X

News Partenaire

Work.com : le centre de commande du retour au travail

Le centre de commande est la vitrine unique d'une entreprise pour gérer les complexités associées à sa réouverture et au retour des employés au travail dans l'environnement COVID-19. Il s’agit du «cockpit» d’un responsable des opérations pour conduire son organisation à travers la crise, reprendre ses activités et ses opérations, et sortir plus fort qu’avant.

Commande « rm -rf » : un hébergeur supprime le contenu de plus de 1530 sites !

C’est une histoire qui devrait servir de cas d’école : un responsable d’un hébergeur anglais a effacé le contenu de tous les sites de ses clients avec une simple commande « rm -rf ». 

C’est The Independent qui rapporte l’information : un certain Marco Marsala, qui gère un hébergeur anglais avec approximativement 1535 clients, a effacé l’intégralité des contenus de ses serveurs avec la seule commande « rm -rf ». Contrairement à ce que l’on peut croire, on dénombre de nombreux incidents de ce type chaque jour même si tous les administrateurs connaissent bien cette fameuse commande. 

Que s’est-il donc passé ? Le 10 avril, Marco Marsala poste un message sur Server Fault, un forum dédié aux développeurs. Il y explique avoir exécuté un script bash (« rm -rf {foo}/{bar} ») « à cause d’un bug » qui sévissait dans son code. C’est ainsi que « tous les serveurs ont été supprimés ainsi que les sauvegardes hors site parce que le stockage était lié au même script ». En un mot : catastrophe. Marco Marsala vient d’effacer les données des sites de tous ses clients.

Le message de Marco Marsala sur le forum. 

Le « rm » de la mort

Les développeurs Linux connaissent bien cette commande qui est souvent nommée le « rm de la mort » ; et pour cause ! Concrètement, « rm » correspond à « remove », équivalent de « delete » sous MS-DOS. Le « r » de « -rf » indique quant à lui que l’ordre va se propager dans tout le répertoire courant. Enfin, le « f » veut dire « force », comme pour « forcer » la commande sans demander son reste ou des confirmations multiples. 

Important : pour utiliser cette commande, il est nécessaire de travailler sur un compte « root », c’est-à-dire le compte administrateur avec tous les droits. L’inconvénient étant que l’on y travaille sans garde-fou. A ce propos, un proverbe dit qu’il y a deux types de gens qui travaillent sous root : ceux qui ont déjà fait une énorme bêtise, et ceux qui vont en faire une... En somme, travailler sous root revient à travailler sans filet. 

Il existe toutefois des astuces. Les premières sont foncièrement du bon sens, à commencer par faire attention à une chose qu’il est malheureusement difficile de changer : sur un clavier, le « / » est placé juste à côté du « . ». Et sous Linux, le « . » correspond au répertoire courant… En tapant rapidement, il est donc très facile de se tromper et de lancer une commande qui n’est pas bonne. Par ailleurs, « lorsqu’on a lancé une telle commande par erreur, une astuce consiste à débrancher électriquement la machine si c’est possible. On perdra des fichiers mais ce sera déjà un moindre mal, nous explique le spécialiste Nat MakarevitchLa catastrophe naît donc du fait qu'on invoque "rm -rf /" au lieu de "rm -rf autrechose" et qu'on est sous compte root. Invoquer "rm -rf /" sous un compte autre que root ne détruit rien, le système répond "tu n'as pas le droit de détruire ces fichiers (vitaux pour le système)" », ajoute-t-il. 

Le problème est avant tout humain

Dans le post du forum de Marco Marsala, un autre élément est à prendre en compte : il précise qu’il utilise Ansible pour « automatiser certaines opérations sur l’intégralité des serveurs ». Ici le problème est tout autre, avant tout foncièrement humain. « Lorsqu’il y a trop de protections, ça ralentit forcément le travail », souligne encore Nat Makarevitch. Généralement, c’est dans un souci d’efficacité et de rapidité que les administrateurs tentent de s’affranchir des protections contre ce genre de problème. 

Pourtant, là encore il existe des parades bien connues et notamment la commande « rm -i » ; « i » pour « interactive ». « En somme, c’est une option comme un garde-fou qui signale qu’on est peut-être en train de faire une bêtise », continue le développeur. De plus, il est également possible d’ajouter la commande « rm -i » de manière implicite. Cela va ajouter de la lourdeur au travail d’un administrateur système, ce pourquoi elle est souvent évitée… Dans le cas de Marco Marsala, elle lui aurait sauvé la mise car les données de ses clients ne pourront à coup sûr pas être récupérées, sauf peut-être en faisant appel à un spécialiste de la récupération de données. Une intervention sans réelle garantie. 

« Votre business est fini. Vous n’avez pas besoin de conseils techniques, vous devez appeler votre avocat », écrit un membre du forum. Et il n’a peut-être pas tort… 


Noter cet article (de 1 = Nul à 5 = Excellent) Valider

Vient de paraître

Aujourd'hui, les Directeurs Comptables et Financiers ont envie de dématérialiser leurs factures fournisseurs. C'est plutôt l'idée de devoir s'intégrer à un environnement multi-ERP déjà existant qui les freine. Mais est-ce réellement une barrière ? Dans son nouveau Livre Blanc, Esker explore ce sujet. En le téléchargeant, vous découvrirez comment la dématérialisation peut être une aubaine plutôt qu'un fardeau.


Actuellement, il existe un gouffre entre les environnements informatiques traditionnels des entreprises et le cloud public. Tout diffère : les modèles de gestion, de consommation, les architectures applicatives, le stockage, les services de données.


Les avantages de l’architecture hyperconvergée étant de plus en plus reconnus, de nombreuses entreprises souhaitent l’utiliser pour des types d’applications variés. Cependant, son manque de souplesse pour une mise à niveau des ressources de calcul indépendantes de celles de stockage ne lui permet pas d’être utilisée plus largement.

Au cours de l’événement HPE Discover qui s’est tenu en juin 2019, HPE a répondu à cette préoccupation en présentant la plateforme HPE Nimble Storage dHCI.

Ce Livre Blanc IDC se penche sur les exigences du marché ayant stimulé le besoin de solutions HCI plus flexibles, puis il examine brièvement la solution HPE Nimble Storage dHCI en expliquant pourquoi elle répond à ce besoin.


Découvrez dans ce livre blanc, les avantages des toutes nouvelles solutions NETGEAR, pour simplifier et rentabiliser vos déploiements, et gérer votre réseau à distance, où que vous soyez, au bureau ou en télé-travail.


Tous les Livres Blancs
Yuka

Yuka

Près d’un quart des Français utilise cette application évaluant si un produit, alimentaire ou cosmétique, est bon pour la santé ! L’outil YuKa a changé le comportement de nombreux...

École 42

École 42

Fondée en 2013, l’École 42 s’est installée sur la plus haute marche du podium des «écoles de code», selon le classement CodinGame. Dirigée par Sophie Viger depuis la fin 2018,...

Apple préfère ARM

Apple préfère ARM

La rumeur courait depuis plusieurs années. Elle a été confirmée à l’occasion de la Conférence développeurs WWDC 2020 : Apple divorce d’avec Intel. Les futurs ordinateurs de la marque...

Culture & Numérique

Culture & Numérique

Si la culture a pu être aussi avidement consommée lors du confinement, c’est avant tout parce que le secteur n’a pas attendu la Covid-19 pour faire sa transformation numérique. Une transformation qui s’est...

Project Reunion

Project Reunion

Microsoft a dévoilé à l’occasion de sa conférence annuelle Build, dédiée aux développeurs, les tout premiers contours de Project Reunion. L’objectif recherché est de faciliter le...

RSS
hardcore black fuck malay hijab fuck big black dick
Afficher tous les dossiers

SÉCURITÉ DU SI ? UNE PRIORITÉ ! SASE, Ransomware, Cyberformation - Le cybercrime as a service -Supinfo : Pourquoi un tel naufrage ? - Comment Nvidia s'est imposé dans les datacenters - Accélérer le développement Python avec Hydra - PME et Multicloud : où en sommes-nous ? - Le Serverless s'impose dans les architectures applicatives...

 

POSTMORTEM cyberattaque région Grand Est - OUTILS : Endpoint Detection & Response, quel rôle doit jouer l'EDR pour protéger un parc informatique ? - Appliances firewall, l'essor de la virtualisation - CONFORMITÉ : Quelles conséquences pour les entreprises après l'annulation du Privacy Shield ? TECHNO : ORC, outil open source de collecte de données forensiques - TRIBUNE : Comment protéger les données à caractère personnel de ses collaborateurs tout en favorisant le télétravail ? - PROJETS : Campus Cyber, ça se précise !...

 

QUELLE IT POUR DEMAIN ? SaaS, Hybride, Shadow IT, Green IT... - Collaboration dans le Cloud : quelles alternatives à Office 365 ? - Intégration continue : les meilleurs outils et pratiques CI/CD - École 42 : le peer to peer learning ça fonctionne ! - Startups : les bonnes recettes de Yuka - 2010-2019 : la décennie qui changea l’information géographique...

 

Afficher tous les derniers numéros
Derniers commentaires
Une entrepreneuse palestinienne, Hiba al-Hindi, montre sa machine de désinfection du nouveau coronavirus, le 8 octobre 2020 à GazaA l'entrée d'un restaurant de Gaza, les clients sont accueillis par une "machine de désinfection" innovante. Elle a été conçue par une Palestinienne déterminée à lutter contre le nouveau coronavirus, malgré les défis qui pèsent sur l'enclave. [Lire la dépêche...]

Facebook a reconnu que la mise en place d'une mesure d'interdiction des publicités politiques dans les derniers jours de la campagne présidentielle américaine avait conduit à des erreursFacebook a reconnu que la mise en place d'une mesure d'interdiction des publicités politiques dans les derniers jours de la campagne présidentielle américaine avait conduit à des erreurs alors que républicains et démocrates accusent le géant des réseaux sociaux de les désavantager. [Lire la dépêche...]

Les Gafa (Google, Apple, Facebook et Amazon) devraient à nouveau tirer leur épingle du jeu lors de la publication de leurs résultats trimestrielsLa pandémie de Covid-19 décime des industries et les responsables politiques attaquent les entreprises technologiques sur tous les fronts, mais les Gafa (Google, Apple, Facebook et Amazon) devraient à nouveau tirer leur épingle du jeu lors de la publication de leurs résultats trimestriels jeudi. [Lire la dépêche...]

Apple a accéléré ses efforts pour développer son propre moteur de recherche afin de proposer une alternative à GoogleApple a accéléré ses efforts pour développer son propre moteur de recherche afin de proposer une alternative à Google, selon un article du Financial Times mercredi. [Lire la dépêche...]

Les plateformes de vidéo sur abonnement comme Netflix ou Amazon devront investir 20% à 25% du chiffre d'affaires qu'elles réalisent en France dans la production d'oeuvres francaises ou européennesLes plateformes de vidéo sur abonnement comme Netflix ou Amazon devront investir 20% à 25% du chiffre d'affaires qu'elles réalisent en France dans la production d'oeuvres francaises ou européennes, a annoncé mercredi la ministre de la Culture Roselyne Bachelot, dans un entretien aux Echos. [Lire la dépêche...]

Facebook est surveillé de près sur sa gestion des élections américaines du 3 novembre, le scrutin d'il y a 4 ans ayant été marquée par des scandalesTraumatisé par les scrutins de 2016, Facebook a multiplié les mesures pour prouver qu'il est devenu un acteur majeur et responsable lors des élections, et non plus un véhicule de désinformation massive, propice à la manipulation des électeurs. [Lire la dépêche...]

Instagram a annoncé qu'il mettrait à jour sa politique de nudité, notamment concernant les clichés de poitrines, en réaction à la campagne d'une mannequin grande taille qui accusait cette politique d'être discriminatoireInstagram a annoncé qu'il allait mettre à jour sa politique sur la nudité, notamment concernant les clichés de poitrines, en réaction à la campagne d'une mannequin grande taille qui accusait ses règles d'être discriminatoires. [Lire la dépêche...]

Cinq moteurs de recherche alternatifs à Google demandent à la Commission européenne d'organiser une réunion tripartite avec le géant américain pour le forcer à revoir les conditions de leur mise en concurrence dans son système d'exploitation mobileCinq moteurs de recherche alternatifs à Google ont demandé mardi à la Commission européenne d'organiser une réunion tripartite avec le géant américain pour le forcer à revoir les conditions de leur mise en concurrence dans son système d'exploitation mobile. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

READY FOR IT (REPORTÉ)

La nouvelle édition de Ready For IT se déroule du 17 au 19 novembre 2020 à Monaco (Grimaldi Forum) : conférences, keynotes, ateliers et rendez-vous one-to-one. Organisé par DG Consultants. MISE À JOUR du 27/10/2020 : Ready For IT est reporté au printemps 2021 du 17 au 19 mai.

RSS
hardcore black fuck malay hijab fuck big black dick
Voir tout l'AgendaIT