La NEWS du réseau national des ASR
| NewsLetter N°18
Septembre 2024

RESINFO est heureux de vous proposer sa NewsLetter N°18.

Malgré une couverture médiatique olympique très dense, l'actualité pour les ASR et Dev que nous sommes n'a pas été en reste avec toutes les tentatives de Phishing et autres problèmes de cybersécurité auxquels certains d'entre nous ont dû faire face.

Tout cela pour nous rappeler que rien n'est acquis en terme de sécurité. Le comité de rédaction de la NewsLetter a sélectionné pour vous des sujets traités au travers de journées JoSy ou de séminaires très qualitatifs, comme les doubles authentifications 2FA/MFA ou la sécurisation de l'Active Directory.

Après 10 ans d'animation de cette NewsLetter, Patrice Langlois passe le flambeau à Philippe Fortin.

Le groupe NewsLetter recherche un à deux contributeur(s) pour étoffer notre comité éditorial donc n'hésitez pas à prendre contact  avec nous pour en savoir plus (resinfo-gt-newsletter[at]services.cnrs.fr).

Bonne lecture à toutes et tous et nous vous souhaitons une bonne et excellente rentrée 2024 !.

Le Comité de Rédaction

Évènements à venir ____

10 - 13 Décembre 2024
JRES 2024 - Stand RESINFO
Lors des 15e Journées Réseaux de l’Enseignement et de la Recherche (JRES) qui se tiendront à Rennes du 10 au 13 décembre 2024, nous aurons le plaisir de vous accueillir à notre stand !

27 - 29 Novembre 2024 
Comité d'Animation de RESINFO à Sète
Le Copil de RESINFO avec ses partenaires va se réunir en Comité d'Animation fin novembre pour faire le bilan annuel des actions menées et préparer celles de 2025. Retrouvez le programme de ces journées : ici.

4 - 6 Novembre 2024 
JCAD 2024  
Les journées se tiendront à Bordeaux. L'évènement est organisé par le Mésocentre de Calcul Intensif Aquitain (MCIA) et l'Institut de Mathématiques de Bordeaux (IMB) et avec le soutient de l'université de Bordeaux.
Programme prévisionnel : ici
Inscription ouverte : ici
 
8 Octobre  2024 
JoSy Proxmox Virtual Environment (PVE)
Le GT-Proxmox de Resinfo organise une Journée Système (JoSy) sur le thème de la virtualisation en environnement Proxmox Virtual Environment (PVE). Cette JoSy sera accueillie par l'Institut de Physique du Globe de Paris, elle sera également webcastée.

1 - 2 Octobre  2024 
Journées DoReMITI - RIP Data
Quelle sélection, conservation et suppression des données de recherche ? Aix-en-Provence.

Évènements passés ____


11 Septembre 2024 
Webinaire du réseau des informaticiens de l'IN2P3 et de l'IRFU - RI3
Retour d'expérience sur l'utilisation de Proxmox à l'OSU Pytheas de Marseille.

1 - 12 Juillet  2024 
Gray Scott School
Le LAPP D'Annecy en collaboration avec le Centre de Compétence CC-FR ont organisé la seconde édition de la Gray Scott School qui est une école d'été sur le HPC dédiée à la programmation et l'optimisation sur Architectures Hétérogènes. Vidéo de la présentation : ici

26 - 27 Juin  2024 
JoSy Securisation AD
L'environnement ADDS (Active Directory Domain Services) est très présent dans la communauté ESR. Cette JOurnée SYstème, organisée sous l'égide de Resinfo, a présenté des solutions de sécurisations, et des retours d'expériences de notre communauté. Journées webcastées et disponibles : ici

25 Juin  2024 
Séminaire Aramis
Double Authentification 2FA/MFA qui est une mesure pratique et peu contraignante. Elle augmente considérablement la sécurité de nos comptes. Demi-Journée webcastée : ici

17 - 21 Juin  2024 
ANF FTTO
Fiber To The Office qui s'est déroulée à Fréjus. Comment câbler un bâtiment en fibre optique jusqu'au bureau et non en cuivre comme dans les câblages traditionnels ?

13 Juin  2024 
Gestion de la Donnée
Retour sur la Journée de rencontres du réseau AuDACES qui s'est tenue à Aubières (63).

4 Juin  2024 
Techdays #15 
Rencontres techniques et d'échanges sur l'IA, Recherche, Sobriété qui s'est tenue sur le campus de l’Université de Strasbourg.

3 - 5 Juin  2024 
Atelier technique France Grilles 2024
Atelier qui s'est déroulé à Sète sur le thème des infrastructures et des services Cloud de l'ESR pour la recherche scientifique.

La dernière mise à jour de sécurité de Microsoft a ruiné les PC dual-boot Windows et Linux

"La dernière mise à jour de sécurité de Microsoft a ruiné les PC dual-boot Windows et Linux, après l'introduction d'un correctif de sécurité destiné à remédier à une vulnérabilité vieille de deux ans dans le chargeur de démarrage open-source GRUB. Actuellement, il n'existe pas de liste définitive des distributions et des versions de Linux concernées par ce problème connu. Microsoft n'a pas encore reconnu le problème."

Bilan cyber des Jeux Olympiques et Paralympiques de Paris 2024

"Plus de 140 «événements de cybersécurité» ont été signalés à l'ANSSI pendant les JO. Les méfaits ont principalement visé «les entités gouvernementales, le sport, les transports et les télécommunications."

Une sélection de Moocs :

| Objectif IPv6 - jusqu'au 12 juillet 2025
| 5G : Principe du réseau cœur - jusqu'au 18 décembre 2024

VU SUR LA LISTE ASR

| Alternative à Adobe Acrobat
| Récupérer le contenu d'une page web
| Quelle solution simple et claire de monitoring en 2024 ?
| HDMI et les nouveaux portables HP
| With-Secure
| Outils de gestions des Firmware des serveurs

sDRIVE : Nouvelle Offre de Service du CNRS fonctionnelle

La nouvelle Offre de service du CNRS est maintenant fonctionnelle : sDrive, pour scienceDrive, propose désormais à tous les bénéficiaires d’un compte Janus une nouvelle solution de synchronisation et de partage de fichiers.

Listes des Webinaires RI3, Réseau des informaticien de l'IN2P3

Retrouvez tous les séminaires et webinaires d'intérêt général ou organisés par une institution centrale de l'IN2P3 pour diffusion au sein de la communauté depuis 2009 jusqu'à ce jour.

Cartographie du système d’information

L’ANSSI a publié en 2018 un guide de la cartographie des systèmes d’information. Un outil tel que MERCATOR semble pouvoir répondre à cette fonction.

Pilotage et aide dans la sécurité de vos services numériques

Un outil web développé conjointement par l'ANSSI et la CNIL pour piloter en équipe et en mode collaboratif la sécurité de tous vos services numériques et les faire homologuer rapidement. Gratuit, 100% en ligne, collaboratif et accessible à toutes les entités publiques.

Une série d'articles techniques sur le renforcement d'Active Directory

Nous vous proposons une série d'articles en anglais publiés entre septembre 2023 et septembre 2024 sur le Microsoft Community Hub par Jerry Devore. Ces articles techniques abordent différents sujets visant à durcir l'annuaire Active Directory. Jerry Devore est "Senior Premier Field Engineer" chez Microsoft.

Deux nouveaux Guides de l'ANSSI à découvrir

- Recommandations relatives aux architectures des services DNS.

- Un rapport sur l'état de la menace pour les organismes de recherche et Think Tanks.

GOPHISH : Open-Source Phishing Framework

C'est un framework "boite à outils" open-source codé en Go et développé pour les entreprises et les testeurs de pénétration. Il permet de mettre en place et d'exécuter rapidement et facilement des campagnes d'hameçonnage et des formations de sensibilisation à la sécurité. Vous pouvez l'installer soit depuis les sources ou les binaires (win64, mac64, linux 32/64). La dernière release est la v0.12.1.

Sécurité informatique au CERN : un audit encourageant

Le CERN communique sur son niveau de sécurité suite à un audit basé sur la norme CIS Controls v8 et sur les axes à améliorer.

Entretien avec Shoshana Zuboff : les mutations du capitalisme de surveillance à l'ère de l'IA

En 2019, Shoshana Zuboff publiait L'Âge du capitalisme de surveillance, enquête historique mettant au jour les dynamiques secrètes de l’économie du web, basée sur l’extraction des données personnelles. Les prédictions alarmistes de l'autrice se sont-elles réalisées ? Pouvons nous être optimistes ?

[2RCE] . [ADMIN06] . [ARAMIS] . [ARGOS] . [CAPITOUL] . [CARGO] . [CESAR] . [LASER]
[Mardis de l'informatique] . [MIn2RIEN]  . [RAISIN]  . [RESPIRE] . [SARI] . [SYDRE] . [X/STRA]

Vous souhaitez diffuser de l'info ?
Une seule adresse : resinfo-gt-newsletter@services.cnrs.fr

| https://resinfo.org/ | 
Directrice de la publication : Sophie Nicoud
Animation & Réalisation     : Philippe Fortin
Comité éditorial 

Pour vous abonner à la newsletter, cliquez ici / Pour ne plus recevoir la newsletter, cliquez ici