Au départ prévue pour stocker des liens que je jugeais intéressants, la revue de presse hebdomadaire me permet de partager mes découvertes avec vous. Pour cette 73ème édition : les 25 mots de passe les plus populaires en 2012, beaucoup de belles photos, améliorer votre productivité au travail, le fonctionnement de Google et les métiers qui comptent le plus de psychopathes.
Le cabinet d’audit PWC a publié en 2010 une étude relativement exhaustive sur les data centers existants au Luxembourg. Plus de la moitié d’entre eux sont qualifiés Tier IV, (presque) tous les autres étant qualifiés Tier III : une société (eBRC) possède même deux datacenters Tier IV.
D’ici à 2013, le Luxembourg totalisera un peu plus de 45 000 m² de datacenters (dont 70% de niveau Tier IV), répartis entre 15 sociétés, ce qui le classe au rang de 2ème pays européen le plus développé dans ce secteur.
Retrouvez l’étude ainsi que la liste complète des datacenters et de leurs caractéristiques dans le document de PWC que vous pouvez télécharger ci-dessous.
Liste des data centers au Luxembourg [PWC]
Pour être intervenu/avoir visité presque la moitié d’entre eux, je suis toujours étonné par le niveau de sécurité de ceux qui sont Tier IV… 
Source : Data Centres Luxembourg.
Il est relativement facile d’installer un serveur MySQL, que ce soit pour faire un environnement de développement ou de production. En effet, un simple yum/apt-get/aptitude install mysql-server (suivant votre gestionnaire de paquets) vous installe en quelques minutes ce serveur de base de données avec une configuration par défaut.
Pourtant, un serveur MySQL n’est pas exploitable tout de suite : le mot de passe root n’est pas initialisé, des privilèges anonymes existent, etc. Il est préférable d’accorder de l’importance à la sécurité au début d’un projet, que d’essayer d’y revenir plus tard.
La commande mysql_secure_installation va apporter un minimum de sécurité pour vos nouvelles installations. Elle vous permet (selon vos choix) :
L’outil finit sur un rechargement des privilèges (« Flush privileges ») afin d’appliquer les changements de droits au serveur.
Pour lancer la commande : /usr/bin/mysql_secure_installation.
Sécurisation de base d'un serveur MySQL avec mysql_secure_installation
Bien entendu, ceci n’exclut pas une politique de sécurisation globale (présence d’un firewall, port MySQL changé, filtrage des privilèges par adresse source, etc.). Cette commande vous permet juste de passer sur les points critiques en quelques secondes.
Note : je traite uniquement de Linux, je déconseille l’utilisation de MySQL sur un OS Windows. Par ailleurs, je ne sais pas si la commande mysql_secure_installation existe sur Windows.
Au départ prévue pour stocker des liens que je jugeais intéressants, la revue de presse hebdomadaire me permet de partager mes découvertes avec vous. Pour cette 65ème édition : des petits CMS pour des projets simples, un script de backup FTP pour votre WordPress, des photos prises à partir de cerf-volants, quelques différences entre Windows et Linux, et une application qui vous permet de retrouver les vidéos Youtube tournées près de chez vous.
Trouvaille de la journée, un plugin jQuery qui permet d’encourager les utilisateurs masculins à créer des mots de passes plus complexes. Le fonctionnement est simple : « Sally », une pin-up de quelques pixels, se déshabillera au fur et à mesure que le mot de passe devient complexe. Astucieux non ?
Exemple d'utilisation du plugin "Naked Password"
Son intégration est hyper simple : elle ne nécessite qu’une seule ligne de code dans vos formulaires.
Plus d’info et téléchargement du plugin sur le site officiel : Naked Password.
Info via Manu.
Comment être certain de ne jamais se faire pirater les données de son compte Google ? C’est une problématique de plus en plus récurrente, surtout depuis que Google dispose d’un nombre important de services : documents, agenda, mail, etc. Récemment, j’ai encore reçu une tentative de phishing sur mon mail.
Google a sorti page proposant une checklist en 18 points des choses à ne pas oublier : Gmail Security Checklist.
La checklist est divisée en 5 chapitres :
Certaines choses paraissent évidentes, mais mon avis sur la question n’est pas vraiment objectif :
La plupart des éléments de la liste on un bouton « Read More » qui permet d’en savoir un peu plus sur tel ou tel conseil. Globalement, je respecte tous les points, donc pour moi ça va.
Malheureusement pour les anglophobes, la page est uniquement disponible en anglais.
Romain DECKER, 30 ans, ingénieur système, curieux, obstiné, passionné par les nouvelles technologies et leurs applications, je tiens ce blog depuis quelques années.
Vous pouvez également me suivre sur Twitter et sur Facebook via les boutons ci-dessous.