Animé par Horacio Gonzalez - @LostInBrittany
avec la participation de :

• Julien Briault - @ju_hnny5
• Lisa Carrier - @Lisaa_cr
• Florentin Dubois - @FlorentinDUBOIS

Épisode enregistré le 25 juillet 2024

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Chapitrage

00:00:16 : Introduction et présentation des participants

00:02:13 : Formation de Lisa et le hacking éthique
https://www.utt.fr/formations/diplome-d-ingenieur/reseaux-et-telecommunications
https://www.linkedin.com/company/hackutt/posts/?feedView=all

00:05:45 : Un outil pour éviter les leaks de secrets
https://github.com/gitleaks/gitleaks

00:08:15: Un outil pour scanner les ports
https://github.com/RustScan/RustScan

00:10:33 : regreSSHion : une faille critique dans OpenSSH touche des millions de serveurs
https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

00:12:56 : Arx, un outil écrit en Rust (aussi) pour remplacer Tar
https://github.com/jubako/arx
Performance : https://github.com/jubako/arx?tab=readme-ov-file-performance
CoreUtils en Rust : https://github.com/uutils/coreutils

00:18:06 : Cloudflare : un nouvel outil gratuit empêche les robots de siphonner le contenu des sites web pour entraîner des IA
https://www.zdnet.fr/actualites/cloudflare-un-nouvel-outil-gratuit-empeche-les-robots-de-siphonner-le-contenu-des-sites-web-pour-entrainer-des-ia-394241.htm

00:22:09 : Stack Overflow Annual Developer Survey
https://stackoverflow.blog/2024/07/24/developers-want-more-more-more-the-2024-results-from-stack-overflow-s-annual-developer-survey/

00:25:45: OVHcloud, Managed Rancher Service
https://blog.ovhcloud.com/how-to-create-a-kubernetes-cluster-in-a-local-zone-through-managed-rancher-service/

00:29:18 : Illiad recherche un acquéreur pour racheter 49% du capital de sa filiale de centres de données OpCore
https://www.universfreebox.com/article/567767/iliad-met-en-vente-49-de-ses-data-centers-pour-reduire-sa-dette

00:32:25 : Chrome, ability to turn off sharing of third party
https://www.theverge.com/2024/7/22/24203893/google-cookie-tracking-prompt-ad-targeting-privacy-sandbox

00:35:12 : Apple Maps sur le Web en version Bêta
https://x.com/theapplehub/status/1816189777693270332?s=46&t=TTwUj4NwwFWNozryQD5j4Q
https://www.openstreetmap.org/

00:37:11 : Lancement produit chez Ubiquity : Cloud Gateway Max
https://9to5mac.com/2024/07/16/ubiquiti-launches-new-cloud-gateway-max/
https://www.reddit.com/r/Ubiquiti/comments/1aoicwx/playing_snake_on_etherlighting_switch/

00:41:59 : Security overview dashboard (la suite logique de dependabot)
https://github.blog/changelog/2024-07-19-security-overview-dashboards-secret-scanning-metrics-and-enablement-trends-reports-are-now-generally-available

00:42:54 : Dgraph, back to basics
https://dgraph.io/blog/post/what-is-acid-transaction/
https://dgraph.io/blog/post/clustering-database/
https://dgraph.io/blog/post/leiden-clustering/
https://dgraph.io/blog/post/what-is-vertical-scaling/

00:46:55 : Cillium v1.16.0
https://github.com/cilium/cilium/releases/tag/v1.16.0

00:48:30 : Musique de fin
https://www.youtube.com/watch?v=fYpT1XGy250&pp=ygUcaW5mbHVlbmNldXIgYXNjZW5kYW50IHZpZXJnZQ%3D%3D

Dans cet incroyable épisode, il est question : de la CNIL et de Google Analytics, de la faille #log4shell, d'authentification, de la version 100 de Chrome et Firefox, d'un nouveau container pour les requêtes, d'un incident poilu sur PostgreSQL, de migration de métadata, d'exécution de code arbitraire et d'extension de cockpit JSON… pour finir, comme il se doit en musique.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecodes & liens :

00:00:00 Introduction et présentation de l’invité
https://github.com/gravitee-io/

00:00:00 La CNIL met en demeure un gestionnaire de sites français pour son usage de Google Analytics
https://www.cnil.fr/fr/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure
https://www.linkedin.com/feed/update/urn:li:activity:6897522101679390720/
https://matomo.org/matomo-cloud/

00:12:45 : LCC 272 - Interview sur Log4Shell avec this
https://lescastcodeurs.com/2022/02/12/lcc-272-interview-sur-log4shell-avec-this/
https://snyk.io/
https://logback.qos.ch/news.html

00:19:10 Le chien qui se mord la queue… de la gestion des authentications / autorizations
https://datatracker.ietf.org/doc/draft-ietf-oauth-v2-1/04/
Next-generation protocol : GNAP https://datatracker.ietf.org/doc/html/draft-ietf-gnap-core-protocol

00:27:00 Version 100 in Chrome and Firefox
https://hacks.mozilla.org/2022/02/version-100-in-chrome-and-firefox/
https://wicg.github.io/ua-client-hints/
Retrospective and Technical Details on the recent Firefox Outage
https://hacks.mozilla.org/2022/02/retrospective-and-technical-details-on-the-recent-firefox-outage/

00:35:20 A New Container Query Polyfill That Just Works
https://css-tricks.com/a-new-container-query-polyfill-that-just-works/
https://caniuse.com/css-container-queries

00:39:50 A Hairy PostgreSQL Incident
https://ardentperf.com/2022/02/10/a-hairy-postgresql-incident/

00:43:45 Migrating Snowflake’s Metadata with No Downtime
https://medium.com/snowflake/migrating-snowflakes-metadata-with-no-downtime-ca90604b677c

00:50:15 ldd arbitrary code execution
https://catonmat.net/ldd-arbitrary-code-execution
https://github.com/gentoo/pax-utils

00:55:45 RFC sur l’ajout du support de JSON dans cURL
https://github.com/curl/curl/discussions/8312
https://daniel.haxx.se/blog/2022/02/02/curl-dash-dash-json/

00:58:15 jless — a command-line JSON viewer
https://pauljuliusmartinez.github.io/

01:01:00 Choix musical de David Brassely : Alabama Shakes - Don't Wanna Fight
https://www.youtube.com/watch?v=nin-fiNz50M