ans, Sass a révolutionné la façon d'écrire les feuilles de style en simplifiant considérablement leur création et leur maintenance. Il est ainsi devenu un outil précieux pour de nombreux développeurs. Explorons ses possibilités à travers un cas d'utilisation.
> Lire l'extrait
Création de connexions TLS/DTLS avec Erlang/OTP
Par Kerjouan Mathieu
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Kerjouan Mathieu
Navigation web, échanges de courriers électroniques, diffusions audio ou vidéo, conférences en ligne, communications entre équipements embarqués, automatisation… Autant de services nécessitant la mise en place d’un niveau de confidentialité important, dont l’un des impératifs est de garantir la protection des données pour ne pas les voir fuiter dans la nature. C’est avec ces contraintes que la société Netscape a conçu au début du XXIe siècle ce qui est aujourd’hui devenu le standard pour offrir ce niveau de sécurité. D’abord dénommé SSL puis rebaptisé TLS, ce protocole, ainsi que son collègue DTLS furent élaborés pour répondre à toutes ces exigences.
> Lire l'extrait
Copie et concaténation de chaînes de caractères en langage C : 1/2 les problèmes
Par Sanchis Eric
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Sanchis Eric
Peu de fonctions de la bibliothèque standard C auront cumulé autant de ratés (noms piégés, conception peu soignée, fonctionnement inconsistant, ambiguïté, sécurité défaillante) que les fonctions dédiées (ou supposées dédiées) à la copie ou concaténation de chaînes de caractères. Il s’agit des fonctions strcpy/strcat et strncpy/strncat. Il a été suggéré d’utiliser à leur place d’autres fonctions comme le couple strlcpy/strlcat ou bien la fonction snprintf mais au final, plusieurs problèmes restent mal ou non résolus.
> Lire l'extrait
Les codes fantastiques : mets le paquet
Par Guelton Serge
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Guelton Serge
Continuons cette série sur les codes fantastiques avec une histoire d’occupation mémoire
> Lire l'extrait
Application native moderne en Go : connectons-nous à Internet !
Par Bail Cédric
Code
Marque
GNU/Linux Magazine
n°
Numéro
266
|
Mois de parution
novembre 2023
| Bail Cédric
Nous avons tout juste commencé à utiliser l'écosystème Go dans notre précédent article, mais nous n’avons pas tiré avantage du plus important bénéfice de Go, le réseau !
> Lire l'extrait

Magazines précédents

Automatisez la construction et la diffusion du code avec GoReleaser
GNU/Linux-Magazine N°265
Automatisez la construction et la diffusion du code avec GoReleaser
Découvrez la cryptographie avec Erlang/OTP
GNU/Linux-Magazine N°264
Découvrez la cryptographie avec Erlang/OTP
Automatisez vos développements avec Jenkins & GitLab
GNU/Linux-Magazine N°263
Automatisez vos développements avec Jenkins & GitLab
Développez vos applications desktop en Go !
GNU/Linux-Magazine N°262
Développez vos applications desktop en Go !
Python 3.11 - Tour d’horizon des nouveautés en pratique
GNU/Linux-Magazine N°261
Python 3.11 - Tour d’horizon des nouveautés en pratique
Détournez l’exécution de binaires
GNU/Linux-Magazine N°260
Détournez l’exécution de binaires

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body