CrowdSec : la cybersécurité collaborative, open source et gratuite pour Linux

Posté par  (site web personnel) . Édité par Davy Defaud, bubar🦥 et Pierre Jarillon. Modéré par Davy Defaud. Licence CC By‑SA.
Étiquettes :
35
10
nov.
2020
Sécurité

CrowdSec est un nouveau projet de sécurité conçu pour protéger les serveurs, services, conteneurs ou machines virtuelles exposés sur Internet. Par certains aspects, c’est un descendant de Fail2Ban, projet né il y a seize ans. Cependant, il propose une approche plus moderne, collaborative et ses propres fondamentaux techniques afin de répondre aux contextes modernes. L’outil est open source (sous licence MIT) et gratuit, disponible pour GNU/Linux (macOS et Windows figurent sur la feuille de route) car notre but est de rendre la sécurité accessible au plus grand nombre.

CrowdSec, écrit en Golang, est un moteur d’automatisation de la sécurité, qui repose à la fois sur le comportement et sur la réputation des adresses IP. Le logiciel détecte localement les comportements, gère les menaces et collabore également au niveau mondial avec son réseau d’utilisateurs en partageant les adresses IP détectées. Ceci permet alors à chacun de les bloquer de manière préventive. L’objectif est de bâtir une immense base de données de réputation IP et d’en garantir un usage gratuit à ceux participant à son enrichissement.

Documentation complète du projet ici.

Gestion des plans de tests, intégration continue, nouvelle UI : version majeure Tuleap 12

Posté par  . Édité par Ysabeau 🧶, Davy Defaud et Pierre Jarillon. Modéré par claudex. Licence CC By‑SA.
Étiquettes :
29
23
sept.
2020
Administration système

Pour Tuleap ce mois de septembre 2020 est signe de nouveautés : l’équipe de Tuleap est heureuse de vous annoncer la sortie de la version majeure Tuleap 12. Un an et demi de travail, 18 versions incrémentales, 1 278 demandes résolues, plus de 100 000 tests manuels et automatisés : un nouveau cap !

Les trois grandes thématiques de cette nouvelle version sont notamment l’assurance qualité, le DevOps avec l’intégration et le développement continus (CI‑CD). Parmi les entreprises utilisatrices de Tuleap, trois grandes organisations sont déjà fans de cette nouvelle version : STMicroelectronics, le CEA et la DGA ont témoigné.

Sans plus attendre, voici les grandes nouveautés de Tuleap 12.

Journal Initiation à Chataigne – Chef d’orchestre logiciel – machine modulaire pour les arts numériques

Posté par  . Licence CC By‑SA.
Étiquettes :
8
10
sept.
2020

Initiation à Chataigne – Chef d’orchestre logiciel – machine modulaire pour les arts numériques

Venez participer à un atelier d’initiation à Chataigne en présence de Benjamin Kuperberg, créateur du logiciel.

Chataigne c’est quoi ?
Chataigne est un logiciel open source pensé avec un objectif en tête : créer un outil commun pour les artistes, techniciens et développeurs voulant utiliser les technologies et synchroniser des logiciels pour des spectacles, installations interactives et du prototypage.

Chataigne ne crée pas de contenu par (…)

À la découverte de l’écosystème Mooltipass

Posté par  . Édité par Xavier Teyssier, Raoul Hecky, claudex, Davy Defaud, Benoît Sibaud et papap. Modéré par claudex. Licence CC By‑SA.
Étiquettes :
40
2
août
2020
Sécurité

Le projet open source Mooltipass a été lancé il y a maintenant sept ans, avec pour but d’offrir une solution hors ligne de stockage de noms d’utilisateur et mots de passe, de petits fichiers et de clefs SSH. Au contraire des solutions similaires existantes sur ordinateurs et téléphones, le Mooltipass est un élément dédié qui effectue seulement les opérations de sécurité. Composé d’extensions navigateur (Chrome, Firefox et Opera), d’un logiciel de gestion de bases de données multi‑plate‑forme et d’un appareil dédié branché en USB ou Bluetooth, nous vous faisons découvrir le fruit de sept ans de travail de contributeurs non rémunérés.

Mooltipass Mini BLE

Journal Lattice et l'open-source, la fin d'un rêve ?

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
43
5
juin
2020

Cher Journal.

Hier, David Shah, un des principaux développeur d'outils open source pour les FPGA (NextPnR, Trellis, prjoxide, ..) postait une citation de la nouvelle licence Lattice sur twitter:

Lattice interdit expressément de faire la rétroingénierie du format de ses fichiers de configuration appelé «bitstream».

L'ironie du sort c'est que cette nouvelle licence vient avec un SDK de développement basé massivement sur des logiciels libres et qui ne génère pas les fameux bitstream Lattice).

(…)