Voici la 4e et dernière publication de mon guide de référence sur la sécurité Apache.
Il sera question des restrictions aux niveaux des requêtes et sessions :
Les directives <LimitRequest>
Quelques bonnes pratiques supplémentaires
Ainsi que les restrictions aux niveau de l’accès à l’information :
La directive <ServerSignature>
La directive <ServerTokens>
Voici la 2e publication, d’une série de 4, de mon guide de référence sur la sécurité Apache.
Il y sera question des restrictions au niveau des répertoires :
En tant que consultant en TI, il est très fréquent d’avoir à installer/configurer/modifier Apache. Ce serveur Web, Open Source, est indéniablement le plus connu et le plus utilisé. Au mois de mars 2010, 54.55 % des serveurs Web étaient des serveurs Apache. (Source : Netcraft Ltd.)
Les principaux facteurs de sa popularité sont les suivants :
Cet article n’est pas un guide d’installation, ni une procédure à suivre à la lettre pour sécuriser Apache, mais bien un guide de référence pour nous remémorer ces configurations que l’on a appliquées 100 fois, mais dont on ne se rappelle jamais la syntaxe exacte.
Les principes de bases d’utilisation et de configuration d’Apache ne font pas partie de ce guide, donc un niveau de connaissance minimum est requis afin de s’y retrouver.
En espérant que ce guide vous soit utile. Pour toutes questions ou commentaires, n’hésitez pas à me contacter.
Les centres d’expertises et de solutions Logiciels libres et Géomatique de DMR allient leurs forces pour déployer des applications Web de cartographie sous la plateforme MapServer.
Développé dans les années 1990 à l’Université du Minnesota, MapServer est une plateforme libre qui permet de publier des données géospatiales et de créer des cartes interactives sur le Web.
Google Maps et MapQuest sont de très bons exemples d’applications géomatiques.
MapServer peut être intégré au serveur Web Apache (libre de droit) sous les principaux systèmes d’exploitation (Windows, Linux, Mac OS X).
C’est lorsqu’elle est jumelée à une série d’applications, elles aussi libres de droit, que la plateforme MapServer livre son plein potentiel. Voici un exemple d’intégration de différents niveaux applicatifs dans le cadre d’un développement géomatique :
Sous la forme de scripts Python, TileCache permet la création de la mémoire cache de l’application cartographique. Cette mémoire cache prend la forme de milliers d’images appelées « tuiles » (souvent au format .PNG). Ces images sont découpées à même les données générées à partir de MapServer. Cette technique permet d’afficher les éléments visuels sans avoir à les générer à la demande. La vitesse de chargement des cartes est ainsi décuplée.
Programmé en JavaScript, OpenLayers est en charge de l’affichage HTML des cartes et des éléments de navigation dans les différents fureteurs Internet (Firefox, Explorer, Safari, etc.). C’est par cette interface que l’utilisateur peut « zoomer » sur la carte ou déplacer la vue à sa guise.
La géomatique à définitivement sa place dans le monde du logiciel libre et l’intégration de nouvelles composantes à MapServer ne fait qu’ajouter à la complexité et à la beauté des résultats.
Chez DMR, l’intégration d’applications géomatiques à TYPO3 (système de gestion de contenu) est d’autant plus intéressante, car elle permet aux utilisateurs de contrôler les données et l’affichage des cartes grâce à de simples interfaces.
Au regard des dernier chiffres, annonces faites autour du monde de l’open source, ce qui était auparavant vu comme la passion de “quelques fous” devient une réalité du marché des TI.
Par exemple :
