PROJET AUTOBLOG


IT-Connect

Site original : IT-Connect

⇐ retour index

Désormais, Bard, l’IA de Google, peut regarder et comprendre des vidéos YouTube !

samedi 25 novembre 2023 à 21:40

Google fait évoluer Bard, son assistant dopé à l'Intelligence artificielle, pour qu'il vous accompagne sur YouTube. Désormais, Bard peut résumer une vidéo et répondre à vos questions au sujet de celle-ci. Le point sur les nouveautés.

Pour s'interconnecter avec les autres outils et services comme Google Maps, Google Hotels ou encore Google Flights, Bard s'appuie sur un système d'extension. Il existe également une extension pour que Bard interagisse directement avec YouTube, la plateforme de streaming de Google.

Cette extension YouTube va être enrichie avec de nouvelles fonctionnalités pour que Bard soit en mesure de regarder et de comprendre les vidéos hébergées sur YouTube. C'est une grande première : Bard a la capacité de comprendre une vidéo, ce qui ouvre la voie à de nouvelles interactions avec l'IA de Google.

Par exemple, si vous regardez une vidéo au sujet d'une recette de cuisine, et qu'il vous manque une information, vous pouvez demander à Bard combien il faut d'œufs pour suivre la recette.

Personnellement, je m'interroge : je ne fais pas une vidéo pour qu'elle soit regardée et analysée par une IA, qui ensuite sera interrogée par l'internaute... Nous pouvons également nous interroger sur la pertinence de la compréhension : quand je vois la faible qualité des sous-titres générés en français sur YouTube, il y a de quoi s'interroger. Enfin, Bard sera peut être avant tout à l'aise avec l'anglais dans un premier temps... A tester !

Par ailleurs, Google Bard peut interagir avec YouTube pour vous assister dans la recherche de vidéos, notamment pour trouver des vidéos relatives à sujet. Mais aussi pour trouver des vidéos faisant référence à un objet particulier que vous lui montrez grâce à une simple photo.

Pour en profiter et interagir avec YouTube, il faut accéder à l'interface de Bard à l'aide de votre compte Google et activer l'extension YouTube.

Qu'en pensez-vous ? Envisagez-vous d'utiliser ces nouvelles fonctionnalités ?

Source

The post Désormais, Bard, l’IA de Google, peut regarder et comprendre des vidéos YouTube ! first appeared on IT-Connect.

Black Friday : 83% de réduction et 4 mois offerts sur l’abonnement CyberGhost VPN !

vendredi 24 novembre 2023 à 16:00

À l'occasion du Black Friday 2023, CyberGhost VPN propose son abonnement à un tarif ultra-agressif : seulement 2,03 € par mois ! Mais, ce VPN vaut-il le coup ? C'est ce que nous allons voir dans cet article !

Sur le marché des VPN grand public, CyberGhost VPN est l'une des solutions phares, l'un des leaders, alors forcément quand il y a une promotion sur son abonnement, nous avons envie de nous y intéresser. À l'occasion du Black Friday 2023, l'offre est la suivante :

En bref, pour moins de 50 euros, vous pouvez bénéficier de CyberGhost VPN pendant 2 ans et 4 mois ! En plus, un seul et même abonnement peut être utilisé sur 7 appareils différents, en simultané ! Cette offre est valide jusqu'au 7 décembre 2023.

Vous pouvez utiliser ce VPN pour divers besoins et cas de figure, notamment pour bénéficier de la navigation Internet anonyme et ainsi renforcer la protection de votre vie privée sur Internet. Il peut s'avérer utile pour du P2P, mais aussi pour accéder à des catalogues de contenus d'autres pays (par exemple, le catalogue de streaming de Netflix US).

Lorsque le VPN est actif, vous pouvez bénéficier d'une protection pour bloquer certains logiciels malveillants et éliminer la publicité (attention, sur YouTube, cela n'élimine pas les publicités).

CyberGhost VPN : quelques chiffres et informations clés

Avant de parler des fonctionnalités de ce service, de ses performances, etc... Il me semblait important et intéressant de vous présenter CyberGhost et de lister quelques informations importantes à son sujet.

Quelques mots sur la solution présentée aujourd'hui : la première version de CyberGhost VPN a vu le jour en 2004 ! Elle a été lancée par CyberGhost SA, une entreprise basée à Bucarest, en Roumanie. Depuis quelques années, CyberGhost VPN appartient à Kape Technologies PLC, une entreprise spécialisée dans la fourniture de logiciels destinés aux consommateurs et axés sur la protection de la vie privée. Aujourd'hui, CyberGhost VPN revendique 38 millions d'utilisateurs à travers le monde.

Avant que l'on rendre dans le vif du sujet, voici quelques informations importantes :

Prise en main de CyberGhost VPN

A. Se connecter au VPN en un clic

Découvrons l'interface de CyberGhost VPN sur une machine Windows. L'application est préconfigurée, c'est-à-dire qu'en appuyant sur le gros bouton "On/Off" vous pouvez activer ou désactiver le VPN afin de profiter d'une navigation sécurisée. Par défaut, il choisira le meilleur serveur VPN en fonction de votre emplacement actuel.

Lorsqu'une connexion est active, vous avez des informations utiles telles que l'emplacement du serveur VPN, son adresse IP, ainsi que la quantité de données émises et reçues, le temps de connexion en VPN, ainsi que le protocole VPN utilisé. Vous pouvez vous constituer une liste de serveurs VPN favoris.

Vous pouvez choisir un serveur VPN correspondants à vos besoins : avez-vous besoin d'un serveur VPN pour du P2P (torrents) ? Ou, plutôt pour le streaming afin d'accéder au catalogue Netflix d'une autre région ? Les serveurs sont organisés par catégorie pour vous aider à faire votre choix. De plus, il y a une mention "Optimisé pour:" qui donne une indication précieuse pour faciliter le choix du serveur.

L'utilisation de CyberGhost VPN peut se résumer à choisir le bon serveur VPN en fonction de ses besoins et des situations : vous n'êtes pas obligé d'utiliser les options avancées que nous allons voir par la suite.

Sur mobile, l'expérience d'utilisation est identique. Voici quelques images issues de la version Android :

Pour les utilisateurs plus avertis, sachez qu'il y a différentes options que nous allons découvrir maintenant.

B. Les options de CyberGhost VPN

Dans les paramètres de CyberGhost VPN, nous pouvons personnaliser notre client VPN à l'aide de différentes options. Par défaut, CyberGhost choisira le protocole VPN le plus adapté à votre connexion, mais vous pouvez forcer l'utilisation d'un protocole spécifique entre OpenVPN, IKEv2, et WireGuard. D'ailleurs, nous savons que WireGuard est beaucoup plus performant qu'OpenVPN.

Si vous recherchez davantage de stabilité, peut-être parce que votre connexion réseau actuelle est mauvaise, vous pouvez activer l'option "Utiliser une connexion TCP au lieu d'UDP" pour prioriser la stabilité au détriment des performances. Par ailleurs, vous pouvez jouer sur la taille MTU, c'est-à-dire la taille des paquets de données échangés entre votre PC et le serveur VPN : il y a un mode "gaming" qui peut s'avérer utile pour certains usages.

Une autre section baptisée "Smart rules" regroupe des fonctionnalités pour ajuster le comportement du VPN CyberGhost.

C. Les performances de CyberGhost VPN

Nous allons maintenant évoquer les performances de CyberGhost VPN, notamment en testant les différents protocoles de VPN. Dans l'exemple ci-dessous, ma machine se situe en France et un serveur VPN situé en France également est utilisé.

Voici les résultats obtenus :

Type de protocoleDébit descendant (Mbps)Débit montant (Mbps)Latence (ms)
Sans VPN321.33258.486
OpenVPN165.40117.557
WireGuard219.33246.517
IKEv295.31244.5914

Nous pouvons voir que les débits sont satisfaisants pour la majorité des usages, peu importe le protocole de VPN utilisé, même s'il y a des différences importantes. Sans surprise, WireGuard offre les meilleurs débits.

Par ailleurs, avec un serveur VPN situé aux Etats-Unis et adapté pour le streaming "Netflix", le débit descendant est de 95.11 Mbps et le débit montant est de 8.63 Mbps, avec le protocole WireGuard. Ceci est largement suffisant pour effectuer du streaming. Sachez que CyberGhost VPN fonctionne très bien avec Netflix et Disney+, et probablement d'autres plateformes de streaming.

D. La politique Zero Log

Pour rassurer ses clients, CyberGhost VPN n'hésite pas à mettre en avant sa politique de non-conservation des données : ce qui est un point essentiel lorsque l'on cherche à protéger ses données personnelles et sa vie privée sur Internet. Par ailleurs, en 2022, la solution CyberGhost VPN a été inspectée et approuvée par le cabinet indépendant Deloitte.

CyberGhost VPN met également en avant sa technologie novatrice de serveurs VPN fonctionnant uniquement sur de la mémoire RAM, ce qui signifie que toutes les données sont stockées temporairement. Vous pouvez en savoir plus sur cette page.

"Avez-vous parfois l'impression que quelqu'un vous observe ?"

CyberGhost VPN met également en avant une catégorie de serveurs baptisée "NoSpy" et qui fait référence uniquement à des serveurs situés en Roumanie. Pourquoi ? Il s'agit d'un serveur bénéficiant de la politique Zero Log puisque la Roumanie ne fait partie d'aucune alliance pour le partage de renseignements. En effet, les alliances des 5 yeux, 9 yeux et 14 yeux sont des accords de partage de renseignements entre différentes nations, dont la France fait partie, au même titre que d'autres pays d'Europe, ainsi que les États-Unis, l'Australie, etc.

Dans le cas présent, il s'agit de serveurs VPN dont CyberGhost est propriétaire du matériel et ce sont les équipes internes de CyberGhost qui effectue la maintenance et la configuration de ces serveurs. Pour les autres serveurs VPN proposés dans le monde entier, il s'agit de serveurs hébergés dans divers centres de données qui sont loués à différents prestataires (comme le font les autres fournisseurs de services VPN).

Au sujet de la politique Zero Log, CyberGhost précise : "Nous avons configuré nos serveurs NoSpy de sorte que votre historique Internet et que vos données soient systématiquement supprimés à la fermeture de votre session."

Ceci ne veut pas dire que vous êtes espionné sans NoSpy, mais comme CyberGhost ne maitrise pas toute l'infrastructure derrière le serveur VPN, l'anonymisation de votre navigation n'est pas garantie de la même façon.

Comment profiter de l'offre Black Friday ?

Si vous souhaitez devenir un Ghostie pour profiter de ce bon service VPN, suivez le lien ci-dessous pour profiter de l'offre :

Pour rappel, cet abonnement donne accès au VPN de CyberGhost pendant 28 mois : 24 mois à 2,03€ par mois et 4 mois gratuits. Vous pouvez connecter 7 appareils sur un même abonnement, que ce soit des ordinateurs, des smartphones, des tablettes, des smart TV, etc...

The post Black Friday : 83% de réduction et 4 mois offerts sur l’abonnement CyberGhost VPN ! first appeared on IT-Connect.

La campagne ClearFake étendue pour distribuer le malware Atomic Stealer sur macOS !

vendredi 24 novembre 2023 à 15:51

Des cybercriminels cherchent à déployer le malware Atomic Stealer sur les machines sous macOS grâce à une fausse chaîne de mise à jour du navigateur surnommée ClearFake. Voici ce que l'on sait sur cette menace.

D'une part, nous avons le logiciel malveillant Atomic Stealer, appelé également AMOS, qui a été documenté pour la première fois en avril 2023 et qui a pour objectif de voler des données sur les machines infectées : c'est un malware de type info-stealer. En effet, il va notamment siphonner les données des navigateurs Web, mais également des portefeuilles de cryptomonnaies. D'ailleurs, en septembre 2023, Malwarebytes a mis en ligne une analyse qui fait référence à une campagne malveillante où les cybercriminels ont ciblé les utilisateurs de la plateforme TradingView. Enfin, il faut savoir qu'il y a un véritable business derrière ce malware puisqu'il est proposé en l'échange d'un abonnement facturé 1 000 dollars par mois.

D'autre part, nous avons ClearFake, une méthode assez récente de distribution de logiciels malveillants qui s'appuie sur des sites WordPress compromis pour diffuser de fausses mises à jour de navigateur web. Si l'utilisateur se fait piéger, ce n'est pas une mise à jour pour son navigateur qu'il récupère, mais un malware ! D'ailleurs, les cybercriminels n'hésitent pas à abuser de Google Ads pour tenter d'attirer l'attention des utilisateurs.

Vous voyez où je veux en venir ? En novembre 2023, les pirates informatiques ont eu l'idée de coupler ClearFake et Atomic Stealer afin de cibler les machines sous macOS ! Ainsi, des sites Web piratés et dont les cybercriminels ont le contrôle sont utilisés pour distribuer le malware Atomic Stealer sous la forme d'un fichier DMG malveillant.

"Le payload est destiné aux utilisateurs de Mac. Il s'agit d'un fichier DMG censé être une mise à jour de Safari ou de Chrome. Les victimes reçoivent des instructions sur la manière d'ouvrir le fichier, qui exécute des commandes immédiatement après avoir demandé le mot de passe administrateur de la machine.", précise Jérôme Segura dans un rapport mis en ligne sur le site de Malwarebytes.

ClearFake - Mise à jour safari malveillante - Novembre 2023
Source : Malwarebytes

Les fausses mises à jour de navigateurs, c'est une technique utilisée par les pirates depuis de nombreuses années. Comme on le voit ici, cette technique peut être utilisée pour déployer un malware de type info-stealer tel qu'Atomic Stealer. "La popularité de stealers tels qu'AMOS permet d'adapter facilement le payload à différentes victimes, avec des ajustements mineurs", a déclaré Jérôme Segura. Méfiance, donc.

Source

The post La campagne ClearFake étendue pour distribuer le malware Atomic Stealer sur macOS ! first appeared on IT-Connect.

Multiple vulnérabilités dans OpenVPN : déni de service et exécution de code à distance au programme

vendredi 24 novembre 2023 à 09:43

La solution OpenVPN est impactée par plusieurs failles de sécurité pouvant permettre un déni de service, et dans certains cas, l'exécution de code à distance. Voici ce qu'il faut savoir.

Il y a quelques jours, plusieurs failles de sécurité ont été corrigées dans la solution OpenVPN Access Server, que vous pouvez utiliser gratuitement pour installer votre propre serveur VPN.

La première vulnérabilité, associée à la référence CVE-2023-46849, est une faiblesse de type "divide by zero" (une division par zéro) pouvant mener à un déni de service (DoS) voire même à l'exposition de données sensibles. Cette vulnérabilité est directement liée au paramètre de configuration "--fragment", qui n'est pas activée par défaut, ce qui est plutôt une bonne nouvelle.

La seconde vulnérabilité, associée à la référence CVE-2023-46850, est une faiblesse dans la mémoire de type "use-after-free". Même si le score CVSS n'est pas précisé, elle est plus grave que la première vulnérabilité. Elle impacte toutes les installations où le TLS est utilisé.

Un rapport mis en ligne par SocRadar précise : "Les attaquants pourraient potentiellement récupérer des informations sensibles de la mémoire du serveur OpenVPN, par le biais de fuites de mémoire tampon ou effectuer un RCE (exécution de code à distance)", ce qui pourrait permettre à un attaquant de prendre le contrôle du serveur concerné.

Quelles sont les versions vulnérables ?

Plusieurs versions d'OpenVPN Access Server sont vulnérables :

Le bulletin de sécurité d'OpenVPN précise : "OpenVPN Access Server utilise la base de code OpenVPN 2 pour les connexions VPN. Les versions 2.11.0, 2.11.1, 2.11.2, 2.11.3, 2.12.0 et 2.12.1 d'OpenVPN Access Server contiennent une copie d'OpenVPN 2.6 qui présente deux vulnérabilités."

Comment se protéger ?

Depuis le 9 novembre 2023, OpenVPN Access Server 2.12.2 est disponible et cette version a pour objectif de corriger les vulnérabilités suivantes : CVE-2023-46849 et CVE-2023-46850. Actuellement, la dernière version est la 2.12.3, donc c'est bien celle-ci que vous devez installer pour vous protéger et bénéficier de la version la plus à jour.

The post Multiple vulnérabilités dans OpenVPN : déni de service et exécution de code à distance au programme first appeared on IT-Connect.

Notre sélection de bons plans high-tech pour le Black Friday 2023 !

vendredi 24 novembre 2023 à 09:16

Le Black Friday, c'est aujourd'hui, mais ça, vous le saviez surement ! Dans cet article, nous vous proposons une sélection de bons plans high-tech avec de vraies remises !

En plus de cet article, vous pouvez consulter également ceux-là :

💻 Informatique

Crucial P3 Plus (1 To) - SSD NVMe PCIe Gen4

Le disque SSD NVMe (format M.2) Crucial P3 Plus est en promotion ! Il offre de très bonnes performances : jusqu'à 5 000 Mo/s en lecture séquentielle et jusqu'à 4 200 Mo/s en écriture séquentielle. Top pour s'équiper sans se ruiner !

⭐ L'offre du Black Friday : 53,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Black Friday 2023 - Crucial P3 Plus

TerraMaster F2-223 - NAS 2 baies

Le NAS TerraMaster F2-223 bénéficie de 20% de réduction au même titre que d'autres modèle de la marque. Ce modèle avec 2 baies de disque est équipé d'un processeur Intel N4505 (deux coeurs @ 2.0 GHz), de 4 Go de RAM DDR4, ainsi que 2 ports 2.5 GbE pour la partie réseau. Pour en savoir plus :

⭐ L'offre du Black Friday : 223,99 € au lieu de 279,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Anker Nano II - Chargeur USB-C

Ce chargeur USB-C ultra compact est équipé d'un port USB-C et il peut délivrer jusqu'à 65 watts, ce qui lui permet de recharger aussi bien un smartphone, une tablette, que certains ordinateurs : un MacBook Pro, un MacBook Air, ou un Dell XPS 13, par exemple. Il bénéficie de la technologie GaN II pour ses composants et il est associé à une garantie de 18 mois.

⭐ L'offre du Black Friday : 27,99 € au lieu de 42,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Anker 335 PowerCore - Batterie externe 20 000 mAh

Cette batterie externe d'une capacité de 20 000 mAh peut recharger trois appareils à la fois car elle est équipée de deux ports USB-A et d'un port USB-C. Au-delà de sa capacité très confortable pour recharger plusieurs fois un smartphone, elle peut délivrer 20 Watts en charge rapide.

⭐ L'offre du Black Friday : 39,99 € au lieu de 55,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

🏠 Maison connectée

Nuki Smart Lock 3.0 - Serrure connectée

Nuki, le leader sur le marché de la serrure connectée, nous propose des remises très intéressantes sur son modèle Smart Lock 3.0. Sur la boutique Amazon de Nuki, la serrure connectée Smart Lock 3.0 passe de 169 euros à 125 euros ! Voilà pour la première offre. Tandis que pour la seconde offre, il s'agit d'un pack avec la Smart Lock 3.0 + Un bridge WiFi Nuki, ce qui revient au total à 189 euros au lieu de 270 euros !

➡ Pour en profiter, suivez le lien ci-dessous :

Pour en savoir plus sur la serrure connectée Nuki Smart Lock 3.0 Pro, que ce soit l'installation, l'utilisation ou les intégrations possibles avec les systèmes tiers (Jeedom, Home Assistant, etc.), vous pouvez lire notre test détaillé (lien ci-dessous). La version "Pro" intègre le WiFi contrairement à la version standard concernée par l'offre du jour, ce qui implique d'avoir le bridge sur la version standard pour bénéficier d'une connectivité étendue. Au moins, cela vous donnera un aperçu des capacités de cette serrure connectée.

Black Friday 2023 - Nuki Smart Lock 3

Ring Alarm - Kit complet avec alarme, capteur, caméra

Comme souvent lorsqu'il y a un événement promotionnel, Amazon brade les appareils de sa marque Ring ! Cette fois-ci, l'alarme Ring de 2ème génération est accompagnée par une caméra d'intérieur de 2ème génération également, ainsi qu'un clavier numérique, un détecteur de mouvements, un capteur de contact (pour une porte ou une fenêtre), ainsi qu'un module pour amplifier la portée du signal.

⭐ L'offre du Black Friday : 149,99 € au lieu de 299,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Netatmo Thermostat Connecté et Intelligent

Le thermostat connecté et intelligent de chez Netatmo vous permet de contrôler votre chauffage à distance à partir d'une application, dans le but de vous permettre de faire des économies d'énergie (et donc réduire votre facture). Il y a également une fonction pour adapter automatiquement le chauffage en fonction de la météo. Ce modèle est compatible avec les chaudières individuelles. Il y a également des têtes thermostatiques pour les radiateurs (voir cette page).

⭐ L'offre du Black Friday : 99,99 € au lieu de 159,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Black Friday 2023 - Netatmo Thermostat connecté

⌚ High-tech

Samsung Galaxy Watch 5 Pro - Montre connectée

La montre connectée Galaxy Watch 5 Pro de chez Samsung bénéficie d'une importante réduction sur sa version Titanium avec écran de 45 mm. Equipée de WearOS et d'une puce GPS, elle intègre de nombreuses fonctionnalités : notifications, suivi d'itinéraires GPS (via importation fichier GPX), suivi du sommeil, analyse de la fréquence cardiaque, etc.

⭐ L'offre du Black Friday : 245 € au lieu de 469 €

➡ Pour en profiter, suivez le lien ci-dessous :

Black Friday 2023 - Samsung Galaxy Watch 5 Pro

NVIDIA Shield Android TV Pro - Boitier multimédia

En matière de boitier multimédia sous Android TV, les modèles de chez NVIDIA sont clairement des références. Le modèle NVIDIA Shield Pro est un compagnon idéal pour la lecture de vidéos en 4K ! Equipé d'une puce Tegra X1+ et de 3 Go de RAM, il a aussi deux ports USB, un port HDMI, et un même un port RJ45 ! Vous avez aussi accès au Cloud Gaming via GeForce NOW.

⭐ L'offre du Black Friday : 183 € au lieu de 219,99 €

➡ Pour en profiter, suivez le lien ci-dessous :

Black Friday 2023 - NVIDIA SHIELD Android TV Pro

Pensez à revenir sur cette page de temps en temps, de nouvelles offres seront ajoutées !

The post Notre sélection de bons plans high-tech pour le Black Friday 2023 ! first appeared on IT-Connect.