Internet on Teddy Ferdinand

Pourquoi `curl | bash` est une mauvaise habitude dangereuse

Wed, 29 Apr 2026 09:42:21 +0000

Dernièrement, je suis retombé sur une vieille mauvaise habitude du monde Linux/DevOps/Cloud : installer un outil avec une commande du type :

curl -sSL https://example.com/install.sh | bash

Ou pire :

curl -sSL https://example.com/install.sh | sudo bash

On l’a tous déjà vue.
On l’a probablement tous déjà utilisée.

Et soyons honnêtes deux minutes : dans beaucoup de documentations officielles, c’est encore présenté comme la manière “simple” d’installer un outil.

Sauf que cette commande pose un vrai problème de sécurité : elle revient à dire :

Traefik 2.5, quoi de neuf ?

Tue, 29 Jun 2021 16:56:13 +0000

Traefik a annoncé la sortie de la version 2.5 (en version préliminaire).

Cette nouvelle version, comme d’habitude, porte le nom d’un fromage, à savoir Brie, habitant à côté de Meaux, je suis obligé de couvrir cette version!

Embarquez avec moi pour un petit tour d’horizon des changements.

Bienvenue au HTTP/3

Le HTTP/3 est maintenant pris en charge (en mode expérimental) par cette nouvelle version.

Le HTTP/3 est comme son nom l’indique le successeur du HTTP/2 que nous utilisons encore en grande partie sur Internet. Basé sur l’UDP, il permet d’améliorer le confort des connexions en évitant le redémarrage du handshake TCP lors d’une perte de paquet. De plus, la couche TLS (Transport Layer Security) est incluse nativement dans le connecteur HTTPS.

Fortnite VS Apple : Et si les deux parties avaient tort?

Sun, 23 Aug 2020 17:42:22 +0000

Il y a quelques jours, Epic Games entrait en croisade contre Apple, leur reprochant de ponctionner une part trop importante des revenus des éditeurs. Étant moi-même un joueur (pas de Fortnite, mais un joueur tout de même), je me suis senti concerné par ce débat.

Dans ce billet, je vous propose de vous livrer mon point de vue sur ce drame en 3 actes.

Présentation des acteurs

Epic Games

Epic Games est connu principalement pour son jeu phare, Fortnite. Ce dernier fait partie de ceux qui ont posé les bases des battle royale. Néanmoins, Epic Games, c’est bien plus que ça. C’est aussi l’éditeur d’un moteur de rendu graphique très populaire, l’Unreal Engine, utilisé dans de nombreux jeux vidéos, toutes plateformes confondues.

Pourquoi et comment je me suis débarrassé de Disqus

Mon, 20 Jul 2020 20:27:41 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Dernièrement, j’ai fait quelques changements sur ce blog, discrètement. L’un des principaux changements est la gestion des commentaires, au revoir Disqus, bonjour Commento. Je vais vous expliquer pourquoi…

Un peu d’histoire de ce blog

Au commencement (je parle de février 2019, pas de temps anciens) de ce blog, mon but était assez simpliste : je voulais partager mes connaissances, ma vision sur certains sujets et parler d’anecdotes en tous genres. Un an et demi et une quarantaine de posts plus tard, objectif atteint!

Ce que nous apprend (ou rappelle) le hack de Twitter

Sat, 18 Jul 2020 20:59:59 +0000

Il y a quelques jours, Twitter a été la cible d’un hack invitant, via des “comptes vérifiés”, les utilisateurs à envoyer des BitCoins pour en recevoir le double. Je vous propose un petit post sur ce que nous pouvons retenir de cette attaque, du point de vue sécurité informatique.

Disclaimer

Cet article n’a pas pour ambition de faire une énième analyse de cette attaque, mais plutot de rappeler des règles de base de sécurité informatique que cette attaque me rappelle.

Je me suis fait hameçonner, mais c'est pour la science!

Mon, 30 Mar 2020 05:00:00 +0000

On entend souvent parler de scam, de phising, ou leurs équivalents en français, l’hameçonnage et l’arnaque sur internet.

Aujourd’hui, je vous propose un petit billet spécial : je me suis fait volontairement hameçonner pour vous montrer l’envers du décor de ce monde!

Point TRES important!

Les manipulations que vous allez voir ci dessous (et notamment le fait d’aller volontairement sur un site de phising) peuvent être dangereuses pour votre système et/ou vos données personnelles. Elles ont été réalisées dans un environnement “bac à sable” (sandbox) et ne doivent pas être reproduites sans protection préalable.