Remonter une attaque et trouver la faille avec les logs d'Apache2

60
4
mai
2015
Sécurité

Nous allons voir dans cet article comment remonter une attaque suite au piratage d'un site avec les logs d'Apache. On partira du principe que Apache est déjà configuré pour mettre ses logs dans /var/log/apache2 et dans les fichiers access.log et error.log.

Drupal Commerce 1.0 est arrivé

Posté par  . Modéré par Lucas Bonnet.
20
25
août
2011
Technologie

Commerce Guys annonce la sortie de Drupal Commerce 1.0, la première plateforme E-Commerce développée nativement pour Drupal.

Drupal Commerce tire partie du coeur de Drupal 7 pour proposer une gestion des processus de commande et de paiement, alliée à une gestion des contenus produits, ainsi que des fonctions avancées telles que la personnalisation, les recommandations et la recherche à facettes.

Drupal Commerce est dès lors compatible avec les milliers de modules de Drupal. Ce haut niveau d’intégration permet également d’appliquer à Drupal Commerce l’ensemble des pratiques valables pour Drupal.

Revue de presse - décembre 2014

Posté par  (site web personnel) . Édité par Nils Ratusznik et Nÿco. Modéré par Nils Ratusznik.
15
2
déc.
2014
Presse

Les feuilles sont tombées, l'ensoleillement régresse, c'est l'automne et cette année il a un goût de framboise particulièrement prononcé à l'approche de l'hiver.

Planète Linux n°82 propose une sélection des distributions de saison : Ubuntu 14.10, OpenSUSE 13.2 et Deepin 2014. Un article original est destiné à ceux qui se seraient égarés du côté obscur ces derniers temps et souhaiteraient redécouvrir Linux. Pour ceux qui se demandent quel est le meilleur OS pour Raspberry Pi, un comparatif des solutions disponibles apporte des éléments de réponse. D'autres articles complètent ce numéro abordant l'installation d'un système GNU/Linux sur une clé USB ainsi que Linux On Android.

Les éditions Diamond publient un hors-série consacré au Raspberry Pi sous la forme d'un mook de 128 pages. Outre l'aspect matériel très détaillé, il y est également question de l'utilisation de GNU/Linux - majoritaire sur cette plate-forme. Le même éditeur publie également deux autres magazines abordant le Raspberry Pi : OpenSilicium n°13 et Hackable n°3.

Toujours chez le même éditeur, Linux Pratique n°86 aborde entre autre Rundeck (administration de serveurs), Drupal (CMS) et PrestaShop (application web pour le commerce en ligne). Quand à GNU/Linux Magazine France n°177, le dossier porte sur la cryptographie.

Tous ces magazines sont actuellement (ou seront très prochainement) chez les marchands de journaux avec également MISC n°76 qui s'interroge sur la sécurité du cloud et 100% Android n°12 qui balance comment votre smartphone vous espionne. Les sommaires complets sont en ligne via les liens ci-dessous.

Bonne lecture !

Journal Installer Drupal automatiquement avec Ansible et Drush sous Debian

Posté par  (site web personnel) . Licence CC By‑SA.
13
10
mar.
2019

Un petit journal pour ceux qui voudraient installer Drupal sous Debian, de façon automatique et relativement sécurisée.

  • Pour le déploiement, j'utilise Ansible et Drush.
  • Pour la sécurité, AppArmor et mod_security.
  • Drupal est configuré avec l'option "clean url".
  • La base de données est PostgreSQL.
  • Les mots de passe sont générés aléatroirement, et sauvegardés sur la machine où tourne Ansible.
  • Les certificates sont générés avec LetsEncrypt, et sauvegardés sur la machine où tourne Ansible.

La liste des modules à installer ou à (…)

Journal Présentation de Dries Buytaert: State of Drupal (oct. 2019) [+bonus]

Posté par  . Licence CC By‑SA.
12
6
nov.
2019

Bonjour à toutes et tous,

Il me semble que la présentation de Dries Buytaert à la DrupalCon d'Amsterdam (fin octobre 2019), sur l'état actuel de Drupal, contient suffisamment de matériel 1 pour intéresser nombre d'entre vous (attention! contenu en anglais uniquement)… je la partage donc avec plaisir ici 2.

Contexte (rappel)

Dries Buytaert est le papa et BDFL du CMS Drupal. Il réalise très régulièrement en conférences des présentations de l'état courant du logiciel et (…)

Drupagora, le 14 juin 2018 à Paris — Ouverture de l’appel à communications

Posté par  . Édité par ZeroHeure et Davy Defaud. Modéré par ZeroHeure. Licence CC By‑SA.
Étiquettes :
11
23
mar.
2018
Technologie

La huitième édition de Drupagora, événement francophone sur le CMS Drupal aura lieu le jeudi 14 juin 2018 à Paris. Les organisateurs souhaitent proposer des conférences de grande qualité répondant vraiment aux problématiques actuelles des professionnels. Cette année, le fil rouge du programme sera : « Drupal et les nouveaux frameworks OnePage pour une expérience utilisateur 3.0 ». Avec pour thématiques principales :

  • Drupal en back, un framework JavaScript en front. Comment profiter du meilleur des deux mondes ?
  • Drupal et Angular/React, comment gérer l’intégration ?
  • Drupal et Angular/React, quelles compétences privilégier chez un développeur ? Comment gérer son recrutement et la montée en compétences ?
  • retour d’expérience d’une migration vers du One Page ;
  • retour d’expérience d’une migration Drupal 8 ;
  • cas clients spécifiques.

L’appel à communications est disponible sur www.drupagora.com et ouvert jusqu’au 28 avril 2018 à minuit. Notez également que les inscriptions à Drupagora sont ouvertes au tarif early bird jusqu’au 28 avril 2018 (place à 40 euros au lieu de 100 euros).

Drupalcamp Nantes du 10 au 12 juin 2016

Posté par  . Édité par Benoît Sibaud et Nils Ratusznik. Modéré par bubar🦥. Licence CC By‑SA.
Étiquettes :
10
14
avr.
2016
PHP

C’est la seconde fois que cet évènement national se déroule à Nantes. Organisée par l’Association Drupal France et francophonie, cette manifestation permet à la communauté des utilisateurs de Drupal de se retrouver, d’échanger, d’apprendre et de partager.
Cette édition 2016 se déroulera sur 3 jours, à l’Epitech Nantes, du vendredi 10 au dimanche 12 juin 2016.

DrupalCamp 2017 Lannion

Posté par  . Édité par Davy Defaud et Benoît Sibaud. Modéré par Benoît Sibaud. Licence CC By‑SA.
Étiquettes :
10
3
oct.
2017
PHP

Après Nantes, c’est au tour de Lannion d’accueillir le DrupalCamp 2017.

Le DrupalCamp est proposé par l’association Drupal France et francophonie. Il se déroulera du 27 au 29 octobre 2017, à l’Espace Sainte‐Anne de Lannion (22).

Ce sera l’occasion de découvrir ce gestionnaire de contenu (CMS) ou en approfondir ses connaissances au cours de trois jours de conférences et de rencontres.

Sprints, conférences et discussions sont accessibles librement, à tous les niveaux techniques et fonctionnels, à tous les profils du développeur à l’utilisateur. Toutes ces rencontres se font dans la bonne humeur, des soirées étant aussi organisées les vendredi et samedi soirs (accessibles avec le pack week‐end).

Drupagora Lyon le mardi 28 novembre 2017 — 1ʳᵉ édition — Ouverture de l’appel à communications

Posté par  . Édité par Davy Defaud, Benoît Sibaud et tuiu pol. Modéré par Benoît Sibaud. Licence CC By‑SA.
Étiquettes :
8
2
oct.
2017
Technologie

Premier événement francophone sur Drupal dédié aux chefs de projets et DSI, Drupagora est le rendez‐vous incontournable de tout l’écosystème Drupal et attire chaque année à Paris, et ce depuis huit ans, plus de 350 professionnels, venus de toute la France.

Face à ce succès, les organisateurs ont décidé cette année de proposer une première édition à Lyon, ville reconnue pour son dynamisme dans le secteur numérique. Celle‐ci aura lieu le mardi 28 novembre 2017 à l’Espace Tête d’Or.

La journée sera organisée autour de conférences et retours d’expériences, dédiés à la technologie Drupal. Les visiteurs pourront alors découvrir ce CMS et mieux comprendre comment il est désormais devenu incontournable dans nombreux projets de transformation numérique.

En parallèle des conférences, les professionnels du secteur (locaux et nationaux), accueilleront les visiteurs afin de leur présenter leurs offres autour de cette technologie.

Pour cette première édition Lyonnaise, c’est Mathieu Gros, CEO d’Actency, qui a eu pour mission de définir les grandes thématiques du programme et qui sélectionnera, avec le comité de pilotage, les intervenants pour ce premier opus.

Cette année, le fil rouge du programme est : Drupal, un Framework ayant évolué du CMS à une solution métier complète.

Appel à communications - Drupagora le 14 novembre 2014 à Paris

Posté par  . Édité par Benoît Sibaud et palm123. Modéré par Pierre Jarillon. Licence CC By‑SA.
8
4
sept.
2014
Technologie

Drupagora, premier évènement francophone sur Drupal dédié aux chefs de projets et DSI, se tiendra cette année le vendredi 14 novembre à Paris.

Cette journée, organisée autour de conférences techniques et non techniques, de retours d’expérience et d’ateliers pratiques, est le rendez-vous incontournable de tout l’éco-système Drupal et attire chaque année plus de 350 professionnels, venus d’Ile de France et de Province.

Maxime Topolov, co-fondateur et CTO d’Adyax (société de services leader Drupal sur le marché européen), s'est vu confier le soin de définir les grandes thématiques du programme et de sélectionner, avec le comité de pilotage, les intervenants pour cette nouvelle édition (voir la seconde partie pour les détails de l'appel à communications).

Cette année, le fil rouge du programme sera : Drupal dans l'entreprise : projets complexes et intégrés au SI, plateformes digitales globales, sites e-commerce et applications métier.

Lancement des Drupagora d'Or, concours visant à récompenser les meilleurs projets menés sous Drupal

Posté par  . Édité par Nils Ratusznik et Pierre Jarillon. Modéré par ZeroHeure. Licence CC By‑SA.
Étiquettes :
8
29
avr.
2015
Technologie

Ce concours est organisé dans le cadre de Drupagora, le rendez-vous annuel de tout l’écosystème Drupal, qui se tient le 19 juin prochain à Paris.

Ce concours s’adresse à tout porteur d’un projet dans le domaine de Drupal :

  • les entreprises et institutions qui ont utilisé Drupal dans leurs projets informatiques ;
  • les prestataires informatiques qui ont participé à la mise en place d'un projet Drupal pour le compte d'un de leurs clients (ce sera l'organisation cliente qui sera récompensée et non le prestataire) ;
  • les personnes qui souhaitent faire connaître un projet innovant sous Drupal.

Retrouvez la communauté francophone Drupal au Drupalcamp Rennes en mars 2024

Posté par Anne-Sophie Picot . Édité par Benoît Sibaud, Pierre Jarillon, Florent Zara et Ysabeau 🧶 🧦. Modéré par Ysabeau 🧶 🧦. Licence CC By‑SA.
Étiquettes :
7
10
déc.
2023
PHP

Drupal est un système de gestion de contenu (CMS) libre et open-source publié sous la licence publique générale GNU. Drupal permet la création et l'entretien de sites Web.

Drupalcamp Rennes 2024 : l’association Drupal France et Francophonie tiendra son prochain Drupalcamp, le onzième, à la Maison des Associations de Rennes les 28, 29 et 30 mars 2024.

Tout comme en 2019 à Paris, le Drupalcamp Rennes 2024 est un évènement qui se déroule sur 3 jours. Pour 2024, nous avons organisé l’événement en fin de semaine, pour deux journées de conférences les jeudi et vendredi. La journée du samedi est réservée à la contribution.

Vous pouvez proposer votre conférence jusqu'au 17 janvier 2024. Voir l'appel à conférence.

3e édition de Drupagora le 5 décembre à Paris - Appel à communication

Posté par  . Édité par Benoît Sibaud, tuiu pol et palm123. Modéré par Pierre Jarillon. Licence CC By‑SA.
Étiquettes :
6
3
oct.
2013
Technologie

La 3e édition de Paris Drupagora aura lieu le jeudi 5 décembre 2013. Un appel à communication est lancé : experts et utilisateurs Drupal, participez à Drupagora !

Au programme cette année :

  • Des conférences et des débats encore plus riches que l'an passé, animés par des personnalités reconnues du secteur,
  • Un nouvel espace dédié à des projets libres souhaitant venir à la rencontre d'un public de professionnels (développeurs, décideurs, presse…).

Cette troisième édition aura lieu à la Maison des Associations de Paris le jeudi 5 décembre 2013 et est destinée, comme les années précédentes, en priorité à un public fonctionnel : chef de projet, DSI et directeur informatique.

Date limite d’envoi des propositions : mardi 15 octobre 2013

3ème édition d’AgoraCMS – Vendredi 1er avril 2016 - Paris - Ouverture de l’appel à communications

Posté par  . Édité par Nils Ratusznik et Benoît Sibaud. Modéré par ZeroHeure. Licence CC By‑SA.
6
14
jan.
2016
Commercial

Présent depuis 3 ans dans l’agenda des événements du numérique, AgoraCMS est un événement professionnel indépendant consacré aux outils de gestion de contenus (CMS). En complément des nombreux événements techniques, AgoraCMS se positionne comme un événement résolument tourné vers les décideurs : chefs de projet, DSI, directions de communication et autres profils moins techniques.

Rassemblant les différents acteurs de la profession au cours d’une journée complète de conférences, ateliers, tables rondes et démos, orientés vers les CMS et le monde numérique, AgoraCMS est la vitrine du dynamisme français dans cet univers complexe et le reflet de l’expertise des sociétés partenaires.

L'évènement prévoit plus de 350 participants.

Drupalcamp 2019

Posté par  . Édité par Julien Jorge, Davy Defaud et claudex. Modéré par bubar🦥. Licence CC By‑SA.
Étiquettes :
6
15
jan.
2019
PHP

L’association Drupal France et francophonie (drupalfr) annonce le retour dans la capitale de son événement « Drupalcamp 2019 » à l’espace Saint‐Martin à Paris III, les 15, 16 et 17 février 2019, autour du CMS Drupal, réalisé en PHP.

Cette année, nous mettons l’accent sur :

  • des retours d’expériences pour rassembler de nombreux témoignages d’entreprises utilisatrices de Drupal ;
  • des conférences données par des professionnels reconnus et des membres de la communauté Drupal, au cours desquels des thématiques nouvelles seront explorées ;
  • des sessions de découverte étayées par des démonstrations à l’attention d’un public plus novice.

Il commencera le vendredi et continuera le week‐end pour permettre de proposer plus de conférences et de thématiques, tout en gardant l’esprit Barcamp.

Enfin, ce sont les derniers jours pour proposer une conférence, ainsi que pour bénéficier du tarif earlybird, dont vous pourrez prendre connaissance à travers le site officiel.