Nous continuons sur notre lancée de récompenser celles et ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un livre des éditions Eyrolles, ENI et D-Booker. Voici les gagnants des mois de juillet et août 2024 :

• raphj, pour son journal « Fin d’OCSP chez Let’s Encrypt : quid ? » ;
• Yves DEMUR, pour ses dépêches « S.M.A.R.T. badblocks badblocks2 et Sauvegardes (encore !) et restitution » ;
• luifr10, pour sa dépêche « Arrêtons de (dé)tester nos applications web » ;
• zurvan-0, pour son journal « Nouveautés issues du petit monde du FORTH » ;
• jeanas, pour son journal « Mon inquiétude sur les dépendances en Rust » ;
• ChocolatineFlying, pour son journal « hacker sa pompe de relevage ! » ;
• Stefane Fermigier, pour sa dépêche « Linus Torvalds: comment éviter que RISC-V ne reproduise les erreurs du passé? ».

Les livres gagnés sont détaillés en seconde partie de la dépêche. N’oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Les livres 📚 sélectionnés

• PostGIS – Tous les ingrédients pour concocter un SIG sur de bonnes bases ;
• Scripting Python sous Linux — Développez vos outils système — 2^e édition.

Certaines personnes n’ont pas pu être jointes ou n’ont pas répondu. Les lots ont été réattribués automatiquement. N’oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d’une dépêche. En effet, c’est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu’aux éditions Eyrolles, ENI et D-Booker.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois d'août passé.

• « Fin d’OCSP chez Let’s Encrypt : quid ? » par raphj ;
• « Nouvelle version de Grammalecte pour Firefox » par Benoît Sibaud ;
• « Un environnement de dev dans son téléphone. » par Julien Jorge ;
• « Henskan: nouveau logiciel pour optimiser ses manga et/ou webtoons pour liseuse » par Jean Gabes ;
• « Le pass Sport du gouvernement français ressemble à une grosse arnaque » par Glandos ;
• « Proxmox_GK : un utilitaire shell pour déployer vos invités LXC/QEMU, avec Cloud-init » par asded ;
• « CockroachDB se proprietarise complètement. » par Psychofox ;
• « Sortie d'enioka Scan version 3.0.0 » par DaSpood ;
• « [Recette] La ratatouille » par gUI ;
• « FlowG - Une solution "Low Code" de traitement de journaux (systèmes) » par David Delassus.

La période estivale se termine et la rentrée se profile. Et avec elle une nouvelle fournée de vos magazines préférés. Voici donc un petit panorama, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

Les nouveautés de septembre 2024 :

• GNU/Linux Magazine France n^o 271 dialogue avec Peter pour programmer un VPN basique, décortique un texte chiffré d’Edgar Poe. Et le rédac-chef s’interroge sur les installateurs graphiques ;
• Linux Pratique n^o 145 vous facilite la mise en œuvre de Let’s Encrypt via un guide pas à pas et fait le point sur les techniques d’ingénierie sociale ;
• MISC magazine n^o 135 s’intéresse à la sécurité des hyperviseurs, plus particulièrement du point de vue d’un attaquant qui cherche à s’échapper d’une machine virtuelle compromise pour prendre le contrôle du système hôte ;
• Hackable n^o 56 s’intéresse de près au Raspberry Pi Pico, pour la création de périphériques USB ou la mise en œuvre d’une passkey.

Sinon, quelqu’un aurait-il des nouvelles de Planète Linux et MagPi ? Pas de nouveau numéro depuis avril dernier…

Les sommaires des numéros sortis en septembre 2024

GNU/Linux Magazine numéro 271

Au sommaire de ce numéro de septembre – octobre 2024 :

• Créons des ports pour OpenBSD ;
• NetBSD et boot PVH : du néant à init(8) ;
• Caches CPU : pour vivre heureux, vivons cachés ;
• Les codes fantastiques : un zéro pointé ;
• Une (autre) pile matérielle pour le modèle bipilaire ;
• Peter et les réseaux virtuels ;
• Communication et notification temps réel au sein des applications web ;
• Le scarabée dort.

Linux Pratique numéro 145

Au sommaire de ce numéro de septembre – octobre 2024 :

• Gestion de verrous d’accès au sein d’un cluster LVM partagé ;
• Mise en réplication d’une instance PostgreSQL ;
• Construire un template VMware avec Packer et Preseed ;
• Sécurisez votre serveur web avec Let's Encrypt ;
• Adopter une approche TDD pour l’Infrastructure as Code ;
• Gérer finement les accès à votre site web à l’aide d’AuthCrunch ;
• Techniques d’ingénierie sociale pour exploiter nos faiblesses.

MISC Magazine numéro 135

Au sommaire de ce numéro de septembre – octobre 2024 :

• SCCM : Some Credentials Could be Mine ;
• Maîtriser l’instrumentation de code des applications Android ;
• Introduction à la sécurité des hyperviseurs ;
• Malwares à la chaîne ;
• Chaîne d’infection de Rhadamanthys ;
• OpenBSD : réduire la surface d’attaque avec pledge(2) ;
• Authentification des courriels : retour d’expérience d’une implémentation « réussie » de DMARC en entreprise.

Hackable numéro 56

Au sommaire de ce numéro de septembre – octobre 2024 :

• Alimentation DP100 : creusons un peu…
• Créez vos périphériques USB avec Raspberry Pi Pico ;
• Une Raspberry Pi Pico pour remplacer vos mots de passe ;
• Z80 dans un FPGA : vers l’utilisation de SDRAM ;
• Pimp my LED counter, un compteur ultrarapide ;
• Algèbre linéaire rapide : BLAS, GSL, FFTW3, CUDA et autre bestiaire de manipulation de matrices dans le traitement de signaux de radio logicielle.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de juillet passé.

• « Mon inquiétude sur les dépendances en Rust » par jeanas ;
• « AES-XTS dans le noyau Linux 6.10 » par patrick_g ;
• « hacker sa pompe de relevage ! » par ChocolatineFlying ;
• « Alerte rouge! RCE dans opensshd » par octane ;
• « Apparition de wcurl dans Debian et bientôt dans le monde entier ? » par ploum ;
• « L'Identité Numérique de la Poste, mal sécurisée mais au moins elle ne marche pas » par jch ;
• « Mise à jour simplifiée des routeurs OpenWRT » par Adrien Dorsaz ;
• « Une histoire de backup qui se termine bien » par rahan ;
• « Nouveautés issues du petit monde du FORTH  » par zurvan ;
• « De retour de conférence » par small_duck.

L’été est là, ainsi que la version estivale de vos magazines préférés. Voici donc un petit panorama, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

Les nouveautés de juillet 2024 :

• GNU/Linux Magazine France n^o 270 crée un émulateur avec l’API Libretro, que s’appelerio « cores » ; Ce numéro est aussi une nouvelle formule. Enfin plutôt un retour aux sources avec cette nouvelle devise en haut du magazine : « Le code est libre, le code est beau » qui devrait rappeler certains souvenirs aux plus vénérables d’entre nous. Et enfin l’arrivée de la coloration syntaxique dans les bouts de code publiés !
• Linux Pratique n^o 144 audite la sécurité de votre système avec Lynis ;
• MISC magazine n^o 134 contourne un mécanisme de supervision des EDR via les appels système directs et indirects ;
• MISC hors-série n^o 29 s’intéresse à la sécurité d’un point de vue radiocommunications ;
• Hackable n^o 55 vous propose de réaliser un ordinateur 8 bits complet en VHDL.

Les sommaires des numéros sortis depuis la précédente revue de presse

GNU/Linux Magazine numéro 270

Au sommaire de ce numéro de juillet – août 2024 :

• Trente ans d’open source… pour en arriver là ;
• Créer un émulateur avec l’API Libretro ;
• Le temps sous Linux - deuxième volet ;
• Les codes fantastiques : rembourrage ;
• NetBSD et Boot PVH : en cours d’étude…
• Une histoire des piles et de leur protection.

Linux Pratique numéro 144

Au sommaire de ce numéro de juillet – août 2024 :

• JAN : tirez parti de votre IA open source ;
• Écrire des tests unitaires orientés systèmes et services avec Testinfra ;
• Réaliser un audit de sécurité avec Lynis ;
• ntfy.sh : installez un service de notification pour suivre les événements de votre SI ;
• Maintenance d’une instance PostgreSQL ;
• Les commandes liées au temps ;
• Comprendre jq, l’expert du traitement JSON.

MISC Magazine numéro 134

Au sommaire de ce numéro de juillet – août 2024 :

• 10 ans de NoLimitSecu
• Contournement d’un mécanisme de supervision des EDR via les appels système directs et indirects ;
• Démystification du reverse-engineering d’applications Android ;
• Techniques des injections de prompt, un nouvel eldorado de menaces dirigées vers l’IA ;
• CVE-2022-21340 : ou comment ouvrir les JAR sans en mettre partout ;
• Comment débuter l’analyse d’une famille de malwares ;
• Registre privé Docker : s’attaquer au cycle de développement d’une application ;
• Délégation d'autorisation avec les jetons Biscuit.

MISC hors‑série numéro 29

Au sommaire de ce numéro hors-série de juin — juillet 2024 :

• Entretien avec Martien Untersinger, auteur de « Espionner, mentir, détruire – Comment le cyberespace est devenu un champ de bataille »
• Analyse des firmwares FortiGate
• Dossier : Sécurité & Radiocommunications
  • Mon premier laboratoire de sécurité radio
  • Sécurité électromagnétique : panorama des modèles de menaces
  • Communication cachée via le champ magnétique émis par un ordinateur
  • À l’écoute des messages transmis par satellite en orbite basse : Iridium
• Démystification de la gestion des risques avec EBIOS RM.

Hackable numéro 55

Au sommaire de ce numéro de juillet – août 2024 :

• Alimentation de laboratoire ALIENTEK DP100 : petite, mais costaud ;
• Un oscilloscope à pédale ;
• Concevoir, mettre en place et bidouiller un environnement basé sur le protocole industriel Modbus ;
• Mon premier projet FPGA : un ordinateur 8 bits complet en VHDL ;
• Pimp my LED counter, les performances de l’addition ;
• Asterisk, RTC, PPP, CPC 464… Surfons comme en 1989 !