Septembre / Octobre 2022

Linux Pratique 133

SSL/TLS : Créez votre autorité de certification privée

  • Intérêt & bénéfices
  • Création de l’AC
  • Configuration d’un environnement mTLS
En savoir plus

9,90 € TTC

Anciens Numéros

LIVRAISON OFFERTE en France Métropolitaine à partir de 50€
SysOps (linux) Pratique 153

SysOps (linux) Pratique 153

Janvier / Février 2026
9,90 €
SysOps (linux) Pratique 152

SysOps (linux) Pratique 152

Novembre / Décembre 2025
9,90 €
SysOps (linux) Pratique 151

SysOps (linux) Pratique 151

Septembre / Octobre 2025
9,90 €
SysOps (linux) Pratique 150

SysOps (linux) Pratique 150

Juillet / Août 2025
9,90 €
Linux Pratique 149

Linux Pratique 149

Mai / Juin 2025
9,90 €
Linux Pratique 148

Linux Pratique 148

Mars / Avril 2025
9,90 €
Linux Pratique 147

Linux Pratique 147

Janvier / Février 2025
9,90 €
Linux Pratique 146

Linux Pratique 146

Novembre / Décembre 2024
9,90 €
SOMMAIRE :

Actualités & Nouveautés

p. 06 Brèves

Système & Configuration

p. 08 Optimisez votre système avec tuned
p. 12 BastilleBSD : la gestion d’applications en conteneur avec FreeBSD

Sécurité & Protection

p. 26 Sécurisation d’un site web de type WordPress à l’aide de CrowdSec

Réseau & Administration

p. 40 Smallstep, une autorité de certification moderne et facile d’accès

Shell & Scripts

p. 54 Nushell : un shell en Rust qui décape
p. 64 Rendre ses scripts « Bash » plus fiables

DevOps & Organisation

p. 68 Conception d’un pilote délégué pour Molecule

ÉDITO :

Voilà une information qui a pu passer à la trappe pour bon nombre de personnes étant donné que bien d’autres préoccupations occupaient le devant de la scène en ce début d’année : la Haute Autorité pour la diffusion des œuvres et la protection des droits sur Internet (plus connue sous le nom de HADOPI) et le Conseil supérieur de l’audiovisuel (autrement dit le CSA) ont été dissolus. Leur fusion a donné naissance à l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) le 1er janvier dernier. La régulation des réseaux sociaux et plateformes en ligne compte notamment parmi ses prérogatives et plus précisément la lutte contre la haine en ligne et la manipulation de l’information. Elle s’assure ainsi que les acteurs du Net mettent en place les dispositifs nécessaires pour répondre à ces objectifs qui étaient auparavant suivis par le CSA. D’un point de vue légal, ce sont la loi du 22 décembre 2018 relative à la lutte contre la manipulation de l’information et l’article 42 de la loi du 24 août confortant le respect des principes de la République qui encadrent ces missions.

À l’échelle européenne, on entend cependant aller plus loin avec la volonté de fournir un Internet plus sûr et plus transparent. L’idée pour cela est de responsabiliser les plateformes en ligne avec le Digital Service Act (DSA)* afin de protéger davantage leurs utilisateurs. Parmi les règles en vigueur, la Commission et ses États membres pourront désormais prendre connaissance des algorithmes utilisés par les grandes plateformes. Leurs utilisateurs pourront plus facilement signaler tout contenu illicite et les plateformes seront tenues d’y répondre rapidement. La publicité ciblée est interdite pour les mineurs et aussi lorsqu’elle se base sur des données dites sensibles (origine ethnique, orientation sexuelle, etc.). Les plateformes risquent des amendes pouvant aller jusqu’à 6% de leur chiffre d’affaires mondial si elles ne suivent pas les obligations de ce règlement européen. Le DSA vient s’ajouter au DMA** (Digital Markets Act) sur lequel l’UE a également trouvé un accord cette année.

Le DMA vise à mieux encadrer et réguler les marchés numériques et plus particulièrement ce qu’elles appellent les « contrôleurs d’accès » (les plateformes avec plus de 45 millions d’utilisateurs finaux actifs par mois et dont le chiffre d’affaires dépasse les 7,5 milliards d’euros au cours des trois derniers exercices) afin de préserver les internautes et assurer une concurrence plus équitable entre les plateformes en ligne. Ces contrôleurs d’accès ne pourront notamment pas réutiliser les données personnelles de leurs utilisateurs à d’autres utilités que celles prévues par le service qu’elles fournissent, avoir recours à des pratiques de vente groupée ou encore promouvoir à outrance leurs propres produits. À l’instar du DSA, les plateformes auront plusieurs mois pour se mettre en conformité avec ces nouvelles règles. Les utilisateurs devraient ainsi bénéficier de plus de transparence dans l’utilisation de ces services, un gros point positif face à leur recours massif et bien trop souvent aveugle. Même si les services européens peinent à se faire une place sur le marché, l’Europe entend bien mettre de l’ordre dans tout cela, ce qui est déjà une bonne chose.

Aline Hof

 * https://www.europarl.europa.eu/news/fr/press-room/20220412IPR27111/dsa-accord-sur-un-environnement-en-ligne-sur-et-transparent
** https://www.consilium.europa.eu/fr/press/press-releases/2022/03/25/council-and-european-parliament-reach-agreement-on-the-digital-markets-act/

Le bimestriel des administrateurs de systèmes & réseaux et des utilisateurs de solutions open source

Né en 1999, SysOps Pratique (anciennement Linux Pratique) réunit toute l’information technique qui permettra de gérer de manière optimale son SI. Ses articles pratiques et retours d'expérience de professionnels du milieu couvrent notamment les thématiques suivantes : administration système & réseau, cloud, virtualisation, orchestration, conteneurisation, SysOps/DevOps, solutions professionnelles, cybersécurité...

Introduction au dossier : Sécurisez vos serveurs et votre réseau local
SysOps Pratique n°49

2020 aura été une année marquante pour nos vies et nos sociétés. Il aura fallu se réinventer, trouver des solutions à des situations exceptionnelles. Dans les entreprises, l'Éducation ou la Santé, la mobilisation des ressources informatiques aura été maximale. Nos infrastructures auront ployé, tangué, parfois presque craqué, mais au final, cela aura tenu.

Automatiser intégralement la mise en place de Wildfly avec Ansible
SysOps Pratique n°49

Si les outils comme Ansible permettent d’aller très loin dans l’automatisation d’un déploiement logiciel, ils sont souvent limités dans leurs capacités de réglage fin d’un outil aussi complexe et avancé qu’un serveur Java EE tel que Wildfly (ou son pendant commercial, JBoss EAP). Afin de résoudre cette problématique, l’outil JCliff a été développé pour permettre à Puppet (un concurrent d’Ansible) de s’intégrer sans difficulté avec ce serveur applicatif. Cet outil est maintenant aussi intégré avec Ansible sous la forme d’une collection et cet article propose un tour exhaustif des capacités d’automatisation du déploiement et de la configuration des sous-systèmes de Wildfly à l’aide de cette nouvelle extension.

Sécurisez votre réseau
SysOps Pratique n°49

Maintenant que notre serveur principal est déployé et que nous y avons appliqué un premier niveau de sécurisation système, occupons-nous de sa sécurisation réseau. Nous allons détailler en quoi les attaques réseau sont primordiales dans notre modèle de menace. Comme nous le verrons, l’accès distant est le risque principal qui guette nos serveurs. Nous allons mettre en œuvre une sécurité en profondeur et les mesures de protection réseau en seront une de ses dimensions importantes.

Ce magazine est intégralement disponible sur Linux Magazine Connect
© 2025 - LES EDITIONS DIAMOND