The short internship » Ma journée

Jour 33 • Fin

Nicolas — Wed, 14 Aug 2013 17:00:15 +0000

Aujourd’hui c’est la fin !
Dernier jour de mon stage à la DSIT.

Tout s’est bien passé, j’ai appris plein de nouvelles choses, et l’ambiance était très bonne.

Jour 32 • Nettoyage

Nicolas — Tue, 13 Aug 2013 17:00:00 +0000

Matin : P. commence scan Nessus. D. vient pour voir avant les résultats, on discute. A & P parle de sécu en général.
Cafouillage entre Java & JavaScript :O

Écriture d’une notice de plugins à conseiller à installer avec Joomla :

Admin Tools (http://extensions.joomla.fr/extensions/liste-des-derniers-fichiers/1790-accueil/4522-admin-tools-securite)
Module pour Joomla qui permet de vérifier que son installation est à jour, de changer le préfixe des tables de la base de données, effectuer la maintenance de la base de données.
jHackGuard (http://extensions.joomla.org/extensions/access-a-security/site-security/site-protection/13233)
Ce module protège les sites web Joomla contre les attaques de pirates. Il suffit de l’ajouter à Joomla et il protègera vos sites contre les injections SQL, à distance, l’exécution de code à distance et les attaques XSS Based. [Aucun système n’est parfait…]
kareebu Secure (http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/12271)
C’est un plugin qui ajoute une couche de protection supplémentaire à la partie administration de Joomla : par défaut tout le monde peut accéder au dossier administrateur. Avec kSecure, le dossier administrateur est protégé avec un mot de passe supplémentaire.

Après-midi consacré au nettoyage du PC : désinstallation des logiciels persos installés, des VM, sauvegarde des documents, etc

Jour 31 • Visite

Nicolas — Mon, 12 Aug 2013 17:00:12 +0000

Mauvaise nouvelle : vol du barbecue + vélos électriques !

Avec la stagiaire de B. revoie son code : elle a bien migré, on m’a juste envoyé pas le bon dossier… Installation sur ma machine, demande de la bonne BDD (version 1.5 je l’ai bien eu mais pas le 2.5).
Après-midi : autre stagiaire visite le département sécu : explication du but, notre travail, etc.

Jour 30 • Barbecue

Nicolas — Fri, 09 Aug 2013 17:00:27 +0000

Le matin il m’a été demandé d’aider le support : installation sur mon PC de DWG TrueViewer en anglais, puis en français, pour vérifier un problème de droit. Ce midi a eu lieu le dernier barbecue auquel je prendrais part … Lire la suite →

Jour 29 • Restons modestes

Nicolas — Thu, 08 Aug 2013 17:00:45 +0000

Ce midi A., mon responsable de stage, nous a offert le restaurant C’était bien bon et sympa de sa part !

L’après-midi a été consacré à la recherche de plugins de sécurité pour Joomla!. Certains sont des vraies machines à gaz, d’autres pas trop mal.

Après réflexions et discussion, il n’y aura pas de tentative de passage en version 3.1, restons humbles, la version 3.0 comparée à la 2.5, c’est déjà un bon début.

Jour 28 • Upgrade failed

Nicolas — Wed, 07 Aug 2013 17:00:20 +0000

L’histoire du template qui n’affiche aucun content est partiellement résolu : le footer des pages incluait du code PHP avec un fonction qui n’est plus référencée dans la version 2.5 : sa suppression a permi l’affichage du contenu.

Malheureusement tout n’est pas revenu dans ce template, alors qu’avec un template de base (ceux fournis par défaut), tout le contenu s’affiche (modules compris).
Je pense donc que le template du 1.5 n’est pas franchement portable en 2.5…

Sinon j’ai tenté une migration en 3.0, mais l’extension n’apparaît pas dans la liste, et quand je vais la chercher par l’URL, aucune mise à jour n’est disponible…

Jour 27 • Upgrade successful

Nicolas — Tue, 06 Aug 2013 17:00:52 +0000

Après avoir tenté la migration automatique sous Windows, j’ai utilisé ma VM sous Ubuntu pour tenter de faire la mise à jour sur un environnement linux.
Il m’a fallu comprendre qu’un certains nombres d’extensions n’étaient pas installées (cURL, …).

L’extension allait jusqu’à la décompression puis plus rien. J’ai remarqué que le fichier téléchargé (zip) était en fait « vide », de taille nulle. J’ai donc lancé le script en même temps que le téléchargement, remplacé en ligne de commande par un zip précédemment téléchargé.

Et là, merveille ça a fonctionné
Par conter problème de template : celui développé pour le site 1.5 n’affiche aucun contenu.

Jour 26 • jUpgrade… failed!

Nicolas — Mon, 05 Aug 2013 17:00:56 +0000

J’ai tenté toute la journée de faire la migration de Joomla 1.5 vers 2.5 en utilisant le plug-in jUpgrade de manière automatique.
Le plugin se contente de vérifier l’état de la version actuelle, faire une copie de la base en modifiant le préfixe de la table utilisée par défaut, de télécharger la nouvelle version, de la décompresser puis de procéder à l’installation.

Il se trouve que j’ai tenté l’installation depuis Windows sous Wamp Server, et que je n’ai jamais franchi la première étape…
J’ai néanmoins tenté de différentes manières sans succès…

Jour 25 • Du Joomla! ?

Nicolas — Fri, 02 Aug 2013 17:00:39 +0000

Réception de sources de Joolma de la stagiaire de B. Apparemment le site donné est du 1.5. Donc la migration n’a pas été faite… En fait il y a un dossier « nouveau_site », mais il contient seulement la partie administration de … Lire la suite →

Jour 24 • Publications

Nicolas — Thu, 01 Aug 2013 17:00:12 +0000

Publication des articles de cette semaine.
Lecture blogs & actualités
Rapport sur vulnérabilité de l’intranet avec Word