Le numéro de Juin du magazine Programmez ! est
disponible et j’ai le plaisir de vous indiquer qu’un de mes articles est présent au
sein de ce numéro. Avec cet article, je vous présente succinctement la migration d’une
application ASP.net vers Windows Azure que nous avons effectué dans le cadre d’un
de nos projets tournant sur Azure. Vous y verrez comment nous avons migré l’application
Open Source nopCommerce pour la rendre “Azurée”.

Plus d’infos dans le numéro de Juin du magazine
Programmez !

En
me rendant sur la page d’accueil de la plate-forme WordPress, je suis tombé sur le
dernier post de blog de l’équipe de développement de ce logiciel. Ce post intitulé
“Secure File
Permissions Matter” indique de manière censée qu’il est toujours nécessaire de
configurer les permissions d’accès à vos fichiers afin d’éviter tout problème de sécurit”,
notamment liés à votre hébergeur.

Ce qui est plus que surprenant, c’est de voir Matt Mullenweg créateur
de WordPress et une des personnes les plus influentes
du web commencer son post par une banalité (qu’il est néanmoins toujours utile
de rappeler) pour continuer en s’improvisant expert en sécurité en affirmant que, comme
toutes les autres applications, WordPress doit stocker
les informations de connexions à la base données en clear text et qu’il est inutile
de vouloir crypter ces informations puisque les clés de cryptage seraient facilement
accessibles puisque stockés sur le système de fichiers…

Voir http://awurl.com/rROy45oeC pour
la citation exacte.

Je sais bien que WordPress est développé en PHP mais bon, ASP.net permet de crypter
des sections de configurations depuis ASP.net 2.0 c’est à dire depuis près de 5 ans,
de plus pour éviter les problèmes d’accès aux clés de cryptage, il
est possible d’utiliser DPAPI qui résous complètement ce problème potentiel.

Donc bon, peut être que crypter ses chaines de connexions n’est pas aussi inutile
que ça et qu’il est techniquement possible de le mettre en place efficacement…

Ce fut une des annonces du Mix09 il y a quelques
jours le framework ASP.net MVC est désormais disponible
en version 1.0. Différentes sessions à propos de cette surcouche d’ASP.net 3.5
ont été proposées lors de cet évènement :

• ASP.NET MVC: America’s Next Top
  Model View Controller Framework
• ASP.NET MVC Ninjas on Fire Black
  Belt Tips

Il est à noter qu’un training kit vient d’être publié afin de pouvoir rapidement appréhender
cette nouvelle technologie. Ce kit est assez léger puisqu’il est composé d’une présentation
et de deux labs mais il a le mérite d’exister.

En savoir plus :

ASP.net
MVC 1.0

ASP.net
MVC 1.0 Training Kit