De la sécurité pour vos mots de passe

La sécurité d’un système d’information prend une multitude de forme. Aussi, j’aimerai m’attarder sur une évolution apparue en version 10 de PostgreSQL, devenue depuis lors une bonne pratique, bien que très absente dans les déploiements des systèmes courants.

Gestion des signaux internes

Je voulais m’attarder sur une notion que je n’avais pas exploré à l’époque où j’apprenais à naviguer dans un terminal GNU/Linux sur les sièges de l’école et où l’on usait de commandes apprises par cœur : les signaux !

Les signaux les plus connus et les plus utilisés sont les numéros 6 SIGABRT et 9 SIGKILL, ça vous revient ? Pourquoi en existe-t-il autant, dans quels contextes sont-ils nécessaires et de quelles façons les configure-t-on ? Prenons le temps de (re)découvrir les signaux UNIX et leurs utilisations dans PostgreSQL !

Le jour où tout bascule

Lorsque l’on exploite une plateforme PostgreSQL avec de la réplication, il est exceptionnel de devoir déclencher le plan de bascule, rédigé par un ancien collègue ou un prestataire oublié. Ce genre de décision se prend lorsque l’ensemble des experts ont individuellement déterminé qu’aucune autre solution n’était envisageable.

Quels moyens a-t-on avec une architecture PostgreSQL dans son plus simple appareil pour réaliser une bascule des rôles et raccrocher les instances secondaires au nouveau primaire fraîchement élu ?

La conviction du dimanche soir

Il y a parfois des projets qui émergent de nulle part, d’autres qui mûrissent d’années en années. Certains mêmes peuvent être déclenchés par l’heureuse rencontre de deux inconnus, ou alors par la simple volonté de combler un vide. Aussi, dimanche dernier, je me suis plongé dans la lecture d’un livre technique sans raison apparente et me suis donné pour nouvel objectif de réapprendre le langage C.

Incongru, n’est-ce pas ? Pourtant, l’idée n’est pas nouvelle, elle a germée paisiblement jusqu’à plusieurs récents épisodes de mon quotidien. Et si ce langage informatique, très bas niveau, dont font l’impasse de nombreux étudiants (dont moi durant ma licence), avait des choses à m’apprendre pour progresser dans ma compréhension du logiciel libre ?

Je ne sais pas, mais j’ai eu comme la conviction d’être passer à côté d’une évidence…

Construire une instance standby avec pgBackRest

Pour cette démonstration, j’utilise le système Debian et dispose de deux instances en version 12, d’un serveur de sauvegarde et du paquet pgbackrest pour mettre en place une réplication et observer les nouveautés concernant la disparition du fichier recovery.conf.