Failles XSS, désérialisation non sécurisée… La plupart des applications contiennent des bibliothèques open source vulnérables, selon un rapport.
INSIGHTS FOR IT PROFESSIONALS
Edition Papier
Actualités Logiciels
Siemens Gas and Power modernise ses outils de gestion de projet
Matthieu Vivier, PMO au sein de l’activité Service Power and Transmission (SPT) à Grenoble, fait part de son expérience de l’implémentation de MS Project.
Communications unifiées : que va faire Aircall de ses 65 millions $ ?
Aircall a levé 65 millions de dollars auprès de DTCP, de quoi soutenir la diffusion internationale de sa solution de téléphonie d’entreprise cloud.
Slack et Teams, vraiment concurrents ?
Le cofondateur et principal dirigeant de Slack persiste à réfuter toute « concurrence directe » avec Teams de Microsoft. Sur quelles bases ?
DevSecOps : GitLab 13 embarque Gitaly Cluster
Le gestionnaire de dépôt GitLab 13 inclut Gitaly Cluster pour un stockage Git haute disponibilité, Epic Hierarchy sur Roadmaps et Auto Deploy vers AWS ECS.
Outlook : la synchronisation des signatures bientôt réintroduite
Une fonctionnalité de synchronisation des signatures entre appareils devrait faire son entrée en juin sur Outlook. Mais tout le monde n’y aura pas accès.
DevOps : les déploiements freinés par le travail à distance ?
La fréquence des déploiements logiciels a ralenti durant la pandémie. Or, retarder leur publication est à double tranchant, selon un rapport d’Atlassian.
Microsoft Fluid Framework : l’anti-Google Docs ?
Avec Fluid Framework, Microsoft vise la collaboration en temps réel sur Office 365 et au-delà. Où en est la démarche ?
Workplace : face à Zoom, Facebook pousse la visio sur son RSE
Facebook développe la visioconférence sur son réseau social d’entreprise Workplace, notamment en intégrant le service Rooms lancé fin avril.
Open Source : Strapi, le CMS headless, lève 10 M$ avec Index Ventures
La levée de fonds de Strapi – 10 millions de dollars – doit permettre à la société de renforcer son écosystème et de développer les fonctionnalités entreprise de son CMS.
Build 2020 : les plans de Microsoft pour Edge et Teams
Quelle trajectoire pour Edge et Teams ? Microsoft a fait le point au premier jour de la conférence Build 2020.
Accessibilité web : IBM lance un kit d’outils pour développeurs
Equal Access Toolkit et Accessibility Checker d’IBM ciblent les développeurs appelés à intégrer et vérifier l’accessibilité de sites web et apps.
Visioconférence : Google livre Meet en kit
L’offre de kits matériels associée à Google Meet évolue avec Asus et Logitech, toujours autour de PC fixes sous Chrome OS.
Qui dirige Oracle France ?
A la tête d’un comité directeur de 11 membres, Karine Picard dirige le cinquième marché mondial pour Oracle. Spécialiste des applications, elle pilote aussi la stratégie de migration des différents ERP métiers dans le Cloud pour l’Europe.
Analytics : Tableau 2020.2, no-code et mobile au menu
L’outil d’analyse et visualisation Tableau 2020.2 intègre un nouveau modèle de données et facilite l’accès aux indicateurs de performance depuis un smartphone.
Applications : l’obsolescence ignorée de composants open source
Le codebase de 9 applications métiers sur 10 contient des composants open source obsolètes ou laissés à l’abandon, selon un rapport de Synopsys.
Open Source : pourquoi la Fondation Eclipse s’installe en Europe ?
La Fondation Eclipse migre en Europe, où la majorité de ses membres sont installés, pour mieux soutenir ses ambitions mondiales dans l’open source.
RPA : avec ou sans process mining ?
Les données d’ABBYY dénotent une certaine corrélation entre l’usage de la RPA et des outils d’exploration de processus.
Covid-19 : LinkedIn offensif sur les événements en ligne
LinkedIn accentue sa communication sur l’organisation d’événements en ligne. Sa stratégie repose sur l’association de ses outils Live et Events.
Cloud : Informatica pousse son intégration avec SAP
L’intégration des solutions data et analytics cloud de SAP et de l’iPaaS Informatica Intelligent Cloud Services cible les grands comptes.
WebConférence : Après le Covid-19, les nouveaux challenges de la DSI
Vidéo – Après huit semaines de confinement, l’après Covid-19 a commencé. En première ligne pour activer le plan de continuation de l’activité, les DSI sortent-elles renforcées ou fragilisées de cette crise ? Va-t-on assister à un redéploiement des investissements IT dicté par les enseignements de la crise ?
Zoom a-t-il trouvé sa caution sécurité avec Keybase ?
Zoom promet, pour le 22 mai, une première implémentation du chiffrement de bout en bout, reposant sur l’acquisition de Keybase.
SILL 2020 : quels mouvements dans le socle interministériel des logiciels libres ?
L’État a mis à jour son socle de logiciels libres recommandés aux administrations. Le point sur les entrants et les sortants.
GitHub Satellite 2020 : 4 annonces à retenir
« Codespaces », discussions, analyses, instances privées… Retour sur les principales annonces dévoilées lors de l’édition virtuelle de GitHub Satellite.
IA : IBM dévoile Watson AIOps pour les DSI
Automatiser la détection et la réponse en temps réel aux incidents informatiques c’est ce que propose IBM aux DSI avec Watson AIOps.
Investissements IT : la sortie de crise passe par le cloud
Grâce au cloud, les services d’infrastructure devraient échapper à la contraction attendue des investissements informatiques mondiaux en 2020.
Logistique : Viapost déploie SAP BW/4HANA
Viapost, filiale logistique de La Poste, s’appuie sur l’entrepôt de données SAP BW/4HANA pour obtenir une vue d’ensemble de son activité.
Quelle nouvelle « normalité » pour les organisations IT suite au Covid-19 ?
Avec la pandémie qui sévit dans le monde entier, nous avons (re)pris conscience de l’importance de développer des compétences de réactivité, d’adaptabilité et de résilience, aussi bien à l’échelle de l’individu qu’à celle d’un groupe, voire de la société entière.
Google Meet : accès élargi et cordon coupé avec G Suite
Google s’apprête à ouvrir à tous son outil de visioconférence. Gratuitement, mais sans donner accès à toutes ses fonctionnalités.
Logiciels : comment réduire l’impact des défauts en production ?
L’approche DevOps/Agile peut limiter l’impact des défauts logiciels passés en production sur la réputation et le chiffre d’affaires d’une entreprise.
Visioconférence : Mozilla encense Signal dans un comparatif
À quelles applications faire confiance pour la visiconférence ? Mozilla rend ses conclusions… en affichant une préférence pour Signal.