URL: https://linuxfr.org/news/revue-de-presse-mai-2012 Title: Revue de presse — mai 2012 Authors: Florent Zara patrick_g, baud123 et j Date: 2012年04月14日T11:23:29+02:00 License: CC By-SA Tags: revue_de_presse, ubuntu et postgresql Score: 19 Nous sommes en milieu de mois et ceux qui ne sont pas encore passés par leur marchand de journaux ce mois-ci peuvent actuellement trouver en kiosque : - GNU/Linux Magazine n° 149 ; - Linux Pratique n°71 ; - MISC n°61 et son dossier sur la sécurité (forcément) des bases de données ; - GNU/Linux Magazine hors-série n°60 dédié à Android et ses bonnes recettes pour développer - et enfin, Linux Inside n°4 qui s'intéresse au Dual Boot « parfait », du partitionnement à la création d'un menu de boot à votre image. Et toujours trouvable en kiosque pour les retardataires, GNU/Linux Pratique Essentiel n°25, MISC hors-série n°5 sur le cryptographie et Planète Linux n°69. NdM : _la revue de presse est ouverte et collaborative. Si vous voulez parler de votre magazine préféré, ou prendre en charge un magazine spécifique, n'hésitez à nous rejoindre sur l'[espace de rédaction](http://linuxfr.org/redaction) de LinuxFr.org_ . Nous pourrons même vous faire gagner un abonnement au magazine choisi ! ---- [GNU/Linux Magazine n° 149 ](http://www.unixgarden.com/index.php/gnu-linux-magazine/gnulinux-magazine-n149-mai-2012-en-kiosque) [GNU/Linux Magazine hors-série n°60 sur Android](http://www.unixgarden.com/index.php/gnu-linux-magazine-hs/gnulinux-magazine-hs-n60-maijuin-2012-en-kiosque) [Linux Pratique n°71](http://www.unixgarden.com/index.php/linux-pratique/linux-pratique-n71-maijuin-2012-en-kiosque) [MISC n°61](http://www.unixgarden.com/index.php/misc/misc-n61-maijuin-2012-en-kiosque) [LinuxInside n°4](http://www.linuxinside.fr/?p=390) [Revue de presse précédente (avril 2012)](http://linuxfr.org/news/revue-de-presse-avril-2012) ---- **GNU/Linux Magazine n° 149** titre sur Btrfs, le système de fichier destiné à remplacer ext3/ext4. Vous ferez un tour très pratique des fonctionnalités de ce FS qui met à niveau les FS classiques des distributions Linux : modification de la taille, compression à la volée, mise en place de RAID 0, 1 10, les snapshots (reposants sur les sous-volumes), le tout agrémenté des lignes de commande qui vont bien. Le plus long article reste cependant issu d'Open Silicium avec la mise en œuvre par le menu d'une caméra IP à moins de 40€. Vous apprendrez la bidouillabilité pour pas cher et un peu de temps si le sujet vous intéresse. Toujours côté embarqué et/ou temps réel, vous découvrirez Migen, un framework Python pour maniper et générer des circuits logiques et Nife, un langage proche du Forth pour l'embarqué et l'application pratique de la transformée de Fourier pour faire du traitement de signal sur ARM. Sinon, ce numéro passe en revue les nouveautés du noyau 3.3, vous propose le guide d'installation de Gnome 2 et Java sur OpenBSD pour y développer dans ce langage, le déploiement de SNORT et Base pour la détection et l'analyse des détections d'intrusion. Pour finir, côté astuce, un proxy local pour gouverner tous les autres proxy ! Que les développeurs se rassurent, **GNU/Linux Magazine hors-série n°60** pense à eux, ils n'ont pas été oubliés. Enfin, principalement les javaïstes avec un smartphone tournant sous Android, mais bientôt, les amateurs de Blackberry ou encore Tizen grâce ầ [OpenMobile](http://openmobile.co/). Ces Cookbooks sur Android (successions de how-to) sont très pratiques pour monter en compétence rapidement sur des problématiques classiques ou un peu moins. Les articles, classés à mon avis par ordre de difficulté, sont organisés sous forme de repas, cookbook oblige : - Les entrées vous permettront de faire face très rapidement à des problématiques courantes à quasiment toute application : comment faire un menu, utiliser les notifications, proposer un widget, stocker des paramètres, sans oublier l'inutile et barbant _splashscreen_. - Les plats principaux vont un cran plus loin et proposent l'utilisation de Zing, de Google Maps et la géolocalisation, l'utilisation de SQLite pour la persistance, etc. - Quant aux desserts, ils mettent en avant des fonctionnalités moins connues et/ou utilisées : le backup manager de Google pour archiver ses données dans les nuages, utile lors d'une réinstallation complète par exemple, le système de PUSH C2DM, les services web (XML-RPC) et l'affichage d'une page web - Pour finir, la partie digestif vous propose d'installer les outils pour tester au mieux votre application, que ce soit en installant Android sur une VM ou de faire votre propre ROM Android **GNU/Linux Pratique n°71**, toujours aussi éclectique, aborde tout un tas de sujets, mais l'audio (et le multimédia) sont un peu plus à l'honneur avec Ampache pour faire votre propre logiciel de streaming audio à la Deezer/Spotify, Audacity et sa dernière version et surtout la découverte très détaillée (avec mise en œuvre incluse) de Popcorn Hour, lecteur multimédia très complet. Parmi les autres sujets, l'installation de Subversion pour faire du LaTeX, la gestion de projets en ligne avec Feng Office, XWiki pour vos bases de connaissances, MODX comme système de gestion de contenu ou encore BSD comme OS au quotidien avec la version PC-BSD pour remplacer (avantageusement ?) une Ubuntu par exemple. Du côté des apprentissages et tutoriels, vous découvrirez comment fonctionnent les transactions sécurisées sur Internet (et comment créer votre propre certificat), la mise en place d'un serveur DHCP et d'un cache local de paquets logiciels. Et enfin, si d'aventure vous avez encore des réticences à contribuer à des logiciels libre, un dernier article battra en brèche les (faux) problèmes que cela pose. Le dossier **MISC n°61** s'intéresse à la sécurité des bases de données. Même si ce n'est qu'un pan de la sécurité d'un SI en général, c'est un très vaste sujet que MISC aborde via cinq articles touchant à différentes solutions : - Tout d'abord la problématique de l'injection SQL : comment bien savoir les réaliser avec un article sur l'optimisation (cible : MySQL) de celles-ci, avant un second article destiné à mettre en avant les bonnes pratiques pour les prévenir. - La présentation des faiblesses de configuration par défaut de MySQL 5.5 et SQL Serveur 2008 entraînant des soucis potentiels de sécurité, ainsi que les moyens de « durcir » les installations. - Toujours sur les aspects de préventions, vous aurez une rapide présentation de GreenSQL, un pare-feu applicatif qui se positionne en reverse-proxy afin de filtrer les requêtes pour MySQL et PostgreSQL (en version FLOSS, la version propriétaire couvrant SQL Server). - Enfin, un dossier sur la sécurité des données n'aurait pas été complet si Oracle n'avait pas été abordé. L'article dédié aborde la problématique d'élévations de privilèges (manuellement ou via Metasploit) et d'exécution de commandes (code Java grâce aux JVM embarquées). Les autres articles en marge de ce dossier sont nombreux et abordent des thématiques variées. Parmi ceux-ci, j'ai noté l'« exploit corner » qui aborde une vulnérabilité Android permettant de passer root, le « pentest corner » qui montre, suite à des retours d'expériences d'audits de code que la sensibilisation des développeurs est indispensable, vous découvrirez qu'il est possible de mettre à mal la fameuse « plausible deniability » mise en avant par TrueCrypt et l'utilisation astucieuse des clés shellbags de Windows pour faire de l'analyse Forensique. Je vous laisse découvrir le sommaire détaillé.

AltStyle によって変換されたページ (->オリジナル) /