Configurer un environnement sûr pour les applications Web PHP (1/2)

Zend Core for i5/OS renforce la protection de votre système. Le System i utilise le langage de programmation Web bien connu, PHP. Il est donc normal qu’il exécute une grande variété de logiciels de type PHP pour le Web. Comme l’ouverture est inhérente à Internet, tout administrateur système prudent qui déploie des applications Web dans l’environnement Zend Core for i5/OS, est soucieux de sécurité.

Quelles précautions doit-il prendre ? Bien que l’architecture de System i protège déjà contre les débordements de buffer, les virus et les vers, et bien que Zend Core PHP fournisse d’autres protections que celles du PHP générique, vous devez aussi vous prémunir contre d’autres dangers, tels que

• propager des virus vers les navigateurs (même si le site lui-même est immunisé)
• le sniffing de mots de passe
• l’exécution non autorisée d’applications
• la divulgation ou l’altération de données privées

Certaines de ces parades passent par des techniques de programmation PHP spécifiques, que j’expliquerai dans un prochain article. Ici, je m’intéresse à la manière d’obtenir une large protection dans l’environnement PHP lui-même.

Remarque : La sécurité sur le Web est en constante évolution. Toutes les recommandations que je fais ici sont considérées exactes au stade Zend Core for i5/OS version 2.0.1 (c’est-à-dire PHP 5.2.1).

[V4-V5]Actualités SQL Server semaine 21

Tagetik, éditeur de Performance Management et partenaire certifié Gold de Microsoft, a annoncé son soutien à la plateforme Microsoft SharePoint Server 2010 en sortant Taketik 3.0 disponible pour Microsoft SharePoint Server 2010.

 Ce dernier permet de gérer l’ensemble des processus financiers et d’optimiser la performance de la plateforme de Business Intelligence de Microsoft. 

[V4-V5]Actus Exchange semaine 18

Weblive sur l’enjeu de la productivité dans l’entreprise avec les produits Microsoft Office 2010, SharePoint 2010, le 12 mai, à 11h. Save the date !

Office 2010 et SharePoint 2010, quel avenir pour la productivité ? C’est Stephen Elop, President of the Microsoft Business Division, qui répondra aux questions des internautes, dans un weblive exclusif qui se tiendra le 12 mai sur le canal de Microsoft. 

Windows 7, le bilan à  6 mois

Voilà 6 mois que Windows 7 tient une place dominante sur le marché, Entreprise et Particuliers. Ce bilan, Microsoft le prépare depuis le début, au vue de l’ascension fulgurante de l’adoption du nouvel OS de l’éditeur.  

L’augmentation significative des entreprises souhaitant migrer, celles qui le prévoient dans les mois ou semaines à venir, et surtout le retour d’expériences des utilisateurs, attendues mais réellement positives au point de dépasser les espérances, ont pu permettre ce bilan positif. Retour sur un marché en pleine explosion.

Actus Windows semaine 13

DoubleTake lance son offre Cloud pour faciliter la reprise d’activités au moyen de son moteur SSRE (System State Replication Engine).

Double Take annonce son partenariat avec Amazon, pour créer la plateforme Double Take Software Cloud, qui permet de maintenir l’activité informatique.

Test audio

xxxxxxxxxxxxxxxxxxxxxxxxxx

xxxxxxxxxxxxxxxxxxxx

[V4-V5]Actus SQL semaine 18

Des nouveautés côté plateforme SQL Server, puisque SQL Server 2008 R2 est disponible en téléchargement sur le site de Microsoft. 

Capable d’augmenter encore davantage la performance des parcs informatiques, SQL Server 2008 R2 répond encore plus efficacement aux demandes clients, au sein des PME et grands comptes. 

[V4-V5]Actus Windows semaine 16

Veeam lance de nouvelles conditions commerciales adaptées aux modèles de vente et besoins des fournisseurs de services hébergés et de Cloud.

Veeam Software, fournisseur de solutions pour la protection des données et l’administration des environnements virtualisés, lance un programme partenaire, ProPartner Service Provider (PSP), dédié spécialement aux fournisseurs de services et de Cloud Computing. L’objectif est de venir en aide aux professionnels afin notamment d’accentuer la protection de leur environnement VMware, mais aussi de réduire leurs coûts d’infrastructure et de gestion. 

Avaya et Polycom : un duo pour des solutions de communications unifiées

Avaya et Polycom annoncent l’extension de leur partenariat avec le développement conjoint et la mise sur le marché de solutions de communications unifiées intégrées grâce à la plate-forme Aura d’Avaya basée sur le protocole SIP (Session Initiation Protocol) et la stratégie Open Collaboration Network de Polycom.

[V4-V5]Actualités Windows semaine 22

Verizon Business propose désormais aux entreprises de se munir de services de sécurité faciles d’utilisation et peu coûteux. 

Les services de sécurité gérés de ce nouveau portefeuille sont distribués via le réseau IP mondial de Verizon. Les clients peuvent, ainsi, profiter du meilleur de la technologie de sécurité pour protéger rapidement de nouveaux locaux. 

Installation, configuration et mise en place de PHP

Il est facile de démarrer PHP sur le i !

Cet article couvre l’installation des produits Zend à l’appui de PHP sur i5/OS. Plus précisément, je décris l’installation de Zend Core, du moteur PHP, et de Zend Studio – le IDE (Integrated Development Environment) pour PHP.

[V4-V5]Actus Exchange semaine 16

OpenScape Office MX répond aux exigences des IT Pros en termes de performance et de simplicité au cœur des Communications Unifiées. 

Siemens Enterprise Communications, fournisseurs de solutions de communication pour les entreprises, dévoile OpenScape Office MX, qui va permettre aux PME spécifiquement de trouver une application tout-en-un, regroupant des fonctions de téléphonie, de communications unifiées et des capacités de réseaux de données. 

Cisco : répondre aux enjeux de sécurité liés à  la mobilité

Cisco lance sa nouvelle architecture « Secure Borderless Networks » pour répondre aux enjeux de sécurité liés à la mobilité.

[V4-V5]Actualités Système i semaine 20

Tango/04, développeur de solutions logicielles pour plates-formes IBM eServer et iSeries, réaffirme son engagement dans l’environnement System i en soutenant entièrement le nouveau système d’exploitation d’IBM. 

L’entreprise a annoncé que désormais tous ses produits seraient compatibles avec IBM 7.1, y compris le dernier POWER7.

WIMA 2010 : Monaco, le « terrain d’expérimentation » du NFC

De faire de Monaco le premier pays entièrement recouvert de la technologie NFC, c’est toute l’ambition de l’équipe dirigée par Laurent Puons, directeur général de l'événement. Carole Mandorlo, Attachée de Presse sur le salon, explique que depuis 2004, lorsque la principauté a doté ses rues du Parcours Princesse Grace – des totems ornés de tags permettent aux riverains d’avoir accès à des contenus riches, textes, vidéos, photos, sur les principaux points de la ville, l’idée de faire de Monaco un lieu NFC a germé et évolué.

L’année suivante, c’est le Musée National de Monaco qui était habillé, puis on appliquait le même système de tags pour le contrôle d’accès à l’un des parkings du pays. Dans la principauté, le NFC est partout.

Conseils pour la programmation et le développement (2/3)

D’utiles astuces pour Groovy, SQL et WDSc. 

Pour répondre aux exigences en matière de développement, voici les points abordés : Génération par Groovy de GrailsDomain pour des fichiers System i hérités, SQL Numéros de lignes façon Query/400, Améliorer la performance de Group By à l’aide d’un Join, Obtenir les bons totaux sur des jointures Many-to-Many, Case de SQL comme une table pivot, Numéro d’enregistrement relatif (RRN) dans SQL. 

Acropolis Telecom : nouveau pack de télécommunications unifiées

Acropolis Telecom lance son nouveau pack de télécommunications unifiées par Fibre Optique pour répondre aux besoins des PME, PMI et collectivités locales dans les deux ans à venir.

PHP pour programmeurs NET.DATA (2/2)

En tant que programmeurs Web sur System i, vous jouissez depuis longtemps d’un environnement confortable et productif grâce à Net.Data. Net.Data offre l’intégration naturelle à DB2 et RPG, et apporte aux applications performance et évolutivité. Bien que vos applications Net.Data continuent à vous servir fidèlement, la famille System i de langages Web s’enrichit d’un nouvel arrivant : PHP. 

Si, comme beaucoup de programmeurs System i, vous vous demandez en quoi ce nouveau langage est comparable à Net.Data, et comment ce tandem peut travailler ensemble, cet article va vous éclairer. 

WIMA 2010 : succès pour cette 4eme édition

Du 20 au 22 avril, la principauté recevait la communauté du NFC au Grimaldi Forum, au cœur de la cité, pour la 4eme édition du WIMA, qui rassemble les pays du monde entier développant autour des technologies liées à la mobilité. 

Difficile de faire abstraction du phénomène de ces derniers jours : le volcan islandais, entré en éruption le 20 mars 2010, aura quelque peu endolori l’évènement monégasque, en empêchant de nombreux visiteurs de se rendre sur l’île de principauté.

 Le WIMA 2010 s’en est pourtant bien porté. Sur ces trois jours dédiés exclusivement à la technologie NFC, Near Field Communications, le WIMA, qui représente pour le monde du NFC l’occasion de rencontrer les acteurs de la mobilité et de partager différents travaux de recherche, a proposé de nombreuses conférences de choix sur les nouveautés. Sur place, une quarantaine d’exposants, tous horizons confondus, et de nombreux pays représentés : les Etats-Unis, la Chine, le Japon, l’Espagne, la France… La Finlande, avec spécifiquement la ville d’Oulu qui investit majoritairement dans ce domaine, mais aussi la Grande-Bretagne faisaient hélas partie des absents.

[V4-V5]Actus Windows semaine 15

HP fait évoluer ses offres de services de conseil : le groupe tient à se positionner pour permettre aux entreprises d’être remises en les meilleures mains possibles concernant le Cloud Computing. 

Il s’agit avant tout d’aider les entrepreneurs à augmenter la flexibilité induise dans l’offre Cloud, et d’enrichir leur infrastructure en limitant les risques. En associant Cloud public et Cloud privé, les entreprises pourront ainsi choisir avec plus de possibilités.