N.NOTKOKO // HACK
COURS 15 / 18

Lire les configurations et les sauvegardes

Transformer un fichier technique en informations utiles sans prendre chaque valeur pour une autorisation.

ConfigurationCloudMétadonnées
01 // COMPRENDRE

Lire une configuration

Une configuration décrit souvent des services, chemins, environnements et rôles. Identifie la fonction de chaque clé avant de l’utiliser. env affiche les variables du processus courant dans un vrai système ; il ne décrit pas tout le serveur. Une valeur ancienne dans une sauvegarde peut ne plus correspondre au service actif.

EXEMPLE PÉDAGOGIQUE
environment=training
api_base=https://atelier.test/api
role=reader
archive=exports/books-2026.tar
Comment le lire

Ces valeurs décrivent un contexte de formation, une base d’API, un rôle déclaré et un nom d’archive. Elles ne constituent pas une preuve de connexion ni un mot de passe.

02 // COMPRENDRE

Archives et manifestes

Un manifeste liste les éléments d’un ensemble ou leurs métadonnées. Une extension .tar indique habituellement une archive, pas un document texte à ouvrir avec cat. file aide à reconnaître le format ; dans un vrai environnement, tar -tf sauvegarde.tar liste une archive sans l’extraire. Vérifie les chemins avant toute extraction. Une référence à une archive n’implique pas qu’elle soit accessible publiquement.

03 // COMPRENDRE

Comprendre les droits cloud

Un stockage objet distingue le nom du conteneur, la clé de l’objet et les permissions : lister, lire, écrire sont des actions différentes. Une URL signée peut déléguer une action limitée dans le temps. Les métadonnées décrivent un objet ou un environnement ; elles ne sont pas nécessairement son contenu. Pour évaluer une exposition, indique précisément quelle action a réussi avec quelle identité. Les protections doivent limiter les droits et retirer les sauvegardes privées des emplacements publics.

04 // À TOI DE RÉFLÉCHIR

Vérifie que tu as compris.

3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.

La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.

QUESTION 1 / 3

Une réponse courte et expliquée suffit.0 / 1200

À toi de répondre

Corrigé détaillé — question 1

Tu as observé une référence à un fichier. Il faut encore vérifier l’accès au contenu et l’identité autorisée à le lire ; le fichier peut être absent ou protégé.

Exemple de réponse

Ce n’est qu’un nom, il faut vérifier les droits de lecture.

QUESTION 2 / 3

Une réponse courte et expliquée suffit.0 / 1200

À toi de répondre

Corrigé détaillé — question 2

Cette commande liste les entrées de l’archive sans les extraire. Elle permet d’examiner les chemins avant toute écriture sur le disque.

Exemple de réponse

À lister l’archive sans extraire les fichiers.

QUESTION 3 / 3

Une réponse courte et expliquée suffit.0 / 1200

À toi de répondre

Corrigé détaillé — question 3

Lister, lire et écrire sont des actions qui peuvent avoir des permissions séparées. Un résultat de listage ne démontre pas une autorisation de lecture ni de modification.

Exemple de réponse

Les permissions de listage, lecture et écriture sont distinctes.

05 // À RETENIR

Un nom, une route ou un rôle déclaré sont des pistes, pas une preuve d’accès.