Les hackers n'en ont rien à f**tre !

Sun, 17 Jul 2022 00:00:00 +0000

Publié originalement en anglais par Kiwicon à l’adresse https://kiwicon.org/site_media/poster_shit.pdf

Traduit et publié le 17 juillet 2022 par @dadideo.

Les hackers n’en ont rien à “faire”

À propos du scope de votre projet
Il soit géré par une tierce partie / sous-traitant
C’est un système ancien (Legacy)
TPCM / " Touche pas ! C’est magique "
C’est “trop critique pour être réparé”
A propos de vos périodes de maintenance
A propos de votre budget
Vous l’avez toujours fait de cette façon
À propos de votre date de mise en service
Il s’agit seulement d’un pilote/PoC
À propos des accords de non-divulgation
Ce n’était pas une exigence dans le contrat
C’est un système interne
Il est vraiment difficile de modifier / changer
Vous n’êtes pas sûr de savoir comment y remédier
Il doit être remplacé
C’est géré dans le Cloud
À propos de votre inscription au registre des risques
L’éditeur ne prend pas en charge cette configuration
C’est une solution provisoire
Il est conforme à [insérer la norme ici]
Il est crypté sur disque
Le rapport coût-bénéfice ne scale pas
“Personne d’autre ne pouvait le comprendre”
Vous ne pouvez pas expliquer le risque au “Business”
Vous avez d’autres priorités
Sur votre foi dans la compétence de vos utilisateurs internes
Vous n’avez pas de justification commerciale
❏ Vous ne pouvez pas montrer le retour sur investissement
Vous avez sous-traité ce risque
C’était à la mode [insérer la technologie hype ici]
De vos certifications

Voici une “petite” liste de 32 raisons, la grande majorité traduite de la version anglaise, complété par quelques unes qui ont été entendues.

Conférence à Codeurs en Seine 2020

Cette liste en français a été présenté la première fois durant le talk “La sécurité dès la conception du projet” à la 8ème édition de Codeurs en Seine (2020)

Merci pour votre lecture, si vous remarquez une erreur, une typo, faites une issue ou une MR/PR sur le fichier Gitlab.

Si vous souhaitez partager vos raisons improbables, ou laisser un commentaire sur Twitter.

Une liste de nouveaux outils en ligne de commande

Sun, 19 Jun 2022 00:00:00 +0000

Publié originalement en anglais par @b0rk à l’adresse https://jvns.ca/blog/2022/04/12/a-list-of-new-ish--command-line-tools/.

Traduit et publié le 19 juin 2022 par @dadideo.

Julia Evans: Bonjour ! J’ai posé une question sur Twitter à propos des nouveaux outils en ligne de commande, comme ripgrep, fd, fzf, exa et bat.

J’ai reçu un tas de réponses avec des outils dont je n’avais pas entendu parler, alors j’ai pensé faire une liste ici. Beaucoup de personnes ont également indiqué la liste GitHub modern-unix.

Remplacements d’outils standard

ripgrep, ag, ack (grep)
exa, lsd (ls)
mosh (ssh)
bat (cat)
delta (pager pour git)
fd (find)
drill, dog (dig)
duf (df)
dust, ncdu (du)
pgcli (psql)
btm, btop, glances, gtop, zenith (top)
tldr (type de man illustré avec des exemples)
sd (sed)
difftastic (diff)
mtr (traceroute)
plocate (locate)
xxd, hexyl (hexdump)

Nouvelles inventions

Voici quelques outils qui ne remplacent pas exactement les outils standard :

z, fasd, autojump, zoxide (outils pour faciliter la recherche de fichiers / le changement de répertoire)
broot, nnn, ranger (gestionnaire de fichiers)
direnv (charge les variables d’environnement en fonction du répertoire courant)
fzf, peco (recherche fuzzy)
croc et magic-wormhole (envoyer des fichiers d’un ordinateur à un autre)
hyperfine (analyse comparative)
httpie, curlie, xh (pour faire des requêtes HTTP)
entr (lance des commandes arbitraires lorsque des fichiers sont modifiés)
asdf (gestionnaire de versions pour plusieurs langues)
tig, lazygit (interfaces interactives pour git)
lazydocker (interface interactive pour docker)
choose (les bases de l’awk/cut)
ctop (top pour les conteneurs)
fuck (correction automatique des erreurs de ligne de commande)
tmate (partagez votre terminal avec un ami)
lnav, angle-grinder (outils pour gérer les logs)
mdp, glow (afficher du markdown dans le terminal)
pbcopy/pbpaste (pour le presse-papiers <> stdin/stdout) ne sont peut-être pas “nouveaux” mais ont été beaucoup mentionnés. Vous pouvez utiliser xclip pour faire la même chose sous Linux.

Outils pour JSON/YAML/CSV

jq (un excellent outil de manipulation de JSON)
jc (convertit les résultats de divers outils en JSON)
jo (crée des objets JSON)
yq (comme jq, mais pour YAML). il existe aussi un autre yq
fq (comme jq, mais pour les binaires)
htmlq (comme jq, mais pour HTML)
fx (outil interactif json)
jless (pager json)
xsv (un outil en ligne de commande pour les fichiers csv, de burntsushi)
visidata (“un multi-outil interactif pour les données tabulaires”)
miller (“comme awk/sed/cut/join/sort pour les lignes CSV/TSV/JSON/JSON”)

Grep plein de choses

pdfgrep (grep pour PDF)
gron (rend JSON greppable)
ripgrep-all (ripgrep, mais aussi PDF, zip, ebooks, etc)

Des outils moins récents

Voici quelques outils qui ne sont pas si nouveaux, mais qui ne sont pas très connus :

pv (“pipe viewer”, vous donne une barre de progression pour un pipe)
vidir (de moreutils, vous permet de renommer/supprimer des fichiers par lots dans vim)
sponge, ts, parallel (aussi de moreutils)

Certains favoris de Julia Evans

Mes préférés parmi ceux que j’utilise déjà sont entr, ripgrep, git-delta, httpie, plocate et jq.

J’ai envie d’essayer direnv, btm, z, xsv et duf, mais je pense que l’outil le plus intéressant que j’ai découvert est vidir.

Ma touche spéciale

David Aparicio: Mes outils préférés que j’utilise au quotidien sont zoxide, exa, dstp, difft, bat et jq. Voici mes alias dans mon ~/.zprofile

alias cat="bat -pp"
alias catl="bat --style=grid"
alias ls="exa"
alias cd="z" #eval "$(zoxide init zsh)"
alias du="dust"
alias grep="ripgrep"
alias ps="procs"
alias find="fd" #fselect
alias sed="sd"
alias top="gotop" #"ytop"
alias catl="bat --style=grid"
alias sysup='brew update && brew upgrade; brew cleanup'

MindMap

Voici ma MindMap pour la conf DevoxxFR

Conférence à DevoxxFR

Voici une présentation rapide & illustrée des outils de la ligne de commande, présentée durant le Tools-in-Action “Reprenez le contrôle de votre bash en devenant un ninja de la CLI ! 😎” à la 10ème édition de DevoxxFR (2022)