Open-Source
guest@6admin.io:~$ ls ~/tags/open-source
Un pin bloquant, quatre CVE : la rustine qui gagne est celle qui disparaît
Comment un audit de sécurité sur une image Docker Foreman a fini en contributions mergées dans le cœur de Foreman, de Dynflow et de Jenkins.
log0u7.hyperv: le deuxième inventaire dynamique, cette fois depuis l'hyperviseur
Une collection Ansible publiée sur Galaxy qui construit l'inventaire depuis Hyper-V lui-même: VMs interrogées par WinRM ou PSRP, mixins natifs Cacheable et Constructable, groupes par état/hôte/tag et les choix de design qui diffèrent d'un inventaire DNS.
Votre zone DNS est déjà un inventaire: la collection log0u7.dns
Un inventaire dynamique Ansible construit depuis des enregistrements DNS, sans transfert de zone: manifests TXT, enregistrements SRV, DNS-SD (RFC 6763) et patterns de nommage, résolus en parallèle. Plus le convertisseur inverse qui transforme n'importe quel inventaire en zone BIND.
SSH en 2021 : ce que treize ans ont changé depuis la série de 2008
La série SSH de ce blog s'arrêtait en 2013 avec PKCS#8. Voici la version 2021, complète et sécurisée: Ed25519, les clés FIDO2, les certificats, le durcissement sshd, Include et Match, ProxyJump et le multiplexage. Ce que 2008 faisait avec espoir, 2021 le fait avec des primitives.
Compter les CVE ne dit rien de la sécurité
Pourquoi aligner le nombre de CVE publiées pour déclarer un système plus sûr qu'un autre est un raisonnement biaisé. Une expérience de pensée avec deux OS fictifs et le rappel que la plupart des failles propriétaires ne sont ni divulguées ni publiques.
Dennis Ritchie a quitté #world
L'hommage à Dennis Ritchie, créateur du C et co-développeur d'Unix, avec le code C qui dit au revoir. Et le contraste avec la médiatisation de la semaine précédente.