• My-Endpoints.png

    OAuth : Protection des WebServices.

    "OAuth permet aux utilisateurs de donner, à une application ou un site « consommateur », l'accès à des informations personnelles sur un site "fournisseur" de service. OAuth permet de gérer ces autorisations sans avoir besoin de donner son identité." [Wikipédia]Pour résumer, c'est un procédé d'authentification auprès de webservices, un peu plus complexe qu'une API key ou autre. Cela ressemble (je vais peut être me...
    More

  • Parce que y'en a marre des erreurs de merge d'espace !

    Voici une astuce pour vos dépôts GIT permettant de formater le code avant le commit sur le dépôt pour que tous les développeurs utilisent le même référentiel de formatage de code :A placer dans le .git/hooks/pre-commit function format_java { file="${1}"; echo "${file}" | grep -ie "^.*\.java$" > /dev/nullif [ "$?" -eq 0 ] ; then if [ -f "${file}" ] ; then set -e astyle --mode=java --st...
    More

  • Caractères carrés avec les applications 32bits

    Vous avez certainement déja vu ça, dans la configuration suivante :Système Linux 64 bits (Gentoo 2008.0 dans mon cas) Applications 32 Bits (Firefox static, Acrobat Reader, etc ...)Un problème d'affichage des caractères pouvant être mis en évidence par une sortie en ligne de commande suivante : (firefox-bin:19337): Pango-CRITICAL **: No modules found: No builtin or dynamically loaded modules were found....
    More

Article tagué SuExec

Mise en place d’une infrastructure de service Web

9/09/09

Posté par Zenithar dans Linux

2 commentaires

Bonsoir à tous, je me suis enfin motivé pour rédiger un multi-post, même si a mon avis un blog n’est pas fait dans cet objectif. (c’est plus le rôle d’un wiki)

Je vais parler de la mise en service LAMP (Linux Apache MySQL PHP) avancée, en y ajoutant des contraintes de sécurité.

Ce post sera pour une fois, orienté besoin, et non pas tartine technologique associé à un “Lego System”.

Je vais essayer de répondre à un besoin croissant en sécurité tout en répondant à des critères d’évaluation qui seront la disponibilité, l’intégrité, la confidentialité, l’auditabilité (noté DICA). Chaque configuration sera exposée à un risque qui sera évalué et coté selon ces mêmes critères.

La suite >

, , , , , , ,

FastCGI + SuEXEC, ouf !

18/12/07

Posté par Zenithar dans Linux

Ca y est j’ai enfin réussi à faire tourner la plateforme sous FastCGI + SuEXEC, pour pouvoir executer les virtualhosts avec des utilisateurs et groupes differents des uns des autres.
Reste quelques petits problèmes à régler par ci par là ! mais ça marche !

, ,