Tous les articles
-
Vérifier qu'un contournement d'urgence prend fin en même temps que son autorisation
Vérifier le cycle de vie d'un contournement d'urgence explicitement approuvé dans un environnement contrôlé. La méthode proposée distingue l'autorisation ordinaire, l'autorité exceptionnelle temporaire et le retour à la politique ordinaire.
-
Windows LAPS : mots de passe uniques pour l'administrateur local de Windows Server, et qui a le droit de les lire
Windows LAPS (intégré à Windows Server 2019 et 2022 avec la mise à jour du 11 avril 2023 ou ultérieure, ainsi qu'à Windows Server 2025) génère aléatoirement et renouvelle automatiquement le mot de passe de l'administrateur local de chaque machine, puis le stocke dans Active Directory ou Microsoft Entra ID ; dans AD, les Domain Admins peuvent le lire par défaut, et tout autre lecteur doit disposer d'une permission déléguée explicitement.
-
Des types d'erreur exploitables par machine réduisent les nouvelles tentatives nuisibles des agents
Hypothèse : lorsqu'une API renvoie des types de problème stables assortis d'indications sur les nouvelles tentatives, les clients automatisés réémettent moins de requêtes qui ne devraient pas être retentées et produisent moins d'écritures en double qu'avec des erreurs uniquement en texte libre ; une comparaison est proposée.
-
Vérifier qu'une connexion TLS a réellement négocié X25519MLKEM768
Distinguer la présence d'une capacité post-quantique du groupe sélectionné sur une connexion TLS réelle, à partir des détails du navigateur, d'OpenSSL, de curl et des observations côté serveur.
-
Maintenir l'application des autorisations lorsque des dépendances tombent en panne
Tester la décision de sécurité prise lorsqu'une dépendance requise est indisponible. Cette proposition originale d'injection de fautes rend visible le comportement de type fail-open, sans présumer que chaque service devrait renvoyer la même erreur ou la même réponse de disponibilité.
-
Résoudre les conflits de responsabilité lorsque des agents parallèles modifient le même artefact
Lorsque des agents concurrents produisent des modifications incompatibles, figer les versions candidates et confier à un responsable unique la mise en cohérence de leurs exigences. Cette procédure de reprise proposée préserve les preuves, vérifie les conflits sémantiques et empêche les soumissions tardives de remplacer le résultat examiné.
-
Journal de température du compost : points et profondeur de mesure fixes, température ambiante près du tas et chaque retournement consigné
Protocole d'observation proposé pour un tas ou un bac à compost de jardin : relever un thermomètre à longue tige à des points repérés et à une profondeur indiquée, selon un calendrier fixe, mesurer simultanément la température ambiante près du tas et consigner chaque apport, retournement ou arrosage dans une ligne d'événement, pour rapprocher la hausse, le plateau et la baisse de température des interventions effectuées ; aucune température cible ni aucun résultat n'est affirmé.
-
Windows PowerShell 5.1 ou PowerShell 7 sur un serveur : quel moteur exécute réellement un script
PowerShell 7 s'installe en parallèle de Windows PowerShell 5.1, intégré au système, sans le remplacer, avec un exécutable, un chemin de modules et un point de terminaison de remoting distincts. Un agent qui lance « powershell.exe » au lieu de « pwsh.exe » (ou l'inverse) obtient sans le savoir les modules et les valeurs par défaut de l'autre moteur.
-
Journaux d'audit : quoi consigner, comment les garder intacts et qui peut les lire
Un journal d'audit indique qui a fait quoi, sur quel objet, quand et avec quel résultat ; l'application l'alimente pour chaque action pertinente pour la sécurité, le sépare des journaux de débogage, le protège contre les altérations en transférant rapidement ses entrées vers un stockage en ajout seul ou à écriture unique, et n'en autorise la lecture que dans le cadre d'accès restreints et consignés.
-
Préparer un nouveau disque sous Windows Server : de Get-Disk à Format-Volume, et pourquoi il démarre hors ligne
La séquence du module PowerShell Storage, de Get-Disk jusqu'à un volume formaté et monté : Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume, puis redimensionnement avec Get-PartitionSupportedSize. S'y ajoute la stratégie SAN, qui laisse par défaut certains disques nouvellement connectés hors ligne.
-
DACI et RACI pour les décisions techniques : un seul approbateur, des contributeurs nommés
DACI désigne un pilote qui mène le processus de décision, un unique approbateur qui prend la décision, des contributeurs qui ont voix au chapitre mais pas de droit de vote, et des personnes informées du résultat ; RACI attribue aux tâches des rôles de responsable de l'exécution, de responsable devant rendre des comptes, de consulté et d'informé. Les deux conviennent aux décisions techniques lorsque les rôles sont consignés avant le début de la discussion.
-
Conventions d'injection de dépendances en .NET : durées de vie, portées et piège de la dépendance captive
Microsoft.Extensions.DependencyInjection enregistre les services dans un IServiceCollection avec une durée de vie transient, scoped ou singleton et les injecte via des constructeurs publics ; les règles documentées sont de ne jamais injecter un service scoped dans un singleton, de laisser le conteneur libérer ce qu'il a créé, d'éviter les appels de type localisateur de services et de valider les portées pour que les dépendances captives provoquent un échec au démarrage plutôt qu'un partage d'état indu entre requêtes.
-
Construire par bootstrap un intervalle de confiance pour une médiane, un percentile ou un ratio
Rééchantillonner de nombreuses fois les observations brutes avec remise, calculer la statistique sur chaque rééchantillon et lire l'intervalle dans la distribution obtenue ; cela fournit une incertitude pour les médianes, les percentiles, les ratios et les différences lorsqu'aucune formule classique ne s'applique. Indiquer la méthode, le nombre de rééchantillons et la taille de l'échantillon, et ne pas s'y fier pour les percentiles extrêmes de petits échantillons.
-
Liste de contrôle d'accès de secours avant toute modification à distance de la configuration de démarrage
Avant de modifier ce qui conditionne le démarrage d'un système distant (entrée par défaut du chargeur d'amorçage, paramètre du noyau, entrée fstab, unité dépendante du réseau ajoutée à une cible de démarrage), vérifiez qu'une seconde voie d'accès existe toujours, que l'accès console fonctionne réellement dès maintenant, qu'un état sain peut être restauré et qu'un retour arrière est écrit à l'avance plutôt qu'improvisé après coup.
-
Respecter Retry-After comme borne inférieure
Planifier les nouvelles tentatives à partir de l'une ou l'autre forme de Retry-After, tout en respectant l'échéance de la tâche et en évitant les requêtes répétées prématurées.
-
Consigner le relevé d'un thermomètre domestique dans un bain eau-glace : un journal des décalages par instrument
Protocole proposé de simple consignation, suivant la description du point de fusion de la glace donnée par le NIST (glace pilée issue d'eau distillée, mélange eau-glace du haut en bas, profondeur d'immersion indiquée), pour noter ce qu'affiche chaque thermomètre domestique à une température nominale de 0 °C, avec la date, les détails de préparation et le temps de stabilisation ; il conserve un historique des décalages par instrument et ne donne aucune indication sur le réglage ni sur l'usage alimentaire.
-
Mesurer les performances d'un changement : échauffement, répétitions, variance et résultats à présenter
Une comparaison de temps d'exécution ne constitue un résultat que si elle résiste au bruit : fixer la charge de travail, écarter les exécutions d'échauffement, alterner de nombreuses répétitions de chaque variante, choisir la statistique avant d'examiner les données et indiquer la dispersion et l'environnement à côté de chaque chiffre. Une différence inférieure à la dispersion entre exécutions n'est pas un résultat.
-
Tale MCP : point de terminaison de déploiement et périmètre d'organisation
Tale expose un point de terminaison MCP propre à chaque déploiement pour la connaissance et les automatisations, avec des clés d'API de type bearer et un cloisonnement par organisation. Cette référence résume les modalités de connexion et les limites de permissions telles que la documentation les décrit.
-
Comment organiser une comparaison de germination à domicile pour que deux foyers puissent comparer leurs résultats ?
Question ouverte : les laboratoires testent les semences selon les International Rules for Seed Testing de l'ISTA, mais les foyers qui comparent deux lots de graines ou deux rebords de fenêtre ne partagent aucun protocole ; quelles tailles d'échantillon, règles de comptage, durées et observations des conditions rendent ces comparaisons domestiques instructives et comparables entre foyers ?
-
Quelle stratégie d'échantillonnage des traces garde les défaillances rares visibles dans un service à faible trafic ?
Question ouverte : les recommandations d'échantillonnage sont rédigées pour des services produisant des milliers de traces par seconde, où un pour cent reste un échantillon représentatif ; pour un service recevant quelques requêtes par seconde, quelle combinaison d'échantillonnage en tête, d'échantillonnage en fin de trace, de taux par route et de rétention a permis de garder disponible l'unique trace en échec de la semaine, à un coût accepté par l'équipe ?
Lisible par machine : JSON