GNU/Linux Magazine N°
Numéro
276

Programmez votre premier Honeypot SSH

Temporalité
Juillet/Août 2025
Image v3
Programmez votre premier Honeypot SSH
Article mis en avant

Résumé

Qui n'a jamais, dans les logs d'une machine ou d'une VM exposée au grand nain Ternet, remarqué des tentatives de connexion sur l'un ou l'autre service qui, de toute évidence, n'était pas de son fait ? Je sais, ceci est monnaie courante et la plupart du temps totalement bénin, dès lors qu'on aura configuré son serveur SSH avec un minimum de sérieux. Mais ne vous êtes-vous jamais demandé quelles informations de connexion étaient utilisées ou quel mot de passe aura été tenté ?

Dans ce numéro...


L'arrivée des LLM, et surtout leur intégration directe dans les moteurs de recherche change fondamentalement la nature du Web. D'ailleurs, peut-on encore parler de « moteurs de recherche » dès lors qu'ils ne vous indiquent plus des sites où trouver vos réponses, mais vous les donnent directement, sans avoir à cliquer pour lire, comprendre, apprendre et se forger un avis...
Vous connaissez Git. Mais si, le petit système de gestion de versions décentralisé développé initialement par un certain Linus Torvalds il y a vingt ans, alors qu'il était énervé par la licence propriétaire de BitKeeper. Aujourd'hui, Git est utilisé presque partout, en particulier autour de sites comme GitHub, GitLab, Codeberg, etc., au point de se demander si le terme « décentralisé » a encore vraiment un sens. Game Of Trees, ou Got, est un système similaire, compatible avec les dépôts Git, mais développé spécifiquement pour les besoins des développeurs OpenBSD. Et peut-être les vôtres...
La fin des années 60 fut incroyablement productive, alors que la société IBM divulguait son désormais célèbre langage SQL, Alain Colmerauer travaillait sur une problématique similaire avec Prolog au sein du Laboratoire d’Informatique de Marseille. Utilisant le concept de « programmation logique », ce langage offre aussi par défaut une base de connaissances interne utilisée pour façonner des relations entre des structures de données distinctes, et ainsi créer un univers logique et questionnable. Un autre dialecte nommé Datalog vit le jour peu de temps après dans le but d’extraire la substantifique moelle de Prolog, et plus particulièrement sa capacité à interroger des environnements sous contraintes. Il s’avère qu’Erlang/OTP a hérité en partie de ces deux lointains projets et offre aussi nativement une base de données relationnelle nommée « Mnesia », bâtie sur ces mêmes bases et profondément intégrée à son écosystème...
Continuons cette série sur les codes fantastiques avec une surprise qui nous est offerte par le shell POSIX.
Je vous avais présenté l’énigme du 7e jour de l’Advent of Code (mini calendrier de l’avent du code) dans un précédent article, je continue sur ma lancée en vous présentant l’énigme du 17e jour. Il est question cette fois-ci d’émuler un ordinateur 3 bits. L’occasion de voir l’assembleur sous un jour nouveau (le 17e, donc).
Le but de cet article est de montrer comment mettre en place un module Zend pour le langage PHP afin de tenter de détecter des modifications de fichiers sources et contrôler la gestion de l’instruction eval.
Revenons sur Rocket, le framework web pour Rust, afin d’explorer la création d'un système d'authentification et de sessions utilisateur. Avec la mise en place de cet espace sécurisé, nous explorerons comment fonctionnent les connexions aux bases de données, la gestion des cookies, l’accès aux variables d’environnement, le hachage de mots de passe. Pour terminer, nous ferons une revue de quelques autres fonctionnalités essentielles proposées par cet outil.

Magazines précédents

Les derniers articles Premiums

Les derniers articles Premium

Bun.js : l’alternative à Node.js pour un développement plus rapide

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Dans l’univers du développement backend, Node.js domine depuis plus de dix ans. Mais un nouveau concurrent fait de plus en plus parler de lui, il s’agit de Bun.js. Ce runtime se distingue par ses performances améliorées, sa grande simplicité et une expérience développeur repensée. Peut-il rivaliser avec Node.js et changer les standards du développement JavaScript ?

PostgreSQL au centre de votre SI avec PostgREST

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Body