AWS annonce que CDK (Cloud Development Kit) ne supportera plus les versions Node 14.x et 16.x dès le 30 mai prochain. AWS conseille de mettre à jour sans tarder sur une version active / LTS. 

Cet arrêt signifie que CDK ne fournira plus les bug fix et les patchs de sécurité. Les déploiements actuels continueront à tourner mais pas de possibilité de déployer de nouveaux workloads.

D'autre part, AWS précise :

- les nouvelles fonctions de CDK seront disponibles sur les versions plus récentes de Node

- aucun fix de sécurité même critique

- arrêt des tests de compatibilités CDK avec ces versions

Annonce : https://aws.amazon.com/fr/blogs/devops/announcing-the-end-of-support-for-node-js-14-x-and-16-x-in-aws-cdk/

Il y a quelques jours, nous vous parlions de Trae, un environnement tourné vers l'IA avec des fonctions particulièrement intéressantes. Aujourd'hui, parlons de Zed. Cet éditeur de code est en développement mais il nous promet une nouvelle génération d'éditeur taillée pour la performance et la collaboration humain - IA. 

Le projet met en avant :

- rapidité : il est écrit de 0 avec l'ambition de s'appuyer sur les CPU et GPU

- intelligence : intégration de l'IA et de LLM pour générer les flux, transformer et analyser le code

- collaboration : travail en équipe 

La version 0.177.8 est disponible depuis 24h. Il fixe de nombreux bugs sur macOS et Linux. Depuis quelques jours, l'outil intègre nativement Git. Pour le moment, l'outil n'est pas disponible sur Windows mais le portage est en cours. 

Microsoft a annoncé réintégrer plusieurs extensions gratuites après les avoir retirées : Material Theme Free et Material Theme Icons. La raison de cette suppression est la découverte de codes obfusqués, qui ont été pris pour de potentiels codes malveillants. Ces extensions sont utilisées par des millions de développeurs. Après avoir retiré manu militari les 2 extensions, Mattia Astorino, auteur des extensions, a été banni...

A l'origine de cette affaire étonnante, un développeur (?) avait lancé une analyse qui a généré de multiples alertes, confirmées par les équipes de sécurité de l'éditeur. Astorino s'est alors défendu de tout malware et s'est opposé à la suppression des extensions. Il a expliqué qu'il utilisait une dépendance obsolète. 

Après plusieurs semaines d'échanges et de blocage, un rétropédalage a été réalisé par l'équipe marketplace de VSCode : "Le compte éditeur de Material Theme et Material Theme Icons (Equinusocio) a été signalé par erreur et a été restauré. Par souci de sécurité, nous avons agi rapidement et avons commis une erreur. Nous avons supprimé ces thèmes car ils déclenchaient plusieurs indicateurs de détection de logiciels malveillants au sein de Microsoft, et notre enquête a abouti à une conclusion erronée. La sécurité de l'écosystème VS Code nous tient particulièrement à cœur et nous avons agi rapidement pour protéger nos utilisateurs." expliquait Scott Hansleman.

Bref:  les extensions ont été réintégrées, l'éditeur aussi et l'équipe marketplace promet une évolution des procédures d'évaluation notamment sur les codes obfusqués. Cependant, l'affaire n'est pas terminée pour tout le monde. Comme le rapporte BleppingComputer, le chercheur en sécurité Amit Assaraf continue à affirmer que ces extensions contenaient des codes malicieux même s'il reconnaît que son créateur n'avait aucune volonté malveillante et que Microsoft a réagi trop vite. Astorino a réécrit les extensions pour mieux respecter les pratiques de sécurité. 

Clonezilla est un outil d'images disques / partitions et de clonage. Il ressemble à True Image et Norton Ghost. Il peut vous aider à déployer une image système en réseau ou encore faire du backup et de la restauration après un incident. Clonezilla se compose de 3 éléments : live, lite server et SE (édition serveur). L'éditeur live est celle que l'on utilise par sa machine. 

Pour cloner un disque, il faut un disque source et un disque de destination. Il faut la place suffisante dans la destination pour cloner le disque source. Il faut installer Clonezilla sur un CD ou une clé USB pour pouvoir booter dessus. La prise en main n'est pas la plus facile et son interface nécessite un temps d'adaptation. Un outil tel que Carbon Copy Cloner sur macOS est plus simple d'utilisation. Clonezilla crée une copie identique de votre disque source (fichiers, configurations, etc.). 

L'avantage de clonezilla est qu'il supporte ext2, ext3, ext4, xfs, FAT, NTFS, UFS, HFS+, VMFS, etc. On peut donc cloner des disques Windows, Linux, macOS. Et vous pouvez même créer des clones bootables. A noter que l'outil ne supporte pas les volumes APFS (macOS). 

Si vous ne connaissez pas : https://sourceforge.net/projects/clonezilla/