PROJET AUTOBLOG


IT-Connect

Site original : IT-Connect

⇐ retour index

Le palmarès des sociétés protégeant le mieux la vie privée des internautes

lundi 19 mai 2014 à 15:15

L’organisation non gouvernementale Electronique Frontier Foundation (EFF), basée à San Francisco et chargée de promouvoir la vie privée des internautes, vient de publier les résultats de son palmarès annuel concernant les sociétés qui assurent le mieux la protection des données internautes. Leurs clients en fait.

Depuis plusieurs années, l’EFF tente de déterminer quelles sociétés protègent le mieux vos informations personnelles lorsqu’elles reçoivent une demande d’accès formulée par une autorité gouvernementale. Ces données peuvent être des e-mails, des documents, des photos ou tout type d’informations personnelles que vous auriez communiqué.

Pour cela, six critères sont utilisés :

- L’obligation pour le gouvernement d’obtenir un mandat d’accès
- L’information de l’internaute qu’une demande a été formulée pour son compte
- La publication d’un rapport de transparence listant le nombre total de requêtes
- La publication d’un guide sur les pratiques légales
- La protection des internautes devant une cour de justice
- La protection des internautes devant le Congrès des États-Unis

Globalement, l’organisation avoue être plutôt satisfaite des efforts fournis par les géants du web. Que ce soit Apple, Dropbox, Facebook, Twitter, Yahoo! ou encore Microsoft, ils respectent les six critères. Ce qui n’est pas le cas de Pinterest, LinkedIn, Wickr, Tumblr et WordPress, qui ne sont pas prêts à défendre leurs utilisateurs devant une cours de justice.

Enfin, il est à noter également que le géant Amazon ne publie aucun rapport de transparence et n’informe pas ses utilisateurs lors d’une demande d’accès à leur compte.

Voici un aperçu du palmarès :

Aperçu du palmarès de l'EFF

Aperçu du palmarès de l’EFF

Pour consulter le rapport complet consultez cette page

Source

Installer un pilote de carte réseau sous VMware ESXi 5.5

lundi 19 mai 2014 à 14:00

I. Présentation

Lors de l’installation de VMware ESXi il se peut que toutes vos cartes réseaux Ethernet ne soient pas détectée. En effet, le système embarque des pilotes matériels par défaut, de périphériques étant déclarés compatible chez VMware, mais ne contient pas les pilotes des cartes non supportées officiellement.

A ce titre, si vous utilisez du matériel un peu ancien ou exotique… Ce qui peut être le cas lorsque l’on se fait un serveur ESXi de test (et qu’il est installé sur une configuration Poste de travail), il se peut que la carte réseau ne soit pas installée à cause d’un manque de pilote.

Ce tutoriel explique l’installation du pilote pour la carte D-LINK 528T, présente en 3 fois dans la machine sur laquelle j’ai installé l’ESXi. Quant au système d’exploitation VMware, il s’agit de la version 5.5.

Pré-requis : Assurez-vous d’avoir un accès au shell de l’ESXi via SSH.

II. Procédure

En toute logique, lorsque vous saisirez la commande indiquée ci-dessous votre carte réseau manquera à l’appel. La commande affiche uniquement les périphériques réseaux opérationnels.

esxcfg-nics -l

Ensuite, recherchez parmi les périphériques détectés sur votre serveur les contrôleurs Ethernet grâce à cette commande :

lspci | grep Ethernet

Normalement, vous devez voir apparaître la ou les cartes réseaux dont le pilote n’est pas installé. Pour moi, cela représente trois cartes comme on peut le voir sur la copie d’écran ci-dessous.

esxdriver1

Vous devez désormais télécharger le pilote correspondant à votre carte réseau, pour ma part D-LINK 528T. J’ai obtenu le pilote pour ESXi sous la forme d’un fichier ZIP contenant un fichier VIB. Transférer l’archive du pilote sur votre serveur ESXi, vous pouvez utiliser le logiciel de transfert de fichiers WinSCP (transfert de fichiers over SSH).

Pour ma part, je place l’archive dans le répertoire “/tmp“. Je me rend dans ce répertoire afin de décompresser l’archive grâce à la commande unzip présente sous ESXi 5.x.

cd /tmp

unzip DLink-528T-1.x86_64.vib.zip

esxdriver2

Avant de procéder à l’installation, vous pouvez vérifier sur la Hardware Compatibility List de VMware si votre carte réseau est officiellement compatible. Si ce n’est pas le cas de toute manière vous obtiendrez un message d’avertissement lors de l’installation et vous devrez changer le niveau d’acceptation des pilotes.

La commande ci-dessous permet de passer le mode en “CommunitySupported” pour que l’ESXi soit plus souple au niveau des restrictions d’installation.

esxcli software acceptance set –level=CommunitySupported

Le message de validation “Host acceptance level changed to ‘CommunitySupported’” apparaît. Nous pouvons passer à l’installation comme ceci en indiquant le chemin vers le fichier .vib :

esxcli software vib install -v /tmp/DLink-528T-1.x86_64.vib

Lisez le message qui s’affiche afin de vérifier que l’installation est complète : “The update completed successfully“. Il est à noter qu’un redémarrage est requis : “Reboot Required : True“.

esxdriver3

Une fois l’installation terminée, vous pouvez saisir à nouveau la commande “esxcfg-nics -l” et vous devrez voir apparaître vos cartes réseaux. On peut également voir cela via le vSphere Client, dans la “Configuration” puis “Adaptateurs réseau“.

esxdriver4

Si besoin, consultez les fichiers de logs /var/log/messages et /var/log/vmware/hostd-0.lo

Les cartes sont désormais opérationnelles et utilisables !

Gérer ses applications – Total Uninstall

lundi 19 mai 2014 à 11:05

I. Présentation

J’ai récemment eu besoin de déployer une application HP sur des postes. Cependant, je voulais au préalable savoir ce que faisait cette dernière. Pour répondre à mon besoin j’ai utilisé Total Uninstall qui, grâce à son module de surveillance des programmes, me permet de faire un instantané avant et après une installation afin de voir les modifications apportées à mon système.

scrennsho1

La principale fonctionnalité de cet outil est la désinstallation de logiciels.  Tout le monde le sait plus ou moins mais lorsqu’on installe puis désinstalle un programme, certains éléments ne sont parfois pas supprimés du système. Ce qui finit par encombrer la machine et la ralentir.

II. Surveiller l’installation d’un programme

Voici un exemple avec l’installation de VLC :

Commençons par utiliser le modules : “Programmes surveillés” afin de créer une instance de surveillance il suffit de cliquer sur l’icône “installer” :

scrennshot3

L’utilitaire va créer un instantané du système avant l’installation de VLC. Dans les options cachées il est possible d’en utiliser un déjà effectué auparavant. Après avoir cliqué sur “suivant” nous allons pouvoir créer notre surveillance en ajoutant le nom que l’on souhaite lui donner, puis aller récupérer le programme à installer et en terminant par “Lancer le programme d’installation“.

scrennshot4

A la fin de l’installation et après avoir cliqué sur : “Le programme est installé” l’assistant analyse de nouveau le système pour afficher le résultat de la surveillance. Par la suite il est possible d’exporter les résultats dans un fichier texte (voici une partie de ce fichier) :

  Modifications détectées
    Système de fichiers
      Dossiers créés             :   244
      Dossiers supprimés    :     0
      Fichiers créés              :   677
      Fichiers supprimés     :     0
      Fichiers modifiés        :     2
      Taille                            : 95,72 Mo
    Registre
      Clés créées                  :     0
      Clés supprimées         :     0
      Valeurs créées            :     0
      Valeurs supprimées   :     0
      Valeurs modifiées      :     0
      Taille                            : 0 octets

 

III. Conclusion

Ce logiciel m’a permit de voir où le programme écrivait sur mon système. De plus, il peut tout à fait remplacer l’utilitaire Windows d’ajouts/suppressions de programmes.

Pour finir, vous n’êtes pas obligé de créer des instantanés pour chaque installation de programme puisqu’il est possible d’avoir une vue détaillée de tout les logiciels installés sur la machine dans la rubrique “Programmes installés“.

scrennshot5

 

Ajouter une langue sous Windows 8 – 8.1

lundi 19 mai 2014 à 09:00

I. Présentation

Le DVD avec lequel vous installez Windows ne contient généralement qu’une seule langue afin de ne pas le rendre plus conséquent inutilement. Pour une raison ou pour une autre, vous pourrez avoir besoin de changer la langue de votre système d’exploitation, sachez que c’est tout à fait possible.

Dans ce  tutoriel, la procédure sous Windows 8 sera montrée, elle reste identique sur Windows 8.1. De base, mon installation est en français, je vais passer Windows en anglais totalement.

II. Procédure

Sur votre machine, effectuez une recherche sur le terme “Langue” et cliquez sur “Ajouter une langue” dans les résultats (les résultats en terme de paramètres).

Note : Vous pouvez aussi aller dans le Panneau de configuration puis dans Langue (en mode petites icônes).

w8langue1

Dans la fenêtre du panneau de configuration qui apparaît ensuite, cliquez à nouveau sur “Ajouter une langue“. On peut voir que pour le moment j’ai seulement le français de présent et d’actif.

w8langue2

Sélectionnez ensuite la langue dans la – longue – liste et cliquez sur “Ouvrir“.

w8langue3

Ensuite, selon la langue que vous avez choisit, le choix s’affinera et vous devrez choisir une seconde langue. Par exemple, l’anglais du Royaume-Uni, l’anglais des États-Unis, etc… Une fois que c’est fait, cliquez sur “Ajouter“.

w8langue4

Une fois la validation effectuée, cliquez sur “Options” pour la nouvelle langue que vous souhaitez installer.

w8langue5

Afin de bénéficier de cette langue, cliquez sur “Télécharger et installer le module linguistique“. Il se peut que ce lien mette du temps avant d’arriver pendant que Windows vérifie la disponibilité des fichiers en ligne.

w8langue6

Une fenêtre s’ouvrira, les fichiers nécessaires vont être téléchargés puis installés sur la machine.

w8langue6bis

Lorsque l’installation sera terminée, vous allez devoir redémarrer Windows. Dans le panneau de configuration de la langue, la seconde langue apparaît, vous pouvez les classer par ordre de priorité grâce aux boutons “Monter” et “Descendre“. Afin de passer Windows en anglais, je passe l’English (United Kingdom) en première position.

w8langue7

Cliquez à nouveau sur “Options” concernant la nouvelle langue à définir, puis, cliquez sur “En faire la langue principale” et validez en cliquant sur “Fermer la session maintenant” pour appliquer le changement immédiatement.

w8langue7b

Ouvrez à nouveau votre session, la langue de Windows a désormais changée :

w8langue8

Si vous rencontrez des difficultés, utilisez notre forum, il est là pour ça.

Chiffrez vos messages privés Facebook avec Cryptocat

lundi 19 mai 2014 à 08:45

Il est désormais possible de chiffrer ses messages privés sur Facebook, cela facilement et rapidement, grâce à Cryptocat. Cette application propose un service de messagerie chiffrée, c’est à dire qu’un message échangé est lisible uniquement par son expéditeur et son destinataire.

Vous me direz, c’est déjà sécurisé puisque Facebook utilise le protocole de chiffrement SSL (HTTPS) donc on est protégé. Oui, certe, mais qu’est-ce que fait Facebook une fois vos messages stockés sur ses serveurs ? Est-ce qu’ils sont lus ? Analysés ? Peut être même que la NSA ou les gouvernements y jettent un oeil…

Ainsi, si vous souhaitez sécuriser vos conversations Facebook afin d’éviter qu’elles soient compromises, vous pouvez utiliser Cryptocat. C’est en fait une extension pour navigateur qui offre des fonctionnalités de chiffrement.

Au niveau compatibilité, l’extension est disponible pour Chrome, Firefox, Safari et Opera. Visiblement, aucune extension prévue pour le moment concernant Internet Explorer.

Comment utiliser Cryptocat ?

Il suffit de télécharger et d’installer l’extension pour votre navigateur (Cryptocat Téléchargement) et de se connecter via Facebook. La personne avec qui vous souhaitez échanger de façon chiffrée doit également installer Cryptocat, sinon ça ne fonctionnera pas.

cryptocat3

Ensuite, discutez via Cryptocat avec vos amis Facebook l’ayant installé, par contre si vous tentez de visualiser vos messages directement sur Facebook vous ne pourrez plus les lire, ils seront affichés en mode chiffré (donc incompréhensible). Chose importante à préciser aussi, les messages sont éphémères c’est à dire qu’ils sont lisibles et accessibles uniquement le temps de la session Cryptocat. A partir du moment où vous fermez Cryptocat, ils deviendront inaccessibles, même sur Facebook.

cryptocat2

Utiliser Cryptocat protège le contenu de vos messages, mais, les métadonnées concernant votre profil et celui de votre interlocuteur restent accessibles. En fait, l’identité des personnes, le nombre de messages échangés, la durée des conversations, etc… Sont des données toujours accessibles par Facebook.

Dommage également qu’il soit nécessaire de passer par une interface externe, cela freinera surement de nombreuses personnes, à mon avis.

Que pensez-vous de Cryptocat ? Allez-vous l’essayer ?