Ce livre s’adresse aux concepteurs et développeurs qui souhaitent utiliser PHP et MySQL pour maîtriser le développement d’une application web dynamique et interactive, avec pour exemple une application collaborative.

Il est organisé en deux parties, correspondant à deux livres exis-tants : le premier issu de la collection de livres de référence Res-sources Informatiques, le second issu de la collection de livres TP Informatiques. Ainsi, la première partie couvre les notions fonda-mentales d’un point de vue théorique et la seconde partie pro-pose au lecteur de nombreux exercices ainsi qu’un ensemble de Travaux Pratiques complets avec leurs corrigés détaillés.

Adopter une démarche DevOps est désormais devenu un mot d’ordre à suivre pour bon nombre d’entreprises. Ce livre a pour objectif de présenter les concepts importants de la démarche DevOps autour d’un exemple de réalisation clés en main, permettant au lecteur d’être en mesure de les réappliquer dans ses projets. Il s’adresse aussi bien aux…

Ces deux livres offrent au lecteur un maximum d’informations sur la haute disponibilité et la sécurité d’une infrastructure Linux. 1441 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Epsilon Debian GNU/Linux – Vers une administration de haute sécurité Ce livre sur Debian GNU/Linux s’adresse aux administrateurs d’infrastructures, mais aussi à toute personne en charge d’applications critiques ou de serveurs nécessitant de la haute disponibilité.
Un minimum de connaissances sur les principes d’un système GNU/Linux, du réseau et de la virtualisation est nécessaire pour tirer le meilleur profit possible de la lecture de cet ouvrage. Tout au long de ces pages, les différents aspects d’un système d’exploitation Debian sont traités à la lumière de la sécurité : – Installation et initialisation : phases d’installation d’un système Debian, différents points à sécuriser, importance des mises à niveau de version ou du noyau, méthodes d’ajout de nouveaux logiciels. – Système d’exploitation et environnement : sécurité du système d’exploitation du point de vue de l’administrateur (quelles tâches ? quels moyens à sa disposition ?) puis du point de vue de l’utilisateur (systèmes de fichiers, utilisateurs et groupes, processus, accès, notifications, menus, gestion des fenêtres). – Mise à jour du système : gérer les paquets sous Debian, dépanner un serveur défaillant en s’aidant des journaux de logs et éventuellement en déclarant de nouveaux bogues. – Réseau : les mécanismes de bonding et de teaming, les aspects de partage (NFS, CIFS, SAMBA) et de transfert de fichiers, sécurisation des ports de services, du Wifi. – Services d’infrastructure : serveur de noms, annuaire, messagerie, adressage dynamique et administration graphique, inter connectivité avec des systèmes externes. – Bases de données : conception d’un modèle sécurisé où le stockage de données reste protégé des attaques. – Sauvegardes : différents outils et leurs spécificités afin de déterminer quel outil choisir pour quel type de sauvegarde, en fonction des applications mises en œuvre. – Applications : se prémunir des attaques de type rootkits, force brute ou déni de service, appliquer ces principes sur les services d’authentification, d’impression et de présentation. – Supervision : exploiter toutes les ressources mises à disposition du système, prévoir l’activation de tâches récurrentes de supervision, connaître différents outils, Nagios/Centreon, Shinken, Ganglia. – Sécurité : procéder à des configurations extrêmes en prévision d’une utilisation dédiée à la sécurité « pure » : systèmes antiviraux, proxy, serveurs d’audit… Les notions de proximité et de wrappers sont traitées en détail. – Haute disponibilité et virtualisation : mise en place de mécanismes de multipathing, au niveau du SAN, des systèmes de réplication, au niveau des bases de données, création d’un cluster de services afin de gérer à la fois la redondance au niveau des services et l’équilibrage de charge.
L’essentiel des machines virtuelles utilisées dans le livre ont été créées sous Debian 7.5 et Debian 8.0. Toutefois, afin de vérifier certains mécanismes, plusieurs tests ont été réalisés sur des machines en Debian 6.0.9. Les chapitres du livre : Avant-propos – Sécurisation à l’initialisation – Installation – Sécurisation du système d’exploitation – Sécurisation de l’environnement – Sécurisation du système – Sécurisation du réseau – Sécurité et services d’infrastructure – Sécurisation des bases de données – Sauvegardes – Sécurité des applications – Supervision – Sécurité – Haute disponibilité et virtualisation – Conclusion Un livre de la collection Epsilon Linux – Solutions de Haute Disponibilité (2ième édition) Ce livre a pour objectif de fournir aux Ingénieurs Système toutes les bases permettant de construire des environnements de Haute Disponibilité basés sur le système d’exploitation Linux.
Il s’adresse aux informaticiens qui maîtrisent l’administration d’un système Linux. Le livre s’articule autour des axes suivants : l’accès au stockage (description des solutions pour garantir l’accès aux volumes de stockage, pour améliorer les performances des entrées et sorties à l’aide du multipathing), l’organisation des données (avec la gestion avancée des volumes logiques), la mise en place d’une configuration réseau plus avancée (gestion très fine de la configuration réseau d’un serveur pour améliorer les performances et la disponibilité), le paramétrage de LVS (Linux Virtual Server), l’utilisation du service keepalived (qui surveille et garantit la disponibilité des serveurs réels et de leurs services), une introduction à Piranha (seconde méthode de haute disponibilité des services), la virtualisation des serveurs (présentation de la solution d’hypervision et de para-virtualisation KVM), le clustering de services avec PaceMaker et openSVC, ce qui permet de présenter le STONITH et les clusters actifs/actifs… Cette seconde édition aborde des nouvelles solutions comme la description détaillée de iSCSI, des réservations persistantes, du host tagging LVM, l’utilisation des VLAN et des adresses MAC virtuelles ou encore la haute disponibilité d’un serveur HA-NFS. Chaque chapitre est agrémenté d’exemples pratiques pour chacune des solutions décrites et apporte ainsi des éléments concrets pour la mise en place de solutions de haute disponibilité sous Linux. L’auteur introduit dans ces pages la solution MakeAlive, solution de gestion de répartiteurs de charge qui permet la configuration et le contrôle de serveurs utilisant Linux Virtual Server et le service de haute disponibilité keepalived.
Cet outil a été développé sous licence GPL et est en production depuis plusieurs années dans diverses entreprises. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Les chapitres du livre : Introduction – Disponibilité du stockage – LVM : Gestion par volumes logiques – Configuration réseau avancée – Linux Virtual Server – keepalived : LVS haute disponibilité – Piranha – Virtualisation avec KVM – Introduction au clustering – Services OpenSVC

Ces deux livres offrent au lecteur un maximum d’informations sur la sécurité informatique et particulièrement dans le domaine de l’informatique industrielle. 1218 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Epsilon Sécurité informatique – Ethical Hacking – Apprendre l’attaque pour mieux se défendre (4e édition) Ce livre sur la sécurité informatique (et le ethical hacking) s’adresse à tout informaticien sensibilisé au concept de la sécurité informatique mais novice ou débutant dans le domaine de la sécurité des systèmes d’informations.
Il a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l’actualité en matière de sécurité informatique et voit l’apparition de trois nouveaux chapitres qui traitent : des investigations Forensic, principalement utilisées dans la recherche de preuves numériques, des attaques plus orientées vers le matériel (comme les cartes à puce et autre) et des Box, omniprésentes dans nos maisons, en mettant en lumière que celles-ci ne sont pas infaillibles et qu’il faut bien savoir les configurer pour éviter les ennuis. L’ouvrage commence par une définition précise des différents types de hackers et de leurs objectifs, les auteurs présentent la méthodologie d’une attaque et les moyens de repérer les failles par lesquelles s’insérer dans un système.
Le chapitre sur le Social Engineering, ou manipulation sociale, complètement revu dans cette édition, illustre pourquoi les failles humaines représentent plus de 60% des attaques réussies. La prise d’empreintes, élément essentiel avant de lancer une attaque est largement développée. Arrive le coeur du sujet avec les failles physiques, qui permettent un accès direct aux ordinateurs visés ainsi que les failles réseaux et Wi-Fi, illustrées avec à chaque fois des propositions de contre-mesures.
La sécurité sur le web est également traitée et les failles courantes identifiées à l’aide d’outils qui peuvent facilement être mis en place par le lecteur sur ses propres systèmes. L’objectif est toujours d’identifier les failles possibles pour ensuite mettre en place la stratégie de protection adaptée. Viennent les failles systèmes sous Windows ou Linux avec l’arrivée des nouvelles versions de ces systèmes.
Ensuite les failles applicatives introduisant quelques éléments pour se familiariser au langage assembleur et ainsi mieux comprendre les possibilités d’attaque. Les trois nouveaux chapitres arrivent alors avec le Forensic, les Box et les failles Hardware. Le Cloud Computing est abordé (son histoire, son fonctionnement) pour mieux en maîtriser la sécurité. Finalement les aspects juridiques sont traités avec leur lot de nouvelles lois.
Les auteurs de ce livre composent une équipe de personnes de conviction qui se donnent pour mission de rendre la sécurité informatique accessible à tous : « apprendre l’attaque pour mieux se défendre » est leur adage. Hackers blancs dans l’âme, ils ouvrent au lecteur les portes de la connaissance underground. Les chapitres du livre : Introduction et définitions – Méthodologie d’une attaque – éléments d’ingénierie sociale – Les prises d’empreintes – Les failles physiques – Les failles réseau – Cloud Computing : forces et faiblesses – Les failles web – Les failles système – Les failles applicatives – Forensic – La sécurité des box – Les failles matérielles – Risques juridiques et solutions Un livre de la collection Epsilon Cyberdéfense – La sécurité de l’informatique industrielle (domotique, industrie, transports) Ce livre sur la cyberdéfense s’adresse à toute personne sensibilisée au concept de la sécurité dans le domaine industriel.
Il a pour objectif d’initier le lecteur aux techniques les plus courantes des attaquants pour lui apprendre comment se défendre. En effet, si la sécurité de l’informatique de gestion (applications, sites, bases de données…) nous est maintenant familière, la sécurité de l’informatique industrielle est un domaine beaucoup moins traditionnel avec des périphériques tels que des robots, des capteurs divers, des actionneurs, des panneaux d’affichage, de la supervision, etc.
Elle commence à la maison avec la domotique et ses concepts s’étendent bien sûr à l’industrie et aux transports. Dans un premier temps, les auteurs décrivent les protocoles de communication particuliers qui régissent les échanges dans ce domaine et détaillent quelques techniques basiques de hacking appliquées aux systèmes industriels et les contre-mesures à mettre en place. Les méthodes de recherches sont expliquées ainsi que certaines attaques possibles avec une bibliothèque particulière nommée scapy du langage Python (pour les novices, un chapitre rapide sur la prise en main de Python est présent).
Enfin, un chapitre montrera les protocoles et failles des moyens de transport ferroviaires. Dans la lignée du livre Ethical Hacking dans la même collection, les auteurs de ce livre sur la Cyberdéfense ont à cœur d’alerter chacun sur la sécurité de l’informatique industrielle : « apprendre l’attaque pour mieux se défendre » est toujours leur adage. Hackers blancs dans l’âme, ils ouvrent au lecteur les portes de la connaissance underground. Les chapitres du livre : Introduction – Les systèmes industriels – Les techniques de prise d’empreintes – Les différentes menaces possibles – Les protocoles utilisés et leurs faiblesses – Création d’outils avec Python – Prise en main de Scapy – D’autres outils utiles – Les systèmes domotiques – Les réseaux et protocoles ferroviaires