{"id":34346,"date":"2019-10-31T21:57:50","date_gmt":"2019-10-31T18:57:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source\/"},"modified":"2019-10-31T21:57:50","modified_gmt":"2019-10-31T18:57:50","slug":"elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source","title":{"rendered":"Elasticsearch a rendu gratuites des fonctionnalit\u00e9s de s\u00e9curit\u00e9 probl\u00e9matiques, pr\u00e9c\u00e9demment bas\u00e9es sur l'open source.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>R\u00e9cemment, sur le blog d'Elastic <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/blog\/security-for-elasticsearch-is-now-free\">, un article est apparu<\/a><\/noindex>, annon\u00e7ant que les principales fonctionnalit\u00e9s de s\u00e9curit\u00e9 d'Elasticsearch, mises \u00e0 disposition en open source il y a plus d'un an, sont d\u00e9sormais gratuites pour les utilisateurs.<\/p>\n<p>Dans le billet de blog officiel, on trouve des propos 'justes' sur le fait que l'open source doit \u00eatre gratuit et que les propri\u00e9taires du projet construisent leur entreprise sur d'autres fonctionnalit\u00e9s suppl\u00e9mentaires qu'ils proposent pour des solutions d'entreprise. D\u00e9sormais, les versions de base 6.8.0 et 7.1.0 incluent les fonctionnalit\u00e9s de s\u00e9curit\u00e9 suivantes, auparavant accessibles uniquement par un abonnement gold :<\/p>\n<ul>\n<li>TLS pour la communication chiffr\u00e9e.<\/li>\n<li>Fichier et realm natif pour cr\u00e9er et g\u00e9rer des comptes utilisateurs.<\/li>\n<li>Gestion des acc\u00e8s des utilisateurs \u00e0 l'API et au cluster sur la base de r\u00f4les ; un acc\u00e8s multi-utilisateurs \u00e0 Kibana est permis \u00e0 l'aide de Kibana Spaces.<\/li>\n<\/ul>\n<p>\n<b>Cependant, le transfert des fonctionnalit\u00e9s de s\u00e9curit\u00e9 vers la section gratuite n'est pas un geste large, mais une tentative de cr\u00e9er une distance entre le produit commercial et ses principales lacunes. <\/b><\/p>\n<p>Et il en a, et de s\u00e9rieuses.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nUne recherche sur 'Elastic Leaked' renvoie 13,3 millions de r\u00e9sultats dans Google. Impressionnant, n'est-ce pas ? Apr\u00e8s la mise en open source des fonctionnalit\u00e9s de s\u00e9curit\u00e9 du projet, ce qui semblait autrefois une bonne id\u00e9e, Elastic a rencontr\u00e9 de graves probl\u00e8mes de fuite de donn\u00e9es. En fait, la version de base est devenue un gruy\u00e8re, car personne ne soutenait vraiment ces fonctionnalit\u00e9s de s\u00e9curit\u00e9.<\/p>\n<p>L'une des fuites de donn\u00e9es les plus m\u00e9diatis\u00e9es d'un serveur Elastic a \u00e9t\u00e9 celle de 57 millions de donn\u00e9es de citoyens am\u00e9ricains, \u00e0 propos de laquelle <noindex><a rel=\"nofollow\" href=\"https:\/\/www.zdnet.com\/article\/elasticsearch-server-exposed-the-personal-data-of-over-57-million-us-citizens\/\">il a \u00e9t\u00e9 \u00e9crit dans la presse<\/a><\/noindex> en d\u00e9cembre 2018 (il s'est ensuite av\u00e9r\u00e9 qu'en r\u00e9alit\u00e9, 82 millions de dossiers avaient fui). \u00c0 ce moment-l\u00e0, en d\u00e9cembre 2018, \u00e0 cause de probl\u00e8mes de s\u00e9curit\u00e9, des donn\u00e9es de 32 millions de personnes ont \u00e9t\u00e9 vol\u00e9es au Br\u00e9sil. En mars 2019, d'un autre serveur Elastic, 'seulement' 250 000 documents confidentiels, y compris des documents juridiques, ont \u00e9t\u00e9 divulgu\u00e9s. Et ce n'est que la premi\u00e8re page de r\u00e9sultats de recherche pour la requ\u00eate mentionn\u00e9e.<\/p>\n<p>En fait, les piratages continuent encore aujourd'hui et ont commenc\u00e9 peu apr\u00e8s que les d\u00e9veloppeurs aient eux-m\u00eames retir\u00e9 les fonctionnalit\u00e9s de s\u00e9curit\u00e9 et les aient mises en open source.<\/p>\n<p>Le lecteur pourrait remarquer : 'Et alors ? Oui, ils ont des probl\u00e8mes de s\u00e9curit\u00e9, mais qui n'en a pas ?'<\/p>\n<p>Et maintenant, attention.<\/p>\n<p>La question est que jusqu'\u00e0 ce lundi, Elastic a en toute bonne foi factur\u00e9 ses clients pour une passoire appel\u00e9e fonctions de s\u00e9curit\u00e9, qu'elle avait elle-m\u00eame rendues open source en f\u00e9vrier 2018, soit environ 15 mois auparavant. Ne supportant aucun co\u00fbt substantiel pour le maintien de ces fonctions, l'entreprise a r\u00e9guli\u00e8rement factur\u00e9 les abonn\u00e9s gold et premium du segment enterprise.<\/p>\n<p>\u00c0 un moment donn\u00e9, les probl\u00e8mes de s\u00e9curit\u00e9 sont devenus tellement toxiques pour l'entreprise, et les r\u00e9clamations des clients si mena\u00e7antes, que la cupidit\u00e9 a recul\u00e9. Cependant, au lieu de reprendre le d\u00e9veloppement et de \u00ab boucher \u00bb les trous de son propre projet, \u00e0 cause desquels des millions de documents et de donn\u00e9es personnelles de simples citoyens se sont retrouv\u00e9s dans le domaine public, Elastic a balanc\u00e9 les fonctions de s\u00e9curit\u00e9 dans la version gratuite d'Elasticsearch. Et le pr\u00e9sente comme un grand bienfait et une contribution \u00e0 l'open source.<\/p>\n<p>\u00c0 la lumi\u00e8re de telles \u00ab solutions efficaces \u00bb, la deuxi\u00e8me partie du billet de blog, qui a attir\u00e9 notre attention sur cette histoire, semble extr\u00eamement \u00e9trange. Il s'agit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/blog\/introducing-elastic-cloud-on-kubernetes-the-elasticsearch-operator-and-beyond\">de la sortie de la version alpha d'Elastic Cloud on Kubernetes (ECK)<\/a><\/noindex> \u2014 l'op\u00e9rateur Kubernetes officiel pour Elasticsearch et Kibana.<\/p>\n<p>Les d\u00e9veloppeurs, avec un air plut\u00f4t s\u00e9rieux, affirment que, gr\u00e2ce au transfert des fonctions de s\u00e9curit\u00e9 dans le pack de base gratuit d'Elasticsearch, la charge sur les administrateurs des utilisateurs de ces solutions sera r\u00e9duite. D'ailleurs, tout est excellent.<\/p>\n<p>\u00ab Nous pouvons garantir que tous les clusters d\u00e9ploy\u00e9s et g\u00e9r\u00e9s par ECK seront prot\u00e9g\u00e9s par d\u00e9faut d\u00e8s leur lancement, sans charge suppl\u00e9mentaire pour les administrateurs \u00bb, indique le blog officiel.<\/p>\n<p>Sur la mani\u00e8re dont une solution abandonn\u00e9e et peu soutenue par ses d\u00e9veloppeurs initiaux, qui est devenue la cible de toutes les critiques au cours de l'ann\u00e9e derni\u00e8re, assurera la s\u00e9curit\u00e9 des utilisateurs, les d\u00e9veloppeurs se taisent.<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/itsumma\/blog\/453110\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0434\u043d\u044f\u0445 \u0432 \u0431\u043b\u043e\u0433\u0435 Elastic \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438 Elasticsearch, \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 open source-\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u0431\u043e\u043b\u0435\u0435 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434, \u0442\u0435\u043f\u0435\u0440\u044c \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0412 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u043b\u043e\u0433\u043e\u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u00ab\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0435\u00bb \u0441\u043b\u043e\u0432\u0430 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e open source \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u0438 \u0447\u0442\u043e \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0441\u0442\u0440\u043e\u044f\u0442 \u0441\u0432\u043e\u0439 \u0431\u0438\u0437\u043d\u0435\u0441 \u043d\u0430 \u043f\u0440\u043e\u0447\u0438\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442\u0441\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34346","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0434\u043d\u044f\u0445 \u0432 \u0431\u043b\u043e\u0433\u0435 Elastic \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Elasticsearch \u0441\u0434\u0435\u043b\u0430\u043b\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 open source | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0434\u043d\u044f\u0445 \u0432 \u0431\u043b\u043e\u0433\u0435 Elastic \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:57:50+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:57:50+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Elasticsearch a rendu gratuites les fonctions de s\u00e9curit\u00e9 probl\u00e9matiques, pr\u00e9c\u00e9demment mises en open source | ProHoster","description":"R\u00e9cemment, un article est apparu dans le blog d'Elastic, annon\u00e7ant que les principales fonctions de s\u00e9curit\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Elasticsearch \u0441\u0434\u0435\u043b\u0430\u043b\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0435 \u0432 open source | ProHoster","og:description":"\u041d\u0430 \u0434\u043d\u044f\u0445 \u0432 \u0431\u043b\u043e\u0433\u0435 Elastic \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0437\u0430\u043f\u0438\u0441\u044c, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 security-\u0444\u0443\u043d\u043a\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/elasticsearch-sdelala-besplatnymi-problemnye-security-funktsii-ranee-vyvedennye-v-open-source","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:57:50+00:00","article:modified_time":"2019-10-31T18:57:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34346","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 18:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:23:17","updated":"2026-01-21 18:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=34346"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34346\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=34346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=34346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=34346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}