general
Tout pour commencer à travailler sur Docker avec Windows
Même si vous ne savez pas encore ce que signifie les conteneurs et Docker, il st vraiment temps de vous y mettre. Docker inc. et Microsoft sont partenaires et les briques techniques sont disponibles depuis quelques mois.
Pour l'installation sous Windows Server 2016 :
https://docs.microsoft.com/en-us/virtualization/windowscontainers/quick-start/quick-start-windows-server
Pour débuter avec des images IIS ou .Net Core :
https://docs.microsoft.com/en-us/virtualization/windowscontainers/quick-start/quick-start-images
Pour aller plus loin :
https://blog.docker.com/2016/09/dockerforws2016/
Bons tests!
Tout pour tester les conteneurs sous Windows 2016
C'est ici :
https://stanislas.io/2016/08/03/guide-rapide-pour-bien-debuter-avec-les-conteneurs-windows-server-2016-et-docker/
Roadmap 2014 "non officielle" de microsoft
Les éditeurs communiquent de moins en moins sur leur roadmap (stratégie Cloud oblige!). Un site assez sympa tente de reconstituer la roadmap 2014 de Microsoft. C'est ici :
http://rcpmag.com/Articles/2011/02/01/The-2011-Microsoft-Product-Roadmap.aspx?Page=2
Nouvelles offres Azure
De nouvelles offres Azure sont disponibles aujourd'hui en évaluation autour des produits Oracle Database et Weblogic Application Server :
- Oracle Database 12c
- Weblogic Server
Elles sont disponibles directement sous la forme de VMs mises à disposition pratiquement instantanément.
https://manage.windowsazure.com/
La pieuvre de la NSA
La cybersurveillance de la NSA expliquée sur lemonde.fr :
- backdoor dans le cloud
- écoutes illégales des communications internet
Développement mobile en html5
Une conférence très intéressante sur ce sujet sur INFOQ :
http://www.infoq.com/presentations/Mobile-Web-Development-with-HTML5
L'affaire MAIF-IBM rebondit ...
Un article dans le monde informatique relate ce nouveau rebondissement dans ce conflit opposant la MAIF et IBM au sujet d'un contrat au forfait qui a mal tourné...
Le tribunal vient d'inverser sa première décision et donc de mettre hors de cause IBM.
Les conclusions que l'on peut en tirer de mon point de vue:
- SCRUM, SCRUM et encore SCRUM
- Eviter les périmètres projets trop vastes et incontrôlables
- Dans un projet classique en cascades, un contrat au forfait ne protège pas le DSI ! Ce qui le protège c'est éventuellement un cahier des charges super détaillé, validé ... le saint-graal
- Ne pas mettre tous ses oeufs dans le même panier; dans un projet de refonte du SI, ne pas hésiter à diversifier les fournisseurs ce qui permet de réduire le périmètre des différents projets
- Il faut savoir prendre ses pertes et arrêter les frais quand un projet déraille.
En SCRUM, ce cas peut arriver où le scrum master se rend compte que la vélocité est insuffisante pour que le projet implémente les user stories mises en priorité par le product Owner. Le projet SCRUM s'arrête donc. On le reprend au début par une discussion avec le PO sur les US et leurs priorités. On replanifie le projet et on le reprend. Le PO revoit à la baisse la vélocité souhaitée. On redéfinit le plan des release avec le métier. Dans un projet en cascades, c'est compliqué car ceci s'apparente souvent à un désaveu du responsable qui a pris la décision de faire le projet.
En tout cas, cette décision risque de modifier les relations client fournisseur à l'avenir en France.
Mise en place d'une table d'audit sous SQL Server
Un très bel article sur une fonctionnalité très importante :
http://www.codeproject.com/KB/database/SqlServerCLRTriggerAudit.aspx
Certification CSP obtenue
Cette fois, c'est du sérieux !
Depuis quelques temps, les attaques se multiplient sur les couches de sécurité du WEB et notamment https/SSL. Cette fois-ci, ça a l'air vraiment sérieux avec l'attaque BEAST sur le protocole TLS 1.0 :
http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl/
Pour s'en protéger, il faut utiliser des versions de protocole TLS supérieures à 1.0 ce qui n'est pas évident vu que ces versions ne sont pas implémentées dans la plupart des navigateurs et serveurs WEB du marché.
Néanmoins, il est possible de désactiver TLS 1.0 dans certains serveurs WEB dont IIS 7 sous Windows 2008:
http://support.microsoft.com/kb/187498
Pour Internet Explorer, il est possible de désactiver TLS 1.0 dans le menu Outils-Options Internet mais alors, la plupart des sites https/SSL ne fonctionneront plus.
