Nouvelle faille de grande envergure, le SSLv2, pourtant dépassé, permet de passer outre le TLS et d’intercepter et lire des connexions chiffrées. A ne pas négliger.
Quoi de neuf Docker ?
Retour d’expérience d’un serveur de messagerie auto-hébergé
Alexandre Domont nous fait part de son expérience sur une installation d’un serveur de messagerie complet et configuré.
Toujours intéressant de voir ce genre d’installation aussi bien pour ceux qui ont une installation similaire et veulent faire un copier/coller pour mettre en place la même chose, ou pour comparer et améliorer leur propre installation.
PostgreSQL plus fort que MySQL et MariaDB en lecture
Qu’on se le dise, oyez oyez, PostgreSQL, ce petit SBGD qui est libre lui, a de biens meilleures performances que MySQL et son fork quand il s’agit de lecture, plutôt intéressant sur la plupart des sites de publication ou on demandera généralement de la lecture pour de la consultation.
Bonnes pratiques sur le développement Android
Toujours bien d’avoir ça sous la main, les bonnes pratiques de programmation sur Android.
Quel client êtes-vous ?
Les Internautes sont tous différents, ça va de soi. Mais quand il s’agit d’acheter c’est encore plus le cas. Clubic distingue 5 types d’acheteurs sur Internet :
- le coup de coeur,
- l’idée fixe (ouaf ouaf…),
- le SOS,
- la réassurance,
- et l’expérience.
Plus d’information ici.
Parce que Windows, parce que Mac
Article d’anciens compères que je côtoyais, celui-ci est intéressant car il permet d’avoir des avis concrets sur l’utilisation de Windows et de Mac. Il démontre que personne n’a toujours raison, mais que tout dépend du besoin, comme à chaque fois. Un outil doit répondre à un usage, et c’est pour cela qu’il est de bon ton d’adapter la réponse en fonction de ce qu’on a réellement besoin.
OpenSSL et ses failles
Vieil article, mais dans la lignée du précédent car en rapport avec la sécurité, qui nous présente diverses failles d’OpenSSL et informations après le phénomène Heartbleed.
Google et le XXE
C’est toujours avec curiosité que je lis ce genre d’article. Comme quoi tout le monde est vulnérable et c’était le cas à l’époque où Google était ouvert à une faille XXE.
Bel exemple en tout cas.
Alerte rouge, panic à bord
Projet intéressant qui ne semble pourtant plus maintenu mais qui mériterait de continuer, Centry tourne autour d’un « panic button », c’est-à-dire qu’en cas d’alerte il fera le ménage pour vous sur votre machine (démonter les conteneurs Truecrypt, nettoyer la RAM…), et aussi à distance. A avoir en cas d’urgence.