9,90 € TTC
p. 06 Brèves
p. 08 DORA : une nouvelle venue dans le sac à dos réglementaire !
p. 14 Nginx a 20 ans : un tour d’horizon
p. 24 Nginx a 20 ans : configuration avancée
p. 34 Améliorez votre chaîne de tests de courriels avec Mailpit
p. 46 Les secrets d’un mariage réussi entre Terraform et Ansible
p. 56 Gérez vos contrôles de sécurité avec Deming
p. 68 Réagissez vite aux cyberattaques avec les CSIRT : gros plan sur Urgence Cyber Île-de-France
p. 76 De novice à hacker éthique : méthodes, outils et bonnes pratiques
Les Éditions Diamond fêtent leurs 30 ans cette année. Notre aventure débute en effet dès 1995 avec divers projets de publications, dont Presqu’offert qui proposait des logiciels sur CD-ROM à une période où l’informatique grand public se développait. C’est en 1998 que naît l’un de nos titres phares – que vous connaissez peut-être aussi – GNU/Linux Magazine. Peu de temps après, il est rejoint par le bimestriel que vous tenez entre vos mains, Linux Pratique, qui se voulait aborder sous un angle différent des sujets qui commençaient de plus en plus à faire parler d’eux : Linux et plus largement les logiciels open source.
Avec la transformation numérique de notre société sont arrivées peu à peu sur le devant de la scène des problématiques liées à la sécurisation des systèmes informatiques, c’est donc tout naturellement que MISC est né au début des années 2000. Il est aujourd’hui devenu une référence en matière de cybersécurité offensive et défensive.
Puis, avec l’émergence de nouvelles plateformes accessibles et abordables, comme la Raspberry Pi ou encore l’Arduino, l’embarqué et l’électronique se sont ouverts et retrouvés à la portée d’un nouveau public, c’est ainsi qu’Hackable est né. Depuis un peu plus de 10 ans, il apporte du contenu à tous ceux qui souhaitent comprendre, maîtriser et adapter des technologies désormais plus « accessibles ».
Cette parenthèse rétrospective me semblait intéressante à évoquer ici, car après tout 30 ans ce n’est pas rien. Et pour l’occasion, ceux qui le souhaitent pourront (re)découvrir GNU/Linux Magazine et notre support numérique Kiosk Online (mode de lecture full HTML) avec un numéro offert*.
Si nous avons pu accompagner toutes ces évolutions technologiques depuis 30 ans, c’est aussi grâce à des passionnés qui transmettent leurs connaissances et leur expertise à travers nos publications. Aujourd’hui encore, nous sommes toujours à la recherche de nouvelles plumes pour enrichir nos pages. Vous aimeriez partager votre expérience en matière de SysOps/DevOps ? N’hésitez pas à nous contacter à contrib@linux-pratique.com** avec vos propositions.
Aline Hof
* se connecter ou créer un compte sur la boutique, puis mettre https://boutique.ed-diamond.com/home/1688-gnulinux-magazine-270.html#/5820-format_du_magazine-kiosk dans son panier (support Kiosk Online) et indiquer le code promo ED30LP au moment de la commande
** découvrez toutes nos modalités de contribution sur : https://connect.ed-diamond.com/devenir-auteur
Né en 1999, SysOps Pratique (anciennement Linux Pratique) réunit toute l’information technique qui permettra de gérer de manière optimale son SI. Ses articles pratiques et retours d'expérience de professionnels du milieu couvrent notamment les thématiques suivantes : administration système & réseau, cloud, virtualisation, orchestration, conteneurisation, SysOps/DevOps, solutions professionnelles, cybersécurité...

La domotique, c'est fantastique ! Surtout quand ça ne coûte pas trop cher, que ça rend service aussi bien pour le contrôle des lumières, le suivi de la consommation électrique, le contrôle de l'environnement ou l'automatisation, et que tout cela fonctionne avec du logiciel libre, sans exfiltrer des tonnes de données privées chez un fournisseur qui se fera tôt ou tard pirater. Mais à trop vouloir jouer la carte de la sécurité, on se prive parfois de certains avantages. Trouvons donc le bon compromis pour rendre notre installation accessible, sans créer d'énormes brèches...
Que faut-il pour reproduire un badge NFC (Near Field Communication) ? Bien qu’il n’y paraisse rien, un badge NFC est en réalité une véritable prouesse d’électronique et d’informatique embarquée. Comment un simple « bout de plastique », sans aucun composant électronique visible ni alimentation, peut-il communiquer et échanger des informations avec un autre système informatique, sans même un contact physique, par le simple fait de sa proximité avec un lecteur ? Dans cet article, nous expliquerons en détail le fonctionnement d’un badge NFC et chercherons à créer un badge « maison ». Après avoir conçu une antenne adaptée, nous analyserons le protocole de communication entre le lecteur et le badge, puis tenterons de reproduire le comportement du badge pour leurrer le lecteur NFC. Tout cela nous amènera à réviser la physique des ondes électromagnétiques et à revoir plusieurs montages électroniques courants. Nous découvrirons également le périphérique RMT (Remote Controller) de l’ESP32, qui permet de générer des signaux temporels rapides et stables, tout en gérant de manière indépendante les interruptions du processeur pour synchroniser l’envoi des réponses.
Si vous êtes lecteur régulier du magazine, OpenFPGAloader est un nom qui ne vous est certainement pas étranger. Il s'agit en effet d'un outil incontournable dès lors qu'on souhaite se pencher sur le monde des circuits logiques programmables. Son rôle est de permettre la configuration du FPGA, ainsi que l'enregistrement en flash de cette configuration (bitstream), par l'intermédiaire d’une sonde JTAG. OpenFPGAloader vient tout juste d'arriver en version 1.0.0, qui est une étape importante de tout projet en logiciel libre. À cette occasion, son créateur et mainteneur a accepté de répondre à quelques-unes de nos questions...