Régis Leroy
Architecte Web-DevOp-Formateur
Fabriquer une couche raster à partir d'une géométrie avec PostGIS
Cet article présente une procédure de manipulation de données SIG avec PostGIS afin de fabriquer une couche raster de densité.
Structurer des données géographiques de manière arborescente avec PostgreSQL et ltree
Cet article vous présente une approche simple et fiable pour structurer vos données SQL sous forme arborescente avec l'extension PostgreSQL 'ltree'.
Exemple d'audit de sécurité d'un site Drupal compromis
Les actions et découvertes effectuées lors d'un audit de sécurité d'un site Drupal compromis par une faille de sécurité.
SSO Keycloak : Ajouter un contrôle d'accès au niveau des flux d'authentification
Découvrez ici comment ajouter un contrôle d'accès grâce au SSO Keycloak
Sécurité: Problèmes de HTTP Smuggling (contrebande de HTTP) en 2015 - Partie 1
Première partie d'une série d'articles sur le HTTP Smuggling en 2015 - Injection de HTTP dans HTTP, la théorie.
Varnish et Drupal 9 : le vidage de cache ciblé
La mise en place d'un cache de pages anonymes Varnish devant un Drupal 9 permet une mise en place relativement aisée d'un vidage automatique des pages mises en cache en se basant sur la politique de tags de Drupal. Cet article devrait vous donner les bases pour commencer à comprendre et expérimenter le système.
Améliorez votre SQL : utilisez des index filtrés
L'indexation d'une base de données est un vaste sujet, dans cet article nous examinerons une possibilité offerte par PostgreSQL dans les index et le filtrage de l'index pour qu'il ne s'applique pas à toute la table.
Améliorez votre SQL : utilisez des invariants dans les conditions
Il suffit parfois de repenser la façon d'exprimer une condition de filtrage dans une requête SQL pour observer des gains de performances impressionnants. Et la meilleure façon de s'en souvenir c'est sans doute de le voir fonctionner en direct.
Contrebande de HTTP (HTTP Smuggling): Jetty
Détails des failles CVE-2017-7658, CVE-2017-7657 et CVE-2017-7656 (failles publiées le 2018-06-27)
Sécurité : Contrebande de HTTP, Apache Traffic Server
Détails de la CVE CVE-2018-8004 (Août 2018 - Apache Traffic Server).
Sécurité HTTP : Apache Traffic Server - Contrebande de HTTP
Plusieurs correctifs de sécurité viennent d'êtres appliqués dans les version 6 et 7 de Apache Traffic Server (ATS). Ces correctifs viennent corriger des failles découvertes grâce à nos recherches sur la contrebande HTTP.
Contrebande de HTTP (Smuggling): Load Balancer Apsis Pound
Détails de la faille CVE-2016-10711 (faille publiée en février 2018)