Bref résumé de l'actualité DevOps, volume 1

Les organisations accordent la priorité à la modernisation des applications Java

Une récente enquête menée par Vanson Bourne a révélé que la modernisation des applications Java existantes est une priorité plus importante que d'autres projets pour 87 % des personnes interrogées, et que plus de 80 % devraient être repensées au cours des 5 prochaines années.

L'enquête a également révélé que les entreprises prévoyaient d'investir 45 % de leurs ressources de développement logiciel dans la modernisation des applications existantes plutôt que dans le développement de nouvelles applications.

Si les entreprises ne modernisent pas les applications Java, plus de la moitié des personnes interrogées (51 %) ont déclaré que trop de temps serait consacré à un codage improductif, tandis que 50 % ont indiqué que la vitesse de développement en serait affectée.

Que les organisations modernisent des applications Java existantes ou en écrivent de nouvelles, la seule chose qui semble certaine, c'est que ce vénérable langage de programmation n'est pas près de disparaître.

En savoir plus : Les organisations accordent la priorité à la modernisation des applications Java

OpenAI recrute 1 000 codeurs à bas salaires

OpenAI a fait la une des journaux pour avoir recruté de manière agressive des développeurs étrangers peu coûteux pour former leur outil d'IA, Codex, à la base de GitHub Copilot. Cependant, la légalité et l'éthique de cette tactique suscitent des inquiétudes.

Si OpenAI perd sa bataille judiciaire sur des violations présumées de licences open source, elle devra peut-être développer un nouveau modèle pour Copilot. Cependant, la qualité du modèle dépendra de la qualité des données d'entraînement.

En savoir plus : OpenAI recrute 1 000 codeurs à bas salaires pour recycler son copilote

Nouvelle vulnérabilité dans l'application OAuth de Microsoft

Les chercheurs en sécurité d'Adaptive Shield ont découvert un nouveau vecteur d'attaque qui permet aux attaquants de créer des règles de transfert cachées dans les boîtes aux lettres Microsoft 365 grâce à une vulnérabilité dans l'enregistrement de l'application OAuth de Microsoft. Cette attaque peut être exécutée à l'aide de l'ancienne API d'Exchange, qui représente une menace importante pour les organisations.

En savoir plus : RootKit SaaS : attaque visant à créer des règles cachées dans Office 365

Red Hat et Google Cloud

La plateforme d'automatisation Ansible de Red Hat est désormais disponible sur Google Cloud pour simplifier la gestion multicloud. Grâce à des services préintégrés tels que Google Virtual Private Cloud, les groupes de sécurité et les équilibreurs de charge, les équipes informatiques peuvent appliquer l'automatisation de manière cohérente à plusieurs environnements cloud et sur site. Ansible est largement adopté par les fournisseurs informatiques et les fournisseurs de services cloud, ce qui permet de créer un contenu d'automatisation inégalé. Les environnements informatiques devenant de plus en plus complexes, l'automatisation devient essentielle.

En savoir plus : Red Hat intègre Ansible Automation à Google Cloud

Avez-vous entendu les dernières nouvelles de Wiz, l'expert en sécurité du cloud ?

Plus de la moitié des entreprises (57 %) utilisent plusieurs plateformes cloud, et 22 % en utilisent trois ou plus. Malgré cette tendance, le rapport note que le cloud Amazon Web Services (AWS) domine toujours, 72 % de toutes les charges de travail s'exécutant sur cette plateforme.

En savoir plus : Un rapport confirme la domination continue du cloud AWS