Cette alerte annule et remplace l’alerte CERT-FR CERTFR-2021-ALE-013.
Le 29 juin 2021, deux chercheurs ont présenté une façon d’exploiter une vulnérabilité affectant le spouleur d’impression (print spooler) et permettant une exécution de code à distance, entraînant une …
Source de l’article sur CERT-FR
[version mise à jour le 30 juin 2021 à 19h20 : ajout d’informations d’aide à la détection]
Le 8 juin 2021, Microsoft publiait des correctifs concernant des vulnérabilités critiques de type « jour zéro » (zero day). Une de ces vulnérabilités – la CVE-2021-1675 – …
Source de l’article sur CERT-FR
It’s only been a few days since Microsoft officially followed Apple past the $2 Trillion valuation mark, and having done so it appears to be mimicking more of its long-term rival’s approach with hardware cut-offs and a macOS-style GUI refresh.
The first surprise for fans of Windows is that there is a Windows 11; the push for Windows 10 adoption was widely expected to all but eliminate numbered versions; creating a landscape in which there were numerous, regular minor updates. The arrival of Windows 11 later in 2021 kills off that idea.
Once Windows users come to terms with the fact that their (for the most part) reluctant upgrade to Windows 10 was short-lived, they’re going to have to come to terms with the fact that their hardware is probably about to be bricked by Microsoft.
Okay, so “bricked” is an exaggeration. But if you’re one of the many Mac users who were tempted over to the other side by the lure of the very desirable — and very expensive — Surface Studio 2, you’ll be understandably put out to discover that it is deemed too out-of-date to be supported by Windows 11.
The only hardware that Microsoft will officially support are those machines with AMD Ryzen 2000 processors, or better; you’ll also need at least a 2nd generation EPYC chipset. For those who cannot afford, or cannot stomach, purchasing new hardware this year, there is some respite to be found in the fact that you may be able to run Windows 11, you just won’t be officially supported and you’ll have to put up with regular compatibility warnings. You can check your hardware’s compatibility here.
It’s an unexpected departure for Microsoft, whose USP has until now been that — unlike macOS — Windows is hardware-agnostic, and the box you run Windows on is a personal preference.
If however, you’re one of the lucky few who can download Windows 11, you’ll be confronted with a very macOS-style GUI. The whole environment has had a subtle refresh, with rounding happening throughout the design, resulting in a visually smoother, more Mac-like user experience.
The most obvious change is that the start button has been relocated to the center of the screen, making the process of using it considerably closer to macOS’ dock.
Windows 11 also includes a redesigned set of icons, which thankfully retain much of Windows’ current aesthetic.
Tablet mode has been removed in favor of a fullscreen option which indicates that Microsoft expects a greater blurring of the lines between traditional desktop machines, and touchscreen devices in future.
The post Poll: Are You Excited by Windows 11? first appeared on Webdesigner Depot.
A new design trend has emerged in the last year: Soft UI or Neumorphism is everywhere.
Even Apple is in on the trend; the company introduced a host of changes in both its mobile and desktop operating systems that use the style. The elements of Soft UI introduced by Apple reflect various aspects of the Microsoft Fluent UI design too.
So, if soft UI is such a huge concept, what do we need to know about it? How does soft UI work, and what are the pros and cons of using it?
Soft UI involves using highlights and shadows in design elements to make them look as though they’re layered on the page.
The term neumorphism is derived from a previous design style — skeuomorphism, where designers create something as close to its real-life counterpart as possible. If you remember the shift between iOS 6 and 7, you’ll remember the switch between skeuomorphic and flat designs. However, neumorphic design isn’t quite as dramatic.
Neumorphism doesn’t focus excessively on things like contrast or similarities between real and digital elements. Instead, this “soft UI” practice creates a smoother experience for users.
With neumorphism, you get the sense that buttons and cards are actually part of the background they’re on. This trend removes the flashier aspects of a typical interface and focuses on a softer style that stays consistent throughout the design.
Soft UI is all about smoothing out the experience by making everything feel more connected. There’s nothing overly harsh in the aesthetic, hence the term “soft.”
So, what kind of features can you expect?
Rounded Corners: Soft UI removes some of the sharper parts of the interface, like the corners on modules and segments. This allows for a more gentle appearance overall. In this experimentation from Iqonic Design, we can see how the round corners tie everything together.
Transparency and Background Blur: Background blur and transparency are more popular today since the infamous iOS 7 solution emerged. Most people hated the appearance of ultra-minimalism, combined with thin fonts. However, the background blur effect was more popular. The blur in soft UI shows that part of the window is connected to the rest of the OS. It seems like parts of the background in the app are pushing through to the surface.
Unified Symbols: Everything needs to fit perfectly in a soft UI design. Anything that doesn’t look like it’s part of the same entity throws off the experience. In this design experiment by Surja Sen Das Raj, you can see how all the colors, shadows, and gradients tie together consistently. Because everything is more uniform, the experience flows perfectly for the end-user.
So, what does neumorphism look like in your UI design process?
Ultimately, it’s all about subtle contrast and aligned colors. Every part of your interface needs to look like it’s part of the same form. Your element and background need to be the same color so that you can create a feeling of objects protruding from the background.
With Soft UI, the keys to success are shadows and highlights.
Let’s take a look at some key steps.
When you’re designing your interface, remember that sharp edges make the interface more serious and formal. Rounded corners are more playful and friendly.
What also makes the design look lightweight and delicate is plenty of deep shadows and highlights. When you add shadows to elements, you create a visual hierarchy. The items that cast a larger, deeper shadow are the ones closest to you. That’s why only a few elements need to cast an intense shadow. Everything else should work in the background.
Take a look at this design by Alexander Plyuto, for instance.
Gradients are part of the shadow and highlighting process in Soft UI design. Ideally, you’ll need to choose colors from the same palette, just toned down or brightened, depending on your needs. The gradient needs to be barely visible, but just enough to make the elements stand out.
For white gradients, like highlights, use a very delicate color somewhere between white and your background shade. For instance, consider this design from Marina Tericheva.
Finally, remember that the neumorphism design principle is all about little details.
Choosing a font that visually matches the background is an excellent choice. However, you can also choose something more contrasting, as this will help information stand out.
Adding a little bit of the background into your fonts might be suitable too. For instance, if you have a green font and a grey background, add a little grey into the mix.
Extra elements in your design, like allowing a button to shift into a more recessed state after being clicked, are a great way to make the soft UI more engaging. Everything your end-user interacts with needs to feel smooth and perfectly unified.
Just because a design process is trending – doesn’t mean it won’t have its issues.
Neumorphism is a fun way to make apps, operating systems, and websites feel more friendly and informal. However, this softer approach has a weak spot too.
When you’re dealing with a small margin of contrast and color where neumorphism works well, it’s hard to get the effect right every time. For instance, this all-yellow design for Dtail Studio may be overwhelming for some.
A slight deviation in saturation or a problem with your shadowing could render the entire effect of Neumorphism completely pointless.
Another major issue is accessibility. The soft UI design looks great for people who have a full visual range. However, visually impaired users might not see the same benefits. Anyone without perfect vision may see crucial objects disappearing into the background.
Your users don’t necessarily need significant vision problems to struggle with neumorphism, either. The design is all about softness that causes elements to almost blend together. People with low-quality screens that don’t have as many pixels to work with won’t see these elements.
Another major issue of neumorphism is that its subtlety can lead to problems with attracting clicks and conversions. Usability is the most important consideration of any UI design.
Unfortunately, when you focus on subtle elements throughout your entire interface, usability sometimes takes a hit.
Let’s consider buttons, for instance – they’re essential to any interface. To simplify the customer journey, these buttons need to be noticeable, and they need to shift into different states when your customers interact with them.
For the button experience to be excellent, users need to notice the design instantly. However, the heart of neumorphism revolves around the idea that nothing stands out too much.
This isn’t just an accessibility issue; it’s a problem for conversions too.
Neumorphism is soft on the eyes, with minimal color contrast and few color pops. This means that CTA buttons don’t stand out as much as they should. Buttons almost blend into the background, and the website struggles to pull attention to the areas that demand it most.
The key to unlocking the benefits of soft UI interfaces without getting lost in the negative points – is proper experimentation. Like any new design trends, professionals and artists will need to learn how to merge the elements of soft UI together in a way that doesn’t compromise usability.
Trends in UI design can’t focus exclusively on aesthetics, as a customer’s comfort will always be an essential part of the process.
If you want to start exploring, here are some of the best kits and freebies to get you started:
The world of design and the trends that we use are constantly changing. Companies are always searching for the best ways to connect with their users. Often, this means focusing on an interface that really connects with your target audience and delivers the best possible results.
The soft UI design trend has its benefits and its downsides. On the one hand, the smooth appearance of every element on a combined screen can deliver a delightful aesthetic. Buttons feel less imposing, and elements are friendlier and easier to interact with.
On the other hand, neumorphism also makes it difficult to truly capture your audience’s attention in the places where it matters most. It suffers from accessibility issues and requires plenty of care and practice.
The post Soft UI: Making Sense of the Latest Design Trend first appeared on Webdesigner Depot.
In most companies the single largest cost is human resources. However, by leveraging Open Source intelligently, you can significantly reduce this cost, by literally having the entirety of GitHub’s user base, working for « free » for your company. This of course is a bit like what investors refers to as « China math », but GitHub has 65 million registered user accounts, most of whom we must assume are developers one way or another. If you intelligently structure your organisation around GitHub, there is literally nothing preventing you from using every single one of these developers as your own company’s resource, making you a million times more productive than mega corporations such as Amazon, Facebook, and Microsoft – For a millionth of the cost these mega corporations are paying. But first let’s illustrate the problem, such that the solution becomes clear …
In one of my previous jobs somebody had cloned an open source git repository, then added its code to our own private corporate cloud’s git repositories, for then to start modifying the thing (the horror!) 2 years later it took one of my developers 6 weeks to update the thing to use the latest version as created by its main developer on GitHub, trying to keep as many of our own customisations as possible in the process. Needless to say, but I was furious about the original decision, due to having responsibilities for code quality at this company.
A l’occasion de sa mise à jour mensuelle de juin 2021, Microsoft a publié des correctifs, entre autres, pour six vulnérabilités qui sont activement exploitées dans le cadre d’attaques ciblées.
Quatre de ces vulnérabilités (CVE-2021-31199, CVE-2021-31201, CVE-2021-31956 et …
Source de l’article sur CERT-FR
I left Microsoft after 19 years, where I led teams that built system software for highly scalable cloud applications. This included leading development of the Microsoft Orleans framework from its inception at Microsoft Research until it became one of the most successful open-source projects within the .NET ecosystem. Orleans powers a number of large-scale Microsoft systems such as Xbox Game Services, Skype, Azure IoT, Azure ML, Azure Active Directory, and many more cloud services outside Microsoft. So if you’ve ever played online multiplayer games like Halo or Call of Duty, our team built much of the underlying infrastructure that supports it.
When I originally joined Orleans, cloud computing was still in its infancy. We had a 10,000-foot vision and not a single line of actual code. We needed to reimagine how cloud-scale applications should be coded because, at the time, available and high-performance scalable systems were only achievable by experts. And while everyone knew the cloud was coming, we had no idea how to build applications in a way that ensured they would be accessible and productive for millions of software engineers.
The monitoring and alerting stack is a crucial part of the SRE practices. That’s where BotKube helps you monitor your Kubernetes cluster and send notifications to your messaging platform or any other configured sink. In this blog post, we will be configuring BotKube to watch the Kubernetes cert-manager certificates CustomResources.
BotKube is a messaging tool for monitoring and debugging Kubernetes clusters. BotKube can be integrated with multiple messaging platforms like – Slack, Mattermost, or Microsoft Teams to help you monitor your Kubernetes cluster(s), debug critical deployments, and gives recommendations for standard practices by running checks on the Kubernetes resources.
Avec l’aide de son partenaire STMS, Latécoère a créé et déployé une série d’applications visant à faciliter le travail des magasiniers et opérateurs susceptibles de se déplacer au sein des sites de production. Des outils s’appuyant sur SAP Cloud Platform.
Latécoère est un équipementier majeur du monde aéronautique. Le groupe toulousain compte plus de 100 années d’existence. Il a réalisé un chiffre d’affaires 2020 dépassant les 410 millions d’euros, avec une production répartie dans 13 pays et près de 4200 collaborateurs. Latécoère dispose de deux activités principales : aérostructures (AS : tronçons de fuselage, portes d’avion…) et systèmes d’interconnexion (IS : câblage, meubles électriques…).
La société a lancé en parallèle deux projets ayant trait à la mobilité. « Côté AS, nous voulions équiper les magasiniers d’outils mobiles leur permettant de limiter les allers et retours entre le magasin et les bureaux, ainsi que le recours à une double saisie papier/numérique. Côté IS, les besoins sont identiques, avec en plus une problématique de traçabilité. Nous souhaitions en effet pouvoir suivre chaque lot, à chaque étape », explique Karim hajjaji, IT Manager, Support Process & Execution . Dans les deux cas, l’objectif est de faciliter la vie des opérateurs, tout en renforçant la qualité des données et la traçabilité.
SAP est déjà utilisé au sein de l’entreprise et semblait être le choix naturel pour ces projets. « Nous ne voulions pas rajouter de couche applicative supplémentaire à notre SI. Rapidement nous avons perçu le potentiel de SAP Cloud Platform pour enrichir notre SI de solutions mobiles dédiées. Nous y avons vu aussi une technologie qui pourrait nous propulser vers l’avenir et non nous retenir dans le passé. Notre partenaire STMS, avec lequel nous travaillons en confiance depuis de nombreuses années, a fini de nous convaincre d’aller vers SAP Cloud Platform. »
STMS a choisi de travailler sous forme de sprints, avec des applications déployées fonctionnalité par fonctionnalité. Sur la partie AS, quatre sprints ont été lancés en juin, septembre, octobre et décembre 2019, avec une mise en production des outils entre un et deux mois plus tard. Le déploiement s’est effectué sur des tablettes Microsoft Surface Go. Les applications couvrent la plupart des transactions effectuées par un magasinier : réception des marchandises, prise de décision d’usage, inventaire et transferts de stocks internes, picking pour expédition.
Trois sprints ont été menés sur la partie IS, séparés en deux phases : une première comprenant un sprint mené entre avril et juillet 2019 et une seconde avec deux sprints organisés entre septembre 2020 et janvier 2021. Du matériel plus spécifique (des lecteurs Zebra) a ici été employé. Les tâches prises en charge par les applications vont de la réception des articles à la gestion des bacs en passant par l’inventaire des pièces.
L’un des défis qu’a dû relever STMS était de travailler avec des équipes réparties dans le monde entier. Un key user était en effet choisi sur chaque site, avec un leader situé en République tchèque. Quant au chef de projet, c’est au Brésil qu’il a été choisi. « C’était une volonté de notre part d’aller chercher des key users partout dans le monde, afin de ne rien rater concernant les besoins attendus pour ces solutions mobiles », explique Sébastien Ducruezet (IT Departement – Support Process & Execution – Purchase, Supply Chain & Quality). Les consultants de STMS ont utilisé des outils collaboratifs pour communiquer avec les équipes de Latécoère, tout en maquettant les applications avec SAP Build, au fur et à mesure de l’expression de besoins. Une fois une maquette validée, le projet correspondant partait en développement, test puis déploiement.
Côté AS, toutes les applications sont aujourd’hui en production, sur l’ensemble des sites. Pour la branche IS, les travaux ne sont pas terminés : les applications sont déployées sur les sites français, mais à l’étranger il faudra attendre la fin des restrictions de déplacement liées à la crise du Coronavirus pour que les formations puissent s’organiser. Des travaux ont été initiés sur la branche IS afin de mesurer les gains apportés par ces solutions mobiles. Latécoère s’attend à des bénéfices en termes d’efficacité et de qualité des données.
L’approche SAP Cloud Platform, testée avec succès sur ces applications mobiles, a d’ores et déjà trouvé un écho sur les chaînes de production. Ainsi, lorsqu’il a fallu mettre en place dans les ateliers des interfaces permettant aux opérateurs de saisir la liste de composants prélevés, c’est SAP Cloud Platform et une interface de type Fiori qui ont été mises en œuvre.
Et Latécoère entend bien ne pas s’arrêter en si bon chemin. Au travers de ces applications de nouvelle génération, l’entreprise prépare ses collaborateurs au passage à l’ERP SAP S/4HANA, qui propose lui aussi une interface utilisateur modernisée. SAP Cloud Platform devrait par ailleurs être stratégique pour faciliter cette migration. « Nous envisageons de développer nos spécifiques sur SAP Cloud Platfom et non plus directement dans l’ERP, poursuit Karim hajjaji, IT Manager, Support Process & Execution. C’est un changement de paradigme pour nous, mais aussi un moyen de simplifier notre future migration vers SAP S/4HANA. Chaque spécifique déplacé sur SAP Cloud Platform sera un obstacle de moins à notre migration. »
The post Latécoère embrasse la mobilité avec SAP Cloud Platform et Fiori appeared first on SAP France News.
Alors que la vaccination progresse et que les restrictions COVID-19 s’assouplissent, les entreprises du monde entier revoient leurs politiques internes pour répondre aux demandes de flexibilité des collaborateurs. L’évolution mondiale vers le travail à domicile a conduit à de nouvelles préférences de la part des employés et à une meilleure compréhension de la manière dont la productivité et la collaboration peuvent se poursuivre avec succès, malgré le travail à distance.
Depuis des décennies, SAP a adopté un environnement de travail basé sur l’indépendance, et ce pour toute les localisations. Nous avons ainsi créé une main-d’œuvre véritablement mondiale et soutenu les employés grâce à la technologie mobile, qui permet de travailler partout et à tout moment.
Nos récentes enquêtes auprès des employés sur l’avenir du travail après le COVID montrent que les employés souhaitent continuer à bénéficier de cette flexibilité. Plus de 80 % des employés de SAP déclarent vouloir allier travail à domicile ou à distance et temps passé au bureau.
Aujourd’hui, SAP s’appuie sur les méthodes éprouvées de travail à distance que ses employés apprécient depuis des décennies et dans le monde entier pour créer une nouvelle politique entièrement flexible et basée sur la confiance. Nous continuons à croire en un environnement de travail basé sur la confiance et la responsabilisation, car nos collaborateurs sont au cœur de ce que nous faisons.
Aujourd’hui, SAP s’engage à fournir une configuration adaptée à chaque poste, chaque style et chaque lieu
Notre engagement en faveur de la flexibilité vise à garantir que nos collaborateurs puissent disposerde tout ce dont ils ont besoin pour être productifs, créatifs et inspirés. Le tout, en gérant l’entreprise de manière responsable et en répondant aux exigences commerciales. Nous avons de plus constaté dans les enquêtes sectorielles que les femmes et les jeunes diplômés souhaitent particulièrement bénéficier d’un environnement de travail flexible. Grâce à notre engagement, nous espérons et croyons que SAP sera une entreprise de choix pour ces groupes d’employés précieux.
L’une des pièces maîtresses de l’approche flexible du travail de SAP est notre technologie. Le logiciel SAP SuccessFactors offre une solution de gestion de l’expérience des employés (HXM) de bout en bout, de l’accueil des employés jusqu’à l’évolution de leur carrière, améliorant ainsi leur engagement, leur croissance et leur fidélisation, quel que soit leur lieu de travail. Qualtrics nous permet de rester en phase avec le ressenti des employés en offrant une visibilité instantanée de l’expérience vécue par les employés dans le monde entier. Pour permettre une collaboration facile et fluide, quel que soit l’endroit où se trouvent les personnes, nous travaillons à l’intégration de Microsoft Teams dans l’ensemble de notre portefeuille, ce qui permet un choix plus large d’outils d’accès.
Chez SAP, c’est avec honneur et humilité que nous avons été choisis plusieurs fois comme employeur de choix dans les pays où nous sommes implantés. Notre engagement en faveur de la flexibilité est une autre expression de notre profond respect pour nos collaborateurs.
The post Pledge to Flex : L’avenir du travail chez SAP sera 100% flexible et basé sur la confiance appeared first on SAP France News.
