SysOps Pratique N°

Numéro

153

En parcourant le sommaire de ce nouveau numéro, vous vous rendrez sans doute compte qu’il peut refléter bon nombre de problématiques que peuvent rencontrer certaines équipes dans leur quotidien, problématiques qui d’ailleurs sont assez révélatrices de tendances que nous pouvons observer dans l’actualité tech...

Création récente, le CERT Aviation se consacre aussi bien à la cybersécurité des organismes publics et des entreprises du monde aéronautique que spatial. Grâce à sa plateforme de partage d’indicateurs de compromission, il informe ses membres sur les menaces en cours, tout en offrant des services de veille, d’analyse d’exposition et d’assistance en cas d’incident. Sa directrice, Marion Buchet et son expert technique David Le Goff ont eu la gentillesse de répondre à nos questions. Ils détaillent ici les missions de ce CERT sectoriel et livrent aussi des conseils pratiques aux administrateurs système pour renforcer la sécurité de leurs infrastructures critiques.

Les versions majeures de PostgreSQL sortent avec une précision de métronome. La version 18 ne fait pas défaut. Première version bêta en mai, trois versions bêta en tout, une release candidate, et la finale mi-septembre. Le calendrier est respecté, et cela n'empêche pas cette nouvelle version de fournir de nombreuses améliorations aux fonctionnalités existantes, mais aussi de toutes aussi nombreuses nouvelles fonctionnalités. Pour une fois, je vais me concentrer uniquement sur les nouvelles fonctionnalités.

L’impact écologique, énergétique et sociétal des datacenters est colossal. Dans une démarche de visibilité de l’impact du numérique et de réappropriation de la technologie et de ses usages, Garage offre une solution libre, communautaire et éprouvée, qui fait concurrence aux géants du cloud.

Dans cette série d’articles, je vais présenter la combinaison de NFSv4 et Kerberos pour proposer des partages de fichiers sécurisés dans un cadre classique, mais également dans un environnement plus dynamique type conteneurs et machines virtuelles. Cette première partie va pointer les soucis du modèle de sécurité basique de NFS.

Le nombre grandissant de cyberattaques fait de la cybersécurité une étape incontournable dans la construction des projets informatiques. Introduire de nouvelles activités demandant de nouvelles compétences et n’ayant pas de plus-value métier directe dans des équipes et des processus existants peut être complexe. Comment l’approche People, Process, Technology contribue-t-elle à structurer cette prise en compte de la sécurité ?

Dans nos précédents articles, nous avons introduit la notion de « Day One Operations » et comment Ansible permet de répondre efficacement aux difficultés qui s’y rattachent. Dans ce troisième opus, nous continuons nos pérégrinations en explorant un cas à la complexité variable : la mise à jour d’un cluster Apache Kafka. Nous verrons, là encore, comment les mécanismes de l’outil d’automatisation vont faciliter l’exécution de cette opération délicate.