L'Agenda du Libre

Prérequis Cluster k8s Il faut évidémment un cluster, qu'il soit en local ou sur le cloud cette installation devrait marcher. Helm Afin d'installer apache superset sur kubernetes, il nous faut d'abord installer la chart Helm. La chart Helm est un gestionnaire de paquets pour k8s, c'est donc un ensemble de fichiers qui permettent d'installer des […]

L’article Apache Superset dans K8s est apparu en premier sur Aukfood.

Présentation de Traefik Traefik est un ingress controller pour k8s. Le rôle d'un ingress controller est de faire en sorte que les ressources Ingress fonctionnent bien. Une ressource Ingress elle, sert à faire sortir les applications sur un ip publique. Ici Traefik sert donc à manager les accès aux services. L'exemple ci-dessous montre un ingress […]

L’article Traefik afin d’éviter les bouchons est apparu en premier sur Aukfood.

Qu'est ce que c'est Helm? Helm est un manager de paquet pour kubernetes (k8s). Il permet de simplifier l'installation d'applicartion complexe comme apache superset via les "chart" dont on reparlera plus tard. Comment installer Helm? prérequis: avoir un cluster k8s fonctionnel avec kubeadm/kubectl Installer Helm c'est très facile, en réalité il s'agit uniquement […]

L’article Helm, le meilleur ami de votre kubernetes est apparu en premier sur Aukfood.

Après avoir fait une jolie installation de HaProxy, voir Installation HaProxy (nb qui fonctionne aussi très bien pour la version 2.9), je vais vous présenter dans cet article deux façons de faire pour la mise en place de la gestion des certificats TLS pour les différents sites qui passent par HaProxy. Je pars du principe […]

L’article Gestion des certificats TLS avec HaProxy est apparu en premier sur Aukfood.

Voici une présentation d'une trentaine de minutes réalisée par Killian Prin-Abeil sur Wazuh et les intégrations qui ont été faites autour de cet outil. Vous retrouverez dans cette présentation: Wazuh (XDR/SIEM), indexer? manager? dashboard? Différentes PoC réalisées, telles que le SCA, l'audit ou encore le scan de vulnérabilité Les différentes intégrations […]

L’article Présentation “Wazuh & Co” est apparu en premier sur Aukfood.

Introduction Découvrez CrowdSec Application Security Component (ou CrowdSec AppSec Component), une fonctionnalité en version bêta de sécurité avancée pour les applications Le composant AppSec offre: Capacités pour appliquer des correctifs virtuels avec un minimum d'effort requis. Support de vos règles ModSecurity existantes. En associant les fonctionnalités traditionnelles d'un pare-feu applicatif web (WAF) aux capacités […]

L’article CrowdSec AppSec Component: Sécurisé vos site web est apparu en premier sur Aukfood.

L'objectif ici est de faire une synchronisation de certains comptes nextcloud sur un serveur local sans interface bureautique en utilisant le client Nextcloud. Installation sous Debian 12 Bon attention j'ai rencontré quelques problèmes pour l'installation sous Debian 12, voici ce que j'ai fait, on dois utiliser add-apt-repository mais sous ma Debian 12 j'ai eu des […]

L’article Nextcloud Client en ligne de commande est apparu en premier sur Aukfood.

Volontairement bizarre ce titre va me permettre d'introduire Opentofu avec une petite mise en place simple. Je vais pas revenir sur l'actualité récente du changement de licence d'HashiCorp qui développe le maintenant très utilisé Terraform, je vous laisse faire vos recherches et votre avis sur la situation. Assez rapidement le projet Opentofu à été mis […]

L’article Déployer un manchot avec du tofu est apparu en premier sur Aukfood.

Avec Docker, il y a principalement 2 types de volumes qui sont utilisés: Les volumes "volume" : Permet de stocker un répertoire du conteneur dans un volume docker stocké sur l'host (/var/lib/docker/volumes). Les volumes "bind" : Permet de monter un répertoire présent sur l'host dans un conteneur. Personnellement, j'utilise la plupart du temps des […]

L’article Docker: Volume bind déguisé est apparu en premier sur Aukfood.

PRISE EN MAIN DE LOCUST 1.Présentation Locust est un utilitaire open-source populaire pour tester la charge et mesurer la performance des applications web. Il permet de simuler plusieurs milliers d’utilisateurs virtuels concurrents and de générer des schémas de traffic réalistes. Cet article fait suite au précédent sur k6 pour présenter les outils de test de […]

L’article Guide de prise en main rapide de Locust est apparu en premier sur Aukfood.

Chez Aukfood, nous utilisons deux outils pour superviser nos infrastructures: Centreon (pour le côté alerting), et Grafana (pour avoir tout un tas de données à un instant T). Ce sont deux outils très intéressants, et avec lesquels on peut aller très loin dans le processus de supervision. C'est pour cela que nous avons réussi […]

L’article Comment superviser Nextcloud avec Grafana? est apparu en premier sur Aukfood.

Une difficulté que nous rencontrons régulièrement: comment coordonner les agendas de plusieurs personnes (au moins deux) pour prévoir un rendez-vous? Je vois pas mal d'interlocuteurs proposer du Calendly, ok pourquoi pas mais cela ne me convient pas. Rappelez-vous, la philosophie d'Aukfood c'est d'utiliser et de proposer des logiciels libres, et en plus de […]

L’article Comment réserver des crénaux horaires sur mon agenda? Une alternative OpenSource à Calendly est apparu en premier sur Aukfood.

Debian: Optimisez votre distribution avec Tuned Lorsque vous exécutez des applications exigeantes en termes de performances sur votre serveur Debian, il est essentiel de maximiser l'efficacité de votre matériel pour obtenir les meilleures performances possibles. L'utilitaire Tuned est un outil puissant qui vous permet de personnaliser les réglages du système en fonction de différents […]

L’article Debian: Optimisez votre distribution avec Tuned est apparu en premier sur Aukfood.

HaProxy s'est imposé comme la référence des Load Balancer OpenSource. La nouvelle version 2.8 LTS sortie en Mai 2023, ajoute un certain nombre de fonctionnalités de haut niveau, voir la page d'annonce des nouveautés. Cet article met largement à jour le précédent article qui datait de 2015. Prérequis Une Debian 12 toute fraîchement installée Un […]

L’article Mise en place HaProxy 2.8 sur une Debian 12 est apparu en premier sur Aukfood.

Chez Aukfood, nous prenons la problématique et le besoin de sauvegarde très à cœur. C'est un élément incontournable au bon fonctionnement de tout Système d'Information. Le constat, et pourquoi Restic? La totalité de nos machines sont sous Linux, et il nous faut une solution de backup qui réponde aux besoins suivants: Sauvegarde automatique […]

L’article Sauvegarde d’un serveur GNU/Linux avec Restic est apparu en premier sur Aukfood.

Présentation K6 est un utilitaire open-source léger, fonctionnant sous Linux, MacOs ou Windows et développé pour vérifier la capacité d’un website à appréhender la charge de son trafic. Types de tests Les tests de performance peuvent être réalisés sur le front-end, le back-end ou en hybride en mode HTTP/1.1 par défaut. Il est possible de […]

L’article Guide de prise en main rapide de K6 est apparu en premier sur Aukfood.

GNS3 est un émulateur d'infrastructure réseau Open source offrant de nombreuses possibilités d'infra. Là ou un logiciel comme packet tracer qui lui simule une infrastructure réseau se verra bien plus limité. Installation de GNS3 étant sous debian je vais devoir passer par pip pour installer GNS3. À noter que sur certaines distributions GNS3 est directement […]

L’article Installation et configuration de GNS3 et GNS3-VM est apparu en premier sur Aukfood.

 Utilisation  Prérequis Une fois que vous aurez configuré les éléments requis concernant votre projet grâce à notre précédent article, vous allez pouvoir créer des commits sur GitLab (ou GitHub) mais attention! Nous cherchons ici à réduire au maximum le risque humain! Il est donc conseillé d'installer le plugin conventional commit dans Visual Studio […]

L’article Versioning, Releases: semantic-release est là! – Seconde partie est apparu en premier sur Aukfood.

Contexte En tant que développeur ou chef de projet, vous avez certainement dû passer par la routine habituelle: je push, je versionne, j'écris et publie la release correspondante à cette nouvelle version. Le versionning ainsi que la publication d'une release permet de faire suivre aux clients (et à nous même) les modifications apportées entre […]

L’article Versioning, Releases: semantic-release est là! – Première partie est apparu en premier sur Aukfood.

C'est la pépite de ce mois de décembre! Un nouveau projet vient de voir le jour, sous le nom de "Ansible.Ai". L'idée de cet outil est de générer vos rôles Ansible pour vous, de façon automatique, grâce à l'intelligence artificielle. L'outil est tout frais, il a été présenté il y a quelques heures (nous […]

L’article Ansible.Ai – L’intelligence artificielle au service de vos rôles Ansible! est apparu en premier sur Aukfood.

Si vous avez déjà utilisé BigBlueButton, vous connaissez certainement la petite voix qui dit "You're currently the only person in this conference". Si vous mettez à disposition une instance BigBlueButton pour un client, il est opportun que toute l'expérience de l'utilisateur soit en français, tout comme l'interface d'ailleurs. Nous allons voir aujourd'hui comment changer la […]

L’article BigBlueButton – Mettre les voix en français est apparu en premier sur Aukfood.

Cet article fait suite à mon précédent OPNsense: Déploiement d'une instance sur OVHcloud [Partie 1/2] afin d'avoir un routeur opensource exploitable. Configuration IP 1er démarrage Lors du 1er démarrage de l'instance OPNsense, un écran similaire à celui-ci est affiché: L'adressage IP des différentes interfaces réseaux est à paramétrer. Attention à la dénomination de […]

L’article OPNsense: Déploiement d’une instance sur OVHcloud [Partie 2/2] est apparu en premier sur Aukfood.

Le monde de l’informatique est souvent rempli de termes techniques et d’acronymes divers et variés. Il peut parfois être difficile de s’y retrouver. D’autant plus que les menaces évoluent et les technologies pour y faire face également. C’est pourquoi aujourd’hui on va essayer d’éclaircir les termes utilisés. Les définitions sont des définitions idéalisées. En effet […]

L’article Les Acronymes du monde de la détection et de la réponse aux incidents. est apparu en premier sur Aukfood.

Je vous ai présenté, à travers plusieurs articles, Keycloak, comme étant une solution de SSO pour des applications, utilisant notamment le standard OIDC (OpenID Connect). Nous allons voir aujourd'hui une solution similaire, que je trouve, pour ma part, plus léger et plus simple à mettre en place. Et cette solution se nomme: Authelia! […]

L’article Authelia – Une solution de SSO pour vos microservices est apparu en premier sur Aukfood.

Préambule J'ai écris il y a quelques jours un article sur comment protéger l'authentification PAM avec une Yubikey de type FIDO Bio: https://www.aukfood.fr/yubikey-parametrage-authentification-linux/ Afin de démontrer son intérêt, j'ai utilisé un projet git qui permet d'espionner ce service: https://github.com/citronneur/pamspy Celui-ci permet de réaliser un dump en temps réel des credentials en utilisant eBPF. […]

L’article Yubikey: Interesting PoC to dump Credentials est apparu en premier sur Aukfood.