Les membres de l’équipe Funio, pour la plupart des «geeks» accomplis et passionnés de technologies, se tiennent sans cesse à l’affût des derniers développements dans le domaine de l’hébergement. Plus rapidement que quiconque, ils s’informent par passion et intérêt de ce qui peut rendre l’expérience Funio encore plus unique.
Au cours des dernières semaines, Jean-François Chevrette, notre «Tech Lead», s’est affairé à faire bénéficier notre communauté de nombreuses mises à jour visant à renforcer la sécurité de vos services Web. Que ce soit l’ajout du module CageFS, la mise à jour de l’application ModSecurity ou celle du noyau de système d’exploitation («kernel»), les raisons sont nombreuses pour Jean-François de nous accorder un peu de son temps afin de partager les récentes nouveautés désormais offertes à la communauté Funio.
Entrevue exclusive avec un spécialiste de Funio
Tout d’abord, merci de nous accorder un peu de ton temps. Avant toute chose, même si ton titre est impressionnant, il demeure extrêmement nébuleux. Peux-tu nous dire ce que fait un concrètement un «Tech Lead»?
Au sein de l’équipe Funio, je veille à ce que les infrastructures des clients soient fonctionnelles, sécuritaires et avant-gardistes. Je gère donc les technologies et je mets en application plus de dix années d’expérience dans les TI et l’hébergement de serveurs internet.
On sait tous que la sécurité est cruciale au sein des entreprises Web. Il y a eu beaucoup d’activité en lien avec l’amélioration de la sécurité des infrastructures des serveurs Funio. Qu’est-ce qui a motivé ces mises à jour?
Lorsqu’il est question d’héberger un site web, la sécurité doit être mise au premier plan. Tous les jours, de nouvelles vulnérabilités sont découvertes dans des applications, qu’elles soient en code source libre ou commerciales. Un site Web vulnérable ne résiste habituellement pas très longtemps aux pirates.
Au sein de notre équipe, nous pensons que la sécurité est également notre responsabilité. Puisque nous sommes des experts de l’hébergement, il est essentiel de fournir un coup de main aux clients de la communauté Funio.
D’une part, je m’assure que les logiciels d’hébergement soient mis à jour régulièrement afin de protéger nos clients contre ses vecteurs d’attaque. D’autre part, je dois bien sûr protéger nos clients les uns des autres. En d’autres mots, si un client héberge un site Web vulnérable ou une application malveillante, il est important de mettre des mesures en place pour qu’un client ne puisse pas en affecter un autre.
Quels sont les nouveaux changements qui ont été effectués? Puis, concrètement, dans la vie d’un client de la communauté Funio, cela change quoi ?
Avec mon équipe, nous avons procédé à trois changements.
Premièrement, la mise à jour du module ModSecurity consiste simplement à actualiser les règles de sécurité qui étaient déjà en place depuis plusieurs mois. Cela permet, entre autres, de bloquer automatiquement les attaques vers des failles de sécurité connues, d’empêcher le piratage des accès et de bloquer les tentatives de SPAM sur les logiciels de blogues ou de forums. Ce dernier avantage est particulièrement intéressant pour nos clients puisqu’ils devraient noter une réduction considérable de messages indésirables sur leurs sites Web.
Deuxièmement, la mise à jour Kernel nous permet d’imposer des limites quant aux ressources consommées par les clients. Il faut savoir que sur chaque serveur, plusieurs clients sont hébergés. L’usage abusif de ressources de la part d’un client peut ralentir l’ensemble des sites, incluant ceux des clients ne faisant aucun usage abusif. Concrètement, le but est de réduire l’impact qu’une application, un script mal programmé ou même un logiciel malveillant, peut avoir sur le niveau de service des autres clients. Par exemple, si un client tente – volontairement ou non – de consommer toutes les ressources (processeur, disque, mémoire, etc.) du serveur, un système automatisé l’en empêchera afin de ne pas créer de ralentissements sur le serveur entier.
Troisièmement, l’ajout du logiciel CageFS permet la ségrégation de l’environnement des clients afin que ceux-ci ne puissent pas se voir entre eux. Je vois cela comme un mur qui permet une étanchéité entre les comptes. L’impact direct de ce changement réduit énormément les possibilités d’attaque ou de pertes de données. Dans le passé, un site Web mal configuré pouvait être sujet à une technique de piratage qui permettait à un client de voir les fichiers associés à plusieurs sites sur le serveur. La technologie CageFS élimine complètement ce vecteur d’attaque et augmente considérablement la sécurité.
C’est très bien de restreindre les sites qui nécessitent plus de ressources au niveau du serveur, mais qu’est-ce que tu peux offrir aux clients qui auraient besoin d’une alternative à ce sujet?
Justement, pour répondre aux clients usant davantage de ressources, un nouveau service fera son apparition. Cette offre portera le nom de Infrastructure Privée Panelbox et sera annoncée très bientôt. Je vous laisse le soin d’imaginer ce que ça peut être!
On te laisse évidemment un peu de temps pour te reposer. Par contre, tu dois sûrement avoir plusieurs projets en tête et des projets de développements que nous pourrions partager prochainement à nos membres. As-tu des primeurs?
À plus long terme, des clients m’ont fait savoir qu’ils souhaitaient des améliorations au niveau de la gestion des sauvegardes. Je travaille donc sur un projet leur permettant de gérer ces dernières de façon autonome. Puis, je vous proposerai prochainement une solution simple et flexible pour gérer les versions et les paramètres de PHP avec plus de simplicité.
Merci Jean-François!
