Actualités, informations et évolutions dans les domaines de l’hébergement, de la sécurité et de l’infrastructure Internet.
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Les permissions des fichiers et répertoires déterminent quels utilisateurs et processus peuvent lire, modifier ou exécuter des données.
Internet & Cloud
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. Cloudflare a publié un post-mortem après une hausse des réponses en erreur ayant touché R2 et plusieurs services dépendants le 21 mars 2025.
Hébergement
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Un serveur web rapide ne peut pas compenser indéfiniment un travail de base de données inefficace.
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Le credential stuffing consiste à tester sur d’autres services des couples identifiant-mot de passe volés sur un premier service.
E-mail
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. DMARC relie l’authentification SPF et DKIM à la politique du propriétaire du domaine ainsi qu’aux rapports.
Domaines & DNS
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. DNSSEC ajoute une validation cryptographique aux réponses DNS afin que les résolveurs puissent vérifier que les données DNS signées n’ont pas été…
Hébergement
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Un PHP worker traite une requête PHP individuelle.
Internet & Cloud
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. Cloudflare a signalé le 6 février 2025 une panne affectant le stockage objet R2 ainsi que des produits qui en dépendaient.
Sécurité
L’objectif est de relier la technologie aux décisions opérationnelles quotidiennes. Les mots de passe restent nécessaires, mais un mot de passe seul constitue un point de défaillance unique.
Sécurité
Cet article s’appuie sur un incident réel ou une publication officielle de 2025. La CISA a ajouté la CVE-2024-55591 à son catalogue Known Exploited Vulnerabilities le 14 janvier 2025.
E-mail
L’usurpation d’expéditeur exploite la confiance accordée aux domaines, entreprises et identités d’e-mail connus.
Web & WordPress
Le début d’une nouvelle année est un bon moment pour vérifier mises à jour, sauvegardes, extensions, utilisateurs et performances de base.
