Research
Security News
Malicious npm Packages Inject SSH Backdoors via Typosquatted Libraries
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
@etalab/cadastre
Advanced tools
[![npm version](https://badge.fury.io/js/%40etalab%2Fcadastre.svg)](https://badge.fury.io/js/%40etalab%2Fcadastre) [![XO code style](https://img.shields.io/badge/code_style-XO-5ed9c7.svg)](https://github.com/sindresorhus/xo)
Scripts permettant de préparer les données cadastrales diffusées par Etalab.
Node.js >= 8
Pour France entière : un CPU avec au moins 16 coeurs, ou beaucoup de patience
Pour France entière : au moins 160 Go d'espace disponible (50 pour les fichiers sources, 50 pour l'espace de travail, 30 pour les fichiers départementaux, 30 pour les fichiers communaux)
yarn global add @etalab/cadastre
Pour produire la totalité des fichiers, il est nécessaire de se procurer :
Pour ne générer que les données GeoJSON, les données PCI/EDIGÉO par feuille telles que diffusées par Etalab remplacent les archives brutes ne pouvant être obtenues que par convention.
Actuellement la production des fichiers se déroule en 4 étapes, via 4 commandes.
Tout d'abord la commande import-pci
explore le dossier contenant les archives départementales PCI, les décompresse et organise leur contenu pour la diffusion. Cette commande supporte à la fois les données PCI Vecteur et PCI Image.
L'import du PCI Vecteur au format DXF doit être fait séparément (facultatif mais nécessaire à la diffusion officielle).
Pour France entière l'opération ne prend que quelques minutes sur une machine moyenne.
# EDIGÉO
cadastre-builder import-pci --bundle edigeo sources-edigeo/ dist/
# DXF-CC
cadastre-builder import-pci --bundle dxf-cc sources-dxf-cc/ dist/
sources-edigeo/
: dossier contenant les archives sources sous la forme ******depXX.zip
sources-dxf/
: dossier contenant les archives sources DXF sous la forme ******depXX.zip
dist/
: dossier de travail qui contiendra les données de sortieLes types de bundle supportés sont : edigeo
, edigeo-cc
, dxf
et dxf-cc
.
La commande extract-pci
déclenche l'analyse et l'extraction de tous les départements et toutes les communes présentes dans le dossier de travail.
Les archives correspondant aux feuilles cadastrales, sous la forme XXXX-XXX-XX-XX.tar.bz2
, sont successivement extraites dans le répertoire temporaire de votre système puis analysées par le parser développé par Etalab.
Un fichier GeoJSON est produit pour chaque couche et pour chaque commune.
Pour France entière, l'opération prend environ 240 heures par coeur de CPU moderne disponible. Néanmoins le script gère efficacement la présence de multiples coeurs. Sur une machine dédiée avec 48 coeurs le traitement prend environ 5 heures et 30 minutes.
cadastre-builder extract-pci dist/
NB : Les objets bruts sont systématiquement produits et placés dans un dossier raw
.
La commande extract-ems
déclenche l'analyse et l'extraction des données cadastrales mises à disposition par l'Eurométropole de Strasbourg..
Un fichier GeoJSON est produit pour chaque couche résultante et pour chaque commune.
L'opération dure moins de 5 minutes.
cadastre-builder extract-ems --rts chemin/vers/BD-Ref-2000.zip --parcelles chemin/vers/parcelles.zip --sections chemin/vers/sections.zip dist/
Les paramètres --parcelles
et --sections
sont facultatifs. En leur absence, ce sont les géométries du Référentiel Topographique Simplifié qui sont prises en compte.
La commande merge
permet d'obtenir des fichiers GeoJSON départementaux à partir des fichiers communaux.
L'opération France entière dure environ 30 minutes.
cadastre-builder merge dist/
MIT
FAQs
[![npm version](https://badge.fury.io/js/%40etalab%2Fcadastre.svg)](https://badge.fury.io/js/%40etalab%2Fcadastre) [![XO code style](https://img.shields.io/badge/code_style-XO-5ed9c7.svg)](https://github.com/sindresorhus/xo)
The npm package @etalab/cadastre receives a total of 3 weekly downloads. As such, @etalab/cadastre popularity was classified as not popular.
We found that @etalab/cadastre demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 7 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
Security News
MITRE's 2024 CWE Top 25 highlights critical software vulnerabilities like XSS, SQL Injection, and CSRF, reflecting shifts due to a refined ranking methodology.
Security News
In this segment of the Risky Business podcast, Feross Aboukhadijeh and Patrick Gray discuss the challenges of tracking malware discovered in open source softare.