Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• Une compilation des techniques de hardening pour Windows
• Un outil en ligne pour décoder les tokens JWT
• Un outil en ligne de validation des regexp
• ZoomIt : un outil Microsoft SysInternals bien pratique quand on fait des présentations
• Un outil pour réduire la taille des images Docker
• Un outil en ligne pour requêter les logs et l'historique du standard Certificate Transparency
• Un outil en ligne pour générer de beaux schémas en ASCII Art

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• Petits rappels sur la sauvegarde
• Qu'est-ce que la stratégie de sauvegarde 3-2-1 ?
• Un petit jeu pour apprendre à appréhender Git
• Un aperçu des langages de développement les plus WTF
• Un projet fou pour transpiler du Ruby en Ruby ... en passant par 128 langages intermédiaires
• Le secret d'une code review efficace
• Un outil pour gérer les secrets directement dans le code
• Encore une fuite de données personnelle des utilisateurs de VPN 'no-log'
• 5 des pires bugs de l'Histoire
• La gestion du patching 0-day des hyperviseurs du cloud public Azure
• Marcel : le docker en français
• L'université du Minnesota bannie du projet Linux pour injection de code malicieux
• Curl utilisée dans la conquète spaciale
• La loi ASAP et le partage des données de santé
• Labyrinth VS Maze
• Une théorie à propos du PHP ?

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• L'éternelle question : Mono Repo vs. Multi Repo ?
• Gérer l'import de ses ressources cloud existantes dans ses stacks Terraform et Ansible
• La petite histoire de la génèse du mécanisme d'activation de Windows
• Quelques anectotes techniques historiques de développement chez Microsoft
• Comment Windows 10 gère-t-il la mémoire ?
• Oui, le monde du libre a de l'humour
• Les meilleures techniques pour debugger
• L'agilité .... vraiment ?
• Sécurité : le modèle du formage suisse
• Les sciences nous rendent-elles crédules ?
• D'où vient ce "choc des générations" ?
• GIT par l'exemple (et les erreurs)
• La sécurité doit être l'affaire de tous
• L'importance du swap

Le protocole SSL / TLS est devenu la base de la sécurité sur internet et sa gestion peut vite devenir un casse-tête.
Il existe pourtant des outils puissants comme OpenSSL pour gérer tous ces certificats.
Voici quelques-unes des commandes les plus utiles.

Petite revue des infos, articles et lectures intéressantes du mois après cette période de pandémie un peu particulière.

Au sommaire cette fois-ci :

• 5 erreurs à éviter quand on définit nos droits RBAC sur Kubernetes
• Comment un livre a atteint le prix de 23 M$ sur Amazon
• Les 10 commandements du GitOps appliqué au CI/CD
• Le retour d'expérience d'Uber sur l'utilisation de microservices
• GitPod : un environnement de developpement dans Kubernetes
• Comment prononcer correctement Kubernetes

24 heures, plus de 150 sessions réparties sur 5 tracks (CI/CD, Cultural Transformation, DevSecOps, Cloud Native et SRE) : c'est le menu de la conférence AllDayDevOps qui s'est tenue le 6 novembre 2019 !

Le principe de cet événement hors norme est de faire intervenir des experts du monde entier sur ces sujets lors de sessions en ligne de 30 minutes réparties sur 24 heures.  

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• La dette technique et ses impacts
• Couche d'abstraction cloud interne, fausse bonne idée ?
• Une faille dans sudo
• Les concepts de base du CI/CD
• Le paradoxe de la tolérance

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• Comment AWS System Manager (SSM) peut se transformer en trojan au sein de son infrastructure cloud
• Les travers du framework SCRUM et de l'Agilité
• Le futur du développement Web
• Quelques tips pour motiver ses équipes
• 24 mauvaises techniques argumentaires
• Un générateur de configuration SSL
• Les best practices pour écrire son fichier Dockerfile
• Démystifions les technos sous-jacentes au conteneurs (Série d'acticles relayés par le CNCF)
• Oui, les services de VPN grand public conservent des données vous concernant (et les revendent probablement)

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• Doit-on optimiser à outrance le sizing de nos instances AWS EC2 ?
• Un peu de détente
• Comment bien utiliser la convergence des workflows dans Ansible AWX/Tower
• L'"Agilité" dans les grands groupes
• Utiliser Docker Desktop for Windows depuis WSL (Windows Subsystem Linux)
• Toutes les vidéos de la KubeCon 2019 de Barcelone
• Les dérives de l'Internet
• Non, le SMS comme dispositif 2FA n'est pas suffisant !
• Une petite checklist "sécurité"
• Le protocole TOTP et l'authentification à deux facteurs (2FA)
• Petite introduction à Git et GitHub
• Doit-on (et comment) archiver le Web ?
• Les systèmes d'authentification des emails
• Un peu d'UI : Les boutons

Petite revue des infos, articles et lectures intéressantes du mois.

Au sommaire cette fois-ci :

• Les bonnes pratiques de sécurité sur AWS
• Enfin un terminal moderne pour Windows ?
• Licencié pour s'être envoyé des mails pro sur sa boite Gmail perso, une réalité
• Internet : Utopie vs Réalité ... et médiocrité
• Le Socle Inteministériel des Logiciels Libres a mis à jour ses recommandations
• Le fonctionnement des workflows dans Ansible AWX et Tower
• Le cloud privé vs le cloud public
• Les 5 étapes de toute transformation
• Un émulateur GameBoy via Telnet
• De la sécurité avec les nouvelles collisions de SHA-1
• Une faille dans l'application Slack
• Pourquoi l'activité de "manager" doit changer...
• ...et petit rappel sur les mauvaises pratiques managériales les plus communes
• L'analyse du CLOUD Act et de ses conséquences par AWS