↩ Accueil

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hier7.1.2 🖥️ Sites secondaires

Activision annonce Elsewhere Entertainment, un nouveau studio pour un jeu AAA

Activision, qui appartient à Microsoft, annonce Elsewhere Entertainment. Il s’agit d’un nouveau studio de jeu vidéo. Il est vrai que cela peut surprendre quand on voit que Microsoft a récemment fait fermer plusieurs studios, dont Tango Gameworks et Arkane Austin. Elsewhere Entertainment se situe à Varsovie. C’est le …

Lire la suite

Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter

N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)


L’article Activision annonce Elsewhere Entertainment, un nouveau studio pour un jeu AAA est apparu en premier sur KultureGeek.

  •  

Devrais-je jouer à Hades 2 en accès anticipé ?

Némésis vous demande : Êtes-vous prêt à craquer [pour acheter Hades 2 en accès anticipé]?
– Hades 2 est en accès anticipé sans date de sortie claire pour la version complète – Des mécaniques de jeu améliorées et des nouvelles zones à explorer sont disponibles Hades 2 est mon jeu le plus attendu de l’année 2024, ce qui est dire étant donné les sorties à ce jour. Je ne suis […]
  •  

[Abonnés] HDCleaner un logiciel de nettoyage intéressant [Version 2.072]

Par : admin
16 mai 2024 à 19:32

Merci à vous de suivre le flux Rss de www.sospc.name.

Nettoyer régulièrement son Système d'Exploitation est indispensable.

Le problème est qu'il y a de moins en moins de logiciels dédiés à la fois gratuits, efficaces... et qui ne mettent pas en l'air notre configuration. :wacko:

Je vous propose aujourd'hui HDCleaner, un logiciel qui est arrivé à maturité au bout de cinq années d'intense développement.

Ce logiciel est en français, gratuit, utilisable de Windows XP à Windows 11, et existe aussi en version portable.

L'éditeur précise : Pas de logiciel publicitaire, de logiciel espion, de logiciel malveillant, de porte dérobée, de barre d'outils de navigateur, de logiciel à valeur ajoutée ou de virus.

Suite à une discussion par mail avec Jean-Louis, je me suis aperçu que je vous ai proposé plusieurs versions de cet excellent logiciel en... l'année 2023.

L'éditeur étant très actif il y a eu 19 versions depuis (!), voici donc la toute dernière à savoir celle du 10/05/2024.

Cet article [Abonnés] HDCleaner un logiciel de nettoyage intéressant [Version 2.072] est apparu en premier sur votre site préféré www.sospc.name

  •  

Télécharger toutes ses photos de Google Photos - Tous les navigateurs

17 mai 2024 à 01:00
Le service de stockage Google Photos permet de partager et de garder une sauvegarde des photos présentes sur tous les appareils avec qui il est synchronisé. Vous pouvez télécharger manuellement des photos sur votre ordinateur depuis Google Photos. Mais si vous souhaitez toutes les télécharger, cela peut être très long. Sauf si vous passez par le Google Takeout, le service d'exportation de données de Google.

  •  

Jeux Vidéo Classiques : Icônes de Plaisir et de Défi

Par : Wael.K
16 mai 2024 à 17:31

Du labyrinthe de Pac-Man aux profondeurs stratégiques du Solitaire, les jeux vidéo classiques ont une manière unique de capturer les cœurs et de stimuler les esprits. Pionniers chacun à leur façon, ils continuent de fasciner les joueurs avec leurs mécaniques simples mais captivantes.

Que ce soit l’excitation de poursuivre des fantômes, d’organiser un jeu de cartes, ou de naviguer à travers des niveaux toujours plus complexes, ces jeux ont résisté à l’épreuve du temps. Voici un aperçu de certains des jeux vidéo les plus appréciés qui ont façonné l’univers du jeu.

Les jeux vidéo classiques incontournables

Pac-Man : Le Sprinteur Jaune

Pac-Man, le célèbre croqueur jaune, a conquis les cœurs dans les salles d’arcade des années 1980. Les joueurs dirigent Pac-Man à travers un labyrinthe, dévorant des points tout en évitant des fantômes. Le jeu prend un tournant lorsque Pac-Man avale des pastilles de pouvoir, lui permettant de poursuivre et de manger les fantômes pendant un court instant.

pac man
Source : thekingofgrabs

L’excitation de cette chasse et la satisfaction de terminer un niveau sont clés pour son attrait durable. Pac-Man reste un favori intemporel, preuve que certains classiques ne se démodent jamais.

Solitaire : Le Manipulateur de Cartes Intemporel

Le Solitaire reste un classique pour contrer l’ennui au bureau et n’a pas perdu de son attrait au fil des années.

Solitaire Jeux Video Classiques
Source : solitairejeu.fr

Dans ce jeu, l’objectif est de trier un jeu de cartes mélangé en quatre piles de fondation, en les organisant par couleur dans un ordre ascendant, de l’As au Roi. Il offre à la fois un défi et un amusement pour ceux qui cherchent un triomphe paisible à travers une planification minutieuse et des mouvements stratégiques avec un jeu de cartes. Le Solitaire continue de captiver grâce à son gameplay simple mais engageant, offrant une victoire discrète à ceux qui maîtrisent ses subtilités.

Snake : La Poursuite Sans Fin

Snake est un jeu classique que beaucoup se souviennent avoir vu sur les écrans des vieux téléphones portables.

Snake Retro
Source : Snake.fr – Jeu Google Snake

Dans ce jeu, les joueurs contrôlent une ligne qui représente un serpent, le guidant pour manger des points dispersés sur l’écran. Chaque point consommé allonge le serpent, augmentant simultanément la difficulté du jeu. Le défi réside dans la gestion de la longueur croissante du serpent tout en évitant les limites de l’aire de jeu. Une simple erreur, un mauvais tournant, peut mettre fin à la partie, obligeant le joueur à recommencer. C’est un jeu captivant de poursuite incessante et de précision.

Tetris : Le Casse-tête des Blocs

Tetris, un jeu de puzzle de correspondance de tuiles originaire de Russie, demande aux joueurs de tourner habilement et de positionner des formes tombantes, appelées tétriminos. L’objectif est de compléter et d’effacer des lignes horizontales en emboîtant parfaitement les blocs.

tetris game retro
Source : thekingofgrabs

Ce jeu met au défi votre perception spatiale et votre capacité à prendre des décisions rapides, offrant une expérience addictive alors que vous visez des scores plus élevés et faites face à des chutes de blocs de plus en plus rapides. C’est un défi mental captivant qui maintient les joueurs engagés et désireux de s’améliorer.

Super Mario Bros. : Le Pionnier des Jeux Vidéo Classiques

Super Mario Bros. invite les joueurs dans le royaume champignon vibrant, où ils guident Mario, le célèbre plombier, à travers une série de mondes divers.

super mario bros jeux video classiques
Source : thekingofgrabs

Chaque niveau est rempli d’ennemis, de pièges et de blocs mystérieux. L’objectif ultime ? Sauver la princesse Peach des griffes du méchant Bowser en esquivant ses sbires et en maîtrisant les niveaux des châteaux. Les pouvoirs de Mario, comme grandir avec des champignons et lancer des boules de feu, ajoutent une profondeur stratégique et de l’excitation à l’aventure, rendant chaque moment mémorable et amusant.

Space Invaders : L’Assaut des Aliens

Dans le jeu Space Invaders, les joueurs endossent le rôle des défenseurs de la Terre, affrontant des lignes d’aliens qui descendent à travers l’écran.

space invaders jeux video classiques
Source : thekingofgrabs

Les joueurs doivent éviter la salve de tirs de ces aliens tout en essayant de les abattre. La simplicité du jeu cache une profondeur stratégique, chaque nouveau niveau apportant des aliens plus rapides et des conditions plus difficiles, poussant les réflexes et la détermination du joueur à leurs limites.

Pong : Le Tennis de Table Numérique

Comme l’un des jeux vidéo pionniers, Pong capture l’essence du tennis de table dans un format numérique.

pong arcade
Source : thekingofgrabs

Les joueurs contrôlent des palettes pour renvoyer une balle d’avant en arrière sur un écran simple. Son concept de base — renvoyer une balle numérique à votre adversaire comme au tennis, mais sans courir — le rend incroyablement simple mais infiniment engageant. Ce jeu réduit le sport à ses bases, mettant l’accent sur le timing et la stratégie, ce qui le rend facile à prendre en main tout en étant suffisamment difficile pour captiver.

Donkey Kong : L’Esquiveur de Tonneaux

Enfin, nous revisitons Donkey Kong, où les joueurs guident Mario (initialement nommé Jumpman) à travers un chantier de construction périlleux pour sauver sa petite amie d’un grand singe.

donkey kong jeux video classiques
Source : thekingofgrabs

En naviguant à travers les niveaux, ils doivent esquiver des tonneaux roulants, sauter par-dessus des obstacles enflammés, et grimper des échelles, chaque niveau augmentant en complexité et en précision. Ce jeu teste non seulement les réflexes mais aussi la stratégie, chaque mouvement devant être soigneusement planifié pour éviter un tonneau tombant ou une boule de feu soudaine. C’est une vive démonstration des premiers jours du jeu de plate-forme, combinant des mécaniques simples avec un gameplay de plus en plus difficile qui a captivé les joueurs pendant des générations.

Conclusion : L’Attrait Intemporel

Ces jeux vidéo classiques nous rappellent que parfois, moins c’est plus. Leur retour n’est pas juste une question de pixels et de nostalgie ; il s’agit de renouer avec des temps plus simples et des joies plus simples. Que ce soit pour esquiver des fantômes ou agencer des tétriminos, chaque jeu offre un portail vers la jeunesse et un défi qui résiste à l’épreuve du temps. Alors, pourquoi ces vieux jeux vidéo continuent-ils de revenir ? Peut-être qu’ils ne nous ont jamais vraiment quittés après tout. Juste une réflexion à méditer alors que vous alignez votre prochain tir dans Space Invaders.

  •  

SAPPHIRE lance une AMD Radeon RX 7700 XT Frostpunk 2 Edition

Par : Arnaud.O
16 mai 2024 à 17:50

En collaboration avec 11 bit studios, développeur du jeu This War of Mine et de la série Frostpunk, Sapphire dévoile une superbe Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition. Cette carte va sortir en édition limitée et sera livrée avec des extras exclusifs : des broches en émail, des touches de clavier custom et un code pour obtenir le jeu Frostpunk Edition Deluxe qui sortira le 25 juillet.

Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition

Cette Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition sera équipée d’une backplate reprenant le thème du jeu avec une couleur noire dominante et des taches de rouille. Le nom du jeu apparait en gros en blanc et surmonte la série PURE. Le nom de la marque Sapphire apparait sur la tranche principale avec éclairage ARGB. Le reste de la carte (carénage et ventilateurs) est blanc reprenant la couleur caractéristique de la série PURE de Sapphire. La carte est livrée dans une boîte édition collector sur le thème du jeu.

Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition 1

AMD Radeon RX 7700 XT Frostpunk Edition : caractéristiques

La Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition profite de l’architecture graphique RDNA 3 et est équipée de 3 456 processeurs de flux répartis sur 54 unités de calcul. L’horloge de jeu plafonne à 2226 MHz et la carte booste jusqu’à 2584 MHz. La mémoire GDDR6 de 12 Go est cadencée à 18 Gbit/s. Elle propose deux ports HDMI a et deux DisplayPort. Elle est alimentée par deux connecteurs 8 broches.

La Sapphire Pure AMD Radeon RX 7700 XT Frostpunk Edition est livrée avec un support blanc en forme de L et devrait arriver en juillet en même temps que la sortie du jeu.

Retrouvez toute l’actualité hardware ici

💾

  •  

GTA 6 sortira à l’automne 2025, c’est officiel

Rockstar Games se veut un peu plus précis pour la sortie de GTA 6, annonçant que la date de sortie sera pour l’automne 2025. Nous savions déjà que le titre était prévu pour l’année prochaine, mais il n’y avait pas de précision. Aujourd’hui, on apprend officiellement que ce …

Lire la suite

Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter

N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)


L’article GTA 6 sortira à l’automne 2025, c’est officiel est apparu en premier sur KultureGeek.

  •  

EK Water Blocks face aux accusations : un examen approfondi

Par : Wael.K
16 mai 2024 à 23:04

Dans le monde impitoyable du hardware, rares sont les entreprises qui échappent aux scandales, et EK Water Blocks (EKWB), autrefois un fleuron de l’industrie du watercooling, ne fait pas exception. Au fil des derniers mois, nos articles ont dévoilé les sombres dessous de cette entreprise réputée.

Tout a commencé avec l’enquête de Gamers Nexus, qui a mis en lumière une série de dysfonctionnements inquiétants au sein d’EKWB. De l’argent détourné aux salariés maltraités, les révélations ont dressé un tableau sombre d’une entreprise au bord du gouffre. L’article « Gamers Nexus Enquête : EK Water Blocks au bord du gouffre » a marqué le début de notre plongée dans ces eaux troubles.

Face à ces accusations graves, la réponse d’EKWB n’a pas su convaincre. Dans « EKWB face au scandale : une réponse qui ne convainc pas« , nous avons analysé les tentatives de l’entreprise pour se défendre et restaurer la confiance. Malheureusement, entre vagues promesses et zones d’ombre persistantes, la crise de confiance semble loin d’être résolue.

Alors que les tensions montaient, Gamers Nexus a continué son enquête, dévoilant de nouvelles révélations encore plus chocs. Notre article « Scandale EK Water Blocks : Gamers Nexus enfonce le clou avec de nouvelles révélations chocs » a mis en lumière des accusations de racisme, d’heures impayées et de management toxique, ébranlant tout le secteur.

À travers ces articles, nous avons suivi de près les turbulences qui secouent EKWB, offrant à nos lecteurs un regard critique et détaillé sur une entreprise en crise.

Aujourd’hui, c’est KitGuru qui passe à l’action et va directement sur place pour interviewer Edvard König, PDG d’EKWB, pour poser des questions difficiles et obtenir des réponses claires. Pour garantir l’intégrité de l’interview, l’équipe de KitGuru a pris en charge tous les frais de vol, d’hôtel et d’équipement, maintenant ainsi un contrôle total sur le processus.

L’interview s’est déroulée au siège d’EKWB en Slovénie, le 16 mai, et les enregistrements n’ont subi aucune modification. KitGuru invite également les employés actuels ou passés d’EKWB à partager leurs expériences via l’adresse e-mail fournie.

Origine de l’histoire

Dan Henderson, ancien employé de EK Water Blocks, a utilisé LinkedIn pour exprimer ses griefs envers son ancien employeur. Ces accusations ont ensuite été amplifiées par une série de vidéos sur la chaîne YouTube Gamers Nexus. Les vidéos ont mis en lumière des problèmes financiers et des pratiques de gestion douteuses au sein de l’entreprise.

Réponse de EK Water Blocks

Edvard König, fondateur de EK Water Blocks, a répondu à ces accusations dans une interview. Il a affirmé que l’entreprise est toujours active et innovante, et invite les gens de les suivre au Computex 2024 qui se déroulera dans quelques jours à Taipei. König a aussi clarifié que Henderson a été informé de la fin de son contrat de manière à lui laisser le temps de se préparer et trouver un nouvel emploi.

Détails des accusations de Dan Henderson

Henderson a affirmé que son salaire était en retard de quatre mois, une accusation que König a niée catégoriquement. König a expliqué que seul un retard de quatre jours avait eu lieu, et cela en raison d’une erreur de facturation commise par Henderson lui-même.

Violation de NDA et divulgation de secrets commerciaux

Henderson est accusé d’avoir violé un accord de non-divulgation (NDA) en partageant des informations commerciales sensibles. Cela a conduit EK Water Blocks à lui envoyer une lettre de cessation et d’abstention après des tentatives de résolution à l’amiable.

Structure et gestion de EK Water Blocks

ek water blocks ceo
Source : https://www.youtube.com/@KitGuruTech

König détient 85% de l’entreprise, ayant délégué le poste de PDG à différents moments, avec des remaniements en 2013 et 2017. Pendant la pandémie de COVID-19, EK Water Blocks a vu son chiffre d’affaires atteindre 50 millions d’euros, illustrant une croissance significative.

Expansion aux États-Unis

EK Water Blocks a ouvert une filiale aux États-Unis pour mieux servir son plus grand marché. Malgré des investissements significatifs, des opérations ont été sous-traitées à SwiftTech. Les accusations concernant de mauvaises conditions de travail et de discrimination aux États-Unis ont été fermement niées par König.

Gestion des accusations et changements futurs

L’entreprise a mis en place une adresse email dédiée pour les réclamations, mais n’a reçu aucune réponse jusqu’à présent. Les futurs changements incluent une réorientation vers une croissance contrôlée et un retour aux fondamentaux de l’entreprise.

Conclusion et perspectives

Les accusations de Henderson ont mis en lumière des pratiques de gestion controversées chez EK Water Blocks. Cependant, l’entreprise affirme sa résilience et son engagement à corriger les erreurs tout en continuant à innover et à croître. König a invité les employés et anciens employés à communiquer directement avec l’entreprise pour résoudre les problèmes, soulignant leur volonté de transparence et de résolution des conflits.

En fin de compte, EK Water Blocks semble déterminée à apprendre de cette crise pour devenir une entreprise plus forte et plus efficace. Les prochains mois seront cruciaux pour voir comment cette situation évoluera et quels changements tangibles seront mis en œuvre.

💾

  •  

L’Alliance NVIDIA DLSS et AMD FSR3 dans Ghost of Tsushima

Ghost of Tsushima allows NVIDIA DLSS upscaling to work alongside AMD FSR3 frame generation
Ghost of Tsushima permet à l’upscaling NVIDIA DLSS de fonctionner aux côtés de la génération de frames AMD FSR3. Les joueurs sans support DLSS3 Frame Generation, peuvent désormais utiliser une alternative avec la technologie AMD. Les gamers peuvent maintenant profiter d’un plus grand choix pour booster le framerate avec les cartes graphiques RTX et GTX. […]
  •  

ASUS ROG Ally X: 24 Go de mémoire, les caractéristiques de la nouvelle console gaming en détail

ASUS ROG Ally X handheld reportedly features 24GB LPDDR5X memory
ASUS révèle de nouveaux détails sur son prochain appareil de jeu, le ROG Ally X. La version 2023 de ce jeu de poche ROG Ally sera dévoilée en juin par ASUS. Le design en coque noire semble plus épais, avec environ 40 mm d’épaisseur. La mémoire passe de 16 à 24 Go. ASUS ROG Ally […]
  •  

Ebury : 400 mille serveurs Linux et BSD ont été compromis

Par : Rédaction
17 mai 2024 à 00:43

Un article signé GOODTECH.info

Depuis plusieurs années, Ebury a été déployé comme porte dérobée et a compromis près de 400 000 serveurs Linux, FreeBSD et OpenBSD. Il s’agit de l’une des campagnes de malware serveur les plus avancées et elle semble toujours en croissance. Analyse. L’éditeur ESET vient de publier une enquête approfondie sur Ebury, que nous avons lue pour vous. À ce jour, il a été utilisé comme porte dérobée afin de compromettre rien moins que 400 000 serveurs tournant sous les systèmes […]

L’article Ebury : 400 mille serveurs Linux et BSD ont été compromis est apparu en premier sur Goodtech.

  •  

Overture Maps : un premier jeu de données cartographiques ouvertes cet été

Par : Rédaction
17 mai 2024 à 01:26

Un article signé GOODTECH.info

La Fondation Overture Maps (Overture), qui prône l’interopérabilité des données de cartographie, compte aujourd’hui 28 membres, contre 4 il y a seulement 18 mois. Le premier ensemble de données est disponible en bêta depuis quelques semaines. L’Overture Maps Foundation a été officiellement fondée en 2022 par TomTom, Meta, Amazon Web Services (AWS) et Microsoft. Objectif : développer des données cartographiques ouvertes interopérables pouvant renforcer les services de type « maps » dans le monde entier. Le constat de la Fondation […]

L’article Overture Maps : un premier jeu de données cartographiques ouvertes cet été est apparu en premier sur Goodtech.

  •  

Un système de restauration pour kDrive et un nouveau lecteur PDF chez Infomaniak

Par : Rédaction
17 mai 2024 à 02:02

Un article signé GOODTECH.info

L’offre kSuite évolue avec des nouveautés en matière de productivité et de sécurité pour kDrive. Le Cloud éthique d’Infomaniak bénéficie en outre d’une nouvelle application kDrive de bureau pour Windows, macOS et Linux. Vous utilisez la suite en ligne kSuite d’Infomaniak ? En plus de l’historique des versions, kDrive intègre une nouvelle fonctionnalité de restauration qui permet de récupérer automatiquement jusqu’à 90 jours en arrière (contenu d’un dossier spécifique, dossiers personnels d’un utilisateur ou encore tout le contenu d’un kDrive). […]

L’article Un système de restauration pour kDrive et un nouveau lecteur PDF chez Infomaniak est apparu en premier sur Goodtech.

  •  

Bitwarden Authenticator, une nouvelle application open source pour les codes TOTP

Par : Rédaction
17 mai 2024 à 03:16

Un article signé GOODTECH.info

En plus de sa propre application de gestion des identifiants et des mots de passe, Bitwarden annonce la sortie d’une nouvelle application d’authentification qui protège les services et applications en ligne contre les accès non autorisés. Elle est open source. Bitwarden Authenticator est une application mobile d’authentification qui génère et stocke des codes à usage unique basés sur le temps (TOTP), ce qui ajoute une couche supplémentaire de vérification de l’utilisateur. Objectif : garantir que les identités sont confirmées avant […]

L’article Bitwarden Authenticator, une nouvelle application open source pour les codes TOTP est apparu en premier sur Goodtech.

  •  

SSD Sabrent Rocket Nano 2242 : Performances et compacité

Sabrent Launches Rocket Nano M.2-2242 SSD: Up to 5 GB/sec
– Sabrent lance un SSD M.2-2242, le Rocket Nano, pour les ordinateurs portables Lenovo Legion Go et ultra-fins – Le Rocket Nano utilise le contrôleur Phison E27T PCIe 4.0 x4, mais n’exploite pas pleinement ses performances Sabrent a tendance à faire parler d’elle lorsqu’elle lance des SSD ultra-performants pour ordinateurs de bureau haut de gamme, […]
  •  

La cassette audio va-t-elle faire son retour ?

Par : admin
17 mai 2024 à 08:52

Merci à vous de suivre le flux Rss de www.sospc.name.

Je vous ai proposé il y a trois ans le test d'un magnétophone à cassettes.

Eh bien, je dirai que ce que j'espérais lors de la rédaction de cet article - nostalgie quand tu nous tiens - que ce format revienne à la mode.

Soyons clair : il est évident que l'on trouve des cassettes audio vierges depuis plusieurs années, ce n'est pas un scoop, mais ce qui m'intéressait personnellement c'était le retour de la cassette audio préenregistrée avec des albums. 😉

Eh bien, il semblerait que, justement, cette tendance, initiée par certains artistes, semble se préciser.

J'en veux pour preuve la disponibilité, par exemple, du dernier album de Taylor Swift que j'ai pu acquérir ces jours-ci !

Cet article La cassette audio va-t-elle faire son retour ? est apparu en premier sur votre site préféré www.sospc.name

  •  

Les secrets dans Docker – Le cauchemar des fuites de données dans vos images

Par : Korben
17 mai 2024 à 09:00

Vous pensiez que vos secrets étaient en sécurité dans vos images Docker ? Détrompez-vous ! Une étude de l’Université d’Aix-la-Chapelle a révélé que près de 10% des images publiques sur DockerHub contenait des secrets (donc des identifiants, des clés API, des mots de passe, des endpoints sensibles…Etc).

Ça fait froid dans le dos.

On parle de plus de 50 000 clés d’API et d’identifiants accessibles publiquement. Et ce n’est que la partie émergée de l’iceberg puisque les chercheurs de Redhunt Labs ont aussi trouvé plus de 46 000 Dockerfiles exposant des infos sensibles. Bref, c’est la fête du slip côté sécurité !

Mais comment ces secrets se retrouvent-ils à fuiter comme une passoire ? Et bien c’est souvent, c’est à cause d’opérations de fichiers trop permissives, de secrets mis en dur dans les Dockerfiles…etc

Par exemple, beaucoup de tutos et même la doc officielle de Docker suggèrent d’utiliser COPY . . pour copier tout le répertoire courant dans l’image. Sauf que ça inclut aussi les fichiers sensibles comme .env ou l’historique Git. Pas top pour la confidentialité.

Et même si vous supprimez ces fichiers sensibles après le COPY, ils restent présents dans les couches précédentes de l’image. Un attaquant pourra donc toujours y accéder. Merci les layers 🙂

Autre coup classique : mettre directement les secrets dans le Dockerfile ou les passer en argument au build. Là encore, c’est cadeau pour les hackers. Un simple docker history --no-trunc et hop, vos secrets sont à nu.

Heureusement, il existe des solutions pour sécuriser tout ça. Par exemple, les builds multi-stages permettent d’isoler les secrets dans une étape intermédiaire qui ne sera pas conservée dans l’image finale. Et depuis peu, BuildKit propose une option --secret pour injecter les secrets sans les stocker dans l’image, mais attention aux pièges ! Si votre app log le secret qu’elle utilise, il finira quand même dans l’image. Les builds multi-stages restent donc plus safe de ce côté là.

Bref, vous l’aurez compris, la gestion des secrets dans Docker, c’est pas de la tarte mais en suivant les bonnes pratiques, vous pourrez limiter les risques.

Bref, pensez builds multi-stages, utilisez .dockerignore, oubliez les secrets en dur et n’abusez pas des arguments de build. Et surtout, ayez le réflexe d’auditer vos images avec des outils comme TruffleHog. Parce qu’un secret qui fuite, c’est votre réputation qui coule.

  •  
❌
❌