# articles

feed_id: http://www.it-connect.fr/?p=10416
title: Lister les rôles FSMO en PowerShell
uri: Lister-les-rôles-FSMO-en-PowerShell
url: http://www.it-connect.fr/lister-les-roles-fsmo-en-powershell/
content:
<h2>I. Présentation</h2>
<p>Il est possible de vérifier les rôles FSMO directement depuis l&#8217;interface graphique ou en utilisant l&#8217;utilitaire <em>ntdsutil </em>en ligne de commande, cependant pour faire une telle vérification dans un script ce n&#8217;est pas pratique, et, en plus l&#8217;heure est au PowerShell !</p>
<p>Le <strong>module Active Directory de PowerShell 4.0</strong> intègre plusieurs commandlets intéressants dont deux qui nous permettent de récupérer facilement le maître d&#8217;opération pour chacun des rôles FSMO.</p>
<p>Pour rappel, il existe<strong> 5 rôles FSMO différents</strong> ayant chacun un maître d&#8217;opération unique, deux d&#8217;entre eux (<em>Maître de schéma &#8211; Maître d&#8217;attribution des noms de domaine</em>) au niveau de la forêt, les trois autres au niveau du domaine (<em>Émulateur PDC &#8211; Maître RID &#8211; Maître d&#8217;infrastructure</em>).</p>
<h2>II. Lister les maîtres d&#8217;opérations</h2>
<p>Passons à la manipulation de PowerShell, commencez par ouvrir une console. Pour lister les maîtres d&#8217;opérations définit au niveau de la forêt, on utilisera la commande <strong>Get-ADForest</strong> où l&#8217;on indiquera uniquement deux propriétés à afficher :</p>
<p>- <strong>Maître de schéma = SchemaMaster</strong></p>
<p>- <strong>Maître d&#8217;attribution des noms de domaine = DomainNamingMaster</strong></p>
<p>Ce qui donnera la commande suivante (exemple avec le domaine &#8220;it-connect.fr&#8221;) :</p><pre class="crayon-plain-tag">Get-ADForest it-connect.fr | Format-Table SchemaMaster,DomainNamingMaster</pre><p>Concernant les 3 derniers rôles FSMO, on passera par l&#8217;utilisation de <strong>Get-ADDomain</strong> à la place de <strong>Get-ADForest</strong>, le principe de la commande reste le même.</p>
<p>- <strong>Émulateur PDC = PDCEmulator</strong></p>
<p>- <strong>Maître RID = RIDMaster</strong></p>
<p>- <strong>Maître d&#8217;infrastructure = InfrastructureMaster</strong></p><pre class="crayon-plain-tag">Get-ADDomain it-connect.fr | Format-Table PDCEmulator,RIDMaster,InfrastructureMaster</pre><p>Voici un aperçu du résultat de mon côté :</p>
<p><a href="media/891bb523.fsmops2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/fsmops2.png"><img class="aligncenter size-medium wp-image-10418" src="media/4fa408f2.fsmops2-550x123.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/fsmops2-550x123.png" alt="fsmops2" width="550" height="123" /></a></p>
<p>Vous me direz cela n&#8217;est pas très exploitable dans un script&#8230; Je suis d&#8217;accord, voyons une méthode plus précise pour obtenir uniquement le nom du contrôleur de domaine qui est le FSMO master du rôle concerné. Le principe pour sélectionner la propriété est le suivant :</p><pre class="crayon-plain-tag">(Get-ADDomain &lt;domaine&gt;).&lt;nom-rôle-forêt&gt;
(Get-ADDomain &lt;domaine&gt;).&lt;nom-rôle-domaine&gt;</pre><p>Ce qui donnera :</p><pre class="crayon-plain-tag">(Get-ADForest it-connect.fr).SchemaMaster
(Get-ADForest it-connect.fr).DomainNamingMaster
(Get-ADDomain it-connect.fr).PDCEmulator
(Get-ADDomain it-connect.fr).RIDMaster
(Get-ADDomain it-connect.fr).InfrastructureMaster</pre><p><a href="media/0b85bc8e.fsmops1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/fsmops1.png"><img class="aligncenter size-medium wp-image-10419" src="media/0104a78c.fsmops1-550x141.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/fsmops1-550x141.png" alt="fsmops1" width="550" height="141" /></a></p>
<p>On peut facilement imaginer un script où l&#8217;on définit la valeur que doit avoir chaque maître d&#8217;opération, et, qu&#8217;on la compare à la valeur récupérée en production via <strong>Get-ADDomain</strong> et <strong>Get-ADForest</strong>, afin de savoir si la configuration au niveau des rôles FSMO n&#8217;est pas modifiée. Il faut également prévoir un envoi de mail dans le script ou pourquoi pas remonter une alerte sur l&#8217;application de supervision.</p>


feed_id: http://www.it-connect.fr/?p=11638
title: L’illimité arrive chez les eBooks
uri: L-illimité-arrive-chez-les-eBooks
url: http://www.it-connect.fr/lillimite-arrive-chez-les-ebooks/
content:
<p>Free Mobile, Spotify, Netflix, … Qu’ont donc ces services en commun ? Oui ! Ils proposent tous d’accéder à leur service, et ce, avec des forfaits illimités.</p>
<p><a href="media/dd8b6c97.logo-amazon1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-amazon1.jpg"><img class="alignright wp-image-11639 size-full" src="media/dd8b6c97.logo-amazon1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-amazon1.jpg" alt="logo-amazon1" width="308" height="190" /></a>Nous avions alors accès à Internet, à des communications téléphoniques, à de la musique et à des contenus visuels sans limite.</p>
<p>Seul un type de média n’avait pas encore été concerné par cette fièvre de l’illimité : Les livres ! Cela est en passe de changer avec l’arrivée du <strong>forfait Amazon Kindle Unlimited</strong>.</p>
<p>Petites précisions tout de même :</p>
<p>- On parle de livres électroniques (communément appelés &#8220;eBooks&#8221; en anglais) et non de livres papier</p>
<p>- Même si l’on peut trouver des écrits connus (La Trilogie des Anneaux, la saga Harry Potter et Hunger Games, …), seul 600 000 livres sont disponibles</p>
<p>- En plus des eBooks, 2000 livres audio seront également concernés</p>
<p>- Il sera possible de télécharger 10 livres à la fois, sur différents supports (appareils sous Android, iOS, Kindle)</p>
<p>- L’offre est pour l’instant<strong> disponible uniquement en Amérique</strong> (9,99 $/mois), mais devrait très prochainement arriver dans d’autres pays dont la France</p>
<p>Pour ceux qui seraient intéressés, vous pourrez accéder à l’offre en suivant ce lien : <a href="https://www.amazon.com/Kindle-eBooks/b?_encoding=UTF8&amp;*Version*=1&amp;*entries*=0&amp;ie=UTF8&amp;node=9578129011&amp;pfShowFeatures=" target="_blank">Offre Amazon</a></p>
<p>Certains vous répondront, à raison, que l’eBook illimité n’est pas si nouveau que ça. En effet, les français de Youboox proposent depuis plusieurs mois un catalogue de 70 000 livres numériques pour 9,99 € par mois. Vous pourrez retrouver leur collection de livres (<a href="http://app.youboox.fr/fr/nos-livres" target="_blank">Youboox Livres</a>), en grande partie disponibles en français.</p>
<p><a href="https://www.amazon.com/gp/feature.html/ref=sv_kstore_2?ie=UTF8&amp;docId=1002872331" target="_blank">Source </a></p>


feed_id: http://www.it-connect.fr/?p=11623
title: Windows 8.1 Update 2 : Déploiement le 12 août ?
uri: Windows-8-1-Update-2-Déploiement-le-12-août
url: http://www.it-connect.fr/windows-8-1-update-2-deploiement-le-12-aout/
content:
<p><strong>L&#8217;Update 1 de Windows 8.1 avait apportée son lot de nouveautés et notamment quelques changements au niveau de l&#8217;interface de Windows, je pense notamment à l’apparition des boutons d&#8217;accès rapide positionné auprès du nom de l&#8217;utilisateur.</strong></p>
<p><a href="media/bab9cada.logo-windows921.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-windows921.jpg"><img class="alignright wp-image-11630 size-full" src="media/bab9cada.logo-windows921.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-windows921.jpg" alt="logo-windows92" width="308" height="190" /></a>Quant à la prochaine mise à jour, appelé &#8220;<strong>Update 2</strong>&#8221; il est probable qu&#8217;elle soit <strong>relativement mineure et à peine perceptible pour l&#8217;utilisateur</strong> final à en croire le forum Russe PCPortal.</p>
<p>Ce même site précise dans son article qu&#8217;uniquement quelques bugs seront corrigés en plus de quelques ajustements au niveau du système. Autrement dit, aucun ajustement visuel semble prévu.</p>
<p>Pour ceux qui attendent le nouveau menu Démarrer, il faudra encore patienter&#8230; Sûrement jusqu&#8217;à la sortie du prochain Windows ayant pour nom de code &#8220;<strong>Threshold</strong>&#8220;.</p>
<p><a href="http://www.clubic.com/windows-os/windows-8-1/actualite-716527-windows-8-1-update-2-deployee-12.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11633
title: Qu’est-ce que Cortana peut faire pour vous ?
uri: Qu-est-ce-que-Cortana-peut-faire-pour-vous
url: http://www.it-connect.fr/quest-ce-que-cortana-peut-faire-pour-vous/
content:
<p>Si vous faites parti des utilisateurs qui sont impatients de pouvoir l&#8217;assistant vocal personnel &#8220;<strong>Cortana</strong>&#8220;, créé par Microsoft pour son système d&#8217;exploitation Windows Phone, sachez que de <strong>nouveaux appareils avec Cortana pré-installé arrivent</strong> !</p>
<p><a href="media/c004df5b.logo-cortana1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cortana1.jpg"><img class="aligncenter size-full wp-image-11634" src="media/c004df5b.logo-cortana1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cortana1.jpg" alt="logo-cortana1" width="308" height="190" /></a></p>
<p>Windows Phone 8.1 souhaite bonifier l&#8217;expérience qu&#8217;il propose en intégrant l&#8217;<strong>assistant vocal Cortana</strong>. D&#8217;ailleurs, Microsoft a publié une vidéo de 3 minutes qui fait le tour de ce que Cortana peut faire pour vous !</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/tQFrd6SEiLM?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=11601
title: Mozilla Thunderbird version 31 !
uri: Mozilla-Thunderbird-version-31
url: http://www.it-connect.fr/mozilla-thunderbird-version-31/
content:
<p><strong>La communauté de développement ayant repris le développement du client messagerie lourd Thunderbird en sort une nouvelle mouture ce 21 juillet 2014.</strong></p>
<p>Mozilla Thunderbird est un très bon exemple d&#8217;utilisation des logiciels open source qui peut être utilisé comme un client mail et rss. Il a été initialement publié sur 28 Décembre Juillet 2003. Selon les informations disponibles sur Wikipedia, Thunderbird 1.0 qui a été publié sur Le 7 Décembre 2004 et a été eu 1.000.000 téléchargements en 10 jours. Ce qui est plutôt impressionnant !</p>
<p>Thunderbird est écrit en C, C ++, JavaScript, CSS, XUL, XBL et est publié sous la licence MPL. Malheureusement, Mozilla a décidé d&#8217;abandonner la priorité au développement de Thunderbird et quitta la mise en œuvre de nouvelles fonctionnalités pour la communauté. Mais, les bonnes nouvelles sont que Mozilla s&#8217;occupe toujours des mises à jour de sécurité et des maintenances du logiciel.</p>
<p>Espérons la communauté fasse un bon travail sur la mise en œuvre nouvelle fonctionnalité utile pour le client email / rss Thunderbird.</p>
<p><a href="media/0e6a7df7.MOZILLA-THUNDERBIRD098.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MOZILLA-THUNDERBIRD098.png"><img class="aligncenter size-medium wp-image-11651" src="media/bc771d15.MOZILLA-THUNDERBIRD098-550x181.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MOZILLA-THUNDERBIRD098-550x181.png" alt="MOZILLA-THUNDERBIRD098" width="550" height="181" /></a></p>
<p>Thunderbird a récemment atteint sa version 31.0, apportant de nombreux changements importants. Selon le changelog, le support Ubuntu One n&#8217;est plus disponible dans Thunderbird en raison de sa fermeture imminente, la notification sonore du tchat devrait être personnalisable, la barre Quickfilter a perdu la fonctionnalité &#8220;OU&#8221; à l&#8217;aide du caractère &#8220;| &#8221; (caractère pipe), de nombreuses variables CSS sont fixés et la fonction mail Compact n&#8217;épuise plus l&#8217;espace disque..</p>
<p>Vous pouvez consulter le changelog ici : <a href="%20https://www.mozilla.org/en-US/thunderbird/31.0beta/releasenotes/buglist.html" target="_blank">Changelog Thunderbird</a></p>


feed_id: http://www.it-connect.fr/?p=11645
title: La solution de sécurité Knox (Samsung) s’intègre au futur Android L
uri: La-solution-de-sécurité-Knox-(Samsung)-s-intègre-au-futur-Android
url: http://www.it-connect.fr/la-solution-de-securite-knox-samsung-sintegre-au-futur-android-l/
content:
<p>Lors de la dernière Google I/O, l’un des sujets phare a été la présentation d’Android L, la nouvelle version de l’OS mobile made by Google.</p>
<p>Cela a également été l’occasion pour<strong> Samsung de présenter l’intégration de sa solution de sécurité <a href="https://www.samsungknox.com/en/androidworkwithknox%20" target="_blank">Knox</a> dans la future version d’Android</strong>. Pour rappel, cette solution permet de séparer dans des espaces différents (appelés <strong>Knock WorkSpace</strong>) les données et applications professionnelles des données personnelles sur un terminal servant à la fois pour le travail et pour la vie de tous les jours.</p>
<p>Pour ce qui est de l’espace professionnel, ce dernier est protégé par un système de chiffrement et d’authentification avancée, et les données peuvent être effacées à distance (en cas de perte ou de vol) par le système «<em> Absolute Theft Recovery</em> ».</p>
<p><a href="media/90510dd0.samsungknox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/samsungknox1.jpg"><img class="aligncenter size-full wp-image-11646" src="media/90510dd0.samsungknox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/samsungknox1.jpg" alt="samsungknox1" width="550" height="326" /></a></p>
<p>Jusqu’à aujourd’hui, et ce depuis le Galaxy Note 3, seuls les terminaux compatibles de la marque Samsung pouvaient en bénéficier. Avec l’arrivée d’Android L les mobiles de toute marque (étant en mesure de recevoir la mise à jour) se verront <strong>profiter de la séparation des données « professionnelles/privées »</strong> représentée sur les 3 premières lignes de l’image de l’article.</p>
<p>A noter cependant que le reste de la solution (Client Certificate Management, Remote attestation, Real-time Kernel Protection, …) étant liée au matériel présent sur le terminal, ne pourra être présente que sur des terminaux de la marque Samsung.</p>
<p><a href="http://android-developers.blogspot.fr/2014/07/knox-contribution-to-android.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11654
title: Virus Facebook : Vos informations personnelles menacées !
uri: Virus-Facebook-Vos-informations-personnelles-menacées
url: http://www.it-connect.fr/virus-facebook-vos-informations-personnelles-menacees/
content:
<p><strong>Une vidéo menant vers un virus tourne sur Facebook : Sur l&#8217;aperçu on y voit une femme qui semble retirer ses vêtements face à sa webcam. Si vous cliquez sur le lien dans l&#8217;optique de voir cette vidéo, vous risquez d&#8217;être infecté par un malware qui est capable de dérober vos informations personnelles !</strong></p>
<p>Le lien qui accompagne la vignette de la vidéo vous redirige vers un &#8220;faux&#8221; site YouTube (phishing), et, une fois la connexion établie sur ce site il vous est demandé de &#8220;mettre à jour Adobe Flash&#8221; pour pouvoir lire la vidéo entièrement. Flash étant un plug-in essentiel à la lecture de vidéo sur Internet et notamment sur YouTube.</p>
<p>En fait la vidéo se lance quelques secondes, et ensuite on vous demande de mettre à jour Flash. De ce fait, vous pouvez vous dire que la vidéo semble fonctionner&#8230; Seulement ce n&#8217;est qu&#8217;un appât&#8230;</p>
<p><a href="media/a18eccef.logo-virusfacebook1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-virusfacebook1.jpg"><img class="aligncenter size-full wp-image-11655" src="media/a18eccef.logo-virusfacebook1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-virusfacebook1.jpg" alt="logo-virusfacebook1" width="458" height="275" /></a></p>
<p>Si vous acceptez, ce n&#8217;est pas la <strong>mise à jour d&#8217;Adobe Flash</strong> que vous allez télécharger mais un malware baptisé &#8220;<strong>Trojan.Agent.BDYV</strong>&#8220;. Ce dernier fonctionne sur la majorité des navigateurs web dont Mozilla Firefox et Google Chrome.</p>
<p>De plus, la connexion active à votre compte Facebook sera utilisée pour identifier vos contacts sur des publications intégrant des liens malveillants. De plus, <strong>le malware empêchera les utilisateurs infectés de supprimer ces publications de leur mur Facebook</strong>.</p>
<p>Catalin Cosoi, Responsable des Stratégies de Sécurité chez Bitdefender précise : «<em> Les cyber-criminels ont ainsi créé plus de 20 000 URL uniques redirigeant vers des sites malveillants, se faisant passer pour une vidéo Youtube qui montre une femme en train de se déshabiller devant la webcam</em> ».</p>
<p><strong>Les liens sont générés à partir du service de raccourcissement de lien Bit.ly, un service que Bitdefender s&#8217;est chargé de prévenir</strong> afin de les informer des agissements malveillants effectués avec les liens générés depuis leur plateforme.</p>
<p><a href="http://www.bitdefender.fr/blog/Virus-Facebook-%E2%80%93-si-vous-voyez-cette-video-ne-cliquez-pas-1478.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11394
title: Trouver les fichiers world writable avec Find
uri: Trouver-les-fichiers-world-writable-avec-Find
url: http://www.it-connect.fr/trouver-les-fichiers-world-writable-avec-find/
content:
<h2>I. Présentation</h2>
<p style="text-align: justify;">Sous Linux, un fichier <strong>&#8220;world writable&#8221;</strong> est un fichier dans lequel tout le monde peut écrire, ces fichiers peuvent être  sensibles car utilisés par des personnes qui n&#8217;ont à la base pas vocation à écrire des données sur le système ou hors d&#8217;un répertoire donné. Les fichiers world writable sont d&#8217;autant plus dangereux quand ils peuvent être exécutés car n&#8217;importe qui sur le système peut alors en faire un script. Nous allons ici voir comment très simplement repérer les fichiers <strong>world writable</strong> sur un système Linux au travers de la commande <strong>&#8220;find&#8221;</strong> qui est disponible sur la plupart des systèmes Linux.</p>
<h2>II. Utilisation de la commande Find</h2>
<p>Afin de trouver les fichiers world <strong>writable</strong> sur un système Linux, il suffit d&#8217;utiliser la commande suivante :</p>
<p><em><strong>find / -type f ! -path &#8220;/proc/*&#8221; -prune -perm -o+w -exec ls -lg {} /; 2&gt; /dev/null</strong></em></p>
<p>Nous aurons alors en retour tous les fichiers world writable du système  et afficher leurs droits, leur propriétaire et leur chemin complet :</p>
<p><a href="media/70a9476d.FINDPRATIQUE01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/FINDPRATIQUE01.png"><img class="aligncenter size-medium wp-image-11400" src="media/0ad448fb.FINDPRATIQUE01-550x39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/FINDPRATIQUE01-550x39.png" alt="FINDPRATIQUE01" width="550" height="39" /></a>Pour ceux qui souhaitent comprendre la commande :</p>
<ul>
<li style="text-align: justify;">« <strong>find</strong> » : commande pour rechercher des fichiers dans un répertoire donné que je spécifie ici comme la racine &#8220;<strong>/</strong>&#8221;<br />
« <strong>-type</strong> » : précise le type d’objet que l’on recherche. « f » pour file et « d » pour directory</li>
<li style="text-align: justify;">« <strong>! path &#8220;/proc/*&#8221; -prune</strong> » permet d&#8217;exclure le répertoire &#8220;/proc&#8221; qui sort toujours un tas de résultat<br />
« <strong>-perm</strong> » : permet de rechercher une permission donnée, ici « o+w » ou « 2 » qui est la valeur octale de la permission « w » d’écriture pour les &#8220;autres&#8221; utilisateurs</li>
<li style="text-align: justify;">« -<strong>exec</strong> » : permet d’exécuter une commande</li>
<li style="text-align: justify;">«<strong> -ls -lg {} \</strong> » : permet de lister les fichiers sous un format liste (« l ») sans affichage du propriétaire -(« g ») depuis la racine « \ »</li>
<li style="text-align: justify;">«  <strong>2&gt; /dev/null</strong> » : permet de rediriger les erreurs dans un fichier null</li>
</ul>
<p>Pour ceux qui ont rapidement compris le principe de la commande et des différentes options utilisées, il est tout à fait possible de l&#8217;utiliser pour trouver les fichiers &#8220;world readable&#8221;, des fichiers/dossiers selon des droits spécifiques ou d’exclure d&#8217;autres dossiers.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11657
title: Sécurité Cisco : Une faille découverte sur certains routeurs
uri: Sécurité-Cisco-Une-faille-découverte-sur-certains-routeurs
url: http://www.it-connect.fr/securite-cisco-une-faille-decouverte-sur-certains-routeurs/
content:
<p><strong>La société Cisco a dévoilée le 16 Juillet dernier, la présence d&#8217;une faille dans certains de ses équipements, plus particulièrement des routeurs et des modems.</strong></p>
<p><a href="media/b937181e.logo-cisco1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cisco1.jpg"><img class="alignright wp-image-11658 size-full" src="media/b937181e.logo-cisco1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cisco1.jpg" alt="logo-cisco1" width="308" height="190" /></a>Pour un grand nombre de ses modèles, Cisco rend possible l&#8217;administration via une interface web à distance sécurisée en HTTPS. Cependant, cela ne semble pas suffisant puisqu&#8217;une faille est présente, cette dernière est exploitable par un dépassement de tampon (appelé<em> buffer overflow</em>) et permettra à un attaquant d&#8217;accéder au routeur en <strong>outrepassant les mécanismes d&#8217;authentification</strong>.</p>
<p>Pour faire simple, afin de déclencher ce débordement de tampon, il faut <strong>injecter du code malveillant dans le formulaire de connexion dans le but de dépasser le nombre de caractères autorisés</strong> en temps normal.</p>
<p><strong>Les équipements impactés :</strong></p>
<ul>
<li>Cisco DPC3212 VoIP Cable Modem</li>
</ul>
<ul>
<li>Cisco DPC3825 8×4 DOCSIS 3.0 Wireless Residential Gateway</li>
</ul>
<ul>
<li>Cisco EPC3212 VoIP Cable Modem</li>
</ul>
<ul>
<li>Cisco EPC3825 8×4 DOCSIS 3.0 Wireless Residential Gateway</li>
</ul>
<ul>
<li>Cisco Model DPC3010 DOCSIS 3.0 8×4 Cable Modem</li>
</ul>
<ul>
<li>Cisco Model DPC3925 8×4 DOCSIS 3.0 with Wireless Residential Gateway with EDVA</li>
</ul>
<ul>
<li>Cisco Model DPQ3925 8×4 DOCSIS 3.0 Wireless Residential Gateway with EDVA</li>
</ul>
<ul>
<li>Cisco Model EPC3010 DOCSIS 3.0 Cable Modem</li>
</ul>
<ul>
<li>Cisco Model EPC3925 8×4 DOCSIS 3.0 with Wireless Residential Gateway with EDVA</li>
</ul>
<p>Si vous utilisez un de ces équipements avec la version du firmware inférieure ou égale à BFC 5.5.2, alors votre appareil est vulnérable.</p>
<p><strong>Mais alors, cette faille, est-elle corrigée ?</strong></p>
<p>Déjà, le premier conseil que l&#8217;on peut donner c&#8217;est de désactiver l&#8217;accès à distance par HTTPS si vous ne l&#8217;utilisez pas, cela empêchera tout accès sur ce biais.</p>
<p>Si vous êtes en version BFC 5.5.2 ou inférieure, accédez à la section &#8220;<em>Support</em>&#8221; du site Cisco afin de télécharger le dernier firmware disponible pour votre équipement puis installez-le.</p>
<p><a href="http://www.panoptinet.com/cybersecurite-decryptee/alerte-cisco-faille-de-securite-sur-certains-modems-et-routeurs/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10105
title: Création d’une étendue DHCP en PowerShell
uri: Création-d-une-étendue-DHCP-en-PowerShell
url: http://www.it-connect.fr/creation-dune-etendue-dhcp-en-powershell/
content:
<h2>I. Présentation</h2>
<p>Pour faire suite à mon <a href="http://www.it-connect.fr/windows-server-2012-r2-installer-dhcp-via-powershell" target="_blank">tutoriel sur l&#8217;installation du rôle DHCP via PowerShell</a>, continuons avec cet article qui explique comme configurer une étendue DHCP en ligne de commande.</p>
<p><em>On appelle également une étendue &#8220;un scope&#8221;.</em></p>
<h2>II. Les commandlets</h2>
<p>Avant de passer à l&#8217;action, voici la liste des commandlets que nous allons utiliser et leur rôle :</p>
<p>- <strong>Add-DhcpServerv4Scope</strong> : Création de l&#8217;étendue</p>
<p>- <strong>Add-DhcpServerv4ExclusionRange</strong> : Ajouter l&#8217;exclusion de certaines adresses dans une étendue</p>
<p>- <strong>Set-DhcpServerv4OptionDefinition</strong> : Configurer les options comme le DNS, un suffixe DNS, la passerelle par défaut, etc.</p>
<p>- <strong>Get-DhcpServerv4Scope</strong> : Lister les scopes DHCP</p>
<h2>III. Procédure</h2>
<p>Commençons par créer une étendue nommée &#8220;<strong>Scope1</strong>&#8221; ayant pour plage <strong>192.168.1.50</strong> à <strong>192.168.1.100</strong>, sur un masque <strong>255.255.255.0</strong>.</p><pre class="crayon-plain-tag">Add-DhcpServerv4Scope -Name "Scope1" -StartRange 192.168.1.50 -EndRange 192.168.1.100 -SubnetMask 255.255.255.0</pre><p>Par contre, je souhaite exclure 5 adresses de cette étendue : <strong>192.168.1.70</strong> à<strong> 192.168.1.75</strong>, ce qui donnera :</p><pre class="crayon-plain-tag">Add-DHCPServerV4ExclusionRange -ScopeId 192.168.1.0 -StartRange 192.168.1.70 -EndRange 192.168.1.75</pre><p>On définit la passerelle par défaut <strong>192.168.1.254</strong>, grâce à l&#8217;option DHCP <strong>n°3</strong> :</p><pre class="crayon-plain-tag">Set-DhcpServerv4OptionDefinition -OptionId 3 -DefaultValue 192.168.1.254</pre><p>On fait la même chose avec le DNS correspondant à l&#8217;option <strong>n°6</strong>. Pour ma part, je prend comme adresse de DNS <strong>192.168.1.253</strong>.</p><pre class="crayon-plain-tag">Set-DhcpServerv4OptionDefinition -OptionId 6 -DefaultValue 192.168.1.253</pre><p>Quant au suffixe DNS, correspondant au nom de domaine de l&#8217;entreprise, il correspond à l&#8217;option <strong>n°15</strong>. Dans l&#8217;exemple ci-dessous, je définis<strong> it-connect.fr</strong>.</p><pre class="crayon-plain-tag">Set-DhcpServerv4OptionDefinition -OptionId 15 -DefaultValue it-connect.fr</pre><p></p>
<blockquote><p><strong>Note</strong> : Si vous avez besoin de définir des options supplémentaires, vous pouvez lister les options disponibles grâce à cette commande : <strong>Get-DhcpServerv4OptionDefinition</strong></p></blockquote>
<p>Enfin, pour finir, on active l&#8217;étendue que nous venons de configurer :</p><pre class="crayon-plain-tag">Set-DhcpServerv4Scope -ScopeId 172.16.0 -Name "Scope1" -State Active</pre><p></p>
<blockquote><p><strong>Note</strong> : Pour les adaptes de netsh, il est toujours possible de passer par son intermédiaire pour la configuration. Vous obtiendrez de l&#8217;aide grâce à cette commande : <strong>netsh dhcp /?</strong></p></blockquote>
<p>Afin de vérifier que la configuration est bien prise en compte, on peut lister les scopes DHCP du serveur :</p><pre class="crayon-plain-tag">Get-DhcpServerv4Scope</pre><p><a href="media/e5ed4647.dhcpps1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/dhcpps1.png"><img class="aligncenter size-medium wp-image-10106" src="media/adc48955.dhcpps1-550x93.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/dhcpps1-550x93.png" alt="dhcpps1" width="550" height="93" /></a></p>
<p>Si vous avez besoin de plus d&#8217;informations, aidez-vous des commandes obtenu via :</p><pre class="crayon-plain-tag">Get-Command *dhcp*</pre><p><a href="media/8cfd0ce2.dhcpps2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/dhcpps2.png"><img class="aligncenter size-medium wp-image-10107" src="media/3abe835f.dhcpps2-550x239.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/dhcpps2-550x239.png" alt="dhcpps2" width="550" height="239" /></a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11681
title: La société Vupen détenait une faille dans IE depuis 3 ans !
uri: La-société-Vupen-détenait-une-faille-dans-IE-depuis-3-ans
url: http://www.it-connect.fr/la-societe-vupen-detenait-une-faille-dans-ie-depuis-3-ans/
content:
<p><strong>La société Française Vupen &#8211; spécialisée dans la sécurité – a déclarée qu’elle contenait des informations sur une vulnérabilité sérieuse au sein d’Internet Explorer depuis 3 ans, avant de la révéler à la compétition de hacking « Pwn2Own » qui a eu lieu en Mars dernier.</strong></p>
<p><a href="media/b2d5ddcd.vignette-ie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/vignette-ie1.png"><img class="alignright wp-image-9936 size-full" src="media/b2d5ddcd.vignette-ie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/vignette-ie1.png" alt="vignette-ie1" width="180" height="190" /></a>Cette faille de sécurité Zero-Day affecte les versions suivantes d’<strong>IE : 8, 9, 10 et 11</strong>. Elle autorise un attaquant d’outrepasser à distance la sandbox* du mode protégé du navigateur, ce qui permettra de gagner une élévation de privilèges.</p>
<p>Pour être plus précis, la société Vupen avait découverte cette vulnérabilité le 12 Février 2011. Elle fût corrigée lors du dernier Patch de mise à jour publié par Microsoft et elle est référencer sous <strong>CVE-2014-277</strong>.</p>
<p>Ce qui donne l’historique suivant :</p>
<p>- 12 Février 2011 : Vupen découvre la faille<br />
- 13 Mars 2014 : Vupen remonte l’information à Microsoft<br />
- 11 Juin 2014 : Microsoft déploie un correctif</p>
<p>La société précise : « <em>La vulnérabilité est dû à la mauvaise manipulation d’une séquence d’actions ayant pour but de sauvegarder un fichier lors de l’appel de la fonction ShowSaveFileDialog(), qui peut être exploitée par un processus « sandboxé » afin d’écrire des fichiers dans des locations arbitraires sur le système et d’outrepasser le mode de protection d’IE</em> ».</p>
<p>*<strong>Sandbox</strong> : Mécanisme de sécurité utilisé pour exécuter une application au sein d’un environnement restreint et cloisonné du système d’exploitation. Ce qui permet d’éviter qu’un code malveillant affecte directement le système d’exploitation.</p>
<p><a href="http://thehackernews.com/2014/07/exploit-selling-firm-kept-internet.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11677
title: Alerte WordPress : Le plug-in MailPoet est vulnérable !
uri: Alerte-WordPress-Le-plug-in-MailPoet-est-vulnérable
url: http://www.it-connect.fr/alerte-wordpress-le-plug-in-mailpoet-est-vulnerable/
content:
<p>WordPress est très utilisé dans la création de site web, certains plug-ins sont eux aussi des références et sont utilisés sur un très grand nombre de sites. D’ailleurs, c’est le cas de <strong>MailPoet connu aussi sous le nom Wysija Newsletter</strong>, un plug-in qui permet de créer et d’envoyer des <em>newsletters</em> et qui compte plus de 1,7 millions de téléchargements.</p>
<p><a href="media/00c4a24e.logo-mailpoet1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-mailpoet1.jpg"><img class="alignright wp-image-11678 size-full" src="media/00c4a24e.logo-mailpoet1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-mailpoet1.jpg" alt="Logo MailPoet" width="308" height="190" /></a>Dans un article sur le blog de la société Sucuri, Daniel Cid, le CEO et chercheur en sécurité de la société, met en évidence <strong>une vulnérabilité sérieuse et que dans les 3 semaines qui ont suivi la découverte de cette vulnérabilité 50 000 sites ont été exploité à distance par des cybercriminels</strong>. Exploiter cette faille permet d’installer une <strong>backdoor</strong> ciblant le plug-in MailPoet.</p>
<p>Certains des sites compromis contenaient le plug-in mais ce dernier n’était pas actif. De ce fait, il est possible d’exploiter la vulnérabilité à partir du moment où les fichiers du plug-in résident sur le serveur.</p>
<p>Daniel Cid précise : « <em>Pour être clair, la vulnérabilité MailPoet est le point d&#8217;entrée, il ne signifie pas que votre site doit l’avoir activé ou qu’il soit stocké sur le site; si le plug-in réside sur le serveur, dans un site « voisin », il peut encore influer sur votre site.</em> »</p>
<p>Rapporté au début du mois par Sucuri, l’exploitation de cette vulnérabilité permettra de créer<strong> une porte dérobée en créant un compte Administrateur sur le site WordPress</strong>, cela donnera un accès complet au site. Il injecte aussi le code de la backdoor dans tous les fichiers du thème et du « <em>core</em> » WordPress.</p>
<p>Il est fortement recommandé de mettre à jour MailPoet vers la dernière version afin de bénéficier de la correction de cette faille, et, de protéger votre site. Par ailleurs, si le plug-in est présent sur votre serveur (dans le dossier « <em>plugins</em> » de WordPress) bien que vous ne l’utilisez pas, supprimez-le afin d’éviter toute exploitation.</p>
<p><a href="http://thehackernews.com/2014/07/hacking-wordpress-plugin-vulnerability.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11668
title: SFR touché par une panne nationale sur son réseau mobile
uri: SFR-touché-par-une-panne-nationale-sur-son-réseau-mobile
url: http://www.it-connect.fr/sfr-touche-par-une-panne-nationale-sur-son-reseau-mobile/
content:
<p>En ce 24 Juillet 2014, <strong>4 millions de clients mobiles chez SFR</strong> (sur 21 millions, soit 20% des utilisateurs) rencontrent des problèmes avec leur mobile sur les services suivants :</p>
<p>- <strong>Connexion 3G</strong><br />
- <strong>Connexion 4G</strong></p>
<p>La cause ?<strong> Une panne matérielle sur le HLR</strong> (<em>Home Location Register</em>), qui est un équipement déployé par Alcatel-Lucent. Ce denier contient une base de données permettant d’enregistrer les informations concernant les clients et leurs droits.</p>
<p>Pour certains utilisateurs, cela se traduit par l’impossibilité de passer des appels, d’accéder à l’Internet mobile, ou d’envoyer ou de recevoir des SMS/MMS.</p>
<p>La panne semble être nationale. Des utilisateurs d’Ile-de-France, de Marseille, de Lyon, de Bordeaux et de Lille rapportent des problèmes d’accès et d’utilisation du réseau sur Twitter.</p>
<p>Et cela semble être confirmé par Numéricable (propriétaire de SFR depuis Avril 2014), dans le tweet suivant :</p>
<p><a href="media/ad15021c.sfrpanne1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sfrpanne1.jpg"><img class="aligncenter size-full wp-image-11669" src="media/ad15021c.sfrpanne1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sfrpanne1.jpg" alt="sfrpanne1" width="511" height="296" /></a></p>
<p>A voir si la panne sera résolue dans la journée, et si le service client fera un geste commercial aux clients impactés.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11704
title: Tails : Des chercheurs démontrent que l’OS est vulnérable !
uri: Tails-Des-chercheurs-démontrent-que-l-OS-est-vulnérable
url: http://www.it-connect.fr/tails-des-chercheurs-demontrent-que-los-est-vulnerable/
content:
<p><strong>Tails est un système d’exploitation basé sur Linux qui a pour but de préserver votre anonymat et la confidentialité de vos informations. Cependant, des chercheurs à Exodus Intelligence ont découverts plusieurs failles Zero-Day contenues dans la distribution.</strong></p>
<p><a href="media/c8c58f4d.logo-tails1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tails1.jpg"><img class="alignright wp-image-11705 size-full" src="media/c8c58f4d.logo-tails1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tails1.jpg" alt="logo-tails1" width="308" height="190" /></a>Autrement dit, une distribution Linux spécialisée dans la sécurité contiendrait des failles, ce qui permettrait de retirer l’anonymat de l’utilisateur. Quant à la société Exodus Intelligence, elle est spécialisée dans la recherche de failles Zero-Day l’objectif étant ensuite de revendre les trouvailles à ses clients.</p>
<p>Les chercheurs ont publiés des détails et une vidéo qui montre une démonstration de l’exploit sur la distribution Tails. Une vulnérabilité peut être exploitée pour envoyer du code malicieux sur une machine Tails, pour ensuite exécuter le payload à distance et retirer l’anonymat afin d’obtenir l’adresse IP publique de l’utilisateur Tails.</p>
<p>Tails utilise la solution « Tor » qui est un réseau dont un des objectifs est de préserver son anonymat sur internet notamment en masquant votre adresse IP publique, puisque, vous allez sortir d’un réseau Tor « quelque part dans le monde » donc utiliser une adresse IP publique qui ne sera pas la vôtre.</p>
<p>Cependant, le problème ne se situe pas avec Tor d’après Exodus, mais plutôt au niveau du programme «<em> Invisible Internet Project</em> » (I2P) qui est un réseau anonyme permettant de sécuriser les échanges des applications entres-elles. D’ailleurs avec lui, le destinataire d’un message n’est pas désigné par une adresse IP mais par une clé cryptographique, et, la communication est chiffrée d&#8217;extrémité à extrémité avec quatre couches de chiffrage utilisées pour un seul message envoyé.</p>
<p>Malgré tout, l’un des chercheurs, Loc Nguyen, a expliqué que la société Exodus a été « <em>très impressionnée</em> » par le travail réalisé par les développeurs de la distribution Tails. Dans cette efficacité, un point négatif et critique est à mettre en évidence : Il y a tellement de composants différents qui communiquent entre eux que toutes les interactions entre ces composants n’ont pas été toutes soigneusement vérifiées.</p>
<p>Il y a deux jours, la version 1.1 de Tails est sortie sauf que les failles sont «<em> toujours efficaces</em> » malgré cette nouvelle version comme l’a annoncé la société Exodus Intelligence sur son compte Twitter :</p>
<p><a href="media/8f3288aa.tails1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/tails1.png"><img class="aligncenter size-full wp-image-11706" src="media/8f3288aa.tails1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/tails1.png" alt="tails1" width="454" height="202" /></a></p>
<p>Loc Nguyen précise également qu’aucune solution ne peut garantir l’anonymat sur Internet : «<em> Nous avons annoncé le fait que nous avions la capacité de diffuser le message à la communauté qu’aucune solution ne peut garantir un anonymat en ligne</em> ».</p>
<p>De son côté, la société Exodus Intelligence a promis à Tails que tous les détails seraient fournis dans la semaine qui suit et que ces informations ne seront pas transmises à un tiers. Les développeurs de Tails devront ensuite s’activer pour combler les brèches mises en évidence au sein de leur distribution.</p>


feed_id: http://www.it-connect.fr/?p=11258
title: Partagez vos VM Workstation via VNC
uri: Partagez-vos-VM-Workstation-via-VNC
url: http://www.it-connect.fr/partagez-vos-vm-workstation-via-vnc/
content:
<h2>I. Présentation</h2>
<p>Sous VMware Workstation, il existe une fonctionnalité très pratique qui permet de partager une machine virtuelle. Cela peut par exemple servir dans le cadre de démonstration, d&#8217;intervention à distance ou lors de procédure d&#8217;échange et de test. Nous allons voir comment activer cette fonction dans ce tutoriel.</p>
<blockquote><p><strong>Note</strong> : Pour faire ce tutoriel, vous aurez besoin d&#8217;un client VNC. Etant sous Windows, j&#8217;utilise personnellement <strong>UltraVNC.</strong></p></blockquote>
<h2>II. Procédure d&#8217;activation</h2>
<p>Une fois sur <strong>Workstation,</strong> il faut se rendre dans les Paramètres de notre machine virtuelle :</p>
<p><a href="media/09199568.VNCVMWARE01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE01.png"><img class="aligncenter size-full wp-image-11270" src="media/09199568.VNCVMWARE01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE01.png" alt="VNCVMWARE01" width="309" height="305" /></a></p>
<p>&nbsp;</p>
<p>On va ensuite aller dans <strong>&#8220;Options&#8221;</strong> et sélectionner &#8220;<strong>VNC Connections</strong>&#8221; :<a href="media/4951b46b.VNCVMWARE02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE02.png"><img class="aligncenter size-medium wp-image-11271" src="media/4951b46b.VNCVMWARE02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE02.png" alt="VNCVMWARE02" width="316" height="297" /></a></p>
<p>Sur la droite de cette fenêtre, on pourra alors cliquer sur <strong>&#8220;Enable VNC connections&#8221;,  </strong>on pourra alors spécifier un port et une mot de passe qui est optionnel :<strong><br />
<a href="media/5dc96ec3.VNCVMWARE03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE03.png"><img class="aligncenter size-medium wp-image-11272" src="media/5dc96ec3.VNCVMWARE03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE03.png" alt="VNCVMWARE03" width="350" height="251" /></a></strong></p>
<blockquote><p><strong>Note</strong> : Comme le précise le message dans la fenêtre de paramétrage, le VNC n&#8217;est pas un protocole sécurisé et les données qu&#8217;il fait transiter ne sont pas chiffrées. Soyez donc prudent lors de son utilisation.</p></blockquote>
<p>On pourra alors utiliser notre client V<strong>N</strong>C (ultraVNC dans mon cas) et pointer vers <strong>l&#8217;IP:port</strong> cible. Pour l&#8217;illustration, j&#8217;ai utilisé <strong>localhost</strong> mais un voisin pourra tout à fait se connecter en saisissant votre IP.</p>
<p><a href="media/0d84571e.VNCVMWARE05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE05.png"><img class="aligncenter size-medium wp-image-11273" src="media/0d84571e.VNCVMWARE05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE05.png" alt="VNCVMWARE05" width="396" height="397" /></a></p>
<blockquote><p><strong>Note</strong> : Pensez à votre pare-feu Windows si vous rencontrez des soucis de connexions.</p></blockquote>
<p>On aura alors un accès <strong>VNC</strong> à notre machine virtuelle, une machine KaliLinux dans mon cas :<a href="media/cec2e3bd.VNCVMWARE06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE06.png"><img class="aligncenter size-medium wp-image-11274" src="media/31cab435.VNCVMWARE06-550x449.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE06-550x449.png" alt="VNCVMWARE06" width="550" height="449" /></a></p>
<p>Sur l&#8217;hôte, il est possible de voir les connexions VNC en cours sur la machine virtuelle, cela à partir de la même fenêtre depuis laquelle on active le VNC :<a href="media/96cafe5f.VNCVMWARE07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE07.png"><img class="aligncenter size-medium wp-image-11275" src="media/1cf2d197.VNCVMWARE07-550x272.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/VNCVMWARE07-550x272.png" alt="VNCVMWARE07" width="550" height="272" /></a></p>


feed_id: http://www.it-connect.fr/?p=11761
title: La place des femmes dans le monde des réseaux sociaux
uri: La-place-des-femmes-dans-le-monde-des-réseaux-sociaux
url: http://www.it-connect.fr/la-place-des-femmes-dans-le-monde-des-reseaux-sociaux/
content:
<p><strong>Une infographie a été réalisée afin de savoir la place qu’occupent les femmes dans le monde des réseaux sociaux. Nous parlons ici de : Facebook, Tumblr, Pinterest, Instagram, Twitter et LinkedIn.</strong></p>
<p><a href="media/f6c8e9a4.infographie-reseaux-sociaux.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/infographie-reseaux-sociaux.jpg"><img class="alignright wp-image-11762 size-medium" src="media/0d44e644.infographie-reseaux-sociaux-145x1000.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/infographie-reseaux-sociaux-145x1000.jpg" alt="infographie-reseaux-sociaux" width="145" height="1000" /></a>De cette infographie en découlent quelques informations phares :</p>
<p>- Les femmes préfèrent Facebook, Tumblr, Pinterest, Instagram et Twitter tandis que les hommes préfèrent LinkedIn.</p>
<p>- <strong>30 % des femmes utilisent les réseaux sociaux</strong> plusieurs fois par jour, contre 26 % pour les hommes.</p>
<p>- Les femmes sont plus sensibles à l’interaction avec les marques sur les réseaux sociaux (Likes, commentaires…)</p>
<p>- Les actualités sur les réseaux sociaux sont davantage consultées par les femmes que par les hommes.</p>
<p>- En 2013, pour consulter les réseaux sociaux les femmes utilisaient plus souvent leur tablette ou leur smartphone.</p>
<p>- Les femmes ont beaucoup plus de visibilité sur les réseaux sociaux que les hommes. En effet, ces dernières utilisent plus de réseaux à caractères « visuels » : partage de photos, de vidéos…</p>
<p><a href="www.journaldugeek.com/2014/07/20/infographie-femmes-dominent-reseaux-sociaux/" target="_blank">Source</a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11720
title: Kali Linux 1.0.8 – Nouvelle version qui supporte l’UEFI
uri: Kali-Linux-1-0-8-Nouvelle-version-qui-supporte-l-UEFI
url: http://www.it-connect.fr/kali-linux-1-0-8-nouvelle-version-qui-supporte-luefi/
content:
<p><strong>La distribution Linux « Kali Linux » basée sur Debian et destinée à la sécurité, est disponible en version 1.0.8. Cette distribution a remplacée il y a quelques temps « BackTrack ».</strong></p>
<p><a href="media/99f8040b.kalilinux108.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/kalilinux108.jpg"><img class="aligncenter size-full wp-image-11721" src="media/99f8040b.kalilinux108.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/kalilinux108.jpg" alt="kalilinux108" width="550" height="211" /></a></p>
<p>Cette nouvelle version supporte le démarrage USB sur une configuration qui utilise l’UEFI, notamment les configurations matérielles récentes. Sur le blog de Kali Linux il est précisé : « <em>Cette nouvelle fonctionnalité simplifie le fait d’installer et de faire fonctionner Kali sur des configurations récentes qui requiert l’EFI comme les Apple Macbooks Air et les modèles Rétina</em> ».</p>
<p>Pour le moment, les développeurs n’ont pas publiés les images pour ARM ou VMware pour cette nouvelle version, mais vont fournir aux utilisateurs un ensemble de correctifs et mises à jour pour les outils qui se sont accumulés ces derniers mois.</p>
<p>Pour ceux qui disposent déjà de Kali Linux installé sur une machine, il n’est pas nécessaire de réinstaller mais uniquement de passer à une mise à niveau :</p><pre class="crayon-plain-tag">root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade</pre><p>Sinon vous pouvez <a href="http://www.kali.org/downloads/" target="_blank">télécharger Kali Linux 1.0.8</a> pour une installation complète.</p>
<p><a href="http://thehackernews.com/2014/07/kali-linux-108-new-release-supports_25.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10722
title: ownCloud 6 – Le fonctionnement des quotas
uri: ownCloud-6-Le-fonctionnement-des-quotas
url: http://www.it-connect.fr/owncloud-6-le-fonctionnement-des-quotas/
content:
<h2>I. Présentation</h2>
<p>OwnCloud 6 propose, pour chaque utilisateur, la gestion d&#8217;un quota concernant l’utilisation du disque qui lui est autorisée. L&#8217;espace utilisé par chaque utilisateur ne peut excéder le quota qui lui est attribué.</p>
<p>Ce tutoriel explique comment gérer ces quotas et exposent les règles qui sont utilisées pour le calcul de l&#8217;espace disque utilisé par un utilisateur.</p>
<h2>II. Configurer les quotas</h2>
<p>Pour configurer les quotas, il faut se rendre dans « <strong>Utilisateurs</strong> ». Pour les profils identiques, vous pouvez définir un «<strong> Support de stockage par défaut</strong> » par exemple à « <strong>1 GB</strong> », ensuite, sur les utilisateurs sur lesquels s’applique ce quota on choisira « <strong>Défaut</strong> ».</p>
<p>Cela est intéressant car si on change la valeur «<strong> 1 GB</strong> » par « <strong>5 GB</strong> » à l’avenir, il ne sera pas nécessaire de le faire pour tous les utilisateurs qui utilisent le quota « <strong>Défaut</strong> » cela se fera automatiquement.</p>
<p>Le quota est gérable et peut être déterminé au cas par cas, en modifiant la valeur « <strong>Support de stockage</strong> » pour l’utilisateur concerné.</p>
<p><a href="media/d8f05f9a.owncloudquota1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/owncloudquota1.png"><img class="aligncenter size-medium wp-image-10724" src="media/6fe864ee.owncloudquota1-550x135.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/owncloudquota1-550x135.png" alt="owncloudquota1" width="550" height="135" /></a></p>
<h2>III. Les règles</h2>
<p>Concernant les quotas quelques règles s’appliquent :</p>
<p>- <strong>Partage de données</strong> : Quand un «<em> utilisateur A</em> » partage un fichier avec un « <em>utilisateur B</em> », la taille du fichier est comptabilisée dans le quota de « <em>l’utilisateur A</em> ». Même dans le cas où le fichier est modifié par «<em> l’utilisateur B</em> » ou si «<em> l’utilisateur B</em> » augmente la taille du fichier.</p>
<p>- <strong>Repartage</strong> : Si un « <em>utilisateur A</em> » partage un fichier avec un « <em>utilisateur B</em> » qui ensuite partage ce fichier avec un « <em>utilisateur C</em> », l’espace occupé restera comptabilisé dans le quota de « <em>l’utilisateur A</em> ».</p>
<p>- <strong>Partage public avec permission d’envoi</strong> : Si un « <em>utilisateur A</em> » partage publiquement un dossier avec un lien et qu’il autorise les envois de fichiers en mode public vers ce répertoire, le quota de « <em>l’utilisateur A</em> » comptabilise les fichiers envoyés par les utilisateurs « <em>publics</em> ».</p>
<p>Il y a des exceptions à tout cela et des cas où ce n’est pas compté dans le quota de l’utilisateur :</p>
<p>- <strong>Cache et métadonnées</strong> : Les métadonnées des applications et les informations en cache ne sont pas comptabilisées dans les quotas. Cela concerne notamment les vignettes des images, les icônes d’application, les fichiers temporaires ou encore les clés de chiffrement.</p>
<p>- <strong>La corbeille</strong> : Les données placées en corbeille ne sont pas comptabilisées dans le quota. Si un utilisateur dispose d’un quota de 1 Go, qu’il a utilisé 400 Mo et qu’il a placé 500 Mo de données dans la corbeille, il lui reste 600 Mo de libre (1 Go – 400 Mo). Par contre, s’il envoi 600 Mo ownCloud supprimera automatiquement des fichiers dans la corbeille afin de faire de la place pour les nouveaux fichiers à venir (suppression du plus ancien au plus récent). Ce principe est le même concernant le versionning de fichiers.</p>
<p>- <strong>Chiffrement</strong> : Les fichiers chiffrés sont légèrement plus lourd que la version non chiffrée. OwnCloud prend en compte la taille du fichier non chiffrée pour le quota.</p>
<p>- <strong>Stockage externe</strong> : L’ensemble des espaces de stockage externe montés dans ownCloud ne sont pas pris en considération au niveau des quotas.</p>


feed_id: http://www.it-connect.fr/?p=11725
title: Hackez Tor et l’état Russe vous récompensera !
uri: Hackez-Tor-et-l-état-Russe-vous-récompensera
url: http://www.it-connect.fr/hackez-tor-et-letat-russe-vous-recompensera/
content:
<p><strong>La Russie et son ministère de l&#8217;intérieur ne voit pas d&#8217;un bon œil l&#8217;anonymat, c&#8217;est pourquoi ils cherchent à obtenir des informations techniquement concernant le réseau Tor. L&#8217;état Russe veut prendre le contrôle de Tor !</strong></p>
<p><a href="media/4c86383f.logo-tor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tor1.jpg"><img class="alignright wp-image-11726 size-full" src="media/4c86383f.logo-tor1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-tor1.jpg" alt="logo-tor1" width="308" height="190" /></a>Grâce à Tor vous passez au travers d&#8217;un réseau qui permet de masquer votre adresse IP et donc votre position géographique. Intéressant en matière d&#8217;anonymat et cela se reflète avec les 4 millions d&#8217;utilisateurs du réseau à travers le monde.</p>
<p>Pour parvenir à ses fins, le gouvernement Russe a lancé un concours destinés aux entreprises certifiés pour qu&#8217;elles travaillent sur le sujet afin d&#8217;étudier la possibilité d&#8217;obtenir des informations techniques sur les utilisateurs du réseau anonyme Tor.</p>
<p>D&#8217;après le parti Pirate de Russie, cette initiative a pour but de lutter contre les sites pornographiques au sein du pays afin d&#8217;éviter l&#8217;utilisation d&#8217;un système de surveillance utilisé par les agences de renseignement.</p>
<p>Ce projet semble important et sera certainement difficile à réaliser. L&#8217;état Russe a prévu d&#8217;offrir 82 000 euros à celui qui hackera Tor et donnera des informations précieuses sur son fonctionnement.</p>
<p><a href="http://www.clubic.com/antivirus-securite-informatique/actualite-717605-anonymat-hackera-tor-etat-russe-offrira-80-000.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11729
title: Intel propose un nouveau SSD avec chiffrement automatique !
uri: Intel-propose-un-nouveau-SSD-avec-chiffrement-automatique
url: http://www.it-connect.fr/intel-propose-un-nouveau-ssd-avec-chiffrement-automatique/
content:
<p><strong>La gamme &#8220;Professional&#8221; de chez Intel comprends désormais un nouveau disque SSD : l&#8217;Intel Pro 2500. Il intègre de nouvelles fonctionnalités en matière de sécurité et de gestion.</strong></p>
<p>Ce produit destiné avant tout au monde professionnel présenterait des taux de défaillance annuels moindres qu&#8217;avec des disques durs classiques : moins de 1% contre 5% pour certains disques.</p>
<p><a href="media/cee12629.intel2500.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/intel2500.jpg"><img class="aligncenter size-full wp-image-11730" src="media/cee12629.intel2500.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/intel2500.jpg" alt="intel2500" width="550" height="411" /></a></p>
<p>Par ailleurs, il intègre une fonctionnalité très intéressante qui permet un chiffrement automatique et effectué au niveau du matériel en AES 256 bits. De plus, il supporte la plupart des standards comme <strong>Microsoft eDrive</strong> et <strong>OPAL 2.0</strong> du <em>Trusted Computing Group</em>.</p>
<p>La fiabilité est également mise en avant puisqu&#8217;une <strong>garantie de 5 ans</strong> accompagne le produit. Au niveau de la taille, deux formats sont proposés : M2 ou 2,5 pouces.</p>
<p>Pas de folies en revanche au niveau de la capacité (120, 180, 240 ou 360 Go) ou des performances (540 Mo/s en lecture et 490 Mo/s en écriture).</p>
<p>En ce qui concerne le tarif, Intel n&#8217;a pour le moment pas transmit l&#8217;information.</p>


feed_id: http://www.it-connect.fr/?p=11769
title: Mayhem : Un malware qui cible les serveurs web Linux
uri: Mayhem-Un-malware-qui-cible-les-serveurs-web-Linux
url: http://www.it-connect.fr/mayhem-un-malware-qui-cible-les-serveurs-web-linux/
content:
<p><strong>Des chercheurs en sécurité de chez Yandex, le portail le plus populaire de Russie, ont découvert un nouveau malware qui serait utilisé pour cibler des serveurs web sous Linux et FreeBSD. Une fois le serveur infecté, ce dernier sera intégré au sein d’un réseau botnet, sans même avoir besoin de privilèges root.</strong></p>
<p><a href="media/df7b34f1.logo-design38.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-design38.jpg"><img class="alignright wp-image-11771 size-full" src="media/df7b34f1.logo-design38.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-design38.jpg" alt="logo-design38" width="308" height="190" /></a>Les chercheurs ont nommés le malware « <strong>Mayhem</strong> », un malware modulable qui intègre de nombreux payloads afin d’effectuer des actions malicieuses et de cibler des machines qui ne sont pas sécurisée pour les infecter. Basé sur un script PHP sophistiqué, il a un ratio de détection par les antivirus qui est faible.</p>
<p>Ces mêmes chercheurs ont trouvés plus de <strong>1400 serveurs Linux et FreeBSD</strong> dans le monde compromis par le malware, avec potentiellement encore un millier à venir. Les principaux pays touchés sont les USA, la Russie, l’Allemagne et le Canada.</p>
<p>Trois experts en sécurité de chez Yandex, <em>Andrej Kovalev</em>, <em>Konstantin Ostrashkevich</em> et <em>Evgeny Sidorov</em>, ont découverts que le malware ciblait les serveurs Unix et tous les systèmes similaires. Ils ont également indiqué : « <em>Dans le monde *nix, les technologiques de mises à jour automatique ne sont pas très utilisée, en comparaison aux PCs de bureau et aux smartphones. La majorité des webmasters et des administrateurs systèmes mettent à jour leurs logiciels manuellement et vérifient que l’infrastructure fonctionne correctement.</em> »</p>
<p>Le malware se connecte à un serveur de commande qui lui donne des ordres, et, comme il est modulable il est accompagné de différents plug-ins remplissant chacun une fonction particulière. Pour le moment, huit plug-ins ont été découverts :</p>
<p>- <strong>Rfiscan.so</strong> : Trouver les sites internet qui ont une vulnérabilité de type RFI (Remote File Inclusion)<br />
-<strong> Wpenum.so</strong> : Énumérer les utilisateurs d’un site WordPress<br />
-<strong> Cmsurls.so</strong> : Identifier les pages de connexion des sites basés sur WordPress<br />
- <strong>Bruteforce.so</strong> : Brute force pour l’authentification sur des sites basés sur WordPress et Joomla<br />
- <strong>Bruteforceng.so</strong> : Brute force pour les pages d’authentification<br />
-<strong> Ftpbrute.so</strong> : Brute force sur les comptes FTP<br />
-<strong> Crawlerng.so</strong> : Crawler les pages web par URL et extraire des informations utiles<br />
- <strong>Crawlerip.so</strong> : Crawler les pages web par IP et extraire des informations utiles</p>
<p>Dans le cas du plug-in <strong>rfiscan.so</strong>, le malware cherche des serveurs qui hébergent des sites contenant une vulnérabilité de type « <strong>Remote File Inclusio</strong>n » en vérifiant l’existence d’un fichier « <strong>humans.txt</strong> ». Si la réponse http contient la chaîne « <em>We can shake</em> » alors le plug-in détermine que le site contient une vulnérabilité RFI.</p>
<p>Une fois la vulnérabilité RFI exploitée, ou une autre vulnérabilité, un script PHP sera exécuté afin de tuer tous les processus « <strong>/usr/bin/host</strong> », puis, vérifiera qu’il s’agit bien d’une machine Linux ou FreeBSD pour ensuite envoyer un objet malicieux nommé « <strong>libworker.so</strong> ».</p>
<p><a href="media/7bb50175.mayhem1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/mayhem1.jpg"><img class="aligncenter size-full wp-image-11770" src="media/7bb50175.mayhem1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/mayhem1.jpg" alt="mayhem1" width="543" height="370" /></a></p>
<p>Pendant ce temps, le script PHP définit également une variable nommée « <strong>UA</strong> », qui inclut l&#8217;URL complète du script en cours d&#8217;exécution. Un script shell est également exécuté afin de communiquer avec le serveur de commande.</p>
<p>Ensuite, le malware crée un fichier système caché, connu sous le nom « <strong>sd0</strong> », et télécharge les 8 plug-ins (aucun d’entre eux n’est détecté par VirusTotal).</p>
<p>Mayhem fût détecté pour la première fois en Avril 2014, et les trois chercheurs précisent qu’il y a d’autres plug-ins en plus des 8 cités, notamment un qui est capable de détecter et d’exploiter les systèmes contenant la vulnérabilité critique « <em>Heartbleed</em> » dans OpenSSL.</p>
<p><a href="http://thehackernews.com/2014/07/mayhem-new-malware-targets-linux-and_24.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11784
title: Un chercheur démontre la pauvreté de certaines implémentations SSL
uri: Un-chercheur-démontre-la-pauvreté-de-certaines-implémentations-SSL
url: http://www.it-connect.fr/un-chercheur-demontre-la-pauvrete-de-certaines-implementations-ssl/
content:
<p><strong>L’éditeur de logiciels Tripwire, a annoncé que Craig Young, un chercheur en sécurité de sa division « Vulnerability and Exposure Research Team (VERT) » travaille sur un document à propos des vulnérabilités du SSL qui seront présentées à la conférence de hacking « DEF CON 22 Wireless Village ».</strong></p>
<p>Il y a des milliers de sites sur internet qui contiennent des erreurs de configuration dans l’implémentation de SSL et TLS, ce qui les rends vulnérables à des attaques de type Man In The Middle, et, qui pourrait compromettre des données sensibles appartenant aux utilisateurs comme des identifiants d’accès à ses comptes bancaires comme PayPal, des numéros de cartes bancaires, etc.</p>
<p>Craig Young met en évidence que les mauvaises implémentations SSL combinées à l’utilisation du Wi-Fi 802.11 et de ses faiblesses peuvent amener à l’exploitation de certaines failles par les hackers avec «<em> des conséquences dévastatrices pour le monde réel</em> ».</p>
<p><strong>Qui est ce Craig Young ?</strong></p>
<p>Un expert en cyber sécurité, qui a découvert de multiples vulnérabilités dans des routeurs, des vulnérabilités dans l’authentification de Google, et, il a aussi déposé de nombreux CVEs. Il travaille actuellement à VERT, une équipe qui doit s’assurer que les consommateurs de Tripwire ont la meilleure protection possible.</p>
<p><strong>Le Wifi Pineapple</strong></p>
<p>Le chercheur a également créé une courte vidéo qui démontre comment un « <strong>Wifi Pineapple</strong> » peut être facilement exploité pour espionner des victimes et obtenir des informations.</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/9tl-ktPtPKI?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Le « <strong>Wifi Pineapple</strong> » est un petit boîtier contenant une <em>appliance</em> basée sur Linux et contenant le programme d’attaque « <em>Karma Wi-Fi</em> ». Il aide les chercheurs en sécurité dans la conduite de tests de pénétration de façon discrète. On le trouve pour 99$ sur certains sites.</p>
<p><a href="media/466378e2.wifipineapple.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifipineapple.jpg"><img class="aligncenter size-full wp-image-11786" src="media/466378e2.wifipineapple.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wifipineapple.jpg" alt="Wifi Pineapple" width="550" height="309" /></a></p>
<p><strong>La conférence de Craig Young</strong></p>
<p>Dans sa future conférence, il donnera des explications sur :</p>
<p>- Une stratégie générale pour confirmer qu&#8217;une demande SSL effectue une validation de certificat adaptée.</p>
<p>- Comment reconnaître et analyser les implémentations de confiance dans une application Android compilée (APK).</p>
<p>- Quels sont les types d’applications les plus à risque ?</p>
<p>- Des stratégies pour minimiser l’exposition des faiblesses du protocole 802.11 qui permettraient une attaque Man In The Middle.</p>
<p><a href="http://thehackernews.com/2014/07/researcher-to-demonstrate-poor-ssl.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11232
title: Comparez des fichiers entre eux avec diff sous Linux
uri: Comparez-des-fichiers-entre-eux-avec-diff-sous-Linux
url: http://www.it-connect.fr/comparez-des-fichiers-entre-eux-avec-diff-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Il est souvent utile de savoir si deux fichiers comportent des différences. Cela peut par exemple être le cas dans le cas du développement d&#8217;application ou de script mais aussi pour la comparaison de configuration par exemple. Je vais ici vous présenter la commande &#8220;diff&#8221; sous Linux ainsi que quelques une de ses fonctionnalités pour y faire le tour.</p>
<h2>II. Utilisation de la commande diff</h2>
<p>La commande diff est par défaut présente sur la plupart des systèmes <strong>UNIX.</strong> Je fait ici mes commandes d&#8217;illustration sur une distribution Debian 7. Pour ce faire, je crée deux fichiers <em>f1.txt</em> contenant <strong>&#8220;Chaine de caractère&#8221;</strong> et <em>f2.txt</em> contenant la même chose. On va ensuite faire un <strong>&#8220;diff&#8221;</strong> sur ces deux fichiers pour voir leurs différences :</p><pre class="crayon-plain-tag">diff f1.txt f2.txt</pre><p>On ne voit alors aucun retour, ce qui est normal puisque nos fichiers sont identiques (pour l&#8217;instant) ! Pour rendre le retour un peu plus sympa quand les fichiers comparés sont identiques, on peut ajouter l&#8217;option -s pour avoir le résultat suivant :</p>
<p><a href="media/be1a657d.dif01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif01.png"><img class="aligncenter size-full wp-image-11259" src="media/be1a657d.dif01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif01.png" alt="dif01" width="460" height="39" /></a></p>
<p>Je modifier maintenant mon fichier <em>f2.txt</em> pour y insérer des lettres majuscules aléatoirement dans le message au lieu de certaines minuscules :</p><pre class="crayon-plain-tag">diff f1.txt f2.txt</pre><p>Voici le retour que nous aurons :<img class="aligncenter size-medium wp-image-11260" src="media/4eff090e.dif02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif02.png" alt="dif02" width="407" height="90" /></p>
<p>On voit donc que <em>diff</em> nous trouve une différence entre le contenu des deux fichiers. Pour ignorer ce que l&#8217;on appelle la casse, on peut utiliser l&#8217;option &#8220;<strong>-i</strong>&#8221; :</p><pre class="crayon-plain-tag">diff f1.txt f2.txt -i</pre><p>A nouveau, on peut également y joindre l&#8217;option &#8220;<strong>-s</strong>&#8221; pour avoir une confirmation textuelle que les fichiers sont identiques.</p>
<p>Nous allons maintenant ajouter deux lignes de texte dans le fichier <em>f2.txt,</em> ces deux lignes contiendront respectivement <em>&#8220;Ligne1&#8243;</em> et <em>&#8220;Ligne2&#8243;.</em> On va ensuite comparer les deux fichiers :</p>
<p><img class="aligncenter size-medium wp-image-11261" src="media/17599ab3.dif03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif03.png" alt="dif03" width="391" height="69" /></p>
<p>On voit donc une détection de différence entre les deux fichiers. Si l&#8217;on ajoute la même modification dans f1.txt mais avec un saut de ligne entre les deux, la différence sera toujours détectée, pour éviter que les sauts de lignes vides soient considérées comme des différences, on peut utiliser l&#8217;option &#8220;<strong>-B</strong>&#8220;, comme suivant :</p>
<p><a href="media/54e3c7dd.dif04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif04.png"><img class="aligncenter size-full wp-image-11262" src="media/54e3c7dd.dif04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/dif04.png" alt="dif04" width="462" height="220" /></a></p>
<p>De la même façon, nous pourrons exclure les différences d&#8217;espace au sein d&#8217;une même ligne avec l&#8217;option &#8220;<strong>-b</strong>&#8221; cette fois-ci. Voila, nous avons rapidement fait le tour de quelques options bien sympathiques de cette commande, il en existe beaucoup d&#8217;autres, vous pourrez les découvrir avec &#8220;<strong>diff &#8211;help</strong>&#8220;.</p>


feed_id: http://www.it-connect.fr/?p=11812
title: Facebook Self-XSS : Les utilisateurs se piratent eux-mêmes !
uri: Facebook-Self-XSS-Les-utilisateurs-se-piratent-eux-mêmes
url: http://www.it-connect.fr/facebook-self-xss-les-utilisateurs-se-piratent-eux-memes/
content:
<p><strong>Des fraudeurs ont encore ciblés plus d’un milliard d’utilisateurs actifs du réseau social Facebook, dans le but d’infecter autant de personnes que possible. Pas en utilisant des publications « fake », ni en ajoutant un lien malicieux vers une supposée vidéo, mais plutôt en innovant : Ils utilisent une nouvelle façon de tromper les utilisateurs de Facebook en injectant du code JavaScript malveillant côté client, directement dans le navigateur.</strong></p>
<p>Ce code malicieux pourrait autoriser un attaquant d’obtenir un accès au compte de la victime, afin de l’utiliser pour faire du spam, ou, encore faire de la « pub » pour les attaques à venir en plaçant la publication arnaque sur le mur de la victime afin d’attirer ses amis. Cette technique est connue sous le nom « <em>Self XSS</em> » ou « <em>Selft Cross-site Scripting</em> » puisque l’utilisateur devient lui-même le vecteur de l’attaque.</p>
<p>On pourrait par ailleurs qualifier le « Self XSS » d’une attaque mêlant à la fois le social engineering et l’exploitation de la vulnérabilité du navigateur, dans le but de piéger l’utilisateur afin d’obtenir un accès à son compte Facebook.</p>
<p>Concernant la publication arnaque, voici à quoi elle ressemble :</p>
<p><a href="media/42d4a8cb.facebookscam.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/facebookscam.jpg"><img class="aligncenter size-full wp-image-11813" src="media/42d4a8cb.facebookscam.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/facebookscam.jpg" alt="facebookscam" width="504" height="329" /></a></p>
<p>Une fois que vous vous serez injecté vous-même le code malicieux, l’attaquant obtiendra un accès à votre compte ! De plus, la machine de la victime peut être directement infectée par un malware qui pourrait alors récupérer des informations bancaires, etc. et les envoyer au hacker.</p>
<p>Le meilleur moyen de faire disparaître ces messages appelés « scams » c’est de reporter la publication auprès de Facebook et de la masquer, cela vous permettra de vous protéger. Il faudra garder une vigilance constante et ne pas cliquer sur n’importe quoi.</p>
<p>D’autre part, Facebook travaille actuellement avec les différents développeurs de navigateurs afin d’ajouter une protection supplémentaire contre ce type d’injection de code.</p>
<p><a href="http://thehackernews.com/2014/07/facebook-self-xss-scam-fools-users-into_28.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10834
title: Ajouter une colonne dans WireShark
uri: Ajouter-une-colonne-dans-WireShark
url: http://www.it-connect.fr/ajouter-une-colonne-dans-wireshark/
content:
<h2>I. Présentation</h2>
<p>Le très célèbre analyseur protocolaire WireShark affiche plusieurs informations &#8211; par défaut &#8211; lorsqu&#8217;une capture est effectuée : Numéro de trame, temps de la trame par rapport au début de l&#8217;analyse, les adresses IP source et destination, le protocole utilisé, la longueur de la trame et des informations la concernant.</p>
<p>Il est possible de gérer ces colonnes, notamment en ajouter afin d&#8217;afficher plus d&#8217;informations. Si c&#8217;est ce que vous cherchez à faire, alors suivez ce tutoriel ! Dans cet exemple, nous ajouterons une colonne qui permet d&#8217;afficher le numéro de port de destination.</p>
<h2>II. Procédure</h2>
<p>Ouvrez WireShark, faites un clic droit sur la ligne d&#8217;en-tête des colonnes et cliquez sur &#8220;<strong>Column Preferences</strong>&#8220;.</p>
<p><a href="media/62cf3f67.wiresharkcolonne1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne1.png"><img class="aligncenter size-full wp-image-10835" src="media/62cf3f67.wiresharkcolonne1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne1.png" alt="wiresharkcolonne1" width="179" height="296" /></a></p>
<blockquote><p><strong>Note</strong> : Il est possible d&#8217;ajouter, supprimer ou modifier une colonne que ce soit avant ou après la réalisation de l&#8217;analyse de trames.</p></blockquote>
<p>Dans la partie centrale, vous voyez les colonnes configurées, celles qui sont cochées sont affichées, les autres ne le sont pas. Cela est pratique car on peut jouer avec l&#8217;affichage des colonnes sans devoir les reconfigurer à chaque fois.</p>
<p><a href="media/9bb26747.wiresharkcolonne2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne2.png"><img class="aligncenter size-medium wp-image-10836" src="media/3817ecf1.wiresharkcolonne2-550x542.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne2-550x542.png" alt="wiresharkcolonne2" width="550" height="542" /></a></p>
<p>Pour ajouter une colonne, cliquez sur le bouton &#8220;<strong>Add</strong>&#8220;. Une ligne supplémentaire est ajoutée. Double cliquez sur &#8220;<strong>New Column</strong>&#8221; pour modifier le nom de la colonne (ce nom apparaîtra sur l&#8217;interface WireShark), et, dans la partie &#8220;<strong>Properties</strong>&#8221; dans le bas de la fenêtre, sélectionnez la valeur à afficher.</p>
<p>Dans cet exemple, je choisis &#8220;<strong>Dest port (unresolved)</strong>&#8221; pour obtenir le port de destination en nombre, si l&#8217;on veut obtenir une résolution on choisira &#8220;<strong>Dest port (resolved)</strong>&#8220;. Par exemple, pour le port 389, ce sera indiqué &#8220;<strong>LDAP</strong>&#8220;.</p>
<p><a href="media/d9dd1163.wiresharkcolonne3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne3.png"><img class="aligncenter size-medium wp-image-10837" src="media/0325e3ab.wiresharkcolonne3-550x532.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne3-550x532.png" alt="wiresharkcolonne3" width="550" height="532" /></a></p>
<p>Cliquez sur &#8220;<strong>OK</strong>&#8221; pour fermer la fenêtre et valider.</p>
<p><a href="media/28d50558.wiresharkcolonne4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne4.png"><img class="alignright wp-image-10838 size-full" src="media/28d50558.wiresharkcolonne4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/wiresharkcolonne4.png" alt="wiresharkcolonne4" width="133" height="116" /></a>La nouvelle colonne apparaît bien à la suite des autres dans l&#8217;interface de WireShark. Il est à noter qu&#8217;un clic droit sur une colonne précise puis &#8220;<strong>Edit Column Details</strong>&#8221; permettra d&#8217;éditer rapidement le nom et la valeur à afficher dans cette colonne, sans repasser par le gestionnaire.</p>
<p>De la même manière que &#8220;<strong>Hide Column</strong>&#8221; masquera la colonne et que &#8220;<strong>Remove Column</strong>&#8221; la supprimera.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11807
title: Android : Près de 80% des terminaux vulnérables à une faille
uri: Android-Près-de-80-des-terminaux-vulnérables-à-une-faille-de-sé
url: http://www.it-connect.fr/android-pres-de-80-des-terminaux-vulnerables-a-une-faille-de-securite/
content:
<p><strong>La société Bluebox Security, et plus particulièrement l’équipe de recherche Bluebox Labs, vient de découvrir une importante faille de sécurité dans l’OS mobile Android.</strong></p>
<p><a href="media/eb5438e2.logo-android9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-android9.jpg"><img class="alignright wp-image-11808 size-full" src="media/eb5438e2.logo-android9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-android9.jpg" alt="logo-android9" width="308" height="190" /></a>Au même titre que la faille HeartBleed, cette nouvelle faille, même si elle n’est connue sur la toile que depuis aujourd’hui, existe depuis Janvier 2010. Surnommée « <strong>Fake ID</strong> » (que l’on pourrait traduire par « fausse carte d’identité » en français), cette faille touche les terminaux tournant sur les versions antérieures à la 4.4 (KitKat).</p>
<p><strong>Quel est son principe de fonctionnement ?</strong></p>
<p>La faille s’attaque au système permettant de vérifier la « <strong>signature</strong> » d’une application téléchargée à partir du Google Play. Cette « signature » va déterminer le champ d’action de l’application, telle que les actions autorisées sur le terminal, ainsi que les personnes ayant la capacité de lancer des mises à jour.</p>
<p>Ainsi, une application malveillante va imiter l’identité d’une application autorisée et accéder à sa signature censée protéger l’appareil et les données de l’utilisateur. Selon Jeff Forristal (employé chez <a href="http://bluebox.com/blog/technical/android-fake-id-vulnerability/%20" target="_blank">Bluebox Security</a>), cela permet à terme d’insérer des logiciels de type cheval de Troie ou d’exploiter des données bancaires.</p>
<p><strong>Quelles actions ont été menées par Google ?</strong></p>
<p>Au mois d’Avril, après que Bluebox leur ai transmis tous les détails de la faille, un porte-parole de Google a fait la déclaration suivante au journal anglais <a href="http://www.theguardian.com/technology/2014/jul/29/android-fake-id-flaw-google-patch%20" target="_blank">The Guardian</a> : « <em>À l&#8217;époque nous avons scanné toutes les applications soumises à notre plateforme Google Play et nous n&#8217;avons pas constaté d&#8217;exploitation de cette vulnérabilité</em> ». De même Google a rapidement corrigé la faille et fait un communiqué auprès de ses entreprises partenaires.</p>
<p><strong>Est-il possible aujourd’hui d’être victime de cette faille ?</strong></p>
<p>Heureusement non. Comme dit plus haut, toutes les applications sont scannées afin de détecter toute nouvelle exploitation de cette faille. Même si vous avez un terminal qui n’est pas sous une version égale ou supérieure à la version 4.4, et pour peu que vous passiez tout le temps par le Google Play, vous ne pourrez être concerné par ce problème de sécurité.</p>


feed_id: http://www.it-connect.fr/?p=11818
title: VoicEmployer sur Android : Un malware qui parle !
uri: VoicEmployer-sur-Android-Un-malware-qui-parle
url: http://www.it-connect.fr/voicemployer-sur-android-un-malware-qui-parle/
content:
<p><strong>Un nouveau malware très surprenant et astucieux a était créé par les experts en sécurité de l&#8217;Université Chinoise d&#8217;Hong Kong, il est appelé &#8220;VoicEmployer&#8221;.</strong></p>
<p>Dans un rapport nommé &#8220;<a href="media/7a569ce1.1407.4923v1.pdf" data-original-source="http://arxiv.org/pdf/1407.4923v1.pdf" target="_blank"><strong>Your Voice Assistant is Mine</strong></a>&#8220;, il explique en détails le fonctionnement de <strong>ce malware qui tire profit de la présence de Google Voice Search sur votre smartphone</strong>. En temps normal, les utilisateurs sont présents pour faire fonctionner la commande vocale sur leur appareil, quant à ce malware il n&#8217;a pas besoin de vous et utilisera la fonction tout seul !</p>
<p>Une fois VoicEmployer installé sur un téléphone, il joue un fichier audio à faible volume qui dit &#8220;<em>Appeler le numéro</em>&#8221; et ensuite récite un numéro de téléphone afin d&#8217;établir une connexion avec le contrôleur du malware. Google Voice Search fait ce qu&#8217;il sait faire : Exécuter la commande en composant le numéro.</p>
<p>Le malware peut ensuite <strong>poser des questions</strong> comme : &#8220;<em>Quelle est mon adresse IP ?</em>&#8220;, &#8220;<em>Quelle est ma position ?</em>&#8220;, &#8220;<em>Quel est mon prochain rendez-vous ?</em>&#8220;, etc. L&#8217;attaquant pourrait même extraire des données personnelles en demandant à Google Voice Search d&#8217;envoyer un mail, accéder à une photo ou encore écouter la messagerie vocale.</p>
<p><a href="media/f885813d.voicemployer1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/voicemployer1.png"><img class="aligncenter size-full wp-image-11819" src="media/f885813d.voicemployer1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/voicemployer1.png" alt="voicemployer1" width="495" height="488" /></a><br />
Qu&#8217;on se le dise, ce malware n&#8217;est pas très discret pour extraire des informations puisqu&#8217;il y a ce transfert de l&#8217;information par la voix où en fait le téléphone se parle à lui-même. Cependant, imaginez que votre téléphone se mette en alarme en plein milieu de la nuit ou qu&#8217;il se mette à parler&#8230; <strong>L&#8217;impact serait plutôt psychologique</strong>.</p>
<p><strong>Les experts ont utilisés différents smartphones pour leurs tests</strong> : Samsung Galaxy S3, Meizu MX2 et un Motorola A953, sous un OS d&#8217;origine mais aussi sous Cyanogenmod. De plus, ils ont trouvés une vulnérabilité qui permet d&#8217;activer les fonctionnalités même quand le téléphone est verrouillé.</p>
<p>Dans le rapport, les experts en sécurité précisent : &#8220;<em>En théorie, tous les périphériques Android équipés du Google Services Framework peuvent être affectés</em>&#8220;.</p>
<p>Malheureusement, contre ce type de malware il n&#8217;y a pas de solution très claire, si ce n&#8217;est tenter de désactiver la fonctionnalité Google Voice Search. Et, pour éviter de se retrouver avec ce malware ne téléchargez pas des applications où le développeur ne semble pas fiable.</p>
<p><a href="http://www.tomsguide.com/us/loudmouth-android-malware-secrets,news-19234.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11822
title: Instasheep : Hacker un compte Instagram sur un Wi-Fi !
uri: Instasheep-Hacker-un-compte-Instagram-sur-un-Wi-Fi
url: http://www.it-connect.fr/instasheep-hacker-un-compte-instagram-sur-un-wi-fi/
content:
<p><strong>Il y a deux jours, une faille critique a été remontée dans le service de partage de photos et de vidéos « Instagram » au niveau des applications mobiles. Les données transitant entre un client web et les serveurs sont sécurisées (HTTPS), or cela n’est pas le cas lors de l’utilisation de l’application mobile. </strong>De ce fait, si un attaquant se positionne entre le client et le serveur notamment au niveau d’un réseau Wi-Fi Public, il peut voir le trafic qui transite et récupérer des informations en « hackant » la session de l’utilisateur.</p>
<p><a href="media/f80d9162.logo-instagram1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-instagram1.jpg"><img class="alignright wp-image-11823 size-full" src="media/f80d9162.logo-instagram1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-instagram1.jpg" alt="logo-instagram1" width="260" height="261" /></a>Stevie Graham, un développeur Londonien, qui avait remonté ce problème Instagram a décidé de publier « Instasheep » qui permettrait d’exploiter la grand échelle. Pourquoi aurait-il fait cela ? Tout simplement parce que Facebook lui a notifié qu’il ne toucherait pas un centime pour sa découverte, il a donc gentiment révélé l’existence de cette faille sur Twitter et a créé Instasheep.</p>
<p><strong>Toujours d’après Stevie, voici la méthode introduite dans l’outil Instasheep</strong> (traduite) :</p>
<p>« <em>- Connectez-vous sur un réseau Wi-Fi Public ou chiffré par WEP après avoir cracké la clé de sécurité WEP</em></p>
<p><em>- Mettez votre interface réseau en mode promiscuous afin d&#8217;analyser tout le trafic mais en filtrant sur i.instagram.com :</em></p>
<p><em>sudo tcpdump -In -i en0 -s 2048 -A dst i.instagram.com</em></p>
<p><em>- Patientez en attendant qu&#8217;un utilisateur utilise l&#8217;application Instagram iOS sur ce même réseau</em></p>
<p><em>- Extraire le cookie de l&#8217;en-tête de la requête de sortie</em></p>
<p><em>- Utiliser les informations récupérées dans un nouveau cookie dans le paramètre &#8220;sessionid&#8221; en se faisant passer pour un iPhone grâce à la définition du User-Agent :</em></p>
<p><em>curl -H &#8216;User-Agent: Instagram 6.0.4 (iPhone6,2; iPhone OS 7_1_1; en_GB; en-GB) AppleWebKit/420+&#8217; \ -H &#8216;Cookie: sessionid=REDACTED&#8217; \ https://i.instagram.com/api/v1/direct_share/inbox/`</em></p>
<p><em>Cela permettra de récupérer la session de l’utilisateur</em> ».</p>
<p>Le co-fondateur d’Instagram, Mike Krieger, a par ailleurs justifié l’absence du HTTPS pour les applications par le fait que cela ralentissait les temps de réponse du à la sécurité, et, qu’Instagram souhaitait mettre en place le HTTPS sans régression au niveau des performances, de la stabilité et de l’expérience utilisateur.</p>
<p>La question que l’on peut se poser : <strong>Facebook aurait-il mieux fait de signer un chèque (à quelques zéros…) à Stevie Graham pour la découverte d&#8217;une faille de sécurité dans Instagram ?</strong></p>


feed_id: http://www.it-connect.fr/?p=11208
title: VMware Workstation : répertoire partagé avec une VM Linux
uri: VMware-Workstation-répertoire-partagé-avec-une-VM-Linux
url: http://www.it-connect.fr/vmware-workstation-repertoire-partage-avec-une-vm-linux/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir comment mettre en place un répertoire partagé en un hôte disposant de VMware Workstation et une machine virtuelle sous Linux. C&#8217;est une procédure qui se fait assez simplement grâce à l&#8217;intégration de cette fonctionnalité directement dans VMware Workstation.</p>
<blockquote><p><strong>Note</strong> : Pour pouvoir utiliser cette fonctionnalité, il faut que les <strong>VMware-tools</strong> soient installée sur la machine virtuelle Linux en question, je vous oriente vers ce tutoriel expliquant comment <a title="Installer les vmware tools sous linux" href="http://www.it-connect.fr/installer-les-vmware-tools-en-console-sous-linux%EF%BB%BF/" target="_blank">installer les VMware-tools sur Linux </a>pour la procédure d&#8217;installation.</p></blockquote>
<h2>II. Procédure</h2>
<p>Il faut commencer par se rendre dans la configuration de notre machine virtuelle. Dans la fenêtre des paramètres on ira dans <strong>&#8220;Options&#8221;</strong> puis on sélectionnera <strong>&#8220;Shared Folder&#8221;</strong> :</p>
<p><a href="media/84c11bee.SHAREDVMW01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW01.png"><img class="aligncenter size-full wp-image-11233" src="media/84c11bee.SHAREDVMW01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW01.png" alt="SHAREDVMW01" width="324" height="292" /></a></p>
<p>Sur cette fenêtre, on pourra cliquer sélectionner <strong>&#8220;Always enabled&#8221;</strong> si l&#8217;on souhaite que notre partage soit toujours actif et existant même après un redémarrage ou &#8220;<strong>Enabled until next power off or suspend</strong>&#8221; pour avoir un répertoire partagé monté temporairement :<img class="aligncenter size-full wp-image-11234" src="media/d3d6e810.SHAREDVMW02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW02.png" alt="SHAREDVMW02" width="338" height="166" /></p>
<p>En dessous, on va cliquer sur <strong>&#8220;Add&#8221;,</strong> on pourra alors aller chercher sur l&#8217;hôte le répertoire que nous souhaitons partager et lui donner un nom :</p>
<p><a href="media/fb42817e.SHAREDVMW023.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW023.png"><img class="aligncenter  wp-image-11236" src="media/fb42817e.SHAREDVMW023.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW023.png" alt="SHAREDVMW023" width="421" height="182" /></a></p>
<p>On pourra ensuite choisir quelques options supplémentaires comme la possibilité de monter ce partage en mode lecture seule :<img class="aligncenter size-full wp-image-11235" src="media/1bea1a37.SHAREDVMW04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW04.png" alt="SHAREDVMW04" width="422" height="145" /></p>
<p>Une fois le partage terminé, on se rendra sur notre machine virtuelle. Par défaut, les partages sont déjà montés dans &#8220;<strong>/mnt/hgfs</strong>&#8221; :</p>
<p><a href="media/470563ba.SHAREDVMW05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW05.png"><img class="aligncenter  wp-image-11238" src="media/470563ba.SHAREDVMW05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/SHAREDVMW05.png" alt="SHAREDVMW05" width="437" height="90" /></a></p>
<p>On peut néanmoins le démonter via la commande suivante :</p><pre class="crayon-plain-tag">umount /mnt/hgfs</pre><p>Puis le remonter sur un autre répertoire que nous aurons créé auparavant :</p><pre class="crayon-plain-tag">mkdir /mnt/montage
mount -t vmhgfs .host:/ /mnt/montage</pre><p>On trouvera ensuite le contenu de notre répertoire partagé dans &#8220;<strong>/mnt/montage</strong>&#8221; pour cet exemple.</p>
<blockquote><p><strong>Note</strong> : Si vous disposez de plusieurs montages, vous pourrez les sélectionner indépendamment avec leurs noms. Par exemple <strong>.host/TMP</strong> pour celui que nous avons créé dans ce tutoriel.</p></blockquote>


feed_id: http://www.it-connect.fr/?p=11826
title: Test du Thecus N2560
uri: Test-du-Thecus-N2560
url: http://www.it-connect.fr/test-du-thecus-n2560/
content:
<h2>I. Présentation</h2>
<p>Premier<strong> test d’un NAS</strong> sur notre site et on commence par un <strong>Thecus N2560</strong> qui a reçu une récompense lors de la 22ème édition des <em>Taiwan Excellence Awards</em>, qui a eu lieu en Mai 2014. Par ailleurs, ce NAS est destiné en priorité au « Grand public » alors qu’habituellement Thecus propose plutôt du matériel pour les professionnels.</p>
<p>Thecus est réputé pour innover et proposer des nouvelles fonctionnalités au sein de ses modèles, cette récompense semble donc juste et vient récompenser les efforts fournit. Maintenant que nous l’avons entre nos mains, nous allons voir ce qu’il a dans le ventre !</p>
<p>Tout d’abord, faisons un tour de sa configuration :</p>
<p>- <strong>Processeur</strong> : Intel Atom SoC CE5335 cadencé à 1,6 GHz<br />
- <strong>Mémoire RAM</strong> : 2 Go en DDR3<br />
-<strong> Contrôleur Ethernet</strong> : 1 Gigabit /s<br />
- <strong>Baies</strong> : 2 en SATA pour disques durs 3&#8243; ½<br />
- <strong>Connecteurs</strong> : 2 ports USB 2.0 et 1 port USB 3.0, 1 audio numérique S/PDIF, 1 HDMI femelle<br />
-<strong> RAID supportés</strong> : 0, 1 et JBOD<br />
- <strong>Système d’exploitation</strong> : Thecus OS 6</p>
<p>Au vue de la configuration notamment au niveau des connecteurs, on voit que le Thecus N2560 s’oriente vers des fonctionnalités multimédias notamment le stockage et la diffusion de vidéos, musiques et photos. Cela est d’autant plus vrai qu’il intègre un serveur XBMC.</p>
<p><em>Ce que l’on peut attendre de ce NAS</em> : De (très) bonnes performances, un OS agréable et de nombreuses fonctionnalités. Vérifions cela !</p>
<h2>II. Déballage et design</h2>
<p><em>Mais que se cache-t-il dans cette mystérieuse boîte ? Passons au déballage sans plus attendre !</em></p>
<p>Dans ce carton, on trouve donc bien entendu le NAS (il manquerait plus qu’il ne soit pas là !), un guide d’installation rapide, ainsi qu’une boîte d’accessoires contenant :</p>
<p>- Un câble Ethernet<br />
- L’alimentation et son cordon<br />
- Deux paires de rails en plastique pour les disques durs<br />
- La garantie<br />
- Un guide rapide</p>
<p><a href="media/f1dba474.thecustest18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest18.jpg"><img class="aligncenter size-full wp-image-11850" src="media/f1dba474.thecustest18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest18.jpg" alt="thecustest18" width="550" height="318" /></a></p>
<p>D’un point de vue général, le format du NAS est classique pour un deux baies avec un format micro-tour, cependant, sa couleur blanche et la surface brillante sont un régal ! Cela change du noir et on appréciera (enfin, moi, j’apprécie fortement !).</p>
<p>Je trouve la finition vraiment réussie et soignée, attention tout de même à la porte en façade qui est en plastique mais on peut l’ouvrir rapidement avec une simple pression qui nous donnera accès aux baies. Globalement, l’impression est très bonne esthétiquement.</p>
<p><a href="media/4b752999.thecustest19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest19.jpg"><img class="aligncenter size-full wp-image-11849" src="media/4b752999.thecustest19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest19.jpg" alt="thecustest19" width="550" height="330" /></a></p>
<p>En façade, on trouve également quelques éléments : Les inévitables LEDs d’activités, un bouton de mise sous tension, un connecteur USB 3.0 mais aussi un bouton de sauvegarde/backup configurable via l’interface ThecusOS.</p>
<p>Point important également, le placement d’un ventilateur à l’arrière, mais aussi de « grilles » d’aérations sur le dessus de l’appareil mais également en dessous, ce qui favorisera la transition du flux d’air dégagé notamment par les disques durs.</p>
<p>Sur le dessus :</p>
<p><a href="media/a089c621.thecustest20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest20.jpg"><img class="aligncenter size-full wp-image-11848" src="media/a089c621.thecustest20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest20.jpg" alt="thecustest20" width="550" height="413" /></a></p>
<p>En dessous :</p>
<p><a href="media/65eef6c2.thecustest21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest21.jpg"><img class="aligncenter size-full wp-image-11847" src="media/65eef6c2.thecustest21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest21.jpg" alt="thecustest21" width="550" height="413" /></a></p>
<p>De petits pieds sont également présents pour favoriser l’évacuation de l’air par le dessous mais aussi pour amortir les vibrations.</p>
<h2>III. Montage et vue interne</h2>
<p>Nous allons maintenant nous intéresser au montage des disques durs. Comme je le disais précédemment, le montage des disques durs est réalisable avec les rails en plastique fournit. Sans utiliser aucun outil et cela on appréciera !</p>
<p><a href="media/95b7fe4e.thecustest22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest22.jpg"><img class="aligncenter size-full wp-image-11845" src="media/95b7fe4e.thecustest22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest22.jpg" alt="NAS Thecus" width="550" height="413" /></a></p>
<p>Il suffit d’emboîter sur chaque côté du disque dur une partie du rail et ensuite d’insérer le tout dans le NAS directement. Comme ceci :</p>
<p><a href="media/5d02e3c1.thecustest23.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest23.jpg"><img class="aligncenter size-full wp-image-11844" src="media/5d02e3c1.thecustest23.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest23.jpg" alt="thecustest23" width="550" height="413" /></a></p>
<blockquote><p><strong>Note</strong> : Les disques durs seront formatés lors de la configuration initiale du NAS, pensez donc à utiliser des disques durs sans données importantes/vierge.</p></blockquote>
<p>Afin de vous donner une idée de l’agencement intérieur du NAS, voici une photo de la vue interne :</p>
<p><a href="media/5aacb5be.thecustest24-e1406749214375.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest24-e1406749214375.jpg"><img class="aligncenter size-medium wp-image-11846" src="media/42448a83.thecustest24-550x412.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest24-550x412.jpg" alt="thecustest24" width="550" height="412" /></a></p>
<p>Il sera possible d&#8217;extraire facilement un disque dur on appuyant sur le bouton &#8220;<strong>Push</strong>&#8221; correspondant à la baie à éjecter.</p>
<p>Une fois en place les disques durs sont espacés d’un demi-centimètre (environ), quant à la finition elle est très bonne comme le boîtier dans son ensemble.</p>
<h2>IV. L’interface ThecusOS</h2>
<p>Vous vous doutez bien que l’interface ne va pas apparaître par magie dès que l’on va brancher le NAS, nous allons donc en profiter pour détailler le premier démarrage de l’équipement.</p>
<p>Sachez déjà que sur le CD fournit par Thecus, se trouve l’utilitaire d’installation « <strong>Intelligent NAS</strong> » (requiert Adobe AIR) qui sera capable de détecter votre NAS sur le réseau et d’indiquer son adresse IP (qu’il obtiendra par votre DHCP). Pendant l’installation on peut en profiter pour allumer notre NAS connecté au réseau, cela lui laissera le temps de s’initialiser et d’obtenir une adresse IP.</p>
<p><a href="media/a35713d4.thecustest1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest1.jpg"><img class="aligncenter size-full wp-image-11843" src="media/a35713d4.thecustest1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest1.jpg" alt="thecustest1" width="550" height="338" /></a></p>
<p>Après installation du logiciel, le NAS devrait apparaître comme ceci :</p>
<p><a href="media/242a7946.thecustest2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest2.jpg"><img class="aligncenter size-full wp-image-11842" src="media/242a7946.thecustest2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest2.jpg" alt="thecustest2" width="550" height="137" /></a></p>
<p>On peut alors se rendre sur l’adresse IP indiquée en HTTPS puisque l’interface d’administration est accessible uniquement en mode sécurité.</p>
<p>Une fois sur l’interface, il suffit de cliquer sur l’icône au milieu de la page pour vous connecter avec le couple « <strong>admin/admin</strong> ».</p>
<p><a href="media/df43a558.thecustest3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest3.jpg"><img class="aligncenter size-full wp-image-11841" src="media/df43a558.thecustest3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest3.jpg" alt="thecustest3" width="550" height="269" /></a></p>
<p>Lorsque la connexion est établie, la configuration initiale doit être déterminée. Pour cela on commence à par nous demander si l’on souhaite activer ou non les notifications par e-mail.</p>
<p><a href="media/9be1c7d2.thecustest4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest4.png"><img class="aligncenter size-medium wp-image-11840" src="media/a37f5c80.thecustest4-550x291.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest4-550x291.png" alt="thecustest4" width="550" height="291" /></a></p>
<p>Ensuite, il est nécessaire de créer le RAID, je sélectionne donc les deux disques comme « <em>available</em> » (disponible) pour les intégrer dans la grappe RAID. La colonne spare permet de garder un ou plusieurs disques prêts à intégrer la grappe RAID en cas de panne, cela n’est pas possible dans ce modèle puisqu’il contient uniquement deux baies (ce qui est déjà bien).</p>
<p><a href="media/5534b1de.thecustest5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest5.png"><img class="aligncenter size-medium wp-image-11839" src="media/d7a58863.thecustest5-550x288.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest5-550x288.png" alt="thecustest5" width="550" height="288" /></a></p>
<p>D’ailleurs, il est possible de chiffrer le RAID ou d’utiliser un mode de RAID en particulier mais pour cela il faudra re-casser le RAID et le reconfigurer en mode « avancé » dans la configuration du NAS. Je préfère vous prévenir dès maintenant comme ça il n’y aura pas de surprise quand il y aura 2 To de données sur le NAS. Quant au système de fichiers, seul l’EXT4 est proposé.</p>
<p>La troisième étape consiste en la création d’un second utilisateur local sur le système NAS (en plus du compte « admin » par défaut dont il faudra absolument changer le mot de passe !).</p>
<p><a href="media/bf5efaa6.thecustest6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest6.png"><img class="aligncenter size-medium wp-image-11838" src="media/5f2d982d.thecustest6-550x290.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest6-550x290.png" alt="thecustest6" width="550" height="290" /></a></p>
<p>Enfin, une validation concernant les paramètres venant d’être indiqué est demandée, puis, les tâches sont réalisées dans la dernière phase.</p>
<p><em>Nous voilà sur l’interface de gestion avec un NAS initialisé et opérationnel !</em></p>
<p><a href="media/b5a30001.thecustest7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest7.png"><img class="aligncenter size-medium wp-image-11837" src="media/da53c90a.thecustest7-550x269.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest7-550x269.png" alt="thecustest7" width="550" height="269" /></a></p>
<p>On remarque la présence de deux icônes par défaut, tout cela semble bien épuré mais sachez qu’il sera possible d’ajouter vos propres icônes selon les applications que vous utilisez le plus.</p>
<p>D’ailleurs, concernant ces applications il est possible d’accéder à une sorte de Panneau de configuration comme sous Windows où l’on retrouvera l’accès à de nombreuses zones de configuration. Voici un aperçu (tout n’est pas là !) :</p>
<p><a href="media/6a7db368.thecustest8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest8.jpg"><img class="aligncenter size-medium wp-image-11836" src="media/0873a3ef.thecustest8-550x392.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest8-550x392.jpg" alt="thecustest8" width="550" height="392" /></a></p>
<p><a href="media/2f450d98.thecustest9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest9.jpg"><img class="aligncenter size-medium wp-image-11835" src="media/d3cebc92.thecustest9-550x390.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest9-550x390.jpg" alt="thecustest9" width="550" height="390" /></a></p>
<p>Vous verrez par vous-même qu’il y a de quoi faire ! Si l’on devait synthétiser les icônes proposés on pourrait reprendre les différentes catégories :</p>
<p>- <strong>Gestion du système</strong></p>
<p>Configuration générale, statut, journalisation, date et heure, notifications, planification, gestion de l&#8217;alimentation, reset usine, réseau, export et import de configuration, surveillance du système, etc.</p>
<p><a href="media/6fe6871c.thecustest10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest10.png"><img class="aligncenter size-medium wp-image-11834" src="media/692e1d02.thecustest10-550x115.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest10-550x115.png" alt="thecustest10" width="550" height="115" /></a></p>
<p>- <strong>Stockage</strong></p>
<p>Information sur les disques et gestion du RAID</p>
<p>- <strong>Gestion des utilisateurs et des partages</strong></p>
<p>Configuration des utilisateurs, des groupes, configuration de partage, mise en place de quotas, etc.</p>
<p>- <strong>Service réseau</strong></p>
<p>Samba/CIFS, AFP, NFS, FTP, SSH, DDNS, WebDAV, etc.</p>
<p>- <strong>Applications</strong></p>
<p>Serveur iTunes, Transmission (Torrent), etc. Il est possible d&#8217;installer des applications notamment provenant de l&#8217;App Center de Thecus ce qui permet de faire évoluer considérablement le NAS selon vos besoins ! Dommage cependant qu’il ne soit pas possible d’installer une application directement depuis l’interface mais qu’il soit nécessaire de télécharger au préalable le package sur le store.</p>
<p>- <strong>Sauvegarde</strong></p>
<p>Rsync, gestion des ACL pour la sauvegarde et la restauration, protection des données, sauvegarde sur le cloud Amazon S3, etc.</p>
<p>- <strong>Périphériques externes :</strong></p>
<p>Imprimantes et onduleurs (UPS)</p>
<p>Lorsque l’on souhaite ajouter un des icônes sur le « Bureau » de l’interface web, il suffit de faire un clic droit et « <strong>Add Shortcut</strong> » ce qui permettra un accès plus rapide, et, de personnaliser l’interface.</p>
<p><a href="media/ddbac5d7.thecustest11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest11.png"><img class="aligncenter size-medium wp-image-11833" src="media/ac978751.thecustest11-550x118.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest11-550x118.png" alt="thecustest11" width="550" height="118" /></a></p>
<p>Une notification apparaît également dans le coin droit de l’interface lorsqu’une mise à jour de l’OS Thecus est disponible. Cela est bien voyant et c’est appréciable pour garder son OS à jour !</p>
<p><a href="media/c406896a.thecustest12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest12.png"><img class="aligncenter size-full wp-image-11832" src="media/c406896a.thecustest12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest12.png" alt="thecustest12" width="521" height="125" /></a></p>
<p>Par ailleurs, c’est bien entendu possible de changer la langue qui par défaut est sur « <strong>Anglais</strong> ».</p>
<p><a href="media/060637f7.thecustest16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest16.png"><img class="aligncenter size-full wp-image-11828" src="media/060637f7.thecustest16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest16.png" alt="thecustest16" width="396" height="420" /></a></p>
<p>Finalement, l’interface bien qu’elle soit simple mais fluide. Par ailleurs, les possibilités de configuration offertes sont vraiment nombreuses et c’est vraiment appréciable ! Il est possible de gérer énormément de chose sur cette interface web. Ce sera votre meilleure amie pour gérer ce NAS ! Un point noir à noter, c’est que je n’ai pas réussi à ouvrir plusieurs fenêtres en même temps sur l’interface, ce qui n’est pas pratique.</p>
<p>Du travail correct est réalisé sur cette interface de Thecus OS mais je pense qu’il est encore nécessaire de la travailler notamment pour convaincre le « Grand public » auquel est destiné ce modèle. Dans un environnement professionnel, je pense que l’interface passerait sans soucis car elle reste efficace et permet la configuration de nombreux services.</p>
<h2>V. Les performances du Thecus</h2>
<p>Passons maintenant aux tests de performance, qui permettront de déterminer la capacité du NAS à prendre et à gérer la charge de transfert qu’on lui soumet.</p>
<p><strong>La configuration : Deux disques durs Western Digital Caviar Blue dans le NAS Thecus monté en RAID 0, un SSD SanDisk UltraPlus côté client, le tout relié en câble Ethernet de catégorie 6 sur un commutateur gigabit « à pas cher ».</strong></p>
<p>Lors d’une copie d’un fichier ISO de plusieurs Go, la vitesse de transfert est constante à environ <strong>80 Mo/s</strong> comme on peut le voir sur la copie d’écran ci-dessous :</p>
<p><a href="media/3a1e630e.thecustest13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest13.png"><img class="aligncenter size-medium wp-image-11831" src="media/ccc7cc46.thecustest13-550x422.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest13-550x422.png" alt="thecustest13" width="550" height="422" /></a></p>
<p>Si l’on copie deux fichiers, la vitesse reste stable à <strong>40 Mo/s</strong> environ pour chaque transfert ce qui correspond au 80 Mo/s observés précédemment.</p>
<p>A titre de comparaison sur une LaCie CloudBox 1 baie, destinée elle aussi au grand public, la vitesse de transfert est entre 40-50 Mo/s sur cette configuration.</p>
<p><a href="media/6c7d4862.thecustest14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest14.png"><img class="aligncenter size-full wp-image-11830" src="media/6c7d4862.thecustest14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest14.png" alt="thecustest14" width="463" height="506" /></a></p>
<p>Maintenant prenons le cas avec une copie de <strong>12 366 fichiers</strong> (et dossiers) de petites et moyennes tailles, toujours dans la même configuration, la vitesse est aux alentours de <strong>55 Mo/s</strong> en moyenne avec quelques pics de variations.</p>
<p><a href="media/d08b005d.thecustest15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest15.png"><img class="aligncenter size-full wp-image-11829" src="media/d08b005d.thecustest15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest15.png" alt="thecustest15" width="463" height="294" /></a></p>
<p>Quant aux lectures, le débit est également bon puisqu’aucune lenteur ou saccade ne se fait ressentir lors de la lecture de musiques ou encore de vidéos. De plus, pour tester les performances du NAS j’ai également utilisé le logiciel «<strong> Intel NAS performance Toolkit</strong> » qui donnait des résultats équivalents à ceux montrés précédemment.</p>
<p>Le fonctionnement du NAS inflige une consommation électrique, qui selon le constructeur est de <strong>9W en veille et de 14W en fonctionnement</strong>, ce qui est raisonnable si cela se confirme en pratique.</p>
<p>Au niveau du bruit, le<strong> constructeur annonce 20dB</strong> et le NAS se montre relativement silencieux.</p>
<p>Pour finir, voici un récapitulatif des données recensées :</p>
<p><a href="media/2aa05ced.thecustest17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest17.jpg"><img class="aligncenter size-full wp-image-11827" src="media/2aa05ced.thecustest17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/thecustest17.jpg" alt="thecustest17" width="514" height="345" /></a></p>
<h2>VI. L’avis final</h2>
<p>Pour conclure, l&#8217;impression est bonne et il ne faut pas se le cacher le Thecus N2560 est un bon produit, les finitions sont de qualités, la mise en fonctionnement est simple et ne nécessite pas d&#8217;outils. De plus, il intègre de nombreuses fonctionnalités qui balaye un bon nombre d&#8217;utilisation et de besoin au point de vue des utilisateurs, avec un ensemble évolutif grâce à l&#8217;AppCenter de Thecus. La présence de certaines fonctionnalités est justifié avec l&#8217;apparition au niveau des connectiques d&#8217;une sortie HDMI et sa sortie audio numérique.</p>
<p><a href="media/ad2b3f14.smiley1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/smiley1.png"><img class="alignright wp-image-11852 size-full" src="media/ad2b3f14.smiley1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/smiley1.png" alt="smiley1" width="200" height="200" /></a>On peut reprocher à ce NAS d&#8217;être encore trop orienté professionnel au niveau de la configuration et de l&#8217;interface. Elle ne semble pas être encore adaptée pour le &#8220;Grand public&#8221; qui est pourtant le public visé avec ce modèle. Après, il ne faut pas se le cacher, ce type d’équipement pourrait être utile dans de nombreuses entreprises !</p>
<p>Pour un néophyte il sera plus difficile à prendre en main ce NAS alors que pour un utilisateur ayant déjà la connaissance des notions techniques utilisées il pourra le maîtriser plus facilement et plus rapidement.</p>
<p><strong>Robuste, fiable et efficace, le Thecus N2560 est un bon produit mais qui peut mieux faire notamment car il doit encore gagner en accessibilité puisque ce n’est pas encore assez « user friendly » au niveau de l’interface de son OS. La mise en route quant à elle est, je le répète, excellente et très rapide !</strong></p>
<p><strong>Au niveau du matériel en lui-même, il se montre à la hauteur mais la société Thecus devrait se pencher (si ce n’est pas déjà fait ?) à l’amélioration de l’interface afin de ne pas prendre un retard trop conséquent par rapport à ses concurrents.</strong></p>
<p><em>Et vous, vous en pensez quoi ?</em></p>


feed_id: http://www.it-connect.fr/?p=10785
title: Monitoring d’un port sous HP ProCurve
uri: Monitoring-d-un-port-sous-HP-ProCurve
url: http://www.it-connect.fr/monitoring-dun-port-sous-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>Appelé port d’écoute ou port mirroir (= port mirroring ou port monitoring en anglais), ce procédé permet permet de copier des paquets d’un port transitant par un switch vers un autre port de destination choisi. En complément avec le logiciel WireShark, cette méthode vous permet d’analyser les trames d’un port au sein d’un réseau.</p>
<h2>II. Activer le port mirroring</h2>
<p>Pour vérifier la mise en place de la QoS (= qualité de service) sur un port du switch HP ProCurve, j’ai configuré l’écoute sur le port « <em>trunk</em> » (= port qui contient et qui gère un ou plusieurs vlans).</p>
<ul>
<li>Se connecter au switch HP ProCurve</li>
<li>Accéder à l’interface d’administration en tapant « <strong>menu</strong> »</li>
<li>Sélectionner « <strong>Switch Configuration</strong> »</li>
<li>Sélectionner «<strong> Network Monitoring port</strong> »</li>
</ul>
<p><a href="media/0954613f.hpmonit1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit1.png"><img class="aligncenter size-full wp-image-10786" src="media/0954613f.hpmonit1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit1.png" alt="hpmonit1" width="330" height="191" /></a></p>
<ul>
<li>Mettre « <strong>Yes</strong> » sur « <strong>Monitoring Enabled</strong> »</li>
<li>Sélectionner le port d’écoute A22 via la touche <strong>espace</strong></li>
<li>Naviguer via la touche <strong>TAB</strong></li>
<li>Sélectionner le port mirroir A24</li>
<li>Touches « <strong>Entrée</strong> » puis « <strong>Save</strong> »</li>
</ul>
<p><a href="media/996ec370.hpmonit2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit2.png"><img class="aligncenter size-full wp-image-10787" src="media/996ec370.hpmonit2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit2.png" alt="hpmonit2" width="534" height="342" /></a></p>
<blockquote><p><strong>Note</strong> : Pour la liaison physique, il faut relier le câble Ethernet directement sur la carte réseau du PC et non sur un adaptateur USB/Ethernet ; selon le modèle, ce dernier ne permet pas de visualiser toutes les trames sur Wireshark.</p></blockquote>
<h2>III. Supprimer le port mirroring</h2>
<p>Pour supprimer le port d’écoute, voici la manipulation :</p>
<ul>
<li>Se connecter au switch HP ProCurve</li>
<li>Accéder à l’interface d’administration en tapant « <strong>menu</strong> »</li>
<li>Sélectionner « <strong>Switch Configuration</strong> »</li>
<li>Sélectionner « <strong>Network Monitoring port</strong> »</li>
</ul>
<p><a href="media/0954613f.hpmonit1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit1.png"><img class="aligncenter size-full wp-image-10786" src="media/0954613f.hpmonit1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpmonit1.png" alt="hpmonit1" width="330" height="191" /></a></p>
<ul>
<li>Mettre « <strong>No</strong> » sur « <strong>Monitoring Enabled</strong> »</li>
<li>Touches « <strong>Entrée</strong> » puis « <strong>Save</strong> »</li>
</ul>


feed_id: http://www.it-connect.fr/?p=11863
title: Symantec Endpoint Protection contient des failles zero-day
uri: Symantec-Endpoint-Protection-contient-des-failles-zero-day
url: http://www.it-connect.fr/symantec-endpoint-protection-contient-des-failles-zero-day/
content:
<p><strong>L&#8217;application de sécurité anti-virus Symantec Endpoint Protection contient trois failles de sécurité zero-day.</strong></p>
<p><a href="media/b42d04d5.logo-symantec2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-symantec2.jpg"><img class="alignright wp-image-11864 size-full" src="media/b42d04d5.logo-symantec2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-symantec2.jpg" alt="logo-symantec2" width="308" height="190" /></a>Exploiter ces failles permettrait d&#8217;obtenir une élévation de privilèges sur la machine, et, obtenir des informations en cache concernant les administrateurs de domaine (identifiants).</p>
<p>Ces failles sont la découverte de la société Offensive Security, spécialisée dans les tests d&#8217;intrusion et les formations en sécurité. Mati Aharoni a précisé que la découverte a eu lieu lors d&#8217;un test d&#8217;intrusion effectué pour une société de services financiers.</p>
<p>Ces informations sont remontées auprès de Symantec qui mène actuellement une enquête.</p>
<p><a href="http://www.lemondeinformatique.fr/actualites/lire-des-failles-zero-day-decouvertes-dans-symantec-endpoint-protection-58212.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11202
title: Interdire les connexions SSH de l’utilisateur root
uri: Interdire-les-connexions-SSH-de-l-utilisateur-root
url: http://www.it-connect.fr/interdire-les-connexions-ssh-de-lutilisateur-root/
content:
<h2>I. Présentation</h2>
<p>L&#8217;accès SSH à une machine permet de manager cette dernière via un terminal (CLI). Par défaut, on peut utiliser tous les utilisateurs présents sur le système pour s&#8217;y authentifier. Néanmoins, il peut être dangereux de laisser l&#8217;utilisateur root se loguer en SSH car cela peut ouvrir la porte à des brute force qui donneront un accès direct au plus au niveau de privilège de la machine, c&#8217;est pour cela que nous allons voir comment interdire les connexions SSH en tant que root dans ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Si SSH est déjà installé <em>(apt-get</em> ou<em> yum install openssh-server</em> si ce n&#8217;est pas le cas), sa configuration se trouvera dans &#8220;<strong>/etc/ssh/sshd_config</strong>&#8220;. Nous allons dans un premier temps nous y rendre puis y trouver et décommenter la ligne suivante :</p><pre class="crayon-plain-tag">PermitRootLogin yes</pre><p>Après l&#8217;avoir décommentée, nous passerons sa valeur <strong>&#8220;yes&#8221;</strong> à <strong>&#8220;no&#8221;.</strong> Enfin, nous pourrons redémarrer notre service SSH, pour Debian :</p><pre class="crayon-plain-tag">service ssh restart</pre><p>pour CentOS :</p><pre class="crayon-plain-tag">service sshd restart</pre><p>Voila, vous pourrez à présent essayer de vous connecter en root via SSH pour voir que ce n&#8217;est plus possible. Si vous souhaitez avoir plus de conseil sur la sécurisation du protocol SSH, suivez le guide : <a href="http://www.it-connect.fr/securiser-lacces-ssh/" target="_blank">Sécuriser l&#8217;accès SSH </a></p>


feed_id: http://www.it-connect.fr/?p=11895
title: Thecus N4310 : Un NAS 4 baies pour les PME
uri: Thecus-N4310-Un-NAS-4-baies-pour-les-PME
url: http://www.it-connect.fr/thecus-n4310-un-nas-4-baies-pour-les-pme/
content:
<p><strong>Un nouveau NAS fait son apparition dans la gamme de NAS Thecus destiné aux PME, il s&#8217;agit du N4310. Ce dernier embarque un SoC AMCC 1 GHz accompagné par 1 Go de RAM en DDR3.</strong></p>
<p><a href="media/fe4e166c.thecusn43103.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/thecusn43103.jpg"><img class="aligncenter size-full wp-image-11899" src="media/fe4e166c.thecusn43103.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/thecusn43103.jpg" alt="thecusn43103" width="489" height="420" /></a></p>
<p>Il propose également 4 baies de stockage, ce qui permet d&#8217;envisager facilement la mise en place d&#8217;un système de RAID 0, 1 mais également RAID 5, RAID 6 et RAID 10. Il est également pris en charge la gestion des disques à chaud (hot-swap) et la gestion du spare à chaud (hot-spare). Enfin, il est intéressant de noter que les données du NAS pourront être chiffrées avec de l&#8217;<strong>AES 128-bits</strong>.</p>
<p>Pour permettre de bonnes performantes, le système est accompagné d&#8217;un CPU <em>Offload Hardware Engine</em> qui permet d&#8217;améliorer les performances en RAID :<strong> 100 Mo/s en lecture et 75 Mo/s en écriture</strong>.</p>
<p>Au niveau du stockage des données, le N4310 utilise un mode de stockage hybride pour la gestion des ressources. Ce mode de stockage hybride permet à la fois le stockage de fichiers pour le partage de données et le stockage de niveau des blocs pour les données dédiées.</p>
<p>Il intégrera la version de Thecus OS 6, à savoir la plus récente. Il intégrera donc toutes les fonctionnalités associées et offertes par cet OS nativement.</p>
<p>Au vue des caractéristiques et des performances annoncées, <strong>le prix de 300€</strong> annoncé par Thecus semble raisonnable pour ce modèle.</p>


feed_id: http://www.it-connect.fr/?p=11185
title: Base64 : Encoder et décoder en ligne de commande
uri: Base64-Encoder-et-décoder-en-ligne-de-commande
url: http://www.it-connect.fr/base64-encoder-et-decoder-en-ligne-de-commande/
content:
<h2>I. Présentation</h2>
<p>Le codage de l&#8217;information en base64 signifie qu&#8217;une information va être encodée (et non chiffrée ou hashée) sur un alphabet de 64 caractères. Le base 64 est définie en tant qu&#8217;encodage MIME dans le RFC 2045, il est principalement utilisé pour la transmission de messages (courrier électronique et forums Usenet) sur l&#8217;Internet. Il est par ailleurs défini en propre dans le <a href="http://tools.ietf.org/html/rfc4648" target="_blank">RFC 4648</a>. Dans ce tuto, nous allons voir comment simplement encoder et décoder du base64 en ligne de commande sous Linux.</p>
<h2>II. Utiliser la commande base64</h2>
<p>L&#8217;utilisation de la commande base64 pour à la fois encoder et décoder du base64 est assez simple. Si nous avons un chaine que nous souhaitons encoder en base64 par exemple nous utiliserons la commande comme suivant :</p><pre class="crayon-plain-tag">echo "Ceci est une chaine de caractère" |base64</pre><p><a href="media/0754ac24.base64001.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/base64001.png"><img class="aligncenter size-medium wp-image-11203" src="media/c2487b18.base64001-550x28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/base64001-550x28.png" alt="base64001" width="550" height="28" /></a></p>
<p>On obtient alors l&#8217;encodage en base64 de notre chaine de caractère.</p>
<blockquote><p><strong>Note</strong> : Sous Debian et CentOS, cette commande est présente par défaut sur le système.</p></blockquote>
<p>Si le texte à encoder est dans un fichier, on peut utiliser la commande comme ceci :</p><pre class="crayon-plain-tag">base64 fichier.txt</pre><p>Pour décoder du base64, on peut utiliser la commande de la même façon en y ajoutant l&#8217;option <strong>-d</strong> :</p><pre class="crayon-plain-tag">base -d fichier.64</pre><p><img class="aligncenter size-medium wp-image-11204" src="media/ddfd9fc6.base64002.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/base64002.png" alt="base64002" width="388" height="34" /></p>


feed_id: http://www.it-connect.fr/?p=11891
title: Synology fournit des informations concernant SynoLocker
uri: Synology-fournit-des-informations-concernant-SynoLocker
url: http://www.it-connect.fr/synology-fournit-des-informations-concernant-synolocker/
content:
<p><strong>Par l&#8217;intermédiaire d&#8217;un courrier électronique, j&#8217;ai reçu de la part de Synology des informations supplémentaires au sujet du ransomware SynoLocker.</strong> <strong>Cela fait suite à l&#8217;article qui parlait d&#8217;un <a href="http://www.it-connect.fr/synolocker-un-ransomware-qui-vise-les-nas-synology/">ransomware nommé SynoLocker et qui cible les NAS Synology</a>.</strong></p>
<p><a href="media/658493b7.logo-synology2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-synology2.jpg"><img class="alignright wp-image-11887 size-full" src="media/658493b7.logo-synology2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-synology2.jpg" alt="logo-synology2" width="308" height="190" /></a>Il s&#8217;avère que les équipes de chez Synology ont observées que le problème affecterait uniquement les serveurs NAS exécutant une ancienne version de l&#8217;OS DSM : 4.3-3810 ou versions antérieures. Ceci en exploitant une vulnérabilité de sécurité corrigée en Décembre 2013, et, qui n&#8217;est plus présente dans la version DSM 5.0.</p>
<p><strong>Pour les utilisateurs qui utilisent une version concernée, Synology recommande d&#8217;arrêter le système et de contacter l&#8217;équipe suivant si l&#8217;un des symptômes suivants est rencontré :</strong></p>
<p>• Lorsque vous tentez de vous connecter à DSM, un écran s&#8217;affiche pour informer les utilisateurs que les données ont été cryptées et une taxe est requise pour déverrouiller les données</p>
<p>• Un processus appelé &#8220;<em>synosync</em>&#8221; est en cours d&#8217;exécution dans le Moniteur de ressources</p>
<p>• DSM 4.3-3810 ou une version antérieure est installé, mais le système dit que  la dernière version est installée au Panneau de configuration&gt; Mise à jour de DSM</p>
<p><strong>Concernant les utilisateurs qui ne rencontrent pas un de ces symptômes, il est fortement recommandé d&#8217;installer le DSM 5.0 si l&#8217;appareil est compatible. Sinon :</strong></p>
<p>• Pour <strong>DSM 4.3</strong> : Installer DSM 4.3-3827 ou une version plus récente</p>
<p>• Pour <strong>DSM 4.1 ou DSM 4.2</strong> : Installer DSM 4.2-3243 ou une version plus récente</p>
<p>• Pour <strong>DSM 4.0</strong> : Installer DSM 4.0-2259 ou une version plus récente</p>
<p>La mise à jour s&#8217;effectue via le panneau de configuration puis Mise à jour de DSM, mais peut aussi être effectuée manuellement en téléchargeant le fichier source de l&#8217;OS sur le site de Synology.</p>


feed_id: http://www.it-connect.fr/?p=11885
title: SynoLocker : Un ransomware qui vise les NAS Synology
uri: SynoLocker-Un-ransomware-qui-vise-les-NAS-Synology
url: http://www.it-connect.fr/synolocker-un-ransomware-qui-vise-les-nas-synology/
content:
<p><strong>On ne présente plus la marque Synology, connue et reconnue pour ses NAS, d&#8217;ailleurs c&#8217;est sûrement cette popularité qui a attirée les créateurs du ransomware qui vise les NAS de la marque.</strong></p>
<p>Ce logiciel malveillant appelé SynoLocker chiffre le contenu du support de stockage, et, réclame une rançon afin de vous donner la clé permettant de récupérer l&#8217;accès aux données. Enfin, ça c&#8217;est ce qui promit mais rien ne dit que l&#8217;on récupérera l&#8217;accès aux données une fois l&#8217;argent versée&#8230;</p>
<p>La manière utilisée pour contaminer les machines est inconnue pour le moment. Si vous êtes victime de cette attaque, SynoLocker demande à l&#8217;utilisateur la somme de <strong>0,6 bitcoin</strong> pour débloquer l&#8217;accès à ses fichiers. Cette somme correspond à 250 &#8211; 300 euros selon le cours actuel de la monnaie.</p>
<p><a href="media/7e961bc6.synolocker1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/synolocker1.jpg"><img class="aligncenter size-medium wp-image-11886" src="media/f97261d6.synolocker1-550x197.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/synolocker1-550x197.jpg" alt="synolocker1" width="550" height="197" /></a></p>
<p>De son côté, Synology travaille activement à l&#8217;éradication du ransomware tout en cherchant la faille qui permet cette attaque. En attendant, vous pouvez mettre votre NAS hors ligne mais aussi faire une sauvegarde de vos données au cas où&#8230; Par ailleurs, empêchez l&#8217;accès à votre NAS depuis internet pourrait être une solution en attendant un véritable correctif.</p>
<p><span style="text-decoration: underline;">MAJ</span> : <a href="http://www.it-connect.fr/synology-fournit-des-informations-concernant-synolocker/">Synology fournit des informations supplémentaires sur SynoLocker</a></p>
<p><a href="http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/malware-logiciel-malveillant/actualite-719697-synolocker-nas-synology-vises-ransomware.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11881
title: Mozilla Developers : Des milliers d’identifiants exposés par erreur
uri: Mozilla-Developers-Des-milliers-d-identifiants-exposés-par-erreur
url: http://www.it-connect.fr/mozilla-developers-des-milliers-didentifiants-exposes-par-erreur/
content:
<p><strong>Vendredi, Mozilla a notifié les utilisateurs du Mozilla Developer Network (MDN) que l&#8217;entreprise a accidentellement exposé les adresses e-mails et le salage de mots de passe de milliers de développeurs Mozilla.</strong></p>
<p><a href="media/d52a838a.logo-mozilla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-mozilla1.jpg"><img class="alignright wp-image-11883 size-full" src="media/d52a838a.logo-mozilla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-mozilla1.jpg" alt="logo-mozilla1" width="308" height="190" /></a>Plus précisément, les adresses e-mails de plus de <strong>76 000 membres</strong> et <strong>4 000 salages de mots de passe</strong> ont étés révélés suite à un problème de base de données. De ce fait, il est possible que les informations aient été récupérées par des pirates informatiques.</p>
<p>Lors d&#8217;un processus de nettoyage de la base de données qui s&#8217;est mal déroulé, et, qui avait démarré le 23 Juin dernier pour une durée d&#8217;un mois, les informations se sont retrouvées publiées et accessibles publiquement sur un serveur. Elles sont restées accessibles le temps que les développeurs s&#8217;en rendent compte.</p>
<p>Cependant, pour le moment on ne sait pas si les données exposées ont été accédées par quiconque, mais Mozilla réalise une investigation pour vérifier cela. De plus, Mozilla dit que les informations de login ne peuvent pas être utilisée par un attaquant pour accéder au compte MDN, mais ils pourraient les autoriser à accéder à d&#8217;autres comptes utilisateurs où la personne utilise le même mot de passe.</p>
<p>Bien entendu, Mozilla s&#8217;excuse pour cet incident et indique qu&#8217;ils travaillent sur un correctif afin de résoudre le problème à court et long terme. L&#8217;entreprise a averti les utilisateurs affectés et ils leur est demandé de changer leur mot de passe également sur les autres services sur lesquels ils utiliseraient ce même mot de passe.</p>


feed_id: http://www.it-connect.fr/?p=10891
title: Autoriser les non-Administrateurs à gérer Hyper-V
uri: Autoriser-les-non-Administrateurs-à-gérer-Hyper-V
url: http://www.it-connect.fr/autoriser-les-non-administrateurs-a-gerer-hyper-v/
content:
<h2>I. Présentation</h2>
<p>Les derniers systèmes d&#8217;exploitation de Microsoft, à savoir Windows 8, Windows 8.1, Windows Server 2012 et 2012 R2, intègre un nouveau groupe de sécurité local qui permet à des utilisateurs non-administrateurs de la machine de gérer totalement l&#8217;application Hyper-V, et ce sans limite.</p>
<p>Nous allons nous intéresser à ce cas précis, pour ma part je me trouve sous Windows 8.1.</p>
<p>Pour information, sur les versions plus anciennes de Windows il était nécessaire de modifier le système pour permettre ce genre de configuration. Désormais, les choses sont simples et efficaces sur ce point.</p>
<h2>II. Procédure</h2>
<p>Ouvrez le gestionnaire de système sur votre machine : &#8220;<strong>Windows + X</strong>&#8221; &#8211; &#8220;<strong>Gestion de l&#8217;ordinateur</strong>&#8220;.</p>
<p><a href="media/9cd58cc3.hyperv56.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hyperv56.png"><img class="aligncenter size-full wp-image-10892" src="media/9cd58cc3.hyperv56.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hyperv56.png" alt="hyperv56" width="256" height="339" /></a></p>
<p>Une fois la console ouverte, cliquez sur &#8220;<strong>Outils système</strong>&#8220;, &#8220;<strong>Utilisateurs et groupes locaux</strong>&#8220;. Sous &#8220;<strong>Groupes</strong>&#8221; vous trouverez un groupe nommé &#8220;<strong>Administrateurs Hyper-V</strong>&#8220;.</p>
<p><a href="media/0dfede65.hyperv57.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hyperv57.png"><img class="aligncenter size-medium wp-image-10893" src="media/b3a22f08.hyperv57-550x351.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hyperv57-550x351.png" alt="hyperv57" width="550" height="351" /></a></p>
<p>Pour ajouter un utilisateur dans ce groupe, double cliquez dessus et de cliquer sur &#8220;<strong>Ajouter</strong>&#8220;.</p>
<p>L&#8217;ensemble des utilisateurs ajoutés à ce groupe de sécurité bien spécifique, pourront accéder à la console d&#8217;administration d&#8217;Hyper-V et gérer totalement l&#8217;hyperviseur.</p>
<p>Par ailleurs, ces utilisateurs ne sont pas pour autant Administrateurs de la machine, c&#8217;est donc un accès privilégié mais limité.</p>


feed_id: http://www.it-connect.fr/?p=11877
title: XBMC va disparaître au profit de Kodi
uri: XBMC-va-disparaître-au-profit-de-Kodi
url: http://www.it-connect.fr/xbmc-va-disparaitre-au-profit-de-kodi/
content:
<p><strong>La version de 14.0 de XBMC intègre un changement majeur puisque c&#8217;est directement l&#8217;application qui va changer de nom. Ainsi, ce ne dîtes plus XBMC mais Kodi (Kodi Enterainment Center).</strong></p>
<p><a href="media/c5162c3c.logo-xbmc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-xbmc1.jpg"><img class="alignright wp-image-11878 size-full" src="media/c5162c3c.logo-xbmc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-xbmc1.jpg" alt="logo-xbmc1" width="308" height="190" /></a>Pour ceux qui suivent un peu l&#8217;historique de cette application qui permet la création d&#8217;un media-center libre et gratuit, ce n&#8217;est pas la première fois qu&#8217;elle change de nom : Xbox Media Player, Xbox Media Center, XBMC et maintenant Kodi.</p>
<p>Ce changement de nom est justifié comme l&#8217;explique Nathan Betzen dans un article, puisque XB signifiait Xbox, et, MC signifiait Media Center. Depuis plusieurs années XBMC ne portait plus sur la console de Microsoft, ce qui retirait le sens du terme XBMC, d&#8217;où le changement de nom.</p>
<p><em>Entre nous, il faut dire aussi que XBMC ce n&#8217;est pas très pratique à dire, Kodi, c&#8217;est sympa non ?</em></p>
<p>Cependant, cette version 14 qui s&#8217;appellera donc Kodi n&#8217;est qu&#8217;en phase Alpha pour le moment. Pour l&#8217;heure, la version d&#8217;XBMC 13.1 publiée en juin 2014 est toujours d&#8217;actualité et sera suivie de la version 13.2 en version beta actuellement.</p>
<p><a href="http://xbmc.org/introducing-kodi-14/" target="_blank">Hello Kodi !</a></p>


feed_id: http://www.it-connect.fr/?p=11872
title: OwnCloud 7 : La version finale est disponible !
uri: OwnCloud-7-La-version-finale-est-disponible
url: http://www.it-connect.fr/owncloud-7-la-version-finale-est-disponible/
content:
<p><strong>Sept mois après la version ownCloud 6, la septième mouture de la plate-forme de stockage et de partage de données en ligne voit le jour. Globalement, cette version a pour objectif de faciliter le partage de fichiers, et, d&#8217;améliorer la gestion et la prévisualisation des documents.</strong></p>
<p><a href="media/1764620d.owncloud71.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/owncloud71.jpg"><img class="aligncenter size-full wp-image-11873" src="media/1764620d.owncloud71.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/owncloud71.jpg" alt="owncloud71" width="550" height="341" /></a></p>
<p>De nombreuses nouveautés sont disponibles, pour les plus importantes, on note <strong>des améliorations au niveau des fonctionnalités de partage</strong>. En effet, il est désormais possible d&#8217;activer ou de désactiver la fonction de partage selon des groupes utilisateurs, mais aussi, de filtrer les fichiers selon plusieurs critères, être notifié d&#8217;un partage, afficher le nom de la personne qui partage un fichier, etc.</p>
<p>Par ailleurs, ownCloud se met à l&#8217;heure du <strong>ResponsiveDesign</strong> afin que l&#8217;interface s&#8217;adapte à différentes tailles d&#8217;écrans, notamment pour les smartphones et les tablettes. La consultation pourra ainsi se faire aisément peut importe le périphérique depuis lequel vous êtes. Sachez toutefois qu&#8217;il est toujours possible de passer par les applications mobiles pour Android et iOS.</p>
<p>Enfin, les performances sont optimisées, les administrateurs seront pourvus de nouvelles fonctions, etc&#8230; <strong>Globalement la plate-forme se veut encore plus complète qu&#8217;auparavant afin de montrer une véritable évolution au fil des versions !</strong></p>
<p>Si vous désirez mettre à niveau votre installation voici la documentation : <a href="http://doc.owncloud.org/server/7.0/admin_manual/maintenance/update.html" target="_blank">Update ownCloud</a></p>
<p>Un tutoriel sera peut être à venir sur le site, puisque je vais sûrement devoir réaliser une mise à niveau de ce type de la version 6 vers la 7.</p>
<p><a href="https://owncloud.org/seven/" target="_blank">ownCloud 7</a></p>


feed_id: http://www.it-connect.fr/?p=10904
title: Outlook 2013 – Gérer les pièces jointes bloquées
uri: Outlook-2013-Gérer-les-pièces-jointes-bloquées
url: http://www.it-connect.fr/outlook-2013-gerer-les-pieces-jointes-bloquees/
content:
<h2>I. Présentation</h2>
<p>Le client de messagerie Outlook, composant de la suite Microsoft Office, protège vos machines dans sa configuration par défaut en bloquant certaines pièces jointes. Cependant, si vous devez envoyer un fichier dont le type est considéré comme dangereux par Outlook, vous allez devoir mettre les mains dans le cambouis !</p>
<p>Microsoft a classé 39 types de fichiers différents dit &#8220;<em>Dangereux</em>&#8221; pour votre système et qui sont bloqués, ce qui peut vous empêche d&#8217;accéder à la pièce jointe.</p>
<p>Les fichiers bloqués peuvent être des fichiers<strong> .ps1</strong> (PowerShell), <strong>.vbs</strong> (VBScript),<strong> .msi</strong> (fichier d&#8217;installation Microsoft), ou encore<strong> .exe</strong> (fichier exécutable), etc.</p>
<p><a href="http://office.microsoft.com/en-us/outlook-help/blocked-attachments-in-outlook-HA010354417.aspx#_Attachment_file_types" target="_blank">Liste complète des fichiers bloqués</a></p>
<p>Ce tutoriel explique la procédure à suivre pour autoriser certains types de fichiers bloqués nativement. Nous procéderons via le registre, et, un utilitaire sera présenté afin de le faire en interface graphique simplement.</p>
<p>Pour ma part, j&#8217;utilise Windows 8.1 et Microsoft Outlook 2013.</p>
<h2>II. Procédure</h2>
<p>Commencez par vous assurer qu&#8217;Outlook soit bien fermé sur votre machine. Ensuite, exécutez &#8220;<strong>regedit</strong>&#8221; afin d&#8217;ouvrir l&#8217;Editeur de registre.</p>
<p>Parcourez l&#8217;arborescence comme ceci :</p>
<p><strong>HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Security</strong></p>
<blockquote><p><strong>Note</strong> : Si vous utilisez une autre version d&#8217;Outlook, le chemin changera au niveau du numéro comme par exemple dans le cas d&#8217;Outlook 2013 c&#8217;est &#8220;<strong>15.0</strong>&#8220;. Pour la version 2010 ce sera &#8220;<strong>14.0</strong>&#8220;, pour la version 2007 ce sera &#8220;<strong>12.0</strong>&#8220;, et, pour Office 2003 on trouvera &#8220;<strong>11.0</strong>&#8220;.</p></blockquote>
<p><a href="media/010899b5.outlookblock1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock1.png"><img class="aligncenter size-medium wp-image-10905" src="media/88bef467.outlookblock1-550x305.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock1-550x305.png" alt="outlookblock1" width="550" height="305" /></a></p>
<p>Effectuez un clic droit afin de créer une nouvelle valeur de type chaîne. Faites &#8220;<strong>Nouveau</strong>&#8221; puis &#8220;<strong>Valeur chaîne</strong>&#8220;. Nommez cette valeur &#8220;<strong>Level1Remove</strong>&#8221; en respectant la casse.</p>
<p><a href="media/a1280b4a.outlookblock2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock2.png"><img class="aligncenter size-full wp-image-10906" src="media/a1280b4a.outlookblock2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock2.png" alt="outlookblock2" width="340" height="89" /></a></p>
<p>Double cliquez sur la valeur afin de lui attribuer une valeur. Elle permet d&#8217;indiquer les extensions que l&#8217;on souhaite autoriser parmi celles qui sont bloquées. Par exemple, si l&#8217;on souhaite autoriser les pièces jointes en <strong>.exe</strong> et en <strong>.ps1</strong>, on indiquera :</p>
<p><strong>.exe;.ps1</strong></p>
<p>Cliquez sur &#8220;<strong>OK</strong>&#8221; pour validez et fermez l&#8217;éditeur de registre. Il ne reste plus qu&#8217;à ouvrir à nouveau Outlook, les extensions concernées seront maintenant débloquées.</p>
<p><a href="media/861e402b.outlookblock4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock4.png"><img class="aligncenter size-full wp-image-10908" src="media/861e402b.outlookblock4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock4.png" alt="outlookblock4" width="394" height="176" /></a></p>
<p>Pour ceux qui souhaitent, sachez qu&#8217;il existe l&#8217;utilitaire &#8220;<a href="http://www.howto-outlook.com/products/outlooktools.htm" target="_blank"><strong>OutlookTools</strong></a>&#8221; disponible gratuitement sur internet. Il permet de configurer facilement Outlook sur certains points notamment les fichiers bloqués grâce à l&#8217;onglet &#8220;<strong>Blocked</strong> <strong>Attachments</strong>&#8221; comme ceci :</p>
<p><a href="media/c47005e5.outlookblock3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock3.png"><img class="aligncenter size-full wp-image-10907" src="media/c47005e5.outlookblock3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/outlookblock3.png" alt="outlookblock3" width="462" height="529" /></a></p>


feed_id: http://www.it-connect.fr/?p=11911
title: France : Le « crowdsourcing » est mort, vive la « production participative » !
uri: France-Le-crowdsourcing-est-mort-vive-la-production-partic
url: http://www.it-connect.fr/france-le-crowdsourcing-est-mort-vive-la-production-participative/
content:
<p>Le « <strong>crowdsourcing</strong> » est un terme désignant la mise en commun de la créativité, de l’intelligence et du savoir-faire d’un grand nombre de personnes, venant généralement d’internautes.<br />
On peut citer en exemple l’encyclopédie <strong>Wikipédia,</strong> qui se voit enrichir chaque jour de connaissances par de nombreuses personnes à travers le monde.</p>
<p><a href="media/36186eea.Crowdsourcing_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/Crowdsourcing_01.png"><img class="aligncenter size-full wp-image-11917" src="media/36186eea.Crowdsourcing_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/Crowdsourcing_01.png" alt="Crowdsourcing_01" width="398" height="64" /></a></p>
<p>Étant un terme anglo-saxon très utilisé (principalement grâce à son dérivé économique « <strong>crowndfounding</strong> »), la «Commission générale de terminologie et de néologie (ayant pour mission de désigner une alternative francophone à ces nouveaux termes) a proposé la traduction et la définition suivante :</p>
<p><strong>Terme</strong> : Production participative</p>
<p><strong>Définition</strong> : Mode de réalisation d&#8217;un projet ou d&#8217;un produit faisant appel aux contributions d&#8217;un grand nombre de personnes, généralement des internautes.</p>
<p><strong>Note</strong> :</p>
<p>- On trouve aussi l&#8217;expression « production collaborative ».<br />
- On peut, par exemple, recourir à la production participative pour concevoir un logiciel ou pour élaborer une encyclopédie.</p>
<p><strong>Équivalent étranger</strong> : crowdsourcing.<br />
<a href="http://www.legifrance.gouv.fr/affichTexte.do;jsessionid=?cidTexte=JORFTEXT000029331922&amp;dateTexte=&amp;oldAction=dernierJO&amp;categorieLien=id%20" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11367
title: Connexion Bureau à distance sous Linux avec rDesktop
uri: Connexion-Bureau-à-distance-sous-Linux-avec-rDesktop
url: http://www.it-connect.fr/connexion-bureau-a-distance-sous-linux-avec-rdesktop/
content:
<h2>I. Présentation</h2>
<p>Aujourd&#8217;hui nous allons parler un peu de la correspondance et la communication entre des machines Windows et des machines Linux à travers l’outil <strong>rDesktop</strong> (pour Remote Desktop). Cet outil permet en effet depuis un client graphique <strong>Linux</strong> (Debian 7 dans ce tutoriel) d&#8217;ouvrir une session TSE ou Bureau à distance sur une machine cliente ou un serveur TSE Windows. Nous allons ici voir son utilisation simple et son autorisation sur les système Windows.</p>
<h2>II. Activation du bureau à distance (Windows 8)</h2>
<p>Nous allons dans un premier temps autoriser les connexions bureau à distance sur notre machine. Dans mon cas, il s&#8217;agit d&#8217;un client <strong>Windows 8</strong>. S&#8217;il s&#8217;agit d&#8217;un autre type de client ou d&#8217;un serveur Windows, la procédure d&#8217;activation du bureau à distance sera différente. On va donc faire un clic droit sur l&#8217;icône Windows en bas à gauche puis aller dans système :<img class="aligncenter size-full wp-image-11379" src="media/fdd81cd0.Rdesktop01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop01.png" alt="Rdesktop01" width="252" height="417" /></p>
<p>On va ensuite aller dans &#8220;<em><strong>Paramètres d&#8217;utilisation du Bureau à distance</strong></em>&#8221; :</p>
<p><a href="media/67d70a17.Rdesktop02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop02.png"><img class="aligncenter size-medium wp-image-11380" src="media/67d70a17.Rdesktop02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop02.png" alt="Rdesktop02" width="194" height="133" /></a></p>
<p>Puis on cochera le bouton &#8220;<em><strong>Autoriser les connexions Bureau à distance</strong></em>&#8221; et on décochera la case &#8220;<em><strong>N&#8217;autoriser que la connexions des ordinateurs exécutant le Bureau à distance avec authentification NLA (recommandé)</strong></em>&#8221; :<img class="aligncenter size-medium wp-image-11381" src="media/2b722f7d.Rdesktop03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop03.png" alt="Rdesktop03" width="401" height="460" /></p>
<blockquote><p><strong>Note</strong> : L&#8217;authentification NLA  <strong>(Network Level Authentication)</strong> est une authentification spécifique entre deux machines Windows, il s&#8217;agit d&#8217;une petite fenêtre d&#8217;authentification que l&#8217;on rencontre souvent lors du montage d&#8217;un lecteur réseau à la main par exemple. Un client Linux ne supportant pas cette authentification, nous la désactivons.</p></blockquote>
<h2>III. Utilisation de rdesktop</h2>
<p>L&#8217;outil Rdesktop est présent sur la plupart des Linux ayant une interface graphique, il est possible de l&#8217;installer si ce n&#8217;est pas le cas :</p><pre class="crayon-plain-tag">apt-get install rdesktop</pre><p>Pour le lancer, rien de plus simple, il suffit de saisir la commande suivante, si ma machine Windows a l&#8217;IP 192.168.1.21 par exemple :</p><pre class="crayon-plain-tag">rdesktop 192.18.1.21</pre><p><a href="media/0f45240a.Rdesktop04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop04.png"><img class="aligncenter  wp-image-11382" src="media/d2b8bd89.Rdesktop04-550x436.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Rdesktop04-550x436.png" alt="Rdesktop04" width="396" height="314" /></a></p>
<p>On peut directement lancer la session en mode plein écran via l&#8217;option<strong> -f</strong> :</p><pre class="crayon-plain-tag">rdesktop 192.18.1.21 -f</pre><p>Petite astuce pour quitter ce mode plein écran, il faut saisir &#8220;<strong>CTRL + ALT + Entrée</strong>&#8220;. Il est également, même si cela peut être risqué, spécifier directement le nom d&#8217;utilisateur et le mot de passe dans la ligne de commande avec les options<strong> -u</strong> et<strong> -p</strong> bien que l&#8217;on puisse spécifier l&#8217;utilisateur sans spécifier son mot de passe :</p><pre class="crayon-plain-tag">rdesktop 192.18.1.21 -u username -p password</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11921
title: Google – Les sites en HTTPS privilégiés dans les résultats
uri: Google-Les-sites-en-HTTPS-privilégiés-dans-les-résultats
url: http://www.it-connect.fr/google-les-sites-en-https-privilegies-dans-les-resultats/
content:
<p>Google a publié cette semaine un communiqué, expliquant l’importance du chiffrement des sites web. C’est pour cela que la firme souhaite privilégier les sites proposant des connexions HTTPS dans l’algorithme de leur moteur de recherche. En clair, un site dit sécurisé (par HTTPS) se verra mieux placé dans les résultats de recherche qu’un site non sécurisé (en HTTP classique).</p>
<p><a href="media/18b5fe45.Google_9856.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/Google_9856.png"><img class="aligncenter size-full wp-image-11922" src="media/18b5fe45.Google_9856.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/Google_9856.png" alt="Google_9856" width="484" height="111" /></a></p>
<p>Cependant, Google précise que ce critère de sécurité est pour le moment peu important, mais est destiné à prendre de plus en plus d’importance.</p>
<p><img class="aligncenter size-medium wp-image-11923" src="media/1db60cb7.serrure_08765.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/serrure_08765.png" alt="serrure_08765" width="150" height="187" /></p>
<p>Enfin, Google commence à donner des bonnes pratiques de sécurité, afin de sécuriser au mieux son site :</p>
<p>-          Utiliser des certificats avec des clés 2048 Bits</p>
<p>-          Utiliser des URL relatives pour les pages d’un même domaine sécurisé</p>
<p>-          Autoriser l’accès aux robots en retirant le fichier robot.txt</p>
<p>-          Vérifier le niveau de sécurité à l’aide du <a href="https://www.ssllabs.com/ssltest/" target="_blank">Qualys Lab tool</a></p>
<p><a href="http://googleonlinesecurity.blogspot.in/2014/08/https-as-ranking-signal_6.html%20" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11095
title: Office 2013 : Modifier le moteur de recherche
uri: Office-2013-Modifier-le-moteur-de-recherche
url: http://www.it-connect.fr/office-2013-modifier-le-moteur-de-recherche/
content:
<h2>I. Présentation</h2>
<p>Sous Office 2013, lorsque l&#8217;on effectue une sélection et que l&#8217;on effectue un clic droit il est possible d&#8217;effectuer l&#8217;action &#8220;<strong>Rechercher avec Bing</strong>&#8220;. Si vous désirez changer de moteur de recherche, notamment pour choisir plutôt Google comme ça a pu être mon cas, suivez ce tutoriel.</p>
<p><a href="media/530d5a42.searchoffice1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice1.jpg"><img class="aligncenter size-full wp-image-11096" src="media/530d5a42.searchoffice1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice1.jpg" alt="searchoffice1" width="312" height="332" /></a></p>
<p>Pour ma part, je me trouve sous Windows 8.1 Update 1 avec Microsoft Office 2013 SP1 totalement à jour. Je remplace le moteur Bing par Google.</p>
<h2>II. Procédure</h2>
<p>Commencez par ouvrir l&#8217;éditeur de registre Windows (regedit), et, parcourez l’arborescence comme ceci :</p>
<p><strong>HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\General</strong></p>
<blockquote><p><strong>Note</strong> : Ce changement affectera uniquement l&#8217;utilisateur en cours étant donné qu&#8217;il s&#8217;agit d&#8217;une clé sous la ruche HKEY_CURRENT_USER.</p></blockquote>
<p>Une fois arrivé sur la clé &#8220;<strong>General</strong>&#8220;, créez une nouvelle valeur de type chaîne en effectuant un clic droit puis &#8220;<strong>Nouveau</strong>&#8221; et &#8220;<strong>Valeur chaîne</strong>&#8220;.</p>
<p><a href="media/38da7814.searchoffice2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice2.jpg"><img class="aligncenter size-full wp-image-11097" src="media/38da7814.searchoffice2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice2.jpg" alt="searchoffice2" width="382" height="180" /></a></p>
<p>Nommez cette valeur &#8220;<strong>SearchProviderName</strong>&#8221; et attribuez-lui la valeur &#8220;<strong>Google</strong>&#8221; (ou autre chose&#8230; cette valeur apparaîtra dans le menu contextuel d&#8217;Office à la place du mot Bing). Cliquez sur &#8220;<strong>OK</strong>&#8221; pour valider.</p>
<p><a href="media/e48397c3.searchoffice3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice3.jpg"><img class="aligncenter size-full wp-image-11098" src="media/e48397c3.searchoffice3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice3.jpg" alt="searchoffice3" width="394" height="176" /></a></p>
<p>Recommencez l&#8217;opération en créant une valeur nommée &#8220;<strong>SearchProviderURI</strong>&#8221; et indiquez la valeur suivante :</p>
<p><strong>http://www.google.com/search?q=</strong></p>
<p>Ce que vous souhaitez rechercher sur Google viendra automatiquement compléter l&#8217;URL au niveau du paramètre &#8220;<strong>q=</strong>&#8221; comme une requête classique.</p>
<p><a href="media/a4112303.searchoffice4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice4.jpg"><img class="aligncenter size-full wp-image-11099" src="media/a4112303.searchoffice4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice4.jpg" alt="searchoffice4" width="394" height="176" /></a></p>
<p>Vous devez obtenir le résultat suivant :</p>
<p><a href="media/d67edef2.searchoffice5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice5.jpg"><img class="aligncenter size-medium wp-image-11100" src="media/4097f4fe.searchoffice5-550x38.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice5-550x38.jpg" alt="searchoffice5" width="550" height="38" /></a>Si vous ouvrez Word, que vous effectuez une sélection puis un clic droit, il est désormais possible d&#8217;effectuer une recherche directement sur Google !</p>
<p><a href="media/16745edc.searchoffice6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice6.jpg"><img class="aligncenter size-full wp-image-11101" src="media/16745edc.searchoffice6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/searchoffice6.jpg" alt="searchoffice6" width="208" height="315" /></a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11269
title: VPN Site-to-Site IPsec entre deux Pfsense
uri: VPN-Site-to-Site-IPsec-entre-deux-Pfsense
url: http://www.it-connect.fr/vpn-site-to-site-ipsec-entre-deux-pfsense/
content:
<h2>  I. Présentation</h2>
<p>Un VPN <strong>(Virtual Private Network)</strong> Site-to-Site (aussi appellé <strong>LAN-to-LAN)</strong> est un VPN qui permet de joindre deux réseaux de type LAN distants de manière à faire en sorte qu&#8217;ils puissent communiquer comme s&#8217;ils étaient sur le même réseau et qu&#8217;un simple routeur les séparait. On peut trouver ce genre de VPN entre des agences et un siège d&#8217;entreprise par exemple. Les agences doivent pouvoir se connecter aux ressources du siège de manière transparente malgré leur distance. On établie alors un VPN au travers Internet afin de joindre les deux réseaux mais également de manière à sécuriser ces flux au travers un chiffrement.</p>
<p>Il existe plusieurs outils et technologies permettant de faire du VPN <strong>LAN-to-LAN.</strong> On peut par exemple citer OpenVPN que j&#8217;ai déjà présenté dans un précédent tutoriel (<a title="Installation d'OpenVPN" href="http://www.it-connect.fr/installation-dopenvpn/" target="_blank">Installation d&#8217;OpenVPN</a>). Nous allons ici travailler avec IPSEC <strong>(Internet Protocol Security)</strong> qui est un ensemble de protocoles utilisant des algorithmes permettant le transport de données sécurisées sur un réseau. Il se caractérise comme étant un standard ouvert travaillant sur la couche 3 et supportant de multiple algorithmes de chiffrement et d&#8217;authentification.</p>
<h2>II. Architecture</h2>
<p>Pour illustrer la mise en place de notre VPN Site-to-Site entre nos routeurs, nous allons utiliser le pare-feu Pfsense et se baser sur le schéma de test suivant  :</p>
<p><a href="media/66c9c05a.PFIPSEC01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC01.png"><img class="aligncenter size-medium wp-image-11312" src="media/67703f86.PFIPSEC01-550x336.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC01-550x336.png" alt="PFIPSEC01" width="550" height="336" /></a></p>
<p>Nous aurons donc une interface WAN (192.168.1.0+24) et LAN (172.16.X.0+24) sur chacun de nos Pfsense, le but final sera donc que les deux clients (172.16.1.10 et 172.16.2.10) puissent communiquer entre eux via ce tunnel. J&#8217;effectue ce tutoriel sur des Pfsense version 2.1 et les clients seront des simples machines Debian 7 en CLI. On part donc du principe que les Pfsense et les clients sont déjà en place et que ces derniers ont déjà un accès au WAN via un simple NAT des Pfsense.</p>
<h2>III. Mise en place</h2>
<p>On commence donc par accéder à l&#8217;interface d&#8217;administration de notre premier Pfsense (172.16.1.10 dans mon cas). On se rend directement dans le menu <strong>&#8220;VPN&#8221;</strong> puis dans <strong>&#8220;IPsec&#8221;</strong> :</p>
<p><a href="media/200123c7.PFIPSEC02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC02.png"><img class="aligncenter size-full wp-image-11313" src="media/200123c7.PFIPSEC02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC02.png" alt="PFIPSEC02" width="221" height="114" /></a></p>
<p>On va commencer par cocher la case <strong>&#8220;Enable IPsec&#8221;</strong> qui se situe dans le cadre puis sur <strong>&#8220;Save&#8221;</strong>. On va ensuite cliquer sur le &#8220;<strong>+</strong>&#8221; pour ajouter une nouvelle configuration <strong>IPsec</strong> à ce tableau :</p>
<p><img class="aligncenter size-medium wp-image-11314" src="media/227747de.PFIPSEC03-550x171.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC03-550x171.png" alt="PFIPSEC03" width="550" height="171" /></p>
<p>On se retrouve alors avec beaucoup d&#8217;options, toutes ont leur importance et leur pertinence mais il n&#8217;est pas utile de toute les modifier. Nous allons ici nous contenter de faire un VPN simple et fonctionnel, la compréhension, la modification et l&#8217;utilisation des différentes options dépend de votre cadre d&#8217;utilisation. On commence par remplir l&#8217;IP de notre partenaire VPN. Étant sur mon <strong>Pfsense</strong> 192.168.1.10, je mets l&#8217;IP 192.168.1.12. On peut également y mettre une description :</p>
<p><a href="media/5dfd45cf.PFIPSEC04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC04.png"><img class="aligncenter size-medium wp-image-11315" src="media/eece10f5.PFIPSEC04-550x246.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC04-550x246.png" alt="PFIPSEC04" width="550" height="246" /></a></p>
<p>Dans le second cadre qui se nomme <strong>&#8220;Phase 1</strong> <strong>proposal&#8221;,</strong> on va remplir le champ <strong>&#8220;Pre-Shared Key&#8221;</strong> et ce parce que le champ <strong>&#8220;Authentication method&#8221;</strong> est positionné sur <strong>&#8220;Mutual PSK&#8221;,</strong> on aurait pu choisir <strong>&#8220;Mutual RSA&#8221;</strong> mais cela n&#8217;entre pas dans le cadre du tutoriel :</p>
<p><img class="aligncenter size-medium wp-image-11317" src="media/57960151.PFIPSEC05-550x375.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC05-550x375.png" alt="PFIPSEC05" width="550" height="375" /></p>
<blockquote><p><strong>Note</strong> : On peut également choisir l&#8217;algorithme de chiffrement qui par défaut est <strong>3DES</strong> (112 ou 168bits), l&#8217;algorithme de hashage qui par défaut est <strong>SHA1</strong> et le groupe <strong>Diffie Helmann.</strong> Pour une simple utilisation, il est possible de laisser ces trois valeurs par défaut.</p></blockquote>
<p>On fini par cliquer sur <strong>&#8220;Save&#8221;</strong> puis sur <strong>&#8220;Apply</strong> changes&#8221; sur la page suivante. On va alors cliquer sur le &#8220;<strong>+</strong>&#8221; présent en dessous de la première ligne du tableau qui se situe sur la page :</p>
<p><img class="aligncenter size-medium wp-image-11319" src="media/9b723f15.PFIPSEC06-550x86.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC06-550x86.png" alt="PFIPSEC06" width="550" height="86" /></p>
<p>Puis à nouveau sur le &#8220;+&#8221; au bout de cette nouvelle ligne. On arrive sur une nouvelle page de configuration  sur laquelle nous allons remplir le champ <strong>&#8220;Remote Network&#8221;</strong> dans lequel nous allons mettre la plage IP du LAN distant :</p>
<p><img class="aligncenter size-medium wp-image-11321" src="media/1363fcff.PFIPSEC07-550x270.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC07-550x270.png" alt="PFIPSEC07" width="550" height="270" /></p>
<p>A nouveau, il n&#8217;est pas nécessaire de modifier les autres paramètres si vous ne savez pas à quoi ils correspondent. On clique sur <strong>&#8220;Save&#8221;</strong> puis sur <strong>&#8220;Apply changes&#8221;</strong> sur la page suivante. Si on redéveloppe le tableau principal avec le &#8220;+&#8221;, nous aurons quelque chose qui ressemble à cela :</p>
<p><img class="aligncenter size-medium wp-image-11323" src="media/0415f35e.PFIPSEC08png-550x240.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC08png-550x240.png" alt="PFIPSEC08png" width="550" height="240" /></p>
<p>&nbsp;</p>
<p>Nous avons donc un résumé de notre configuration VPN. Il faut maintenant effectuer exactement la même configuration du coté de notre deuxième Pfsense en adaptant bien entendu les IP et les plages IP précisées et <strong>ne cochant la case &#8220;Enable PFsense&#8221; uniquement après avoir saisi les configurations.</strong></p>
<p>Sur nos deux routeurs, on va alors aller dans <strong>&#8220;Firewall&#8221;</strong> puis <strong>&#8220;rules&#8221;</strong> pour aller dans l&#8217;onglet <strong>&#8220;IPsec&#8221;</strong> et cliquer sur le &#8220;<strong>+</strong>&#8221; à droite du tableau pour ajouter une règle qui va autoriser tous les flux à arriver depuis l&#8217;interface <strong>IPsec</strong> (ceci est bien entendu à adapter selon vos besoins) la configuration de votre règle doit ressembler à cela :</p>
<p><a href="media/9b085522.PFIPSEC09png.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC09png.png"><img class="aligncenter size-medium wp-image-11329" src="media/647973e8.PFIPSEC09png-550x465.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC09png-550x465.png" alt="PFIPSEC09png" width="550" height="465" /></a></p>
<p>Une fois ces deux configurations faites, on peut attendre une bonne minute que les pare-feu négocient la construction du VPN.</p>
<blockquote><p>Note : Si comme moi dans le cadre de mon test les réseaux WAN ont des plages IP de réseaux internes (comme ceux définis dans le RFC 1918) veillez bien à décocher la case &#8221; <strong>Block private networks</strong>&#8221; dans les pages <strong>&#8220;Interfaces&#8221;</strong> &gt; <strong>&#8220;WAN&#8221;</strong> des deux routeurs sinon le pare-feu va tout simplement bloquer les paquets arrivant du WAN et ainsi bloquer la négociation du VPN.</p></blockquote>
<p>&nbsp;</p>
<h2>IV. Test du VPN</h2>
<p>Afin de tester le fonctionnement de nos <strong>Pfsense,</strong> nous pouvons dans un premier temps nous rendre dans la partie <strong>&#8220;Status&#8221;</strong> puis <strong>&#8220;IPsec&#8221;</strong> :</p>
<p><a href="media/ba8d58f6.PFIPSEC10png.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC10png.png"><img class="aligncenter size-medium wp-image-11331" src="media/9fdb8ee4.PFIPSEC10png-550x99.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC10png-550x99.png" alt="PFIPSEC10png" width="550" height="99" /></a></p>
<p>L&#8217;icône vert dans &#8220;Status&#8221; indique ici que le VPN est fonctionnel. Vous trouverez également des informations utiles dans <strong>&#8220;Status&#8221;</strong> puis <strong>&#8220;System Logs&#8221;</strong> et enfin dans l&#8217;onglet <strong>&#8220;IPsec&#8221;</strong> des deux machines afin de débugger si besoin.</p>
<p>On peut également effectuer un ping entre les deux machines clientes pour vérifier leur bonne communication :</p>
<p><a href="media/cc08294b.PFIPSEC11png.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC11png.png"><img class="aligncenter wp-image-11332 size-medium" src="media/ea4c4e7e.PFIPSEC11png-550x98.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/PFIPSEC11png-550x98.png" alt="PFIPSEC11png" width="550" height="98" /></a></p>
<p>Notre VPN est donc bien fonctionnel et les deux LAN arrivent désormais à communiquer au travers de notre tunnel IPsec !</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=8248
title: Apache : Rediriger un domaine avec .htaccess
uri: Apache-Rediriger-un-domaine-avec-htaccess
url: http://www.it-connect.fr/apache-rediriger-un-domaine-avec-htaccess/
content:
<h2>I. Présentation</h2>
<p>Si vous changez de nom de domaine et que vous souhaitez diriger les connexions sur l&#8217;ancien nom de domaine vers le nouveau, vous pouvez mettre en place une redirection via le fichier .htaccess, avec Apache.</p>
<p>Cette méthode fonctionne également pour rediriger une page du site vers une autre automatiquement, par exemple.</p>
<h2>II. Redirection 301 et 302</h2>
<p>On appelle redirection 301 une redirection permanente d&#8217;un nom de domaine, d&#8217;une page vers une autre ou encore d&#8217;un dossier vers un autre dossier.</p>
<p><a href="media/c7ee8f09.redirectiondomaine.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/redirectiondomaine.png"><img class="aligncenter size-full wp-image-8249" src="media/c7ee8f09.redirectiondomaine.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/redirectiondomaine.png" alt="redirectiondomaine" width="507" height="355" /></a></p>
<p>Il existe également une redirection de type 302, mais, qui doit être utilisée en cas de redirection temporaire uniquement. On peut alors rediriger une page vers une autre automatiquement le temps d&#8217;une opération de maintenance.</p>
<h2>III. Procédure</h2>
<p>Dans le fichier .htaccess placé à la racine de votre site, indiquez ceci :</p><pre class="crayon-plain-tag">redirect 301 / http://www.votre-nouveau-domaine.com</pre><p>On indique &#8220;<strong>/</strong>&#8221; pour dire que c&#8217;est la racine du site qui est redirigée vers &#8220;<strong>http://www.votre-nouveau-domaine.com</strong>&#8220;.</p>
<p>Pour la redirection 302 :</p><pre class="crayon-plain-tag">redirect 302 / http://www.votre-nouveau-domaine.com</pre><p>Sauvegardez le fichier et connectez-vous à l&#8217;URL qui doit être redirigée pour tester. Si vous aimez coder, vous pouvez faire ce genre de redirection avec un bout de code PHP ou JavaScript, etc.</p>


feed_id: http://www.it-connect.fr/?p=11378
title: Installer les VMTools sur Pfsense 2/2.1
uri: Installer-les-VMTools-sur-Pfsense-2-2-1
url: http://www.it-connect.fr/installer-les-vmtools-sur-pfsense-22-1/
content:
<h2>I. Présentation</h2>
<p>Les <strong>VMtools</strong> sont un package de logiciel permettant une meilleure intégration de la virtualisation entre les machines virtualisées et la machine hôte. On ressent généralement leurs effets au niveau de l&#8217;utilisation des ressources qui est optimisée. Nous allons ici voir rapidement comment installer les VMtools sans même toucher à la ligne de commande sous Pfsense.</p>
<p>En effet, depuis Pfsense 2, il existe la possibilité d&#8217;installer &#8221; <strong>Open-VM-Tools&#8221;</strong> qui est une version libre des <strong>VMtools</strong> et qui effectuent le même rôle.</p>
<h2>II. Procédure d&#8217;installation</h2>
<p>Pour installer les <strong>VMtools,</strong> il faut se connecter sur l&#8217;interface d&#8217;administration du Pfsense en question puis aller dans <strong>&#8220;System&#8221;</strong> puis <strong>&#8220;Package&#8221;</strong> :</p>
<p><a href="media/cd3ea9e9.vmtoolspfsense01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense01.png"><img class="aligncenter size-full wp-image-11496" src="media/cd3ea9e9.vmtoolspfsense01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense01.png" alt="vmtoolspfsense01" width="244" height="247" /></a></p>
<p>On va ensuite chercher <strong>&#8220;Open-VM-Tools&#8221;</strong> puis sur l&#8217;onglet <strong>&#8220;Available Packages&#8221;</strong> et cliquer sur le &#8220;+&#8221; à droite de cette ligne :</p>
<p><img class="aligncenter size-medium wp-image-11497" src="media/1fd6c677.vmtoolspfsense02-550x57.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense02-550x57.png" alt="vmtoolspfsense02" width="550" height="57" /></p>
<p>Nous aurons alors une fenêtre de confirmation pour l&#8217;installation de ce package sur laquelle il nous faudra simplement cliquer sur &#8220;OK&#8221; :</p>
<p><img class="aligncenter size-medium wp-image-11498" src="media/bb6b7657.vmtoolspfsense03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense03.png" alt="vmtoolspfsense03" width="329" height="128" /></p>
<p>L&#8217;installation des <strong>VMtools</strong> va alors débuter :</p>
<p><img class="aligncenter size-medium wp-image-11499" src="media/81bbb7b1.vmtoolspfsense04-550x196.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense04-550x196.png" alt="vmtoolspfsense04" width="550" height="196" /></p>
<p>Lorsque la ligne <strong>&#8220;Executing custom_php_install_command()&#8230;done&#8221;</strong> s&#8217;affichera, les VMtools seront installés et on pourra alors vérifier cette information dans notre <strong>vCenter</strong> :</p>
<p><img class="aligncenter size-medium wp-image-11500" src="media/dbd930ed.vmtoolspfsense05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/vmtoolspfsense05.png" alt="vmtoolspfsense05" width="356" height="283" /></p>
<p>&nbsp;</p>
<p>La ligne <strong>&#8220;VMware Tools</strong> :&#8221; contient <strong>&#8220;Exécution&#8221;,</strong> ce qui montre que les VMtools sont bien en cours d’exécution. Seulement c&#8217;est par le paquet &#8220;Open VM tools&#8221; est non pas par les paquets officiels, c&#8217;est pourquoi il est marqué &#8220;<strong>(Tiers / indépendant)</strong> &#8220;</p>


feed_id: http://www.it-connect.fr/?p=11945
title: Nouveau défi pour Facebook
uri: Nouveau-défi-pour-Facebook
url: http://www.it-connect.fr/nouveau-defi-pour-facebook/
content:
<p><a href="media/88a72e03.DfiFacebook.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DéfiFacebook.png"><img class="aligncenter size-medium wp-image-11948" src="media/b1cc8bc4.DfiFacebook-550x309.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DéfiFacebook-550x309.png" alt="DéfiFacebook" width="550" height="309" /></a></p>
<p>Mark Zuckerberg a décidé de transformer la vague des défis ridicules de Facebook, en vague utile et drôle.</p>
<p>Pour cela, il s’est directement adressé à Bill Gates en lui proposant le défi suivant : se lancer un seau d’eau glacée et rempli de glaçons.</p>
<p>Loin des défis sans but qui envahissent nos écrans, le « Ice Bucket Challenge » est dans l’idée de lutter contre la maladie de Charcot.</p>
<p>Vous avez en effet 24h pour réaliser le défi, en cas de « perte » de ce défi, vous devrez verser de l’argent à l’association. Le grand Bill Gates s’est prit au jeu et a répondu au défi de Mark Zuckerberg :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/XS6ysDFTbLU?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>&nbsp;</p>
<p><a href="%20http://www.ouest-france.fr/facebook-bill-gates-releve-le-defi-lance-par-mark-zuckerberg-2762836" target="_blank"> Source </a></p>


feed_id: http://www.it-connect.fr/?p=8316
title: VMware ESXi : Désactiver message avertissement Shell/SSH
uri: VMware-ESXi-Désactiver-message-avertissement-Shell-SSH
url: http://www.it-connect.fr/vmware-esxi-desactiver-message-avertissement-shellssh/
content:
<h2>I. Présentation</h2>
<p>Lorsque vous activez le shell et/ou le SSH sur un hôte VMware ESXi, les messages &#8220;<em>ESXi Shell for the host has been enabled&#8221; et &#8220;SSH for the host has been enabled</em>&#8221; peuvent apparaître dans le client vSphere (ou en français selon la langue de votre client vSphere).</p>
<p><a href="media/b687e40e.esxwarning0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning0.png"><img class="aligncenter size-medium wp-image-8317" src="media/88ce22da.esxwarning0-550x59.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning0-550x59.png" alt="esxwarning0" width="550" height="59" /></a></p>
<p>Si vous souhaitez laisser continuellement le SSH actif, vous avez surement envie de vous débarrasser de ce message. Pour cela, une légère modification dans la configuration s&#8217;impose.</p>
<h2>II. Procédure</h2>
<p>Ouvrez le client vSphere et connectez-vous à l&#8217;hôte ESXi en question ou au serveur vCenter. Sélectionnez votre ESXi dans l&#8217;inventaire.</p>
<p>Cliquez sur l&#8217;onglet &#8220;<strong>Configuration</strong>&#8221; sur la droite puis descendez ensuite dans la page et cliquez sur &#8220;<strong>Paramètres avancés</strong>&#8221; de la section &#8220;<strong>Logiciel</strong>&#8221;</p>
<p><a href="media/fb3fec51.esxwarning1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning1.png"><img class="aligncenter size-full wp-image-8318" src="media/fb3fec51.esxwarning1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning1.png" alt="esxwarning1" width="526" height="442" /></a></p>
<p>Sélectionnez la section &#8220;<strong>UserVars</strong>&#8221; sur la gauche, puis, dans la partie de droite descendez jusqu&#8217;à trouver le paramètre &#8220;<strong>UserVars.SuppressShellWarning</strong>&#8220;.</p>
<p><a href="media/615a9fa2.esxwarning2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning2.png"><img class="aligncenter size-medium wp-image-8319" src="media/7cad0ae5.esxwarning2-550x459.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/esxwarning2-550x459.png" alt="esxwarning2" width="550" height="459" /></a></p>
<p>La valeur par défaut est <strong>0</strong>, indiquez <strong>1</strong> et validez. Désormais les messages d&#8217;avertissements concernant le Shell et SSH n&#8217;apparaîtrons plus.</p>


feed_id: http://www.it-connect.fr/?p=11494
title: Installation de mod_security devant un serveur web Apache
uri: Installation-de-mod_security-devant-un-serveur-web-Apache
url: http://www.it-connect.fr/installation-de-mod_security-devant-un-serveur-web-apache/
content:
<h2 style="text-align: justify;">I. Présentation de mod_security</h2>
<p style="text-align: justify;">Les applications et les portails web sont les éléments les plus attaquants et les plus vecteurs d&#8217;intrusion de nos jours, le fait est qu&#8217;ils sont quasi-systématiquement présents lorsqu&#8217;un entreprise souhaite avoir une vue sur Internet et qu&#8217;ils engendre forcément des interactions entre les visiteurs et le système de l&#8217;entreprise, que ce soit le l&#8217;OS, le code PHP/HTML, la base de données&#8230; Il s&#8217;agit la de la porte d&#8217;entrée la plus commune pour les pirates informatiques. Il est donc important de songer à sécuriser un minimum cette porte d&#8217;entrée sur votre système d&#8217;information.</p>
<p style="text-align: justify;">Le module tier mod_security (module de sécurité) permet un filtrage applicatif web, c&#8217;est un outil très performant écrit à la base en tant que <strong>module Apache</strong> et ensuite exporté sur d&#8217;autres plate-forme comme <strong>Nginx</strong> ou <strong>Microsoft IIS.</strong> Nous allons ici faire un rapide tour des fonctionnalités de l’outil et ensuite voir sont installation et son utilisation standard.</p>
<p style="text-align: justify;">La fonction principale de mod_security est donc <strong>le filtrage des requêtes et des réponses</strong> générées entre les clients (visiteurs) et votre application ou site web. On appelle cela un Pare-feu applicatif ou un pare-feu web (<strong>Web Application Firewall &#8211; WAF</strong>) car il agit sur la couche 7 (application) du modèle OSI. La plupart des pare-feu au sens commun travaillent quant à eux sur la couche 3 et agissent au niveau des ports (port 22 SSH, port 80 Web&#8230;). Les WAF comme Mod_security vont eux beaucoup <strong>plus loin dans la lecture du contenu des paquets</strong> afin d&#8217;y voir et d&#8217;y filtrer plus d&#8217;information.</p>
<p style="text-align: justify;">Le filtrage en soit n&#8217;a aucun intérêt, c&#8217;est ce qui en découle qui est important. Mod_security peut avoir une <strong>mission de journalisation</strong>, c&#8217;est à dire de logguer certaines réponses ou certaines requêtes ou alors<strong> de blocage sous certaines conditions</strong> que l&#8217;on appelle règle, nous verrons cela un peu plus tard. Dans certains cas ou certaines utilisation, mod_security peut également <strong>réécrire ou plutôt corriger des URL mal-formées</strong> afin de ne pas perturbé l&#8217;application ou le site web qui traitera ces requêtes.</p>
<p style="text-align: justify;">Mod_security accueil également <strong>des fonctionnalités avancée ou annexes</strong> comme la possibilité d&#8217;<strong>échange avec des pare-feu</strong> de plus bas niveau par l&#8217;exécution de script. Pour exemple, à la détection consécutive de plusieurs transgression  à des règles venant d&#8217;une même IP, on peut faire lancer à mod_security un script qui va demander au pare-feu de niveau 3 de bloquer cette IP. On trouve aussi <strong>la gestion et l&#8217;analyse de l&#8217;upload de fichiers</strong> ou la <strong>mesure de performance</strong> sur ses actions et sur le traitements/analyse des requêtes.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Le tutoriel est effectué sur des machines<strong> Debian 7</strong> avec <strong>Apache 2.2.22</strong> et <strong>mod_security 2.6.6</strong></p>
</blockquote>
<h2 style="text-align: justify;">II. Architecture mod_security Apache</h2>
<p style="text-align: justify;">Il faut savoir que mod_security est communément utilisée de deux façons, on peut soit l&#8217;utiliser en combinaison à un ProxyPass qui va donc être sur un serveur en amont du serveur web pour filtrer les requêtes puis lui transmettre celles que mod_security juge légitime. On peut alors représenter cette structure comme suivant :</p>
<p style="text-align: justify;"><a href="media/658b8ce2.MODSEC01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC01.png"><img class="aligncenter size-medium wp-image-11521" src="media/c6cc7f62.MODSEC01-550x147.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC01-550x147.png" alt="MODSEC01" width="550" height="147" /></a></p>
<p style="text-align: justify;">On peut également directement installer mod_security sur le serveur web où se situe le site ou l&#8217;application web. Cela dans un but d&#8217;économie de machine bien entendu. Il faut savoir que le traitement et l&#8217;analyse des requêtes peu avoir un impact plus ou moins important sur la consommation des ressources par Apache sur le système, il faut donc évaluer cette consommation et prend la bonne décision selon votre cas de figure. L&#8217;effet sur la protection de mod_security ne change pas d&#8217;une architecture à l&#8217;autre, si ce n&#8217;est que l&#8217;architecture qui semble la plus rassurante est la première étant donné qu&#8217;une requêtes malveillante n&#8217;atteindra pas le serveur web final (de manière &#8220;physique&#8221; disons):<img class="aligncenter size-medium wp-image-11522" src="media/e669b99e.MODSEC02-550x235.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC02-550x235.png" alt="MODSEC02" width="550" height="235" /></p>
<p style="text-align: justify;">Pour l&#8217;illustration du tutoriel, nous allons suivre la première architecture. Je vais mettre en tant que serveur web l&#8217;application DVWA (Damn Vulnerable Web Application) qui est une application web contenant un tas de vulnérabilités à exploiter. Le but ici est de tester ces vulnérabilités au travers notre mod_security afin de voir s&#8217;il fait bien son travail.</p>
<blockquote><p><strong>Note</strong> : l&#8217;installation du serveur web et de DVWA ne sera pas expliquée ici, je pars du principe que le serveur web est déjà en place.</p></blockquote>
<p style="text-align: justify;">Sur le serveur dit mod_security (Reverse Proxy), nous allons utiliser le module ProxyPass afin de faire passer les requêtes d&#8217;un serveur à un autre, vous pourrez trouver plus d&#8217;information sur l&#8217;utilisation de ce module dans mon tutoriel sur l&#8217;<a title="Installation d'un reverse proxy Apache avec mod_proxy" href="http://www.it-connect.fr/mise-en-place-dun-reverse-proxy-apache-avec-mod_proxy/" target="_blank">installation d&#8217;un reverse proxy Apache avec mod_proxy</a>. Voici donc l&#8217;architecture sur laquelle je vais me baser dans ce tutoriel :</p>
<p style="text-align: justify;"><a href="media/71d48991.MODSEC03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC03.png"><img class="aligncenter size-medium wp-image-11525" src="media/d205f722.MODSEC03-550x140.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC03-550x140.png" alt="MODSEC03" width="550" height="140" /></a></p>
<p style="text-align: justify;">J&#8217;ai donc une <strong>&#8220;IP publique&#8221;</strong> qui est celle vers laquelle mes DNS vont pointer lorsque je souhaiterais joindre mon serveur web (192.168.31.167) puis un réseau internet pour y cacher mon serveur web qui au final ne sera contacté que par le reverse proxy après qu&#8217;il ai valider les requêtes entrantes.</p>
<h2 style="text-align: justify;">III. Installation de mod_security</h2>
<p>Nous allons maintenant passer à l&#8217;installation de mod_security.</p>
<h3>A. Cas d&#8217;une architecture à deux serveurs</h3>
<blockquote><p><strong>Note</strong> : Pour ceux qui sont dans le contexte de notre deuxième schéma d&#8217;infrastructure (mod_security et sites web sur un même serveur), passez directement à la partie<strong> III.B</strong></p></blockquote>
<p style="text-align: justify;"> La première chose que nous allons fait ici est de s&#8217;arranger pour que les requêtes transmises au serveur mod_security soient bien transmises au serveur web. Je passe pour cela par ProxyPass comme je l&#8217;ai dit précédemment. Ceci n&#8217;étant pas le sujet du tutoriel, je met ici directement la configuration et les commandes utilisées :</p>
<p style="text-align: justify;">On désactive le site par défaut et on active le module proxy_http</p>
<p></p><pre class="crayon-plain-tag">a2dissite default
a2enmod proxy_http</pre><p></p>
<p style="text-align: justify;">Création d&#8217;un nouveau vhost :</p>
<p></p><pre class="crayon-plain-tag">vim /etc/apache2/sites-availables/waf</pre><p></p>
<p style="text-align: justify;">Voici la configuration à mettre dans ce fichier :</p>
<p></p><pre class="crayon-plain-tag">&lt; VirtualHost *:80 &gt;
       ServerName www.dvwa.tuto
       ProxyPerserveHost On
       ProxyRequests On
       ProxyPass / http://192.168.248.132/
       ProxyPassreverse / http://192.168.248.132/
&lt; /Virtualhost &gt;</pre><p></p>
<p style="text-align: justify;">On active le nouveau vHost et on recharge Apache2 :</p>
<p></p><pre class="crayon-plain-tag">a2ensite waf
service apache2 reload</pre><p></p>
<p style="text-align: justify;">Nous pouvons alors accéder à l&#8217;application web en saisissant l&#8217;URL de celle-ci, on peut également y accéder via l&#8217;IP étant donné que mod_security n&#8217;est pas encore installé.</p>
<p style="text-align: justify;">Note : A ce stade, il est important d&#8217;avoir de joindre son serveur web via un URL et non par l&#8217;IP. Mod_security bloque les requêtes HTTP 1.0 (autrement dit les requêtes HTTP via IP), c&#8217;est néanmoins une règle que nous pourrons désactiver plus tard. Pensez donc aux enregistrement DNS si besoin.</p>
<h3 style="text-align: justify;">B. Mise en place du firewall applicatif mod_security</h3>
<p style="text-align: justify;">Nous allons (enfin) pouvoir passer au plus intéressant : l&#8217;installation du module mod_security. Étant sous Debian, je saisi la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">apt-get install libapache-mod-security</pre><p></p>
<p style="text-align: justify;"> On voit donc les dépendances du paquets :</p>
<p style="text-align: justify;"><a href="media/6ce4b2a4.MODSEC04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC04.png"><img class="aligncenter size-medium wp-image-11528" src="media/b23b8f1b.MODSEC04-550x92.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC04-550x92.png" alt="MODSEC04" width="550" height="92" /></a></p>
<p style="text-align: justify;">Le répertoire <em>/etc/modsecurity </em>est alors créé avec une configuration par défaut qu&#8217;il faut renommer pour qu&#8217;elle soit effective :</p>
<p></p><pre class="crayon-plain-tag">cd /etc/modsecurity
mv modsecurity.conf-recommended modsecurity.conf</pre><p></p>
<p style="text-align: justify;">Pour information, dans <em>/etc/apache2/mod-enabled</em> se trouvent les fichiers suivants :</p>
<p style="text-align: justify;"><a href="media/71e4b510.MODSEC05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC05.png"><img class="aligncenter size-medium wp-image-11530" src="media/709260b6.MODSEC05-550x55.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC05-550x55.png" alt="MODSEC05" width="550" height="55" /></a></p>
<p style="text-align: justify;">Dans le <strong>mod-security.conf</strong> des modules apache2 on trouve : <img class="aligncenter size-medium wp-image-11531" src="media/48395d69.MODSEC06-550x170.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC06-550x170.png" alt="MODSEC06" width="550" height="170" /></p>
<p style="text-align: justify;">On voit donc que tous les fichiers terminant par .conf dans le dossier <em>/etc/modsecurity</em> sont pris en compte, les autres non. La première chose à faire est donc de voir ce qui se trouve dans la configuration de mod-security. On va pour cela faire un tour dans le fichier <em>/etc/modsecurity/modsecurity.conf. </em></p>
<p style="text-align: justify;">Par défaut, on voit que la valeur <strong>SecRuleEngine</strong> est positionnée sur &#8220;<strong>Detection Only</strong>&#8220;, comme je le disait un peu plus haut dans le tutoriel, mod-security est ici sur un mode de journalisation uniquement, il ne va donc rien bloqué mais journalisé ce qui lui semble suspect. On va passer cette valeur à &#8220;<strong>On</strong>&#8221; comme suivant :</p>
<p style="text-align: justify;"><a href="media/969b45ca.MODSEC07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC07.png"><img class="aligncenter size-medium wp-image-11532" src="media/bd5ad677.MODSEC07-550x95.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC07-550x95.png" alt="MODSEC07" width="550" height="95" /></a></p>
<p style="text-align: justify;">Pour une utilisation standard,  le reste de la configuration par défaut devrait suffire. On sauvegarde donc le fichier.</p>
<h2 style="text-align: justify;">IV. Gestion des CRS, les règles de filtrages</h2>
<p style="text-align: justify;">Une fois que mod_security est installé, il ne fait à vrai dire pas grand chose. Toute la force de mod_security réside dans les règles qu&#8217;on lui demande d&#8217;appliquer aux requêtes et réponses qu&#8217;il filtre. Ces règles se nomme CRS (<strong>Core Rule Se</strong>t), il en existe des exemples qui sont stockées sur le système mais non utilisées  à l&#8217;installation de mod_security. On peut également trouver les dernières versions en ligne sur le site de l&#8217;OWASP qui diffuse et met à jour gratuitement ces règles.</p>
<p style="text-align: justify;">Les CRS ont pour force qu&#8217;elles font que <strong>mod_security devient un outils de protection &#8220;générique&#8221;</strong> au sens ou il protège contre des <strong>types d&#8217;attaques</strong> (exemple : SQL injection, XSS, XST) plutôt que des vulnérabilité. On sait qu&#8217;une SQL injection aura &#8220;plus ou moins&#8221; une syntaxe reconnaissable, en revanche on ne sait peut être pas qu&#8217;une application y est vulnérable tant qu&#8217;un CVE n&#8217;a pas été diffusé et que la vulnérabilité n&#8217;a pas été révélée. Mod_security peut néanmoins protéger un site web contre une injection SQL au sens ou il sait reconnaitre sa syntaxe, on peut étendre cet exemple à des méthodes HTTP, des syntaxe de LFI/RFI, etc.</p>
<p style="text-align: justify;">Dans un premier temps, nous allons utiliser les règles présentes par défaut sur le système, celles si se cachent dans <em>/usr/share/modsecurity-crs </em> :</p>
<p style="text-align: justify;"><a href="media/8ce7dcf6.MODSEC08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC08.png"><img class="aligncenter size-medium wp-image-11534" src="media/1f938f83.MODSEC08-550x145.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC08-550x145.png" alt="MODSEC08" width="550" height="145" /></a></p>
<p style="text-align: justify;">On trouve alors ici plusieurs types de CRS (règles), règles de base, règles expérimentales, règles optionnelles&#8230;. Pour connaitre la version de ces règles, on peut regarder la version du paquet mod_security-crs :</p>
<p style="text-align: justify;"><a href="media/97ff79df.MODSEC09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC09.png"><img class="aligncenter size-medium wp-image-11535" src="media/c02889c2.MODSEC09-550x109.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC09-550x109.png" alt="MODSEC09" width="550" height="109" /></a></p>
<p style="text-align: justify;">Nous sommes ici en version 2.2.5.2. Dans un premier temps nous allons mettre en place les règles de bases et voir leurs effets sur notre application web. On copie donc ces règles dans le dossier de configuration de mod_security :</p>
<p></p><pre class="crayon-plain-tag">mkdir /etc/modsecurity/activated_rules</pre><p></p>
<p style="text-align: justify;">On va ensuite lier les règles différentes règles dans ce dossier pour qu&#8217;elles soient incluses.</p>
<p></p><pre class="crayon-plain-tag">ln -s /usr/share/modsecurity-crs/base_rules/* /etc/modsecurity/activated_rules
cp /usr/share/modsecurity-crs/modsecurity_crs_10_setup.conf /etc/modsecurity</pre><p>Puis ont demande au module mod-security d&#8217;Apache d&#8217;inclure ces fichiers :</p><pre class="crayon-plain-tag">vim /etc/apache2/mods-enabled/mod-security.conf</pre><p></p>
<p style="text-align: justify;">On y ajoute cette ligne :</p>
<p style="text-align: justify;"><a href="media/7e94bc89.MODSEC11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC11.png"><img class="aligncenter size-medium wp-image-11567" src="media/f1e2a6be.MODSEC11-550x34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC11-550x34.png" alt="MODSEC11" width="550" height="34" /></a></p>
<p style="text-align: justify;">Puis on recharge apache afin de que les différentes modifications de configurations faites soient prises en comptes.</p>
<p></p><pre class="crayon-plain-tag">service apache2 reload</pre><p></p>
<h2>VI. Tests de protection des règles de filtrage mod_security</h2>
<p style="text-align: justify;">Maintenant que nous avons mis en place les règles basiques, nous pouvons essayer d&#8217;en tester quelqu&#8217;une. Afin d&#8217;avoir une effet garantie de mon Firewall applicatif sur mon application protégée, j&#8217;ai décidé de mettre en place DVWA comme je l&#8217;ai dit plus haut. DVWA propose par exemple un cas d&#8217;attaque par injection SQL, nous allons prendre ce challenge comme exemple d&#8217;attaque. Je me connecte donc sur l&#8217;application et vais dans la partie SQL Injection, j&#8217;ai donc un champ à  remplir dans lequel je vais mettre une chaine de caractère souvent utilisée lors des injections SQL : OR &#8217;1&#8242; = &#8217;1</p>
<p style="text-align: justify;"><a href="media/fabb42bc.MODSEC12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC12.png"><img class="aligncenter size-medium wp-image-11568" src="media/59d66de8.MODSEC12-550x172.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC12-550x172.png" alt="MODSEC12" width="550" height="172" /></a></p>
<p style="text-align: justify;">Je clique ensuite sur &#8220;Submit&#8221; pour envoyer ma requête qui va alors être analysée et traitée par Mod_security avant d&#8217;atteindre le serveur web. Et j&#8217;obtient une erreur 403 &#8220;Forbidden&#8221; :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11569" src="media/84f4d55c.MODSEC13-550x125.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC13-550x125.png" alt="MODSEC13" width="550" height="125" /></p>
<p style="text-align: justify;">Il s&#8217;agit la de mod_security qui m&#8217;a tout simplement bloqué. On pourra avoir plus d&#8217;information et confirmation du blocage dans le fichier <em>/var/log/apache2/modsec_audit.log</em> qui contient la journalisation des évènements de mod_security :</p>
<p style="text-align: justify;"><a href="media/9ea268c5.MODSEC15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC15.png"><img class="aligncenter size-medium wp-image-11571" src="media/8593a509.MODSEC15-550x142.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC15-550x142.png" alt="MODSEC15" width="550" height="142" /></a></p>
<p style="text-align: justify;">On voit alors l&#8217;horodatage de la journalisation, l&#8217;IP du client ayant généré la journalisation mais également la requête HTTP qu&#8217;il a envoyé, un peu plus bas nous aurons des informations plus intéressantes :</p>
<p style="text-align: justify;"><a href="media/210065ab.MODSEC14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC14.png"><img class="aligncenter size-medium wp-image-11570" src="media/7a39c97d.MODSEC14-550x227.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/MODSEC14-550x227.png" alt="MODSEC14" width="550" height="227" /></a></p>
<p style="text-align: justify;">En effet, on voit ici qu&#8217;il y a bien eu un access denied (erreur 403) et également que c&#8217;est une correspondance avec un pattern (une règle de chaine de caractère) du fichier modsecurity_crs_41_sql_injection_attacks.conf qui a causé ce blocage. On en sait un peu plus sur l&#8217;attaque générée et également sur la règle qui a généré le blocage, ce qui est pratique dans des cas de faux positifs par exemple.</p>
<p style="text-align: justify;">Il existe quantité de règle dans le système qui peuvent être ajoutée au &#8220;activated rules&#8221; prises en compte, on pourra également en écrire nous même pour avoir des règles plus précises et plus spécifique à notre système, nous aborderons certainement ce sujet dans d&#8217;autres tutoriels. J&#8217;espère vous avoir fait une bonne introduction  à ce qu&#8217;est mod_security et à son utilisation la plus standard. Il existe beaucoup de façon supplémentaires de l&#8217;utiliser, n&#8217;hésitez pas à proposer des sujets de discussion ou de tutoriels dans le forum pour échanger la dessus.</p>


feed_id: http://www.it-connect.fr/?p=9970
title: WS 2012 Core – Ouvrir automatiquement PowerShell
uri: WS-2012-Core-Ouvrir-automatiquement-PowerShell
url: http://www.it-connect.fr/ws-2012-core-ouvrir-automatiquement-powershell/
content:
<h2>I. Présentation</h2>
<p>Sous Windows Server en mode Core, c&#8217;est étonnant mais ce n&#8217;est pas une console PowerShell qui s&#8217;ouvre au démarrage du serveur mais bien une Invite de commandes (cmd) classique. Dommage car sans PowerShell nous n&#8217;irons pas bien loin&#8230; Il est bien sûr possible de lancer la console PS grâce à &#8220;<strong>powershell.exe</strong>&#8220;, mais, ce serait plus agréable de l&#8217;avoir par défaut.</p>
<p>Pour cela, suivez ce tutoriel qui explique comment procéder. En fait, c&#8217;est tout simple il suffit de modifier une valeur dans le registre.</p>
<h2>II. Procédure</h2>
<p>Pour cela, nous allons procéder depuis le serveur en local, via une console PowerShell.</p>
<blockquote><p><strong>Note</strong> : La procédure est réalisable en se connectant à distance au registre du serveur, si sa configuration le permet.</p></blockquote>
<p>Une fois que vous y êtes, commencez par définir une variable qui contient le chemin vers la clé de registre. Nous l&#8217;appellerons <strong>$Path</strong> :</p><pre class="crayon-plain-tag">$Path = "Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\winlogon"</pre><p>Vous remarquerez que l&#8217;on touche la clé &#8220;<strong>WinLogon</strong>&#8221; correspondante à l&#8217;ouverture de session sous Windows. Sur une version de Windows avec interface graphique, c&#8217;est l&#8217;Explorer (<strong>explorer.exe</strong>) qui est exécuté afin d&#8217;afficher l&#8217;interface graphique.</p>
<p>Ensuite, on modifie la propriété de la clé Shell pour indiquer que l&#8217;on souhaite ouvrir PowerShell.exe à l&#8217;ouverture de session :</p><pre class="crayon-plain-tag">Set-ItemProperty -Confirm  -Path $Path -Name Shell -Value 'PowerShell.exe -noExit -Command "$psversiontable"'</pre><p></p>
<blockquote><p><strong>Note</strong> : Le fait d&#8217;ajouter l&#8217;exécution de la commande <em>$psversiontable</em> permet d&#8217;ajouter un récapitulatif des versions utilisés sur ce système, notamment pour PowerShell. En fait, ceci est une variable prédéfinie qui contient des informations de version. C&#8217;est intéressant d&#8217;afficher cette information pour qu&#8217;une personne qui se connecte sur un serveur sache directement les versions installées et donc les commandes disponibles. La présence de l&#8217;option &#8220;<strong>noExit</strong>&#8221; permet d&#8217;indiquer que l&#8217;on ne ferme pas la console PowerShell après exécution de la commande.</p></blockquote>
<p><a href="media/3d3776c7.psopen11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psopen11.png"><img class="aligncenter size-medium wp-image-9973" src="media/8fbfe5ad.psopen11-550x110.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psopen11-550x110.png" alt="psopen1" width="550" height="110" /></a></p>
<p>Enfin, redémarrez le système :</p><pre class="crayon-plain-tag">Restart-Computer</pre><p>Vous devriez obtenir le résultat suivant :</p>
<p><a href="media/8354d25e.psopen2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psopen2.png"><img class="aligncenter size-medium wp-image-9972" src="media/1628ad77.psopen2-550x289.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psopen2-550x289.png" alt="psopen2" width="550" height="289" /></a></p>


feed_id: http://www.it-connect.fr/?p=11542
title: Désactiver le ping avec IPtables
uri: Désactiver-le-ping-avec-IPtables
url: http://www.it-connect.fr/desactiver-le-ping-avec-iptables/
content:
<h2>I. Présentation</h2>
<p>Nous avons déjà vu dans un précédent tutoriel comment désactiver le ping en utilisant la configuration système sous Linux ( <strong><a title="Activer/Désactiver le ping IPv4 sous Linux" href="http://www.it-connect.fr/activerdesactiver-le-ping-ipv4-sous-linux/" target="_blank">Activer/Désactiver le ping IPv4 sous Linux</a></strong> ). Nous allons ici voir comment le faire en utilisant le pare-feu Netfilter, ou plus précisément Iptables qui est l&#8217;outil permettant de gérer les règles netfilter sous Linux. C&#8217;est une commande assez simple mais qui peut se révéler très utile au cas ou il faudrait protéger rapidement une machine en la cachant des différents scans réseaux par exemple.</p>
<h2>II. Utiliser IPtables pour bloquer le ping</h2>
<p>Il s&#8217;agit donc d&#8217;une commande relativement basique, pour bloquer le ping, qui est un protocole de niveau 3, sous iptables, utilisez la commande suivantes :</p><pre class="crayon-plain-tag">iptables -A INPUT -p icmp -j DROP</pre><p>Vous pourrez alors essayer de pinguer depuis ou vers votre machine, rien ne passera.</p>
<blockquote><p><strong>Note</strong> : A l&#8217;inverse de mon précédent tutoriel sur la question, celui-ci fait en sorte que même la machine &#8220;protégée&#8221; ne puisse plus pinguer car le ping est totalement bloqué par Iptables. C&#8217;est une information à savoir et à prendre en compte en fonction de ce que vous souhaitez faire.</p></blockquote>
<p>Il faut savoir que notre règle est ici de façon éphémère, c&#8217;est à dire qu&#8217;au prochain redémarrage du système ou du service réseau, la règle ne sera plus présente, je vous oriente vers ce tutoriel (<strong><a title="Règle iptables permanente" href="www.it-connect.fr/appliquer-des-regles-iptables-au-demarrage/" target="_blank">Règle iptables permanente</a></strong>) pour savoir comment l&#8217;affecter de façon permanente</p>
<h2>III. Supprimer notre règle IPtables</h2>
<p>Nous allons maintenant voir comment supprimer cette règle et à nouveau dire à iptables de laisser passer le ping, on doit donc utiliser la commande suivante :</p><pre class="crayon-plain-tag">iptables -A INPUT -p icmp -j DROP</pre><p>Voila, vous pourrez maintenant à nouveau pinguer et être pingué.</p>


feed_id: http://www.it-connect.fr/?p=9976
title: WS 2012 R2 Core – Changer la résolution d’écran
uri: WS-2012-R2-Core-Changer-la-résolution-d-écran
url: http://www.it-connect.fr/ws-2012-r2-core-changer-la-resolution-decran/
content:
<h2>I. Présentation</h2>
<p><a href="media/a0426a58.vignette-ecran1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/vignette-ecran1.jpg"><img class="alignleft wp-image-9977 size-full" src="media/a0426a58.vignette-ecran1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/vignette-ecran1.jpg" alt="vignette-ecran1" width="189" height="158" /></a>Dans les éditions précédentes du mode Core de Windows Server, il fallait passer par la base de registre pour modifier la résolution de l&#8217;écran. Cela n&#8217;étant pas pratique, Microsoft a décidé d&#8217;intégrer une commande PowerShell permettant de modifier la résolution d&#8217;écran facilement.</p>
<p>Cette commande est valable pour Windows Server 2012 et 2012 R2. Elle est intégrée à PowerShell 4.0.</p>
<p>Je me trouve donc sous Windows Server 2012 R2, en mode Core, pour réaliser ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Pour changer la résolution d&#8217;écran, nous utiliserons la commande <strong>Set-DisplayResolution</strong>. En fait, c&#8217;est simple d&#8217;utilisation puisqu&#8217;il suffit de préciser la largeur et la hauteur de l&#8217;écran qui définiront la résolution.</p>
<p>Par exemple, si l&#8217;on veut définir une résolution <strong>1920&#215;1200</strong> :</p><pre class="crayon-plain-tag">Set-DisplayResolution -Width 1920 -Height 1200</pre><p>Vous serez invité à valider le changement de résolution, si vous souhaitez forcer la validation sans le faire manuellement, ajoutez l&#8217;option &#8220;<strong>-force</strong>&#8221; à la commande indiquée ci-dessus.</p>
<p>Si vous souhaitez connaître la résolution actuelle de votre écran, utilisez cette commande :</p><pre class="crayon-plain-tag">Get-DisplayResolution</pre><p>Cela vous retournera la résolution sous la forme <strong>&lt;largeur&gt;x&lt;hauteur&gt;</strong>.</p>
<p>Si vous souhaitez avoir un listing des différentes résolutions d&#8217;écran selon le format de votre écran, consultez cette page Wikipédia : <a href="http://fr.wikipedia.org/wiki/D%C3%A9finition_d'%C3%A9cran" target="_blank">Définition d&#8217;écran</a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11998
title: Une nouvelle attaque pour Android, iOS et Windows Phone !
uri: Une-nouvelle-attaque-pour-Android-iOS-et-Windows-Phone
url: http://www.it-connect.fr/une-nouvelle-attaque-pour-android-ios-et-windows-phone/
content:
<p><strong>Un groupe de chercheurs en sécurité a découvert une méthode d&#8217;attaque qui fonctionne sur au moins six applications populaires sur smartphone, comme Gmail, et cela pour les plateformes Android, Windows et iOS. D&#8217;ailleurs, concernant Gmail le taux de réussite de cette attaque est de 92%.</strong></p>
<p><a href="media/768ebf54.logo-gmail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-gmail1.jpg"><img class="aligncenter size-full wp-image-12000" src="media/768ebf54.logo-gmail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-gmail1.jpg" alt="logo-gmail1" width="308" height="190" /></a></p>
<p>Les trois chercheurs à l&#8217;origine de cette trouvaille sont de l&#8217;Université de Californie Riverside et de l&#8217;Université de Michigan. En exploitant cette attaque, il serait possible d&#8217;obtenir des informations personnelles sur l&#8217;utilisateur en utilisant une application malicieuse. Tout cela se trouve dans un rapport au format PDF qui fût présenté le 23 août 2014 à San Diego à l&#8217;<a href="media/774a735e.sec14_android_activity_inference.pdf" data-original-source="http://www.cs.ucr.edu/~zhiyunq/pub/sec14_android_activity_inference.pdf" target="_blank">USENIX Security</a>.</p>
<p>Le rapport détail une nouvelle méthode d&#8217;attaque, qu&#8217;ils ont appelés &#8220;<em>User interface state interference attack</em>&#8221; où l&#8217;on exécute une application malicieuse en arrière-plan à l&#8217;insu des utilisateurs. Voici une vidéo qui présente l&#8217;attaque en action :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/Bbw9AqUVRbc?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>D&#8217;après les chercheurs, cette méthode pourrait autoriser un hacker à dérober des mots de passe, récupérer des numéros de cartes de crédits, et toute autres données sensibles. En plus de Gmail déjà cité, des applications comme Chase et WebMD sont vulnérables.</p>
<p>En guise de démonstration, imaginez un périphérique Android où l&#8217;on installe une application non-signée et contenant du code malicieux, qui par exemple, serait annoncée pour changer le fond d&#8217;écran de l&#8217;appareil. Une fois installée, le hacker peut l&#8217;utiliser comme point d&#8217;entrée que les chercheurs ont appelés &#8220;<em>shared-memory side channel</em>&#8220;.</p>
<p>Il faudra ensuite surveiller l&#8217;activité (les changements) de cette mémoire partagée afin de récupérer des informations intéressantes. D&#8217;ailleurs, un sorte de filtre peut être mis en place pour récupérer certains événements comme par exemple un utilisateur qui se connecte sur Gmail ou H&amp;R Block.</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/QZZwiT-Df1U?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>L&#8217;équipe a testée d&#8217;accéder à sept applications, six d&#8217;entre-elles furent piratées facilement. H&amp;R Block comme Gmail présente un taux de réussite de 92%. Par ailleurs, Amazon tire son épingle du jeu puisque le taux de réussite est de seulement 48%.</p>
<p><span style="text-decoration: underline;">Une attaque réussie requiert deux choses</span> :</p>
<p>- L&#8217;attaque doit prendre place au moment exact où l&#8217;utilisateur effectue l&#8217;action<br />
- L&#8217;attaque doit être conduite de façon discrète et au moment propice pour ne pas être détecté</p>
<p>Pour finir, j&#8217;ajouterais qu&#8217;il faut se méfier des applications que vous installez sur vos appareils, que ce soit sous Android, iOS ou Windows Phone.</p>
<p><a href="http://thehackernews.com/2014/08/hacking-gmail-account-mobile-app.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11584
title: Gestion de la table ARP sous Windows/Linux
uri: Gestion-de-la-table-ARP-sous-Windows-Linux
url: http://www.it-connect.fr/gestion-de-la-table-arp-sous-windowslinux/
content:
<h2>I. Présentation de la table ARP</h2>
<p>Nous avons déjà étudier dans un précédent tutoriel ce qu&#8217;étais le protocole ARP et son utilisé au sein d&#8217;un réseau. Nous allons ici voir comment manipuler la table ARP des OS Windows et Linux. Les commandes sont pour la plupart les mêmes, les changements seront évidemment notifié. La table ARP est une table &#8220;cache&#8221; qui possède des enregistrements de type association &#8220;<strong> IP &lt;-&gt; Adresse MAC</strong>&#8221; ceci pour éviter de refaire une requête ARP &#8220;<strong>who-is</strong>&#8221; à chaque fois que l&#8217;on souhaite communiquer avec une machine.</p>
<h2>II. Afficher la table ARP</h2>
<p>La première chose que l&#8217;on souhaite généralement faire est d&#8217;afficher la table ARP, c&#8217;est à dire les enregistrement qui y sont présents, pour cela on peut utiliser la commande &#8220;<strong>arp -a</strong>&#8221; tout simplement  :</p>
<p><a href="media/5d3304d2.ARPCLIENT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ARPCLIENT01.png"><img class="aligncenter size-full wp-image-11585" src="media/5d3304d2.ARPCLIENT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ARPCLIENT01.png" alt="ARPCLIENT01" width="485" height="206" /></a></p>
<p>On voit alors un tableau par interface (ou par IP que l&#8217;interface a pu avoir) avec les correspondances  IP &lt;-&gt; MAC. Sous Windows, on voit également le Type d&#8217;enregistrement, à savoir s&#8217;il s&#8217;agit d&#8217;un enregistrement dynamique ou statique.</p>
<h2>III. Enregistrer une entrée fixe dans la table ARP</h2>
<p>J&#8217;ai déjà parlé du danger que pouvais représenté l&#8217;ARP au sein d&#8217;un système d&#8217;information (<a title="Qu'est ce que l'ARP spoofing" href="http://http://www.it-connect.fr/attaque-man-in-the-middle-et-dos-via-arp-spoofing/" target="_blank"><strong>Qu&#8217;est ce que l&#8217;ARP spoofing</strong></a>), le fait est que mettre un enregistrement de type statique dans une table ARP est une protection contre l&#8217;ARP spoofing car cet enregistrement et son association IP &lt;-&gt; MAC ne peut être remplacée par une fausse valeur. Pour cela, on peut utiliser l&#8217;option &#8220;-s&#8221; qui est valable sur Windows comme sur Linux. Voici son utilisation sous Windows</p><pre class="crayon-plain-tag">arp -s 178.89.87.85 0A-02-03-04-05-06</pre><p>Et son utilisation sous Linux qui a une syntaxe légèrement différente au niveau de la définition de l&#8217;adresse MAC :</p><pre class="crayon-plain-tag">arp -s 178.89.89.85 0A0203040506</pre><p>On pourra alors vérifier cet enregistrement avec la commande d&#8217;affichage de la table ARP vue plus haut.</p>
<h2>IV. Vider la table ARP</h2>
<p>Dans certains cas, il peut être utile de vider la table ARP d&#8217;une machine cliente. A nouveau, cela s&#8217;effectue de la même manière sur Windows et Linux :</p><pre class="crayon-plain-tag">arp -d</pre><p>On peut également supprimer une entrée bien précise en spécifiant l&#8217;IP de cette entrée, par exemple</p><pre class="crayon-plain-tag">arp-d 192.168.54.89</pre><p></p>
<h2>IV. Voir la table ARP d&#8217;une seul interface réseau</h2>
<p>Il peut être plus simple dans certaines situation de n&#8217;afficher les entrées ARP que d&#8217;une seule interface, pour cela, on peut utiliser l&#8217;option &#8220;-i&#8221; sous Linux :</p><pre class="crayon-plain-tag">arp -a  -i eth0</pre><p>Sous Windows, on utilisera l&#8217;option &#8220;<strong>-N</strong>&#8221; suivi de l&#8217;IP voulu (celle présente sur l&#8217;interface que l&#8217;on souhaite observer bien évidemment :</p><pre class="crayon-plain-tag">arp -a -N 172.16.1.50</pre><p>Voila, nous avonsà présent fait le tour des principales utilisations de la table ARP chez un OS client, vous pouvez toutefois avoir plus d&#8217;information avec les commande &#8220;<em><strong>arp /?</strong></em>&#8221; sur Windows et  &#8220;<em><strong>arp -h</strong></em>&#8221; sous Linux</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10974
title: Hyper-V : Protection contre les DHCP malicieux avec DHCP Guard
uri: Hyper-V-Protection-contre-les-DHCP-malicieux-avec-DHCP-Guard
url: http://www.it-connect.fr/hyper-v-protection-contre-les-dhcp-malicieux-avec-dhcp-guard/
content:
<h2>I. Présentation</h2>
<p><em>Avant de commencer, je tiens à préciser que cette option est disponible depuis Windows Server 2012.</em></p>
<p>Le service DHCP est omniprésent dans les réseaux d&#8217;entreprises afin de distribuer une configuration réseau aux postes clients et même aux serveurs. Généralement, plusieurs serveurs sont présents dans le but d&#8217;assurer la disponibilité et la stabilité du service. Ces serveurs géreront des étendues communes et se synchroniseront pour éviter tout doublon.</p>
<p>Imaginez maintenant qu&#8217;un serveur DHCP autre que les vôtres vient se connecter à votre réseau, il pourra distribuer des mauvaises configuration IP et cela perturbera fortement votre réseau&#8230; Surtout que selon le fonctionnement du protocole DHCP, un client négocie avec le premier serveur DHCP qui lui répondra donc il suffit que le serveur DHCP malicieux réponde avant le vôtre et le tour est joué.</p>
<p>Par ailleurs, on peut imaginer un environnement hors production où se situe une machine virtuelle de test exécutant un serveur DHCP, si celle-ci se retrouve malencontreusement connectée au réseau, les perturbations auront lieu également.</p>
<p>Pour cela, Hyper-V intègre une fonctionnalité nommée &#8220;<strong>DHCP Guard</strong>&#8220;, en français &#8220;<strong>Protection DHCP</strong>&#8220;, qui, lorsqu&#8217;elle est active sur une machine virtuelle l&#8217;empêche d&#8217;envoyer des trames de type &#8220;<strong>DHCP Offer</strong>&#8220;, et donc de faire une proposition de configuration IP à un client potentiel.</p>
<p><strong>Comment activer cette option ? Peut-on l&#8217;activer par défaut ? Peut-on la configurer rapidement sur plusieurs machines virtuelles ? Ce tutoriel répondra à ces questions, allez on commence !</strong></p>
<h2>II. Activer cette option</h2>
<p>L&#8217;option peut être définie sur chaque machine virtuelle, au cas par cas, voyons comment procéder.</p>
<blockquote><p><strong>Note</strong> : N&#8217;activez pas cette option sur une machine virtuelle qui est un serveur DHCP légitime car sinon il ne pourra pas traiter la demande des clients.</p></blockquote>
<p>Commencez par ouvrir le &#8220;<strong>Gestionnaire Hyper-V</strong>&#8221; et sélectionnez une de vos machines virtuelles qui n&#8217;a pas à envoyer de trames de type DHCP Offer, autrement dit une machine qui ne joue pas le rôle de serveur DHCP sur votre réseau.</p>
<p>Effectuez un clic droit sur votre machine virtuelle dans l&#8217;inventaire et cliquez sur &#8220;<strong>Paramètres</strong>&#8220;, comme ceci :</p>
<p><a href="media/f8c882e3.dhcpguard1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard1.png"><img class="aligncenter size-full wp-image-10975" src="media/f8c882e3.dhcpguard1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard1.png" alt="dhcpguard1" width="464" height="334" /></a></p>
<p>Sur la gauche, cliquez sur le &#8220;<strong>+</strong>&#8221; au niveau de &#8220;<strong>Carte réseau</strong>&#8221; et sélectionnez &#8220;<strong>Fonctionnalités avancées</strong>&#8220;. Ensuite, la partie de droite affiche les options avancées disponibles, vous trouverez une section nommée &#8220;<strong>Protection DHCP</strong>&#8220;. Cochez la case &#8220;<strong>Activer la protection DHCP</strong>&#8221; et appliquez les paramètres. La configuration de cette VM est terminée.</p>
<p><a href="media/47b791b8.dhcpguard2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard2.png"><img class="aligncenter size-medium wp-image-10976" src="media/c57d2be3.dhcpguard2-550x295.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard2-550x295.png" alt="dhcpguard2" width="550" height="295" /></a></p>
<p>Il ne reste plus qu&#8217;à recommencer l&#8217;opération sur les autres machines virtuelles sur lesquelles vous souhaitez activer cette protection.</p>
<blockquote><p><strong>Note</strong> : Pour activer par défaut le DHCP Guard, vous devez spécifier ce paramètre dans un template lorsque vous utilisez <strong>System Center Virtual Machine Manager</strong>.</p></blockquote>
<h2>III. Activation sur plusieurs machines</h2>
<p>Via l&#8217;interface graphique, cela peut vite devenir long et ennuyeux d&#8217;effectuer la configuration sur chacune de vos VMs. Pour contrer cela, nous allons passer par PowerShell et quelques commandes. Commencez par ouvrir une console PowerShell et à charger le module Hyper-V :</p><pre class="crayon-plain-tag">Import-Module Hyper-v</pre><p>Ensuite, on va commencer par lister l&#8217;ensemble des machines virtuelles référencées dans l&#8217;inventaire de notre serveur Hyper-V, en ajoutant une colonne qui permet de savoir l&#8217;état du paramètre DHCP Guard.</p><pre class="crayon-plain-tag">Get-VMNetworkAdapter * | ft VMName,Name,DhcpGuard</pre><p>On remarque sur la copie d&#8217;écran ci-dessous, que, parmi mes 3 VMs une seule dispose d&#8217;une protection DHCP active (SRV-01).</p>
<p><a href="media/b829eae6.dhcpguard3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard3.png"><img class="aligncenter size-medium wp-image-10977" src="media/8003d2fd.dhcpguard3-550x106.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/dhcpguard3-550x106.png" alt="dhcpguard3" width="550" height="106" /></a></p>
<p>Pour activer le DHCP Guard sur l&#8217;ensemble des machines virtuelles on utilisera (cela peut être plus intéressant de l&#8217;activer partout et de désactiver l&#8217;option sur les quelques serveurs DHCP de votre entreprise) :</p><pre class="crayon-plain-tag">Set-VMNetworkAdapter * -DhcpGuard On</pre><p>A l&#8217;inverse pour le désactiver sur toutes les machines :</p><pre class="crayon-plain-tag">Set-VMNetworkAdapter * -DhcpGuard Off</pre><p>Si vous souhaitez viser uniquement une ou plusieurs machines virtuelles, remplacez le signe &#8220;<strong>*</strong>&#8221; par le nom de la VM. Dans le cas où il y a plusieurs noms à préciser, séparez-les par une virgule.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=12003
title: Sony : Le PSN et le SEN victimes d’une attaque DDoS
uri: Sony-Le-PSN-et-le-SEN-victimes-d-une-attaque-DDoS
url: http://www.it-connect.fr/sony-le-psn-et-le-sen-victimes-dune-attaque-ddos/
content:
<p><strong>Le PlayStation Network (PSN) et le Sony Entertainment Network (SEN) ont été victimes dimanche d&#8217;une attaque par déni de service (DDoS) au niveau des serveurs de Sony.</strong></p>
<p><a href="media/aef88ddb.logo-sen1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-sen1.jpg"><img class="alignright wp-image-12005 size-full" src="media/aef88ddb.logo-sen1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/logo-sen1.jpg" alt="logo-sen1" width="250" height="249" /></a>Cette attaque a entraînée l&#8217;impossibilité pour les joueurs d&#8217;accéder aux différents services en ligne, que ce soit sur PS Vita, PS3 ou PS4. L&#8217;indisponibilité des services aura duré plusieurs heures. Dimanche, dans la soirée, Sony a publié un article sur son blog officiel afin de confirmer le retour en ligne des services : « <em>Les gens peuvent à nouveau profiter des services sur leurs appareils PlayStation</em> ».</p>
<p><em>Sony a eu des sueurs froides&#8230;</em></p>
<p>En 2011, avait eu lieu un piratage massif où le PSN était resté indisponible près d&#8217;un mois et où de nombreuses informations clientes avaient fuitées. Sony et ses joueurs ont dû avoir des sueurs froides pensant qu&#8217;une attaque du même type était peut être en train de se reproduire&#8230; A ce sujet, Sony se veut rassurant et précise « <em>n&#8217;avoir trouvé aucune preuve d&#8217;intrusion sur le réseau et aucune preuve d&#8217;accès non autorisé aux renseignements personnels des utilisateurs</em> ».</p>
<p><em>DDoS mais pas que !</em></p>
<p>Mise à part le déni de service causé, les hackers ont lancé une alerte à la bombe sur Twitter via leurs comptes Lizard Squad concernant un vol d&#8217;American Airlines. D&#8217;ailleurs, dans ce vol se trouvait John Smedley, le président de Sony Online Entertainment. Le vol aura été dérouté, et, le FBI quant à lui enquête sur cette alerte à la bombe en plus de l&#8217;attaque DDoS afin de trouver les auteurs de ces menaces.</p>
<p><a href="media/334ed609.sonyhack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/sonyhack1.jpg"><img class="aligncenter size-full wp-image-12004" src="media/334ed609.sonyhack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/sonyhack1.jpg" alt="sonyhack1" width="513" height="471" /></a></p>
<p><a href="http://www.clubic.com/antivirus-securite-informatique/actualite-722625-attaque-playstation-network-vol-donnees-sony.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11520
title: Envoyer les logs Apache sur un serveur de logs
uri: Envoyer-les-logs-Apache-sur-un-serveur-de-logs
url: http://www.it-connect.fr/envoyer-les-logs-apache-sur-un-serveur-de-logs/
content:
<h2>I. Présentation</h2>
<p>Nous avons déjà étudié le fonctionnement de la <a href="http://www.it-connect.fr/centralisez-vos-logs-avec-rsyslog/" target="_blank">centralisation des logs sous Linux</a>. Nous allons ici voir comment envoyer les logs d&#8217;Apache sur un serveur de logs distant.</p>
<h2>II. Envoi des logs d&#8217;Apache</h2>
<p>On part ici du principe que le serveur de logs est  existant et possède l&#8217;IP 192.168.248.134 et qu&#8217;il est déjà opérationnel. Nous avons un serveur web qui tourne sous Apache et nous souhaitons donc envoyer les logs d&#8217;erreur et d&#8217;accès sur le serveur de logs.  Nous allons donc dans la configuration de notre vhost et ajouter (ou modifier si les lignes existent) les lignes <strong>CustomLog</strong> et <strong>ErrorLogs</strong> comme suivant :</p>
<p><a href="media/2410392c.REMOTELOGAPACHE01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/REMOTELOGAPACHE01.png"><img class="aligncenter size-medium wp-image-11543" src="media/09240dc6.REMOTELOGAPACHE01-550x48.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/REMOTELOGAPACHE01-550x48.png" alt="REMOTELOGAPACHE01" width="550" height="48" /></a></p>
<p>Ici, on redirige les logs d&#8217;erreur et les logs d&#8217;accès vers l&#8217;outil qui permet d&#8217;écrire les logs en affectant le mot clé &#8220;apache&#8221; et la facilitie &#8220;local6&#8243;. Dans un deuxième temps, nous allons aller dans le fichier &#8220;<em>/etc/rsyslog.conf</em>&#8221; et y ajouter cette ligne :</p><pre class="crayon-plain-tag">local6.* @192.168.248.234</pre><p>Ici, on indique à rsyslog d&#8217;envoyer tous les logs avec la facilitie local6 vers le serveur 192.168.248.234 en UDP (car il y ni a qu&#8217;un &#8220;@&#8221;). On peut ensuite générer des logs en allant sur notre serveur web correspondant au vhost configuré. Sur le serveur, ces logs arriveront dans <strong>/var/log/message,</strong> on pourra les identifier via le mot clé &#8220;apache&#8221; précisé et le nom de l&#8217;hôte :</p>
<p><a href="media/10c2790c.REMOTELOGAPACHE02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/REMOTELOGAPACHE02.png"><img class="aligncenter size-medium wp-image-11545" src="media/d2954002.REMOTELOGAPACHE02-550x109.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/REMOTELOGAPACHE02-550x109.png" alt="REMOTELOGAPACHE02" width="550" height="109" /></a></p>
<p>Pour que le mot clé soit plus reconnaissable, il est tout à fait possible de mettre celui que vous souhaitez, il suffit pour cela de remplacer <strong>&#8220;Apache&#8221;</strong> dans l&#8217;option &#8220;<strong>-t</strong>&#8221; par le mot clé désiré.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=12016
title: ICReach : La NSA à son moteur de recherche Google-like
uri: ICReach-La-NSA-à-son-moteur-de-recherche-Google-like
url: http://www.it-connect.fr/icreach-la-nsa-a-son-moteur-de-recherche-google-like/
content:
<p><strong>L&#8217;agence de sécurité Américaine dispose d&#8217;un puissant moteur de recherche qui relie les informations contenues dans de nombreuses bases de données. De plus, toutes les agences fédérales peuvent utiliser l&#8217;outil pour retrouver des informations parmi plus de 850 milliards de métadonnées. C&#8217;est en tout cas ce que révèlent de nouveaux documents issus du lot dérobé par Edward Snowden à la NSA.</strong></p>
<p>Nommé ICReach, pour <strong>Intelligence Community Reach</strong>, cet outil se présente sous la forme d&#8217;un moteur de recherche, afin de faire un lien entre les différentes bases de données des dizaines d&#8217;agences des forces de l&#8217;ordre présentent aux États-Unis.</p>
<p>D&#8217;ailleurs, concernant les 850 milliards de métadonnées, il s&#8217;agit d&#8217;une valeur valable en 2010. Imaginez ce que cela peut donner aujourd&#8217;hui&#8230;</p>
<p><a href="media/b400f077.icreach1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/icreach1.jpg"><img class="aligncenter size-full wp-image-12019" src="media/b400f077.icreach1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/icreach1.jpg" alt="icreach1" width="550" height="413" /></a></p>
<p>Le schéma ci-dessus montre une architecture de fonctionnement de l&#8217;outil ICReach. On remarque assez rapidement que la NSA sert de point central dans la collecte des informations. Elle collecte et filtre les informations avant de les partager avec d&#8217;autres organismes comme le FBI, la DIA ou encore la CIA.</p>
<p><em>ICReach n&#8217;est pas nouveau !</em></p>
<p>Le document montre qu&#8217;en 2005 il existait déjà une ancienne version d&#8217;ICReach, présente sous le nom CrissCross et lancée dans les années 90 par la CIA.</p>
<p><em>ICReach, une mine d&#8217;information !</em></p>
<p>La mise en relation de toutes ces données, permet aux analystes d&#8217;accéder à de nombreuses informations notamment pour : suivre les mouvements d’une personne, mettre en évidence leurs relations avec d’autres individus, connaître leurs opinions politiques, leur religion, et même pourquoi pas, faire des éventualités concernant actions futures.</p>
<p>Pour parvenir à de tels résultats, l&#8217;outil permet de prendre en compte plus d&#8217;une trentaine de métadonnées différentes et relatives aux SMS, positions géographiques, e-mails, appels téléphoniques, fax, discussions sur Internet, etc&#8230;</p>
<p><a href="media/2786e3fb.icreach2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/icreach2.jpg"><img class="aligncenter size-full wp-image-12020" src="media/2786e3fb.icreach2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/icreach2.jpg" alt="icreach2" width="550" height="413" /></a></p>
<p>Cependant, l&#8217;outil ne semble pas référencer le contenu d&#8217;un e-mail par exemple, mais &#8220;uniquement&#8221; l&#8217;expéditeur et le destinataire. Cela pourra être intéressant tout de même pour effectuer un maillage relationnel autour de l&#8217;individu en question.</p>
<p><em>ICReach est-il autorisé ?</em></p>
<p>En fait, l&#8217;outil est directement approuvé par le décret présidentiel 12333. De ce fait, cette autorisation court-circuite quasiment toutes les voies de contrôle annexes (tribunaux, congrès, FISC, etc..).</p>
<p><a href="https://firstlook.org/theintercept/article/2014/08/25/icreach-nsa-cia-secret-google-crisscross-proton/" target="_blank">The Intercept</a></p>


feed_id: http://www.it-connect.fr/?p=11302
title: VMware Workstation : répertoire partagé avec une VM Windows
uri: VMware-Workstation-répertoire-partagé-avec-une-VM-Windows
url: http://www.it-connect.fr/vmware-workstation-repertoire-partage-avec-une-vm-windows/
content:
<h2>I. Présentation</h2>
<p>Sous VMware Workstation, il est possible d&#8217;échanger rapidement des fichiers grâce à la fonction de &#8220;<strong>glisser-déposer</strong>&#8221; possible entre un hôte et une VM, après installation des VMware Tools. Une autre méthode consiste à définir un dossier partagé sur la machine hôte, et, à monter ce dossier partager sur une ou plusieurs machines virtuelles. Cela simplifiera les échanges entre les VMs et entre les VMs et l&#8217;hôte.</p>
<p>Nous allons voir dans ce tutoriel comment cela fonctionne dans le cadre d&#8217;une machine virtuelle sous Windows. La procédure est effectuée depuis VMware Workstation 10.</p>
<h2>II. Procédure</h2>
<p>Ouvrez VMware Workstation 10, effectuez un clic droit sur la VM concernée puis accédez aux propriétés (&#8220;<strong>Settings</strong>&#8220;). Cliquez sur l&#8217;onglet &#8220;<strong>Options</strong>&#8221; et sélectionnez &#8220;<strong>Shared Folders</strong>&#8220;. Sur la partie de droite, par défaut &#8220;<strong>Disabled</strong>&#8221; est sélectionné car les dossiers partagés sont désactivés. Sélectionnez &#8220;<strong>Always enabled</strong>&#8221; pour activer la fonctionnalité continuellement sur cette machine, ou, l&#8217;option &#8220;<strong>Enabled until next power off or suspend</strong>&#8221; si vous souhaitez activer la fonctionnalité jusqu&#8217;au prochain redémarrage ou mise en pause de la VM.</p>
<p><a href="media/2b25415b.sharedfolder1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder1.png"><img class="aligncenter size-medium wp-image-11335" src="media/cbcdfe23.sharedfolder1-550x213.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder1-550x213.png" alt="sharedfolder1" width="550" height="213" /></a></p>
<p>Cliquez sur &#8220;<strong>Add</strong>&#8221; pour ajouter un nouveau dossier partagé. Un assistant s&#8217;ouvre. Dans le champ &#8220;<strong>Host Path</strong>&#8221; indiquez le chemin vers le dossier partagé, sur la machine hôte. Pour le &#8220;<strong>Name</strong>&#8221; donnez un nom à ce dossier partagé. Cliquez sur &#8220;<strong>Next</strong>&#8221; pour continuer.</p>
<p><a href="media/61a32577.sharedfolder2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder2.png"><img class="aligncenter size-full wp-image-11336" src="media/61a32577.sharedfolder2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder2.png" alt="sharedfolder2" width="442" height="386" /></a></p>
<p>Désormais, il faut gérer les droits attribués à ce dossier. Cochez &#8220;<strong>Read-only</strong>&#8221; pour que le partage soit accessible uniquement en lecture seule, sinon il sera en lecture/écriture. Par ailleurs, activez le dossier partagé en cochant la case &#8220;<strong>Enable this share</strong>&#8220;. Poursuivez en cliquant sur &#8220;<strong>Finish</strong>&#8220;.</p>
<p><a href="media/de0fe63c.sharedfolder3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder3.png"><img class="aligncenter size-full wp-image-11337" src="media/de0fe63c.sharedfolder3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder3.png" alt="sharedfolder3" width="442" height="386" /></a></p>
<p>On remarque l&#8217;apparition de notre dossier partagé dans la liste &#8220;<strong>Folders</strong>&#8220;. Il ne reste plus qu&#8217;à activer l&#8217;option &#8220;<strong>Map as a network drive in Windows guests</strong>&#8221; pour que le dossier partagé apparaisse comme un lecteur réseau dans votre machine virtuelle Windows.</p>
<p><a href="media/b5505213.sharedfolder4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder4.png"><img class="aligncenter size-full wp-image-11338" src="media/b5505213.sharedfolder4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder4.png" alt="sharedfolder4" width="358" height="256" /></a></p>
<p>Enfin, sur la machine virtuelle on remarque que le lecteur réseau est bien présent. Le dossier partagé est fonctionnel !</p>
<p><a href="media/654bca2f.sharedfolder5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder5.png"><img class="aligncenter size-full wp-image-11339" src="media/654bca2f.sharedfolder5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/sharedfolder5.png" alt="sharedfolder5" width="534" height="247" /></a></p>


feed_id: http://www.it-connect.fr/?p=12038
title: Le disque dur 8 To, il est pour Seagate !
uri: Le-disque-dur-8-To-il-est-pour-Seagate
url: http://www.it-connect.fr/le-disque-dur-8-to-il-est-pour-seagate/
content:
<p><strong>Un nouveau cap sera franchi prochainement puisque Seagate annonce un disque dur 8 To pour ce quatrième trimestre. Son format sera 3.5 pouces.</strong></p>
<p><a href="media/238c76af.seagate.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/seagate.png"><img class="aligncenter size-medium wp-image-2616" src="media/e54bfb64.seagate-300x116.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/seagate-300x116.png" alt="seagate" width="300" height="116" /></a></p>
<p>Les besoins des professionnels et du grand public changent continuellement et nous avons besoin de plus en plus besoin d&#8217;espace de stockage, c&#8217;est ce que pense également John Rydning de chez Seagate. L&#8217;entreprise l&#8217;a bien compris en sortant ce modèle à forte capacité, l&#8217;atout de ces disques étant désormais au niveau de la capacité de stockage puisqu&#8217;ils sont dépassés par les SSD au niveau des performances.</p>
<p>Pas d&#8217;information fournie concernant le prix et une date de sortie exacte cependant.</p>
<p><a href="http://www.seagate.com/about/newsroom/press-releases/Seagate-ships-worlds-first-8TB-hard-drives-pr-master/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11581
title: lshw : Avoir des informations sur son matériel sous Linux
uri: lshw-Avoir-des-informations-sur-son-matériel-sous-Linux
url: http://www.it-connect.fr/lshw-avoir-des-informations-sur-son-materiel-sous-linux/
content:
<h2>I. Présentation de lshw (List Hardware)</h2>
<p>Aujourd&#8217;hui nous allons étudier un petit outil sous Linux qui fonctionne en ligne de commande et qui permet de voir les informations à propos des composants matériels d&#8217;un ordinateur. Il s&#8217;agit de Hardware Lister, soit &#8220;<strong>lshw</strong>&#8221; qui est un petit outil très pratique. On commence par l&#8217;installer, sous Debian :</p><pre class="crayon-plain-tag">apt-get install lshw</pre><p></p>
<h2>II. Lister tous les composants matériels</h2>
<p>Pour l&#8217;utiliser et voir la totalité des composants matériels de votre ordinateur, il suffit de saisir la commande suivante :</p><pre class="crayon-plain-tag">lshw</pre><p>On voit alors quantité d&#8217;informations sur la machine, la carte mère, le bios, le cpu/processeur, la mémoire vive &#8230;<img class="aligncenter  wp-image-11594" src="media/33c27a55.LSHW02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/LSHW02.png" alt="LSHW02" width="243" height="243" /></p>
<h2>III. Lister un seul composant matériel avec lshw</h2>
<p>Étant donné que la sortie est souvent très longue, on peut filtrer la sortie avec l&#8217;option &#8220;<strong>-C</strong>&#8221; de lshw, par exemple si l&#8217;on souhaite avoir des informations uniquement sur les composants réseaux :</p><pre class="crayon-plain-tag">lshw -C network</pre><p>&nbsp;</p>
<p><img class="aligncenter size-medium wp-image-11593" src="media/54135338.LSHW01-550x318.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/LSHW01-550x318.png" alt="LSHW01" width="550" height="318" /></p>
<p>Vous pourrez également avoir des informations sur votre carte audio par exemple avec le filtre suivant:</p><pre class="crayon-plain-tag">lshw -C multimedia</pre><p>On peut également formater une sortie XML avec l&#8217;option &#8220;-xml&#8221; ou en html avec l&#8217;option &#8220;-html&#8221;</p>


feed_id: http://www.it-connect.fr/?p=12041
title: pfSense 2.1.5 est disponible !
uri: pfSense-2-1-5-est-disponible
url: http://www.it-connect.fr/pfsense-2-1-5-est-disponible/
content:
<p><strong>La dernière version 2.1.5 de pfSense est disponible et arrive peu de temps après la version 2.1.4. Elle apporte surtout des correctifs de sécurité.</strong></p>
<p>De ce fait, plusieurs correctifs de sécurité sont présent :</p>
<p>- <strong>pfSense-SA-14_14.openssl</strong> : Lié au module SSL<br />
- <strong>pfSense-SA-14_15.webgui</strong> : Lié au WebGUI<br />
- <strong>pfSense-SA-14_16.webgui</strong> : Lié au WebGUI<br />
- <strong>pfSense-SA-14_17.webgui</strong> : Lié au WebGUI</p>
<p><a href="media/1a9ea6f0.logo-pfsense2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-pfsense2.jpg"><img class="aligncenter size-full wp-image-9327" src="media/1a9ea6f0.logo-pfsense2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-pfsense2.jpg" alt="logo-pfsense2" width="308" height="190" /></a></p>
<p>Par ailleurs, une vingtaine d&#8217;autres corrections en tout genre sont également présente et touche divers services comme le DHCP ou le protocole de redondance CARP. Vous retrouverez tous les détails liés à cette mise à jour ici :</p>
<p><a href="https://blog.pfsense.org/?p=1401" target="_blank">pfSense 2.1.5</a></p>


feed_id: http://www.it-connect.fr/?p=11284
title: Secunia PSI : Gérez les mises à jour de vos applications
uri: Secunia-PSI-Gérez-les-mises-à-jour-de-vos-applications
url: http://www.it-connect.fr/secunia-psi-gerez-les-mises-a-jour-de-vos-applications/
content:
<h2>I. Présentation</h2>
<p>La société Danoise Secunia, spécialisée en sécurité, propose gratuitement le logiciel &#8220;<strong>Secunia Personal Software Inspector</strong>&#8221; appelé Secunia PSI qui permet de gérer les mises à jour de vos applications facilement. Ainsi, vous éviterez d&#8217;utiliser des versions périmées voir même vulnérables de vos applications.</p>
<p>L&#8217;application propose de mettre à jour automatiquement certaines de vos applications comme Java ou encore VLC pour ne citer qu&#8217;eux. Par ailleurs, certaines applications (PHP ou encore WireShark) doivent être mises à jour manuellement mais pour cela Secunia PSI vous dirige vers la page de téléchargement de l&#8217;application afin de vous faciliter la tâche.</p>
<p><a href="http://secunia.com/vulnerability_scanning/personal/" target="_blank">Télécharger Secunia PSI</a></p>
<h2>II. Procédure</h2>
<p>Après avoir téléchargé le logiciel, l&#8217;installation est très simple il faut juste indiquer la façon dont vous souhaitez configurer les mises à jour automatiques de vos applications. Pour profiter au maximum des capacités de l&#8217;application, vous pouvez sélectionner la mise à jour automatique comme cela :</p>
<p><a href="media/9968bfe9.secunia1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia1.png"><img class="aligncenter size-full wp-image-11285" src="media/9968bfe9.secunia1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia1.png" alt="secunia1" width="513" height="400" /></a></p>
<p>Une analyse est exécutée lors du premier lancement de l&#8217;application. Cela permettra d&#8217;avoir un résumé complet de l&#8217;état de mise à jour de l&#8217;ensemble des applications détectées par Secunia PSI (qui a une liste très importante de logiciels connus !). En tête de liste sont affichés les logiciels qui doivent être mis à jour manuellement, c&#8217;est à dire que Secunia PSI n&#8217;est pas capable de mettre à jour lui-même.</p>
<p>Pour mettre à jour une de ces applications, cliquez sur &#8220;<strong>Cliquer pour mettre à jour</strong>&#8221; vous serez rediriger vers le site internet de l&#8217;application concerné sur un lien de téléchargement. Téléchargez la mise à jour et appliquez-la.</p>
<p><a href="media/d661f8bc.secunia2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia2.png"><img class="aligncenter size-medium wp-image-11286" src="media/79287a69.secunia2-550x435.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia2-550x435.png" alt="secunia2" width="550" height="435" /></a></p>
<p>Par exemple, pour ma part j&#8217;effectue la mise à jour de WireShark. On peut donc voir après avoir effectué la mise à jour que l&#8217;application n&#8217;apparaît plus dans la liste des programmes nécessitant une mise à jour :</p>
<p><a href="media/30e2c181.secunia3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia3.png"><img class="aligncenter size-medium wp-image-11287" src="media/257a8fcf.secunia3-550x449.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia3-550x449.png" alt="secunia3" width="550" height="449" /></a></p>
<blockquote><p><strong>Note</strong> : Si vous souhaitez ignorer les mises à jour d&#8217;une application précise, effectuez un clic droit sur son icône puis &#8220;<strong>Ignorer les mises à jour de ce programme</strong>&#8220;.</p></blockquote>
<p>Sinon, il est à noter que l&#8217;application gère un historique des différentes actions effectuées. Pour accéder à ce dernier, cliquez sur &#8220;<strong>Historique</strong>&#8221; dans le bas de l&#8217;interface de Secunia PSI.</p>
<p>Dans mon cas, cela m&#8217;a permit de voir que <strong>Java</strong> et <strong>VLC</strong> ont étaient mit à jour automatiquement, sans aucune action de ma part.</p>
<p><a href="media/2d608b2e.secunia4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia4.png"><img class="aligncenter size-medium wp-image-11288" src="media/6da8c349.secunia4-550x219.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia4-550x219.png" alt="secunia4" width="550" height="219" /></a></p>
<p>Au niveau de l&#8217;affichage, on peut gérer cela sous forme de liste en sélectionnant &#8220;<strong>Vue détaillée</strong>&#8221; dans les Paramètres. Sinon, si vous disposez de logiciels installés sur une autre partition que &#8220;<strong>C:</strong>&#8220;, vous pouvez les déclarer dans &#8220;<strong>Scanner les disques individuels</strong>&#8221; comme ceci :</p>
<p><a href="media/acba6e74.secunia5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia5.png"><img class="aligncenter size-full wp-image-11289" src="media/acba6e74.secunia5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/secunia5.png" alt="secunia5" width="414" height="192" /></a></p>
<p>Si une de vos applications est absente du listing, vous pouvez cliquer sur &#8220;<strong>Ajouter un programme</strong>&#8221; afin de proposer à l&#8217;équipe de Secunia d&#8217;intégrer le logiciel concerné à la liste des programmes pris en charge.</p>
<p><strong>Que pensez-vous de cette application fort pratique ? Connaissez-vous une alternative ?</strong></p>


feed_id: http://www.it-connect.fr/?p=12043
title: Tentez de gagner un anti-virus BitDefender avec IT-Connect !
uri: Tentez-de-gagner-un-anti-virus-BitDefender-avec-IT-Connect
url: http://www.it-connect.fr/tentez-de-gagner-un-anti-virus-bitdefender-avec-it-connect/
content:
<p>A l&#8217;occasion du premier anniversaire du site IT-Connect, nous vous proposons de gagner un anti-virus <a href="http://www.bitdefender.fr/solutions/total-security.html" target="_blank"><strong>BitDefender Total Security 2015 Multi-Device</strong></a>, valable pour 5 postes et pour 2 ans !</p>
<p><a href="media/ddd62758.concours_bitdefender1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/concours_bitdefender1.png"><img class="aligncenter size-full wp-image-12048" src="media/ddd62758.concours_bitdefender1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/concours_bitdefender1.png" alt="concours_bitdefender1" width="550" height="300" /></a></p>
<p>Tentez votre chance du <strong>1er au 15 Septembre 2014 inclus</strong> afin de remporter ce lot ! Un lot qui n&#8217;est pas le seul car <strong>deux lots de goodies BitDefender</strong> sont également en jeu ! Voici un récapitulatif des lots :</p>
<ul>
<li><strong>1er lot</strong> : 1 Bitdefender Total Security Multi-Device 2 ans/5 postes (top du top !)</li>
</ul>
<ul>
<li><strong>2ème lot</strong> : 1 Pack de goodies avec une clé USB 16 Go</li>
</ul>
<ul>
<li><strong>3ème lot</strong> : 1 Pack de goodies avec une clé USB 8 Go</li>
</ul>
<p>Pour participer, c&#8217;est très simple :</p>
<p>- Publier sur Twitter « <strong>Gagnez un antivirus Bitdefender et des goodies avec @ITconnect_fr et @Bitdefenderpro ! http://www.it-connect.fr/tentez-de-gagner-un-anti-virus-bitdefender-avec-it-connect/</strong> »</p>
<p>- Suivre <strong>@ITconnect_fr</strong> et <strong>@Bitdefenderpro</strong> sur Twitter</p>
<p>Les résultats seront donnés dans les jours qui suivront la fin du concours, et, les lots seront directement expédiés* aux gagnants par &#8220;BitDefender&#8221;.</p>
<p><strong>Bonne chance à tous !</strong></p>
<p><em>*Les lots seront envoyés uniquement en France Métropolitaine.</em></p>


feed_id: http://www.it-connect.fr/?p=12069
title: Microsoft s’intéresse à Cyanogen (Android)
uri: Microsoft-s-intéresse-à-Cyanogen-(Android)
url: http://www.it-connect.fr/microsoft-sinteresse-a-cyanogen-android/
content:
<p><strong>Le PDG de Microsoft, Satya Nadella aurait lui-même rencontré l&#8217;équipe de Cyanogen, mais que veut-il ?</strong></p>
<p>Pour rappel, le système CyanogenMod, développé par Cyanogen, est une version alternative d&#8217;Android plus flexible et optimisée. Ces ROMs développées de manière communautaire permettent également de bénéficier des dernières versions d&#8217;Android sur des smartphones pour lesquelles la marque d&#8217;origine ne sort pas de mise à jour spécifique.</p>
<p><a href="media/e48d1662.cover-cyanogen.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/cover-cyanogen.jpg"><img class="aligncenter size-medium wp-image-6476" src="media/0b00259b.cover-cyanogen-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/cover-cyanogen-550x325.jpg" alt="cover-cyanogen" width="550" height="325" /></a></p>
<p>Est-ce que Microsoft cherche à migrer les Nokia X vers l&#8217;OS de Cyanogen ? Quand on sait qu&#8217;il y a quelques semaines Microsoft a fermé sa gamme Nokia X, qui devait être doté d&#8217;un fork d&#8217;Android, cela pourrait relancer l&#8217;affaire&#8230;</p>
<p>Microsoft cherche peut être à investir dans les travaux de Cyanogen. D&#8217;ailleurs ça tombe bien, Cyanogen cherche des fonds actuellement, après avoir levé 7 millions de dollars en septembre dernier, et, 23 millions de dollars en décembre.</p>
<p>Mise à part Microsoft, Amazon, Samsung et Yahoo! semble suivent également les travaux réalisés par les développeurs de Cyanogen.</p>
<p><a href="http://www.clubic.com/os-mobile/actualite-723953-microsoft-interesserait-cyanogen.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11902
title: Récupérer l’utilisation CPU d’un processus sous Linux
uri: Récupérer-l-utilisation-CPU-d-un-processus-sous-Linux
url: http://www.it-connect.fr/recuperer-lutilisation-cpu-dun-processus-sous-linux/
content:
<h2>I. Utilisation CPU d&#8217;un processus donné</h2>
<p>A des fins de supervision ou de debuggage, il est très pratique sur un système Linux de savoir récupérer le taux d’utilisation CPU d’un processus particulier. Il est déjà courant de superviser l’utilisation globale du CPU sur une machine mais savoir combien un processus donné (et ses processus enfants) consomment de temps CPU peut également être utile. Il existe plusieurs « <strong>écoles</strong> » pour récupérer cette valeur, on peut en effet vouloir récupérer l’utilisation du CPU par un processus à l’instant T et à la seconde où on le souhaite ou alors récupérer une valeur que l’on peut appeler « <strong>lissée</strong> » c&#8217;est-à-dire qui va représenter une moyenne d’utilisation du CPU sur sa durée de vie totale. Nous allons ici voir les deux méthodes qui sont toutes deux correctes mais qui peuvent répondre à des cas et des contextes différents.</p>
<blockquote><p><strong>Note</strong> : Dans ce tutoriel nous aborderons la récupération de cette information de façon statique en vue de l’intégration de la valeur dans un script, une réponse SNMP ou un outil de métrologie par exemple.</p></blockquote>
<h2>II. Utilisation CPU à l’instant T en ligne de commande avec top</h2>
<p>La commande de supervision « <strong>top</strong> » qui est présente par défaut sur la plupart des systèmes va ici nous être d’une grande utilité. En temps normal, la commande « <strong>top</strong> » est utilisée de façon dynamique, on voit à son lancement un tableau avec des valeurs qui changent dynamiquement en fonction des activités de chacun des processus :</p>
<p><img class="aligncenter size-medium wp-image-11926" src="media/b3d31eaa.CPUCHECK01-550x228.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK01-550x228.png" alt="CPUCHECK01" width="550" height="228" /><br />
On va ici chercher à utiliser <strong>top</strong> de manière statique, plus précisément on va demander à top de nous afficher les valeurs qu’il permet de capturer sur une durée de <strong>une seconde</strong>, ce qui permettra d’avoir un affichage non dynamique. On utilisera également l’option « <strong>-b</strong> » qui permet une mise en forme correcte de la sortie (surtout dans le cas de lignes et colonnes multiples). Cela peut se faire via l’option suivante de la commande « <strong>top</strong> » :</p><pre class="crayon-plain-tag">top –n1 –b</pre><p>Sur cette sortie nous allons trier ce que l’on souhaite récupérer en fonction du nom du processus recherché, si l’on souhaite par exemple avoir la consommation CPU de &#8220;<strong>mysql</strong>&#8221; :</p><pre class="crayon-plain-tag">top –n1 –b |grep mysql</pre><p>Résultat:<a href="media/a93198a7.CPUCHECK02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK02.png"><img class="aligncenter size-medium wp-image-11927" src="media/3c5b6cde.CPUCHECK02-550x61.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK02-550x61.png" alt="CPUCHECK02" width="550" height="61" /></a></p>
<p>On va ensuite chercher à récupérer uniquement la valeur des colonnes indiquant la consommation CPU de chaque processus et sous processus, on utilisera pour cela la commande « <strong>cut</strong> » à laquelle nous indiquerons la fourchette de caractère à récupérer sur chaque ligne :</p><pre class="crayon-plain-tag">top –n1 –b |grep mysql |cut –c42-46</pre><p>Cette fourchette de caractère dans la ligne (ici du caractère 42 à 46) peut être  à adapter selon votre cas (la longueur du nom du processus précisé principalement <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ). Avec cela, on pourra ensuite dans le cas où nous avons plusieurs lignes (des sous processus), additionner les différentes valeurs. On va également remplacer les virgules par des points sinon <strong>&#8220;bc&#8221;</strong> ne souhaitera pas traiter les valeurs :</p><pre class="crayon-plain-tag">top –n1 –b |grep mysql | cut –c42-46 |paste –sd+ |sed 's/,/\./g' |bc</pre><p><img class="aligncenter size-medium wp-image-11930" src="media/c974a67b.CPUCHECK05-550x24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK05-550x24.png" alt="CPUCHECK05" width="550" height="24" /></p>
<blockquote><p><strong>Note</strong> : Si la commande bc pose problème, c’est qu’il faut que vous l’installiez (<em>apt-get install bc</em> ou <em>yum install bc</em>). Il s’agit d’une commande permettant d’additionner plusieurs valeurs.</p></blockquote>
<p>La commande <strong>paste</strong> est particulièrement intéressante ici, elle permet de mettre à la suite les plusieurs lignes que l’on récupère (juste les chiffres de la colonne « <strong>CPU</strong> » dans notre cas), l’option « <strong>-s</strong> » permet ce traitement, l’option « <strong>-d</strong> » permet ensuite d’indiquer un séparateur qui sera ici « <strong>+</strong> », ce qui nous donnera au final une opération :</p>
<p><img class="aligncenter size-medium wp-image-11929" src="media/7e3e75c2.CPUCHECK04-550x27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK04-550x27.png" alt="CPUCHECK04" width="550" height="27" /><br />
Celle-ci sera dans la suite de la commande fournie à «<strong> bc</strong> » qui pourra alors effectuer l’addition en question.</p>
<h2>III. Utilisation CPU moyen en ligne de commande avec ps</h2>
<p>La deuxième méthode permettant de récupérer l’utilisation <strong>CPU</strong> d’un processus donné et de ses sous processus est l’utilisation de la commande « <strong>ps</strong> ». Dans sa page « <strong>man</strong> », l’outil « <strong>ps</strong> » émet l’indication suivante :</p>
<blockquote><p>&#8220;<em>cpu utilization of the process in &#8220;##.#&#8221; format. Currently, it is the CPU time used divided by the time the process has been running (cputime/realtime ratio), expressed as a percentage</em>&#8220;</p></blockquote>
<p>L’utilisation CPU indiquée est donc le temps durant lequel le processus a utilisé le CPU depuis sa création, il s’agit donc d’une métrique différente que celle que nous venons de voir avec <strong>top,</strong> tant pour sa valeur que sa signification. Nous allons ici utiliser l’option «<strong> -C</strong> » de <strong>ps</strong> pour spécifier le processus voulu ainsi que l’option «<strong> -o %cpu</strong> » pour spécifier que nous souhaitons uniquement la valeur du CPU :</p><pre class="crayon-plain-tag">ps –C mysql –o %cpu</pre><p><img class="aligncenter size-full wp-image-11931" src="media/79b881ae.CPUCHECK06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK06.png" alt="CPUCHECK06" width="299" height="42" /></p>
<p>Sur cette sortie, nous allons couper la première ligne qui contient le nom de la colonne, ce qui peut être gênant dans le cadre d’un script par exemple :</p><pre class="crayon-plain-tag">ps –C mysql –O %cpu | sed "1 d"</pre><p><img class="aligncenter size-full wp-image-11932" src="media/71c5ca58.CPUCHECK07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK07.png" alt="CPUCHECK07" width="416" height="29" /></p>
<p>On va ensuite utiliser les mêmes techniques de calcul que pour la commande « <strong>top</strong> » afin d’obtenir la somme totale des sous processus (s&#8217;il y en a) du processus maître souhaité :</p><pre class="crayon-plain-tag">ps –C mysql –O %cpu | sed "1 d" | paste -sd+ | bc</pre><p><a href="media/a685db86.CPUCHECK08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK08.png"><img class="aligncenter size-full wp-image-11933" src="media/a685db86.CPUCHECK08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/CPUCHECK08.png" alt="CPUCHECK08" width="448" height="32" /></a></p>
<h2>IV. Traitement sur les valeurs de sortie, virgules, points, arrondis</h2>
<p>Certains outils de supervision ou certains contextes d’utilisation supportent mal la présence de points ou de virgules dans l’output donné. Nous allons donc voir quelques techniques pour remplacer les points par de virgules et inversement et également pour arrondir la valeur récupérée à l’entier inférieur afin de simplifier la sortie. La sortie par défaut sera présente avec un point s’il s’agit d’une décimal :</p><pre class="crayon-plain-tag">top -n1 -b | grep mysql | cut -c43-45 | paste -sd+ | bc | sed –e ‘s/\./,/g’</pre><p>Couper ce qu’il y a après le point si besoin avec &#8220;<strong>cut</strong>&#8221; :</p><pre class="crayon-plain-tag">top -n1 -b | grep mysql | cut -c43-45 | paste -sd+ | bc | cut -d "." -f1</pre><p></p>


feed_id: http://www.it-connect.fr/?p=12072
title: nPerf : Une application lancée par DegroupTest
uri: nPerf-Une-application-lancée-par-DegroupTest
url: http://www.it-connect.fr/nperf-une-application-lancee-par-degrouptest/
content:
<p><strong>L&#8217;application DegroupTest connaît un véritable succès pour les tests de débit mobile sur Android, Windows Phone et iOS, puisqu&#8217;il y a eu près de 5 millions de tests de débit effectués. Aujourd&#8217;hui, une nouvelle application nommée nPerf est disponible.</strong></p>
<p>Derrière nPerf se cache &#8220;<em>Network Performance</em>&#8220;, l&#8217;application permet de mesurer et de noter les performances instantanées d&#8217;une connexion Internet sur le réseau mobile par l&#8217;intermédiaire de trois tests : test de débit, test de streaming d&#8217;une vidéo et un test de navigation. En point final de l&#8217;analyse, une note globale sera attribuée pour qualifier le niveau de satisfaction des tests.</p>
<p><a href="media/9fe104cf.nperf1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/nperf1.jpg"><img class="aligncenter size-medium wp-image-12073" src="media/a7c90c25.nperf1-550x343.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/nperf1-550x343.jpg" alt="nperf1" width="550" height="343" /></a></p>
<p>Au sujet de son application nPerf, voici ce que précise DegroupTest : &#8220;<em>Cette application gratuite s’adresse à tous les possesseurs de smartphone souhaitant évaluer leur connexion Internet mobile de façon complète et ainsi contrôler si leur opérateur mobile leur fournit les performances attendues.</em>&#8221;</p>
<p>Pour le moment, vous pouvez télécharger dès maintenant l&#8217;application sur Google Play pour Android. Concernant iOS, il faut attendre encore quelques semaines alors que pour Windows Phone vous devrez patienter au moins jusqu&#8217;à la fin de l&#8217;année.</p>
<p><a href="http://www.journaldugeek.com/2014/09/01/degrouptest-lance-lapplication-mobile-nperf/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12080
title: Les serveurs HP ProLiant G9 annoncés par HP
uri: Les-serveurs-HP-ProLiant-G9-annoncés-par-HP
url: http://www.it-connect.fr/les-serveurs-hp-proliant-g9-annonces-par-hp/
content:
<p><strong>HP en arrive à la neuvième génération de ses serveurs ProLiant, et c&#8217;est avec fierté que Peter Schrady, directeur Rack &amp; Tower de la division HP Servers affirme que « <em>Plus d’un tiers de l’informatique mondiale tourne sur des serveurs HP !</em> ».</strong></p>
<p>Il revient également rapidement sur l&#8217;histoire des serveurs HP : « <em>Il y a 25 ans, HP lançait le premier serveur x86. Depuis, nous avons apporté de nombreuses innovations comme la supervision d’infrastructures convergées OneView, les serveurs lames BladeSystem, les serveurs compacts et pour traitements spécifiques Moonshot, et le HPC/Supercomputing Apollo. La nouvelle gamme de serveurs HP Proliant Gen9 annonce une nouvelle ère de l’informatique d’innovation pour 25 nouvelles années de leadership HP.</em>»</p>
<p>Avec cette nouvelle génération de serveurs, HP compte bien répondre le mieux possible aux besoins actuels et à venir des clients, aussi bien pour une PME que pour une multinationale.</p>
<p>Concernant cette nouvelle gamme HP ProLiant Gen9, elle se décline en quatre formats de serveurs : tour, rack, blade (BladeSystem) et HPC (Apollo).</p>
<p><a href="media/1ea10c96.hpgen9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/hpgen9.jpg"><img class="aligncenter size-medium wp-image-12081" src="media/40b953ef.hpgen9-550x270.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/hpgen9-550x270.jpg" alt="hpgen9" width="550" height="270" /></a></p>
<p>Il est à noter que tous les modèles de cette nouvelle génération seront dotés de &#8220;HP StoreVirtual VSA&#8221; (Software Defined Storage maison), de ports Smart Storage à 12 Gbit/s, mais aussi de la DDR4 SmartMemory qui augmentent légèrement les performances et les capacités de calcul serveur.</p>
<p>L&#8217;accélération des tâches est également mise en avant et assurée par des accélérateurs PCIe, les systèmes convergés mais aussi par le SmartCache qui permet de combiner les SSD et disques durs.</p>
<p>Afin de vous encourager à migrer votre infrastructure, HP affirme que ses quelques clients qui ont déjà déployé cette nouvelle génération de serveurs et les nouveaux outils HP ont observé une progression. On parle même de 3 fois plus de performances processeur avec un TCO réduit, des performances globales 4 fois plus rapides et une fourniture de service accélérée jusqu&#8217;à 66 fois.</p>


feed_id: http://www.it-connect.fr/?p=9507
title: La zone GlobalNames sur un DNS Windows
uri: La-zone-GlobalNames-sur-un-DNS-Windows
url: http://www.it-connect.fr/la-zone-globalnames-sur-un-dns-windows/
content:
<h2>I. Présentation</h2>
<p>La résolution de noms DNS est un élément essentiel au sein d&#8217;un système informatique, je dirais même que l&#8217;on ne peut pas se passer d&#8217;un tel service sur lequel repose toute la communication par le biais de nom complet. L&#8217;utilisation du DNS implique que l&#8217;on doit préciser le nom de domaine à la suite de chaque enregistrement pour pouvoir communiquer avec la machine cible.</p>
<p>C&#8217;est pour cela que certains administrateurs aiment utiliser la résolution NetBios fournie par WINS, afin de communiquer avec un serveur uniquement via son nom. Un gain de temps appréciable notamment lorsque l&#8217;on doit faire un <em>ping</em> rapidement.</p>
<p>Toutefois, le WINS est un protocole ancien et c&#8217;est comment dire&#8230; <em>has been. </em>Afin de permettre aux organisations de passer entièrement sur le service DNS, ce dernier comprend <strong>depuis Windows Server 2008 une zone nommée GlobalNames</strong>.</p>
<p>Ce tutoriel a pour objectif d&#8217;expliquer l&#8217;activation et la gestion de la zone GlobalNames. Nous utiliserons PowerShell qui permet la configuration sans passer par l&#8217;interface graphique. Sinon, sous Windows Server 2008 vous pouvez utiliser l&#8217;utilitaire <strong>Dnscmd</strong> mais la procédure le concernant n&#8217;est pas décrite dans ce tutoriel.</p>
<h2>II. La zone GlobalNames</h2>
<p>Cette zone permet de créer des enregistrements sur un nom unique dans le but d&#8217;effectuer de la résolution uniquement sur un nom comme le permet la résolution NetBios. Par défaut, cette zone et ce type de résolution n&#8217;est pas activé au sein du service DNS de Windows Server.</p>
<p>Ainsi, on peut imaginer créer des entrées courtes comme &#8220;<strong>www</strong>&#8220;, &#8220;<strong>proxy</strong>&#8221; ou encore &#8220;<strong>smtp</strong>&#8221; qui permettent de contacter rapidement les serveurs concernés, sans devoir ajouter le nom de domaine derrière.</p>
<p>Il est à noter qu&#8217;il n&#8217;est pas conseillé d&#8217;utiliser cette zone pour des enregistrements dynamiques qui permettraient notamment d&#8217;enregistrer l&#8217;ensemble des machines. Son but est surtout de permettent la résolution rapide vers les hôtes les plus sollicités de votre réseau.</p>
<h2>III. Configurer le mode GlobalNames</h2>
<p>Sur <strong>chacun de vos serveurs DNS</strong>, commencez par activer la zone GlobalNames grâce à cette commande PowerShell :</p><pre class="crayon-plain-tag">Set-DnsServerGlobalNameZone -Enable:$true</pre><p><a href="media/2712e24e.globalnames1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames1.png"><img class="aligncenter size-full wp-image-9512" src="media/2712e24e.globalnames1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames1.png" alt="globalnames1" width="550" height="98" /></a></p>
<blockquote><p><strong>Note</strong> : On appelle la zone <em>GlobalNames</em> également <em>GNZ.</em></p></blockquote>
<p>Ensuite, on crée une nouvelle zone que l&#8217;on nommera &#8220;<strong>GlobalNames</strong>&#8221; qui n&#8217;autorise pas les mises à jour dynamiques et qui se réplique au niveau de la forêt. Vous pouvez ne pas la répliquer (<em>supprimer l&#8217;option ReplicationScope</em>) ou alors au niveau du domaine (<em>Domain</em>), à vous de voir.</p><pre class="crayon-plain-tag">Add-DnsServerPrimaryZone -Name GlobalNames -DynamicUpdate None -ReplicationScope Forest</pre><p>Pour terminer la configuration, si vous souhaitez prioriser la résolution via zone globale par rapport à la résolution locale, vous devez activer le paramètre <em>GlobalOverLocal</em> comme ceci :</p><pre class="crayon-plain-tag">Set-DnsServerGlobalNameZone -GlobalOverLocal $true</pre><p></p>
<h2>IV. Ajouter un enregistrement GlobalNames</h2>
<p>La configuration étant terminée, nous allons ajouter un enregistrement court dans la zone GlobalNames. Par exemple, l&#8217;enregistrement &#8220;<strong>ad</strong>&#8221; (<em>Active Directory</em>) correspondant à un contrôleur de domaine, son IPv4 est <strong>192.168.1.203</strong>.</p><pre class="crayon-plain-tag">Add-DnsServerResourceRecordA -ZoneName GlobalNames -Name ad -IPv4Address 192.168.1.203</pre><p><a href="media/c888db13.globalnames3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames3.png"><img class="aligncenter size-medium wp-image-9524" src="media/fbc1bf30.globalnames3-550x88.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames3-550x88.png" alt="globalnames3" width="550" height="88" /></a></p>
<blockquote><p><strong>Note</strong> : Les enregistrements peuvent être de type A ou de type CNAME</p></blockquote>
<p>Si par curiosité vous accédez à la console d&#8217;administration DNS et que vous regardez dans la zone GlobalNames, vous verrez apparaître notre nouvel enregistrement.</p>
<p>Lorsque l&#8217;enregistrement est effectué, il suffit de faire un <em>ping</em> pour vérifier que cela fonctionne. Pour ma part, c&#8217;est le cas comme le montre cette copie d&#8217;écran :</p>
<p><a href="media/bfbfc39e.globalnames2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames2.png"><img class="aligncenter size-medium wp-image-9523" src="media/8cb1f5f4.globalnames2-550x212.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames2-550x212.png" alt="globalnames2" width="550" height="212" /></a></p>
<p>Vous remarquerez que j&#8217;ai saisis &#8220;<strong>ping ad</strong>&#8221; et que la requête s&#8217;est transformée en &#8220;<strong>ad.it-connect.fr</strong>&#8220;, le nom de domaine étant ajouté automatiquement sans action de notre part comme la machine depuis laquelle j&#8217;effectue la requête est dans le domaine <strong>it-connect.fr</strong>.</p>
<p>Pour finir et à titre indicatif, voici un aperçu du DNS :</p>
<p><a href="media/54b720a4.globalnames4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames4.png"><img class="aligncenter size-medium wp-image-9525" src="media/6bc2a00b.globalnames4-550x148.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/globalnames4-550x148.png" alt="globalnames4" width="550" height="148" /></a></p>
<p>Ce tutoriel est terminé, en cas de problème veuillez utiliser notre forum.</p>


feed_id: http://www.it-connect.fr/?p=11859
title: Serveur FTP rapide sous Windows avec TypoSoft FTP Server
uri: Serveur-FTP-rapide-sous-Windows-avec-TypoSoft-FTP-Server
url: http://www.it-connect.fr/serveur-ftp-rapide-sous-windows-avec-typosoft-ftp-server/
content:
<h2>I. Présentation de TypoSoft FTP Server</h2>
<p>Il arrive parfois que l&#8217;on ait besoin d&#8217;un serveur FTP très rapidement et de façon sporadique comme pour la sauvegarde d&#8217;une configuration temporaire ou pour charger un fichier rapidement. Il est alors souvent plus long de monter un serveur FTP sous Linux que d&#8217;essayer de trouver une autre méthode de transfert de fichier. Nous allons ici voir un petit outil qui permet de mettre en place un serveur très rapidement sous Windows. Il s&#8217;agit de <strong>TypoSoft FTP Server</strong> qui peut être récupéré facilement en le cherchant sur un moteur de recherche ou directement sur <a href="http://sourceforge.net/projects/ftpserv/" target="_blank">Sourceforge</a>.</p>
<h2>II. Mettre en place un serveur FTP rapidement sous Windows</h2>
<p>Une fois l&#8217;outil téléchargé et son contenu décompressé, on se retrouve avec ce répertoire contenant quelques fichiers de configuration et un exécutable  :</p>
<p><a href="media/39854993.TypoFTP04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP04.png"><img class="aligncenter size-full wp-image-11907" src="media/39854993.TypoFTP04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP04.png" alt="TypoFTP04" width="386" height="130" /></a>Il nous suffit donc d&#8217;exécuter l&#8217;exécutable pour lancer le serveur, Windows peut alors vous demander la permission administrateur afin d&#8217;ouvrir quelques ports sur votre pare-feu dans le cas où celui-ci serait actif. On dispose alors directement d&#8217;un serveur FTP opérationnel. On peut tout de même établir quelques configurations, on commence par aller dans <strong>&#8220;Setup&#8221;</strong> puis dans <strong>&#8220;Usager&#8221;</strong> afin de gérer nos utilisateurs :</p>
<p><a href="media/d60ac80b.TypoFTP01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP01.png"><img class="aligncenter size-medium wp-image-11903" src="media/eb34feeb.TypoFTP01-550x312.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP01-550x312.png" alt="TypoFTP01" width="550" height="312" /></a></p>
<p>Il faudra en créer un en cliquant sur <strong>&#8220;Nouveau Usager&#8221;</strong> puis en remplissant les différents champs utiles comme le répertoire racine, le mot de passe de l&#8217;utilisateur si besoin, les droits que l&#8217;utilisateur aura sur ce répertoire, le <strong>&#8220;chroot&#8221;</strong> de l&#8217;utilisateur qui correspond au &#8220;<strong>Répertoire en Mode Virtuel</strong>&#8220;, etc.</p>
<p>On peut également restreindre les IP qui pourront accéder au serveur FTP via le menu <strong>&#8220;Setup&#8221;</strong> puis <strong>&#8220;Restriction IP</strong>&#8221; :</p>
<p><a href="media/01faca78.TypoFTP02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP02.png"><img class="aligncenter size-medium wp-image-11904" src="media/01faca78.TypoFTP02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP02.png" alt="TypoFTP02" width="360" height="317" /></a></p>
<p>Les paramètres généraux du serveur FTP quant à eux se situent dans <strong>&#8220;Setup&#8221;</strong> puis <strong>&#8220;FTP&#8221;</strong> :</p>
<p><a href="media/bf3afcb4.TypoFTP03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP03.png"><img class="aligncenter size-medium wp-image-11905" src="media/bf3afcb4.TypoFTP03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/TypoFTP03.png" alt="TypoFTP03" width="397" height="348" /></a></p>
<p>On a ici la possibilité de changer le port du FTP qui est par défaut 21, de limiter le nombre d&#8217;utilisateurs simultanés, différentes options concernant les logs et le démarrage du service FTP. Les logs sont directement affichés dans la fenêtre principale et on a la possibilité de les effacer via <strong>&#8220;Fichier&#8221;</strong> puis <strong>&#8220;Effacer Historique&#8221;</strong>. Pour arrêter le serveur, cela peut se faire directement dans la fenêtre via <strong>&#8220;Serveur&#8221;</strong> puis <strong>&#8220;Arrêter&#8221;</strong> ou en fermant l&#8217;application.</p>


feed_id: http://www.it-connect.fr/?p=11793
title: KSC 10 – Ajout et déploiement d’une clé de licence
uri: KSC-10-Ajout-et-déploiement-d-une-clé-de-licence
url: http://www.it-connect.fr/ksc-10-ajout-et-deploiement-dune-cle-de-licence/
content:
<h2>I. Présentation</h2>
<p>Procédure qui décrit la marche à suivre pour<strong> ajouter une nouvelle clé de licence sous Kaspersky Security Center 10</strong>, et, comment créer une tâche pour déployer cette nouvelle licence sur les postes clients.</p>
<p>Ce type de procédure est généralement effectué tous les ans lorsque l&#8217;on renouvelle les licences anti-virus des applications installées sur les postes du parc informatique. Il est toujours intéressant de savoir comment s&#8217;y prendre !</p>
<h2>II. Ajouter une clé</h2>
<p>Commencer par ouvrir la console d’administration puis sous l’arborescence du serveur d’administration accédez à « <strong>Stockages</strong> » et « <strong>Clés</strong> ».</p>
<p><a href="media/06e5a217.ksckey1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey1.png"><img class="aligncenter size-full wp-image-11794" src="media/06e5a217.ksckey1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey1.png" alt="ksckey1" width="311" height="181" /></a></p>
<p>Sur la droite de la console, cliquez sur «<strong> Ajouter une clé</strong> » cela ouvrira un assistant.</p>
<p><a href="media/f6b2a2e0.ksckey2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey2.png"><img class="aligncenter size-full wp-image-11795" src="media/f6b2a2e0.ksckey2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey2.png" alt="ksckey2" width="325" height="248" /></a></p>
<p>Généralement les clés sont fournies sous la forme de fichiers « <strong>.key</strong> » donc nous choisissons « <strong>Indiquer le fichier de clé</strong> ».</p>
<p><a href="media/b4e934c5.ksckey3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey3.png"><img class="aligncenter size-medium wp-image-11796" src="media/edda6781.ksckey3-550x350.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey3-550x350.png" alt="ksckey3" width="550" height="350" /></a></p>
<p>Indiquez le chemin vers votre fichier de clé en cliquant sur le bouton « <strong>Sélectionner</strong> » et décochez la case «<strong> Diffuser automatiquement sur les ordinateurs administrés</strong> », car, il n’est pas toujours souhaité de diffuser une seule clé sur tous les postes (on peut avoir plusieurs clés !).</p>
<p><a href="media/7ea6d300.ksckey4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey4.png"><img class="aligncenter size-medium wp-image-11797" src="media/7f945f9e.ksckey4-550x481.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey4-550x481.png" alt="ksckey4" width="550" height="481" /></a></p>
<p>Validez et vous obtiendrez un message « <strong>L’assistant d’ajout de la clé a réussi</strong> » et votre clé apparaîtra dans la liste. Recommencez l’opération pour ajouter la clé propre au Kaspersky Security Center si besoin.</p>
<h2>III. Lier la clé au serveur</h2>
<p>Dans le cas où l’on dispose d’une clé dédiée au Security Center, il faut l’ajouter dans la configuration du serveur. Pour cela, effectuez un clic droit sur «<strong> Serveur d’administration</strong> <strong>- &lt;nom-serveur&gt;</strong> » puis « <strong>Propriétés</strong> » comme ceci :</p>
<p><a href="media/5a77672c.ksckey5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey5.png"><img class="aligncenter size-full wp-image-11798" src="media/5a77672c.ksckey5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey5.png" alt="ksckey5" width="415" height="320" /></a></p>
<p>Sur la gauche, cliquez sur « <strong>Clés</strong> » et au niveau de la clé active cliquez sur « <strong>Modifier</strong> ». Dans la liste qui apparaît, choisissez la clé dédiée au Security Center. Cela peut être déterminé en cliquant sur « <strong>Propriétés</strong> » pour afficher le détail de la clé et il est mentionné « <strong>License : Security Center</strong> » en fin de ligne pour le champ « <strong>Informations de l’application</strong> ».</p>
<p><a href="media/16ef219c.ksckey6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey6.png"><img class="aligncenter size-medium wp-image-11799" src="media/1cdcbffe.ksckey6-550x245.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey6-550x245.png" alt="ksckey6" width="550" height="245" /></a></p>
<p>Validez et redémarrez la console d’administration pour prendre en compte la nouvelle clé.</p>
<h2>IV. Déployer la nouvelle clé</h2>
<p>Enfin, nous allons créer une tâche automatisée pour déployer la nouvelle clé de licence sur les postes clients. Cliquez sur « <strong>Tâches pour les ensembles d’ordinateurs</strong> » et sur « <strong>Créer une tâche</strong> ». Nommez-la.</p>
<p>Au niveau du type de tâche, sélectionnez « <strong>Ajout d’une clé</strong> » en choisissant cela dans la section correspondante à votre application pour laquelle est destinée la licence.</p>
<p><a href="media/c44690ae.ksckey7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey7.png"><img class="aligncenter size-medium wp-image-11800" src="media/a1d09b1e.ksckey7-550x233.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey7-550x233.png" alt="ksckey7" width="550" height="233" /></a></p>
<p>Cliquez sur « <strong>Sélectionner</strong> » et « <strong>Clé du stockage Kaspersky Security Center</strong> » afin de sélectionner la clé que nous avons ajouté au préalable. De plus, décochez «<strong> Ajouter la clé en tant que clé complémentaire</strong> » car il s’agit d’une clé principale que l’on veut ajouter dans le cadre d’un renouvellement.</p>
<p><a href="media/cb2659a7.ksckey8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey8.png"><img class="aligncenter size-medium wp-image-11801" src="media/2f39752e.ksckey8-550x211.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey8-550x211.png" alt="ksckey8" width="550" height="211" /></a></p>
<p>Ensuite on choisit l’option comme ci-dessous pour sélectionner les ordinateurs directement dans la liste des ordinateurs déjà administrés.</p>
<p><a href="media/3b1e8cf9.ksckey9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey9.png"><img class="aligncenter size-full wp-image-11802" src="media/3b1e8cf9.ksckey9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey9.png" alt="ksckey9" width="429" height="96" /></a></p>
<p>Pour finir, configuration la programmation de la tâche, je recommande le mode manuel pour l’exécuter manuellement.</p>
<p><a href="media/263eceeb.ksckey10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey10.png"><img class="aligncenter size-medium wp-image-11803" src="media/a99c9ed7.ksckey10-550x492.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ksckey10-550x492.png" alt="ksckey10" width="550" height="492" /></a></p>
<p>Cliquez sur « <strong>Suivant</strong> » et ensuite vous pouvez cocher « <strong>Lancer la tâche à la fin de l’Assistant</strong> » pour commencer le déploiement de la clé sur les postes sélectionnés !</p>


feed_id: http://www.it-connect.fr/?p=12212
title: Synology DS115j dévoilé et déjà disponible !
uri: Synology-DS115j-dévoilé-et-déjà-disponible
url: http://www.it-connect.fr/synology-ds115j-devoile-et-deja-disponible/
content:
<p><strong>Il y a quelques jours, la société Synology a dévoilée un nouveau NAS : DiskStation DS115j. Doté d&#8217;une seule baie, il se veut silencieux et économe afin d&#8217;être idéal pour la mise en place d&#8217;un Cloud privé.</strong></p>
<p>Nicole Lin, directeur produits de Synology, déclare : &#8220;<em>Le DS115j permet aux particuliers de bénéficier maintenant de nos riches fonctionnalités de partage de données et de diffusion multimédia à un prix d’entrée de gamme</em>&#8220;. En effet, ce modèle est disponible à moins de 90€ (75€ HT).</p>
<p><a href="media/f4ab995c.ds115j.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ds115j.png"><img class="aligncenter size-full wp-image-12213" src="media/f4ab995c.ds115j.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ds115j.png" alt="ds115j" width="550" height="523" /></a></p>
<p>Au niveau des performances, Synology annonce une vitesse de lecture de <strong>103 Mo/s</strong> dans un environnement Windows. Cela représenterait un gain de 28% par rapport à son prédécesseur. Quant à la mémoire RAM, <strong>256 Mo sont intégrés et accompagnés par un processeur Marvell Armada 370 cadencé à 800 MHz</strong>.</p>
<p>Pour en revenir à la consommation, il est à noter que le DS115j ne consomme que 3,85 watts lorsque le disque dur passe en mode hibernation, et moins de 13 watts en fonctionnement normal.</p>
<p>Si vous désirez utiliser ce NAS pour enregistrer les vidéos provenant de caméras de surveillance, sachez que le DS115j est fourni avec deux licences gratuites de caméra IP et gère jusqu’à cinq caméras.</p>
<p>Plus d&#8217;infos sur la fiche de l&#8217;article : <a href="http://www.synology.com/products/overview/DS115j" target="_blank">DS115j</a></p>


feed_id: http://www.it-connect.fr/?p=11947
title: Test du Synology DS213j
uri: Test-du-Synology-DS213j
url: http://www.it-connect.fr/test-du-synology-ds213j/
content:
<h2 style="text-align: justify;">I. Présentation du NAS DSL213j</h2>
<p style="text-align: justify;">Voici sur IT-Connect un nouveau test de NAS effectué cette fois-ci sur un NAS de la <strong>marque Taiwanaise Synology</strong> qui est maintenant reconnue pour la performance et la qualité de ses NAS étant donné qu&#8217;il s&#8217;agit de sa spécialité. Il faut <img class="alignright wp-image-11980 " src="media/07392fc4.WP_20140807_001-550x979.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_001-550x979.jpg" alt="WP_20140807_001" width="257" height="457" />souligner que Synology produit très bien de petit NAS dédiés aux particuliers mais aussi des NAS plus robustes dédiés aux infrastructures d’entreprise comme les gammes DS2411+ et DS3611xs qui peuvent accueillir jusqu’à 12 disques durs.</p>
<p style="text-align: justify;">Bref ! Aujourd’hui nous allons présenter le <strong>NAS DS213</strong>j plutôt dédié aux particuliers, aux petites entreprises ou aux utilisateurs ayant des besoins de stockage raisonnables. Cette gamme de NAS peut en effet accueillir jusqu’à deux disques durs, voici ses caractéristiques matérielles principales :</p>
<ul style="text-align: justify;">
<li>Modèle CPU Marvell Armada 370</li>
<li>Fréquence du processeur 1.2 GHz</li>
<li>Mémoire système : 512 MB DDR3</li>
<li>Baie(s) de disque dur : 2</li>
<li>Type de lecteur compatible
<ul>
<li>3.5&#8243; SATA(III) / SATA(II) HDD</li>
<li>2.5&#8243; SATA(III) / SATA(II) HDD (with optional 2.5&#8243; Disk Holder)</li>
<li>2.5&#8243; SATA(III) / SATA(II) SSD (with optional 2.5&#8243; Disk Holder)</li>
</ul>
</li>
</ul>
<p style="text-align: justify;">Capacité interne maximale 12 TB (6 TB HDD X 2) (La capacité peut varier en fonction du type de RAID</p>
<ul style="text-align: justify;">
<li>Port USB 2.0 2</li>
</ul>
<p style="text-align: justify;">Disques durs internes :</p>
<ul style="text-align: justify;">
<li>EXT4</li>
</ul>
<p style="text-align: justify;">Disques durs externes :</p>
<ul style="text-align: justify;">
<li>EXT4</li>
<li>EXT3</li>
<li>FAT</li>
<li> NTFS</li>
<li> HFS+ (Lecture seulement, taille de vol. max. 2 To)</li>
</ul>
<p style="text-align: justify;">On a maintenant un meilleur aperçu de ce que l’on va pouvoir tirer de ce NAS, plusieurs possibilités de stockage en interne comme en externe (via les deux ports USB 2.0 du NAS), le tout supporté par le fameux DSM (DiskStation Manager). J’oubliais ! Ce NAS est, comme beaucoup aujourd’hui, compatible DLNA :</p>
<p>La <b>Digital Living Network Alliance</b> ou<b> DLNA</b>  est un groupement de plusieurs centaines de fabricants d&#8217;appareils électroniques, de périphériques informatiques, d&#8217;ordinateurs, de téléphones mobiles, opérateurs de services et de contenus. Le but de DLNA est de définir un standard entre les périphériques dans un objectif d&#8217;interopérabilité permettant la lecture, le partage et le contrôle d&#8217;appareils multimédia indépendamment de leur marque ou de leur nature.</p>
<p style="text-align: justify;">Passons maintenant au déballage du NAS <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<h2 style="text-align: justify;">II. Déballage et design du NAS</h2>
<p style="text-align: justify;">Nous allons maintenant voir l’allure physique du NAS, le montage des disques avant de le mettre sous tension et de commencer à l’explorer. Voici à quoi ressemble ce qu’il y a dans le carton et les composants fournis :</p>
<p style="text-align: justify;"><a href="media/c2bb86b1.WP_20140807_008.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_008.jpg"><img class="aligncenter size-medium wp-image-11981" src="media/c38ae719.WP_20140807_008-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_008-550x308.jpg" alt="WP_20140807_008" width="550" height="308" /></a></p>
<p style="text-align: justify;">On remarque, à l’arrière du boitier, les différents connectiques de celui-ci ainsi que la sortie du ventilateur :</p>
<p style="text-align: justify;"><img class="aligncenter  wp-image-11988" src="media/b762faee.WP_20140807_019-550x979.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_019-550x979.jpg" alt="WP_20140807_019" width="395" height="703" /></p>
<p style="text-align: justify;">En dessous du NAS, on voit l’entrée d’air permettant sa circulation dans le boitier :</p>
<p style="text-align: justify;"><a href="media/6ad0c35e.WP_20140807_022.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_022.jpg"><img class="aligncenter  wp-image-11989" src="media/fbf21eb2.WP_20140807_022-550x979.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_022-550x979.jpg" alt="WP_20140807_022" width="400" height="712" /></a></p>
<p style="text-align: justify;">Un NAS assez discret de par son design qui passera très bien dans un salon ou un bureau.</p>
<h2 style="text-align: justify;">III. Montage  des disques durs et vue interne</h2>
<p style="text-align: justify;">Nous allons maintenant installer nos disques dans le boitier, pour rappel, il s’agit de connecteurs <strong>SATA</strong> et les réceptacles sont faits pour accueillir <strong>deux disques 3&#8243;5</strong>. Pour installer les disques, il suffit de tirer la partie gauche de la coque vers l’avant du boitier :</p>
<p style="text-align: justify;"><a href="media/7c984f0e.WP_20140807_009.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_009.jpg"><img class="aligncenter size-medium wp-image-11982" src="media/8b240d46.WP_20140807_009-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_009-550x308.jpg" alt="WP_20140807_009" width="550" height="308" /></a></p>
<p style="text-align: justify;">On finit donc par enlever totalement cette moitié de coque pour voir les entrailles de la bête <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p style="text-align: justify;"><a href="media/ba49b6bb.WP_20140807_010.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_010.jpg"><img class="aligncenter size-medium wp-image-11983" src="media/a8b6fc8e.WP_20140807_010-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_010-550x308.jpg" alt="WP_20140807_010" width="550" height="308" /></a></p>
<p style="text-align: justify;">Il faut ensuite enlever les embouts en caoutchouc présents sur cette photo :</p>
<p style="text-align: justify;"><a href="media/533aaa25.WP_20140807_012.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_012.jpg"><img class="aligncenter size-medium wp-image-11984" src="media/adcdd877.WP_20140807_012-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_012-550x308.jpg" alt="WP_20140807_012" width="550" height="308" /></a></p>
<p style="text-align: justify;">On pourra donc ensuite insérer nos disques l’un au-dessus de l’autre, les disques seront donc à la verticale une fois le NAS mis sur ses pieds :</p>
<p style="text-align: justify;"><a href="media/4385500e.WP_20140807_016.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_016.jpg"><img class="aligncenter size-medium wp-image-11986" src="media/0ea0d157.WP_20140807_016-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_016-550x308.jpg" alt="WP_20140807_016" width="550" height="308" /></a></p>
<p style="text-align: justify;">Il nous suffira ensuite de visser les 8 visses pour fixer correctement nos disques durs :</p>
<p style="text-align: justify;"><a href="media/976505ff.WP_20140807_013.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_013.jpg"><img class="aligncenter size-medium wp-image-11985" src="media/befd84be.WP_20140807_013-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_013-550x308.jpg" alt="WP_20140807_013" width="550" height="308" /></a></p>
<p style="text-align: justify;">On finira par remettre la partie de coque sur le boitier pour finaliser l’opération !</p>
<p style="text-align: justify;"><a href="media/944bb4d6.WP_20140807_018.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_018.jpg"><img class="aligncenter size-medium wp-image-11987" src="media/81497c62.WP_20140807_018-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/WP_20140807_018-550x308.jpg" alt="WP_20140807_018" width="550" height="308" /></a></p>
<h2 style="text-align: justify;">IV. Installation du système d&#8217;exploitation DSM (DiskStation Manager)</h2>
<p style="text-align: justify;">Maintenant que le NAS est prêt à fonctionner, il ne reste plus qu’à le brancher ! On plug donc les connectiques d’alimentation et de réseau, on peut très bien brancher le NAS au niveau réseau directement sur sa box pour y accéder via le réseau ou sur un switch dans le cadre d’un réseau d’entreprise. On notera aussi la possibilité d’y mettre un adaptateur Wifi mais il faut pour cela dans un premier temps installer le DSM. Une fois que le <strong>DS213j</strong> est branché sur le réseau, on va installer le <strong>DSAssistant</strong> sur PC via le CD fournis dans la boite, une fois le CD dans le PC, on se dirige dans « <strong>Windows</strong> » (s’il s’agit de votre OS ;)) puis dans « <strong>DSAssistant</strong> » pour exécuter « <strong>SynologyAssisstantSetup…exe</strong> » :</p>
<p style="text-align: justify;"><a href="media/139d1c8b.DS213j_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_01.png"><img class="aligncenter size-medium wp-image-11953" src="media/d2c50d00.DS213j_01-550x329.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_01-550x329.png" alt="DS213j_01" width="550" height="329" /></a>On va alors installer le logiciel sur notre poste pour initialiser ensuite notre NAS, on commence par choisir notre langage :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11954" src="media/80929f78.DS213j_02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_02.png" alt="DS213j_02" width="298" height="165" /></p>
<p style="text-align: justify;">On accepte les conditions d’utilisation :<img class="aligncenter size-medium wp-image-11955" src="media/5829f8d0.DS213j_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_03.png" alt="DS213j_03" width="491" height="356" /></p>
<p style="text-align: justify;">A la fin de l’installation, on pourra lancer le <strong>Synology Assistant</strong> qui va partir à la recherche de notre nouveau NAS sur le réseau, voici l’affichage que j’ai sur mon réseau :</p>
<p style="text-align: justify;"><a href="media/12b3556b.DS213j_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_04.png"><img class="aligncenter size-medium wp-image-11956" src="media/b00372c9.DS213j_04-550x264.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_04-550x264.png" alt="DS213j_04" width="550" height="264" /></a></p>
<p style="text-align: justify;">Si vous avez plusieurs <strong>Synology</strong> sur votre réseau local, regardez bien le numéro de série et la marque de chaque ligne pour identifier le bon. On voit donc le modèle de NAS ainsi que son IP, nous allons ici faire un clic droit sur la ligne de notre nouveau NAS puis sélectionner « <strong>Connecter</strong> » :</p>
<p style="text-align: justify;"><a href="media/b0a6e827.DS213j_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_05.png"><img class="aligncenter size-full wp-image-11957" src="media/b0a6e827.DS213j_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_05.png" alt="DS213j_05" width="420" height="146" /></a>Le logiciel va alors nous faire ouvrir notre navigateur préféré pour passer à l’installation du NAS en arrivant sur cette page :</p>
<p style="text-align: justify;"><a href="media/2fddbaf5.DS213j_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_06.png"><img class="aligncenter size-medium wp-image-11958" src="media/e331f6b9.DS213j_06-550x316.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_06-550x316.png" alt="DS213j_06" width="550" height="316" /></a></p>
<p style="text-align: justify;">On note bien l’<strong>avertissement concernant les disques durs</strong> que nous venons d’installer, ceux-ci seront vidés de tout contenu lors de l’installation, on passe ensuite à l’installation du DSM, on peut choisir de le télécharger sur Internet pour avoir la dernière version, ce qui est recommandé. Sinon, on pourra alors chercher le CD d’installation contenant l’image DSM via le bouton « <strong>Parcourir</strong> » :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11959" src="media/11784478.DS213j_07-550x321.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_07-550x321.png" alt="DS213j_07" width="550" height="321" /></p>
<p style="text-align: justify;">On saisit ensuite les informations de connexion de l’utilisateur « <strong>admin</strong> » qui nous permettront de gérer le NAS par la suite et aussi de créer d’autres utilisateurs si voulu :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11960" src="media/de65b415.DS213j_08-550x315.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_08-550x315.png" alt="DS213j_08" width="550" height="315" /></p>
<p style="text-align: justify;">Nous avons ici un second avertissement concernant les données présentes sur les disques durs, sinon nous sommes certains de leur contenu, nous pouvons cocher « <strong>Je comprends…</strong> » puis sur « <strong>OK</strong> » :</p>
<p style="text-align: justify;"><a href="media/6781f180.DS213j_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_09.png"><img class="aligncenter size-medium wp-image-11961" src="media/6781f180.DS213j_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_09.png" alt="DS213j_09" width="425" height="261" /></a></p>
<p style="text-align: justify;">Une fois que ces données seront saisies, il nous suffit d’attendre quelques minutes (une dizaine) pour que DSM s’installe sur notre nouveau NAS ;). Un peu de temps pour se prendre un petit café !</p>
<p style="text-align: justify;"><a href="media/222bc696.DS213j_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_10.png"><img class="aligncenter size-medium wp-image-11962" src="media/1d5f68bc.DS213j_10-550x296.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_10-550x296.png" alt="DS213j_10" width="550" height="296" /></a></p>
<p style="text-align: justify;">Une fois l’installation terminée, le <strong>DS123j</strong> va redémarrer (émettant un ou deux « <strong>beep</strong> » pour nous avertir), on pourra alors, lorsque l’on retournera sur l’interface web de notre NAS, voir cette page d’authentification :</p>
<p style="text-align: justify;"><a href="media/308a1632.DS213j_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_11.png"><img class="aligncenter size-medium wp-image-11963" src="media/62c4463b.DS213j_11-550x314.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_11-550x314.png" alt="DS213j_11" width="550" height="314" /></a></p>
<p style="text-align: justify;">Une fois authentifié, on aura ce beau message d’accueil et quelques paramétrages encore à faire avant de pouvoir en profiter <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p style="text-align: justify;"><a href="media/415e130a.DS213j_12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_12.png"><img class="aligncenter size-medium wp-image-11964" src="media/606b541a.DS213j_12-550x232.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_12-550x232.png" alt="DS213j_12" width="550" height="232" /></a></p>
<p style="text-align: justify;">Nous aurons ici la possibilité de configurer <strong>QuickConnect,</strong> un service proposé gratuitement par <strong>Synology</strong> qui vous permettra très facilement d<strong>’accéder à votre NAS depuis internet</strong> via une simple URL. Cette fonctionnalité n’est pas une obligation à l’installation, si vous ne souhaitez pas la mettre en place, il suffit de cocher « <strong>Omettre cette étape</strong> », je vais néanmoins l’installer pour vous montrer comment son installation (très simple), s’effectue. On commence donc par créer un compte si nous n’en avons pas, on saisit donc une adresse email et un mot de passe ainsi qu’un identifiant qui sera présent dans l’URL que nous aurons à saisir sur Internet pour accéder à notre NAS à distance :</p>
<p style="text-align: justify;"><a href="media/bfa9ea78.DS213j_13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_13.png"><img class="aligncenter size-medium wp-image-11965" src="media/29043f45.DS213j_13-550x281.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_13-550x281.png" alt="DS213j_13" width="550" height="281" /></a></p>
<p style="text-align: justify;">Une fois les informations saisies, on clique sur « <strong>Suivant</strong> » et le compte va se créer (si votre <strong>QuickConnect</strong> ID est déjà pris, il va falloir en saisir un autre). Nous aurons ensuite la possibilité de glisser le petit marque page vert sur le bureau pour n’avoir ensuite qu’à cliquer dessus pour accéder à l’interface web de notre NAS (que ce soit depuis Internet ou dans le même réseau que le NAS) :</p>
<p style="text-align: justify;"><a href="media/1aca3d97.DS213j_14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_14.png"><img class="aligncenter size-medium wp-image-11966" src="media/0f0b2350.DS213j_14-550x249.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_14-550x249.png" alt="DS213j_14" width="550" height="249" /></a></p>
<p style="text-align: justify;">On arrive maintenant à la fin de l’initialisation de notre petit NAS, le DSM nous propose maintenant d’aller ouvrir le centre de paquets. Le <strong>Centre de paquets DSM </strong>est l’endroit dans lequel nous allons pouvoir chercher, trouver, installer et désinstaller les applications qui vont se trouver sur notre NAS et étendre ses possibilités :</p>
<p style="text-align: justify;"><a href="media/49d798a0.DS213j_15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_15.png"><img class="aligncenter size-medium wp-image-11967" src="media/c01ce63a.DS213j_15-550x206.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_15-550x206.png" alt="DS213j_15" width="550" height="206" /></a></p>
<p style="text-align: justify;">Nous avons également un avertissement nous indiquant que le système va utiliser quelques ressources dans le but de vérifier l’état des disques, le temps de la vérification dépendra de la taille des disques présents mais ne devrait pas gêner l’utilisation du NAS :</p>
<p style="text-align: justify;"><a href="media/e54450a5.DS213j_16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_16.png"><img class="aligncenter size-medium wp-image-11968" src="media/f7fef5c3.DS213j_16-550x188.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_16-550x188.png" alt="DS213j_16" width="550" height="188" /></a></p>
<h2 style="text-align: justify;">V. Applications DSM et configuration</h2>
<p style="text-align: justify;">La configuration basique du NAS se trouvera facilement en allant cliquer directement sur les raccourcis bureau mais aussi via le bouton en haut gauche du Bureau web du DSM on aura alors une suite d’icônes dont celui du panneau de configuration :</p>
<p style="text-align: justify;"><a href="media/23b1fe63.DS213j_20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_20.png"><img class="aligncenter size-medium wp-image-11972" src="media/3404947a.DS213j_20-550x126.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_20-550x126.png" alt="DS213j_20" width="550" height="126" /></a></p>
<p style="text-align: justify;">Voici les éléments configurables du <strong>Panneau de configuration</strong> :</p>
<p style="text-align: justify;"><a href="media/0b8ad16b.DS213j_18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_18.png"><img class="aligncenter size-medium wp-image-11970" src="media/61c1d13a.DS213j_18-550x310.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_18-550x310.png" alt="DS213j_18" width="550" height="310" /></a></p>
<p style="text-align: justify;">Pendant que nous y sommes, il est judicieux de voir si notre NAS est à jour et de le mettre à jour si besoin, on clique pour cela sur «<strong> Mise à jour et restauration</strong> » :</p>
<p style="text-align: justify;"><a href="media/7eef8666.DS213j_19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_19.png"><img class="aligncenter size-medium wp-image-11971" src="media/919904dc.DS213j_19-550x314.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_19-550x314.png" alt="DS213j_19" width="550" height="314" /></a></p>
<p style="text-align: justify;">De la même manière, on peut obtenir le centre de paquets qui lui permet d’installer et de gérer les applications optionnelles qu’il est possible de mettre sur notre NAS :</p>
<p style="text-align: justify;"><a href="media/20b8a425.DS213j_22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_22.png"><img class="aligncenter size-medium wp-image-11974" src="media/58d06404.DS213j_22-550x403.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_22-550x403.png" alt="DS213j_22" width="550" height="403" /></a></p>
<p style="text-align: justify;">A première vue on voit déjà quelques applications intéressantes :</p>
<p style="text-align: justify;">• <strong>Surveillance Station</strong> : Cette application permet de gérer des caméras IP et surtout de regarder et enregistrer les vidéos capturées par votre ou vos caméras IP. Cela peut être utile aux particuliers comme aux petites entreprises.</p>
<p style="text-align: justify;">• <strong>Cloud Station</strong> : Permet la synchronisation des fichiers entre produits Synology, on peut par exemple installer un client DS Cloud sur son mobile pour synchroniser les fichiers présents sur notre Synology avec notre mobile ou notre pc portable.</p>
<p style="text-align: justify;">• <strong>Photo Station</strong> : Cette application plus dédiée aux particuliers permet de gérer des albums photos directement sur le Synology</p>
<p style="text-align: justify;">On peut aussi se tourner vers des applications plus dédiées aux entreprises, on va pour cela dans l’onglet « <strong>Entreprise</strong> » du centre de paquet  :</p>
<p style="text-align: justify;"><a href="media/02515d0c.DS213j_23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_23.png"><img class="aligncenter size-medium wp-image-11975" src="media/b3bd8552.DS213j_23-550x409.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_23-550x409.png" alt="DS213j_23" width="550" height="409" /></a></p>
<p style="text-align: justify;">On retrouve alors un panel assez conséquent d’applications comme des CMS/serveurs web (WordPress, Tomcat, Drupal, Joomla, MediaWiki…).</p>
<h2 style="text-align: justify;">VI. Les performances du DS213j</h2>
<p style="text-align: justify;">Un ensemble de moniteurs de journaux nous permet d&#8217;avoir une vue détaillée de l&#8217;utilisation des ressources, voici par exemple le cadre <strong>gestionnaire de stockage</strong> qu&#8217;il est aussi possible d&#8217;avoir en miniature sur le bureau  :</p>
<p style="text-align: justify;"><a href="media/fcbbc131.DS213j_17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_17.png"><img class="aligncenter size-medium wp-image-11969" src="media/b645197f.DS213j_17-550x339.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_17-550x339.png" alt="DS213j_17" width="550" height="339" /></a></p>
<p style="text-align: justify;">Ainsi que des graphiques sur chacun des composants du NAS :</p>
<p style="text-align: justify;"><a href="media/77ed40e9.DS213j_21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_21.png"><img class="aligncenter size-medium wp-image-11973" src="media/8e48caa4.DS213j_21-550x299.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_21-550x299.png" alt="DS213j_21" width="550" height="299" /></a></p>
<p style="text-align: justify;">Les performances de ce NAS sont idéales pour la gestion et l’hébergement de fichier, c’est là où les utilisateurs pourront faire leur choix. Pour le situer sur un transfert de fichier, j’ai effectué un test sur un simple RAID JBOD, je souligne que ce n’est pas la configuration idéale pour la performance disque mais plus pour l’optimisation de l’espace. Sinon préférez un<strong> RAID 0 (mirroring)</strong> qui est aussi supporté sur le <strong>DS213j.</strong> Sur un fichier de plusieurs gigaoctets (LAN à 100 Mb/s) :</p>
<p style="text-align: justify;"><a href="media/f25b0f92.DS213j_28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_28.png"><img class="aligncenter size-full wp-image-12097" src="media/f25b0f92.DS213j_28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/DS213j_28.png" alt="DS213j_28" width="433" height="214" /></a>Sur plusieurs fichiers :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11977" src="media/10554cb8.DS213j_25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_25.png" alt="DS213j_25" width="429" height="214" /></p>
<p style="text-align: justify;">On voit donc bien que le transfert est très stable ce qui est plutôt une bonne chose ! Au niveau de ses caractéristiques globales, je vous propose ce tableau qui vous permettra de le situer par rapport à un produit inférieur et supérieur de Synology :</p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-11978" src="media/402bebac.DS213j_26-550x480.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_26-550x480.png" alt="DS213j_26" width="550" height="480" /></p>
<h2 style="text-align: justify;">VII. L’avis final</h2>
<p style="text-align: justify;">Après avoir utilisé ce NAS pendant plusieurs jours, je dois dire que j’en suis assez satisfait. Parmi les fonctionnalités plus poussées que j’ai utilisé jusque-là et qui ne sont pas détaillées ici, je peux vous citer :</p>
<ul>
<li>Planificateur de tâches</li>
<li>Utilisation de script de sauvegarde (PHP/Shell)</li>
<li>Fonctionnalités de sécurité avancées comme l’authentification à deux facteurs (SMS/ clé variable/ mail), HTTPS, FTPS, fonctionnalité de pare-feu, paramètres de blocage d’authentification et de détection de brute force …</li>
<li>Serveur de streaming audio et vidéo dans le LAN</li>
<li>Serveur de téléchargement (Torrent/HTTP)</li>
</ul>
<p style="text-align: justify;">Il n’y a pas à dire, je trouve qu’il remplit très bien son rôle. Il faudra toutefois bien identifier vos besoins dans le cas où vous êtes une entreprise avec des utilisations plus avancées potentielles. <strong>On profite totalement de la plate-forme DSM</strong> et de ses fonctionnalités, on voit bien que la<strong> facilité d’accès et d’usage</strong> a été la cible des efforts de Synology et c’est le gros point fort de la plupart des produits de cette marque.</p>
<p style="text-align: justify;">J’oubliais ! Au niveau du bruit que produit le NAS : il est assez discret la plupart du temps, on entend jusque quelques vibrations lors des gros traitements sans que cela soit gênant pour autant, on peut d’ailleurs gérer la vitesse du ventilateur et son mode de refroidissement global :</p>
<p style="text-align: justify;"><a href="media/ef6ab497.DS213j_27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_27.png"><img class="aligncenter size-medium wp-image-11979" src="media/71e27168.DS213j_27-550x114.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/DS213j_27-550x114.png" alt="DS213j_27" width="550" height="114" /></a></p>
<p style="text-align: justify;">C’est sur cette dernière fonctionnalité que ce test se termine, pour plus d’informations techniques je vous oriente vers <a href="http://www.synology.com/fr-fr/products/overview/DS213j" target="_blank">la page Synology du DS213j</a>.</p>
<p style="text-align: justify;">D&#8217;autres tutoriels plus avancés sur l’utilisation de DSM suivront certainement cette présentation au vue de la grande utilité de celles-ci !</p>


feed_id: http://www.it-connect.fr/?p=12225
title: Editions ENI : Les nouveautés de Septembre
uri: Editions-ENI-Les-nouveautés-de-Septembre
url: http://www.it-connect.fr/editions-eni-les-nouveautes-de-septembre/
content:
<p>A l&#8217;occasion de cette rentrée, on trouve sur le site des Editions ENI de nouveaux ouvrages. Faisons un tour des nouveautés que l&#8217;on peut trouver !</p>
<p>- <strong>Apprenez les langages HTML5</strong>, CSS3 et JavaScript pour créer votre premier site web</p>
<p>- <strong>BYOD</strong> (Bring Your Own Device), Réussir son intégration dans l&#8217;entreprise</p>
<p>- <strong>Du C au C++</strong>, De la programmation procédurale à l&#8217;objet</p>
<p>- <strong>Exchange Server 2010</strong></p>
<p>- <strong>GetSimple 3</strong> (un CMS pour la création de site internet)</p>
<p>- <strong>ITIL V3-2011</strong> &#8211; 3ème Edition</p>
<p>- <strong>Les réseaux</strong>, Administrez un réseau sous Windows ou sous Linux &#8211; 4ème Edition</p>
<p>- <strong>SQL Server 2014</strong>, Implémentation d&#8217;une solution de Business Intelligence</p>
<p>- <strong>Windows 8.1 et Office 2013</strong>, Déploiement des postes de travail en entreprise</p>
<p>On trouve également deux coffrets :</p>
<p>- Trois livres autour du <strong>JavaScript</strong>, de l&#8217;<strong>HTML5</strong> et du <strong>CSS3</strong></p>
<p>- Deux livres autour de <strong>SharePoint 2013</strong> et du<strong> langage C# 5</strong> sous Visual Studio 2012</p>
<p>Pour ceux qui veulent commander un de ces ouvrages ou obtenir plus de détails :</p>
<p><a href="http://www.editions-eni.fr/livres/nos-nouveautes/.b1b4ce910492a57cca9206a3e2c231a9.html?partner=500893&amp;xtor=AL-500893" target="_blank"><img class="aligncenter size-full wp-image-11225" src="media/0d59e64e.commander-eni.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/commander-eni.png" alt="commander-eni" width="160" height="73" /></a></p>


feed_id: http://www.it-connect.fr/?p=10790
title: Réinstaller l’OS sur un switch HP ProCurve
uri: Réinstaller-l-OS-sur-un-switch-HP-ProCurve
url: http://www.it-connect.fr/reinstaller-los-sur-un-switch-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>Si l’OS sur le swithc HP ProCurve a été supprimé par mégarde suite à une commande du type « <strong>erase flash primary</strong> », il faut le réinstaller. Il existe 2 méthodes : en TFTP et via TERA-TERM. Ici, nous utilisons ce dernier.</p>
<h2>II. Pré-requis</h2>
<p>Pour cela, il vous faut :</p>
<ul>
<li>Le logiciel Putty</li>
<li>Un câble console</li>
<li>Le logiciel TERA-TERM, facilement téléchargeable sur le web</li>
<li>Une image de l’OS en fichier « <strong>swi</strong> » généralement disponible sur le site du constructeur</li>
</ul>
<h2>III. Manipulation</h2>
<p>Lancer le logiciel TERA-TERM. Sélectionner « <strong>Série</strong> » et « <strong>OK</strong> ».</p>
<p><a href="media/e5d2bdc1.hpos1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos1.png"><img class="aligncenter size-full wp-image-10791" src="media/e5d2bdc1.hpos1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos1.png" alt="hpos1" width="487" height="305" /></a></p>
<p>Pour injecter le fichier plus rapidement, sur le switch HP Procurve il faut modifier la vitesse du port console via la commande « <strong>sp 115200</strong> »</p>
<p><a href="media/559487e0.hpos2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos2.png"><img class="aligncenter size-full wp-image-10792" src="media/559487e0.hpos2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos2.png" alt="hpos2" width="478" height="305" /></a></p>
<p>La modification doit également être faite sur TERA-TERM :</p>
<ul>
<li>Cliquer sur le menu « <strong>Configuration</strong> »</li>
<li>Sélectionner « <strong>Port Serie…</strong> »</li>
<li>Sur « <strong>Vitesse</strong> », sélectionner « <strong>115200</strong> » et « <strong>OK</strong> »</li>
</ul>
<p><a href="media/b9657d74.hpos3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos3.png"><img class="aligncenter size-full wp-image-10793" src="media/b9657d74.hpos3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos3.png" alt="hpos3" width="391" height="342" /></a></p>
<p>Passer le switch en mode réception via la commande « <strong>do</strong> » puis « <strong>Y</strong> » le switch attend alors l’image de OS. Il faut maintenant lui envoyer le fichier en mode « <strong>XMODEM</strong> ».</p>
<p>Sur TERA-TERM, cliquer sur l’onglet « <strong>Fichier</strong> », « <strong>Transfert</strong> », « <strong>XMODEM</strong> » et « <strong>Envoyer</strong> » puis sélectionner le fichier « <strong>*.swi</strong> »</p>
<blockquote><p><strong>Nota </strong>: vous avez environ 20 secondes pour réaliser cette action.</p></blockquote>
<p><a href="media/b5d0294c.hpos4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos4.png"><img class="aligncenter size-full wp-image-10794" src="media/b5d0294c.hpos4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos4.png" alt="hpos4" width="405" height="322" /></a></p>
<p>Le fichier est envoyé au switch. Une fois le chargement injecté, le switch vérifie le fichier puis installe l’OS.</p>
<p><a href="media/510bf8c5.hpos5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos5.png"><img class="aligncenter size-full wp-image-10795" src="media/510bf8c5.hpos5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpos5.png" alt="hpos5" width="515" height="418" /></a></p>
<p><em>Condition de fin</em></p>
<p>Le switch redémarre normalement, les ports s’éteignent, et vous pouvez vous reconnecter sur switch via Putty pour le configurer. La vitesse du port série est repassée par défaut en 9600.</p>


feed_id: http://www.it-connect.fr/?p=12248
title: Facebook : Supprimer les applications indiscrètes – inutiles
uri: Facebook-Supprimer-les-applications-indiscrètes-inutiles
url: http://www.it-connect.fr/facebook-supprimer-les-applications-indiscretes-inutiles/
content:
<h2>I. Présentation</h2>
<p>Pour changer un peu, un tutoriel sur l&#8217;un des plus célèbres des réseaux sociaux : Facebook. De nombreux sites et services proposent leur propre application pour faire une liaison rapide avec Facebook. Cependant, certaines de ces applications trop indiscrètes feraient mieux d&#8217;être supprimée de votre compte dès que vous ne les utilisez plus.</p>
<p>D&#8217;ailleurs, on a tendance à autoriser une application à accéder à son compte, c&#8217;est simple ça prend deux clics&#8230; Le temps passe et l&#8217;accès reste&#8230; Aujourd&#8217;hui, nous allons voir comment faire du ménage dans tout ça car c&#8217;est pas bien sérieux !</p>
<p>L&#8217;objectif étant d&#8217;éliminer celles que vous n&#8217;utilisez pas et celles qui sont trop curieuses.</p>
<h2>II. Supprimer une application Facebook</h2>
<p>Une fois connecté sur Facebook, cliquez sur la flèche à droite et sur &#8220;<strong>Paramètres</strong>&#8221; comme ceci :</p>
<p><a href="media/8fdb772a.facebookapps1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps1.png"><img class="aligncenter size-full wp-image-12249" src="media/8fdb772a.facebookapps1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps1.png" alt="facebookapps1" width="304" height="360" /></a></p>
<p>Dans le menu sur la gauche, choisissez &#8220;<strong>Applications</strong>&#8220;.</p>
<p><a href="media/6a82139f.facebookapps2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps2.png"><img class="aligncenter size-full wp-image-12250" src="media/6a82139f.facebookapps2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps2.png" alt="facebookapps2" width="277" height="407" /></a></p>
<p>Une liste des applications que vous avez autorisées s&#8217;affiche. Cependant, tout n&#8217;est pas là&#8230; Descendez dans la page et cliquez sur &#8220;<strong>Afficher toutes les applications</strong>&#8221; afin de voir la liste complète.</p>
<p>Dans le bas de cette liste se trouve les applications que vous n&#8217;avez pas utilisée depuis longtemps, il peut être bon de les supprimer si vous estimez qu&#8217;elles ne serviront pas de si tôt.</p>
<p><a href="media/87eff6c6.facebookapps3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps3.png"><img class="aligncenter size-full wp-image-12251" src="media/87eff6c6.facebookapps3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps3.png" alt="facebookapps3" width="480" height="155" /></a>Pour savoir à quoi accède une application, cliquez sur son nom et des informations vont s&#8217;afficher. Vous trouverez les informations auxquelles accèdent l&#8217;application dans le champ &#8220;<strong>Cette application a besoin de</strong>&#8220;.</p>
<p><a href="media/e44e26f7.facebookapps4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps4.png"><img class="aligncenter size-medium wp-image-12252" src="media/6ce7080d.facebookapps4-550x266.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps4-550x266.png" alt="facebookapps4" width="550" height="266" /></a></p>
<p>Pour supprimer une application, cliquez sur la croix tout à droite de la ligne la concernant.</p>
<p><a href="media/6f846374.facebookapps5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps5.png"><img class="aligncenter size-medium wp-image-12253" src="media/b9d02007.facebookapps5-550x69.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps5-550x69.png" alt="facebookapps5" width="550" height="69" /></a></p>
<p>Lorsque l&#8217;on initie une demande de suppression, pensez à cocher la case &#8220;<strong>Supprimer toute votre activité [...] sur Facebook. Cela peut prendre quelques minutes</strong>&#8221; afin d&#8217;en profiter pour demander à effacer les traces. Cliquez sur &#8220;<strong>Supprimer</strong>&#8220;.</p>
<p><a href="media/b5f66e19.facebookapps6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps6.png"><img class="aligncenter size-full wp-image-12254" src="media/b5f66e19.facebookapps6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookapps6.png" alt="facebookapps6" width="464" height="256" /></a></p>
<p>Il ne vous reste plus qu&#8217;à faire du tri dans vos applications Facebook !</p>


feed_id: http://www.it-connect.fr/?p=12258
title: Un clone de Flappy Bird pour Android dérobe des photos !
uri: Un-clone-de-Flappy-Bird-pour-Android-dérobe-des-photos
url: http://www.it-connect.fr/un-clone-de-flappy-bird-pour-android-derobe-des-photos/
content:
<p>Cette histoire a fait du bruit il y a quelques jours : Des photos compromettantes d&#8217;une centaine de célébrités (Jenny McCarthy, Kate Upton, etc..) ont étaient dérobées sur les sauvegardes Apple iCloud. Cependant, des terminaux sous Android aurait été également ciblés.</p>
<p><strong>Cependant, il s&#8217;avère qu&#8217;une image provenant du forum AnonIB montre que le groupe de hackers pourrait avoir utilisé une application clone du célèbre jeu Flappy Bird</strong>. Ceci dans le but de récupérer et de collecter des photos de femmes nues depuis un appareil Android et de les envoyer sur des serveurs distants.</p>
<p><a href="media/6fe034ec.fakeflappybird1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/fakeflappybird1.png"><img class="aligncenter size-medium wp-image-12259" src="media/07303220.fakeflappybird1-550x366.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/fakeflappybird1-550x366.png" alt="fakeflappybird1" width="550" height="366" /></a></p>
<p>Le développeur de cette version fake de Flappy Bird a profité de la négligence d&#8217;Android et de l&#8217;utilisateur pour que son application bénéficie de permissions élevées. Ainsi, une fois les accès ouverts cela devient facile pour l&#8217;application de récupérer les photos.</p>
<p><a href="media/6976ea0e.logo-flappybird1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-flappybird1.jpg"><img class="alignright wp-image-12260 size-full" src="media/6976ea0e.logo-flappybird1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-flappybird1.jpg" alt="logo-flappybird1" width="308" height="190" /></a>Il souhaitait publier cette application sur Google Play au risque de perdre sa licence développeur qui lui permet de publier sur Google Play, à cause d&#8217;une violation des termes de Google. La solution consistait à acquérir une seconde licence développeur (20$). Pour cela, il demande à la communauté une participation financière et promet en échange de publier des photos qu&#8217;il récupérera.</p>
<p>Encore une fois de plus, on remarque qu&#8217;il faut être méfiant concernant les autorisations que demandent les apps Android. N&#8217;installez pas n&#8217;importe quel paquet, ni n&#8217;importe quelle application. Concernant Flappy Bird, ce jeu a connu un fort succès ce qui a poussé les développeurs à créer des clones de l&#8217;application afin de le concurrencer mais certains sont malicieux alors méfiez-vous.</p>
<p><a href="http://thehackernews.com/2014/09/fake-flappy-bird-app-planted-by-hackers.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12087
title: Ordonnez vos sorties avec sort sous Linux
uri: Ordonnez-vos-sorties-avec-sort-sous-Linux
url: http://www.it-connect.fr/ordonnez-vos-sorties-avec-sort-sous-linux/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">La manipulation des fichiers et des sorties de commande sous Linux peut rapidement devenir un art et être d&#8217;une<strong> efficacité extraordinaire</strong> lorsque l&#8217;on connait les bons outils et les bonnes commandes. Aujourd&#8217;hui nous allons voir d&#8217;un peu plus près la commande <strong><em>&#8220;sort&#8221;</em></strong> native à la plupart des systèmes Linux (il me semble, un <strong><em>apt-get install sort</em></strong> ou <em><strong>yum install sort</strong></em> devrait régler le problème sinon ;)).</p>
<p style="text-align: justify;">Cette commande, comme son nom l&#8217;indiquera au bilingue anglais permet d&#8217;ordonner, c&#8217;est à dire de ranger dans un ordre donné, une sortie. Par sortie on peut comprendre un fichier que l&#8217;on aura donné <em>(cat monfichier.txt</em> donnera en sortie le contenu de <em>monfichier.txt)</em> ou le résultat d&#8217;une commande qui est plus simplement ce qu&#8217;elle affiche après son exécution.</p>
<p style="text-align: justify;">La commande <strong><em>sort</em></strong> a de pratique dans l&#8217;environnement de ligne de commande Linux qu&#8217;elle est construite pour gérer un grand nombre de fonction de tri. On peut par exemple trier par ordre numérique, ordre alphabétique, par ordre de grandeur (Ko, Mo ,Go) ou alors dans l&#8217;ordre inverse. Voyons quelques exemples d&#8217;utilisation.</p>
<h2 style="text-align: justify;">II. Utiliser la commande sort pour donner un ordre à vos outputs</h2>
<p style="text-align: justify;">J&#8217;ai créé un fichier texte contenant différents prénoms dans le désordre alphabétique, voici à quoi il ressemble :</p>
<p style="text-align: justify;"><a href="media/c3398921.Commande_Sort_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_01.png"><img class="aligncenter size-full wp-image-12102" src="media/c3398921.Commande_Sort_01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_01.png" alt="Commande_Sort_01" width="430" height="167" /></a></p>
<p style="text-align: justify;">Je vais maintenant utiliser sort pour trier ces prénoms dans l&#8217;ordre alphabétique. J&#8217;effectue mon tri sur l&#8217;affichage du contenu d&#8217;un fichier mais cela marcherait de la même façon pour la sortie d&#8217;une autre commande que <strong>&#8220;cat&#8221;</strong> :</p>
<p></p><pre class="crayon-plain-tag">cat fichier.txt | sort -d</pre><p></p>
<p style="text-align: justify;"><img class="aligncenter size-medium wp-image-12103" src="media/92b63c81.Commande_Sort_02-550x160.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_02-550x160.png" alt="Commande_Sort_02" width="550" height="160" /></p>
<p style="text-align: justify;">On se retrouve donc avec le contenu du fichier trié. Attention, il s&#8217;agit là d&#8217;une sortie simple, pour mettre cette sortie dans un fichier (et avoir le même contenu trié dans un fichier), redirigez cette sortie simple dans un second fichier, par exemple :</p>
<p></p><pre class="crayon-plain-tag">cat prenom.txt | sort -d &gt; prenom_tries.txt</pre><p></p>
<blockquote><p> <strong>Note</strong> : La commande &#8220;sort&#8221; utilise par défaut l&#8217;option &#8220;<strong>-d</strong>&#8220;, il n&#8217;est donc dans ce cas là pas obligatoire de la préciser.</p></blockquote>
<p style="text-align: justify;">La même chose dans l&#8217;ordre exacte mais inversé :</p>
<p></p><pre class="crayon-plain-tag">cat prenom.txt | sort -d -r</pre><p></p>
<p style="text-align: justify;"><a href="media/1127aa07.Commande_Sort_03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_03.png"><img class="aligncenter size-medium wp-image-12104" src="media/86b02a07.Commande_Sort_03-550x155.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_03-550x155.png" alt="Commande_Sort_03" width="550" height="155" /></a></p>
<p style="text-align: justify;">Cas contraire pour effectuer un mélange par exemple, j&#8217;ai créé le fichier ordonné suivant :</p>
<p style="text-align: justify;"><a href="media/215afbcd.Commande_Sort_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_04.png"><img class="aligncenter size-medium wp-image-12105" src="media/215afbcd.Commande_Sort_04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_04.png" alt="Commande_Sort_04" width="438" height="198" /></a></p>
<p style="text-align: justify;">Je vais maintenant mélanger ces valeurs avec l&#8217;option <strong>&#8220;random&#8221;</strong> de sort qui permet de désordonner le tout :</p>
<p></p><pre class="crayon-plain-tag">cat chiffres.txt | sort -R</pre><p></p>
<p style="text-align: justify;"><a href="media/df02af67.Commande_Sort_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_05.png"><img class="aligncenter size-medium wp-image-12106" src="media/df02af67.Commande_Sort_05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_05.png" alt="Commande_Sort_05" width="544" height="198" /></a></p>
<p style="text-align: justify;">Un autre cas plus parlant est celui d&#8217;un fichier de logs d&#8217;un serveur web contenant des IP, après n&#8217;avoir récupéré que les IP via la commande <strong>&#8220;cut&#8221;</strong> par exemple, on se retrouve avec une liste d&#8217;IP que nous allons pouvoir ranger dans l&#8217;ordre (pour identifier des sous réseaux du LAN par exemple). Voici le fichier avant tri :</p>
<p style="text-align: justify;"><a href="media/884e386d.Commande_Sort_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_06.png"><img class="aligncenter size-medium wp-image-12107" src="media/884e386d.Commande_Sort_06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_06.png" alt="Commande_Sort_06" width="364" height="380" /></a></p>
<p style="text-align: justify;">Puis après en utilisant la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">cat ips.txt | sort -n</pre><p></p>
<p style="text-align: justify;"><a href="media/e34e6fe4.Commande_Sort_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_07.png"><img class="aligncenter size-medium wp-image-12108" src="media/e34e6fe4.Commande_Sort_07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_07.png" alt="Commande_Sort_07" width="504" height="380" /></a></p>
<p style="text-align: justify;">Une autre utilisation intéressante est le tri par taille, sort sait directement reconnaître qu&#8217;on lui donne des tailles et sait les trier à partir du moment où l&#8217;on précise l&#8217;option &#8220;<strong>-h</strong>&#8221; (pour humans format), exemple ici avec quelques tailles saisies à la main dans un fichier :</p>
<p style="text-align: justify;"><a href="media/19d7d5dd.Commande_Sort_08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_08.png"><img class="aligncenter size-medium wp-image-12109" src="media/19d7d5dd.Commande_Sort_08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Commande_Sort_08.png" alt="Commande_Sort_08" width="138" height="239" /></a></p>
<p style="text-align: justify;">Voila ! Nous avons à peu près fait le tour de la commande, sort est une commande à avoir dans un coin de tête car elle est extrêmement pratique et simple d&#8217;utilisation.</p>


feed_id: http://www.it-connect.fr/?p=12268
title: Apple Watch : La montre connectée façon Apple
uri: Apple-Watch-La-montre-connectée-façon-Apple
url: http://www.it-connect.fr/apple-watch-la-montre-connectee-facon-apple/
content:
<p><strong>Lors de sa Keynote, Apple a officialisé sa montre connectée tant attendue des &#8220;Apple Addict&#8221;. Elle s&#8217;appellera Apple Watch et non iWatch comme on pouvait le voir sur internet&#8230;</strong></p>
<p>Il existe deux tailles et de nombreuses variantes, 12 pour être précis. Il ne s&#8217;agit pas d&#8217;un seul modèle unique. De plus, une version &#8220;Sport&#8221; est également annoncée, là aussi, en plusieurs variantes.</p>
<p><a href="media/68b76234.applewatch1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch1.jpg"><img class="aligncenter size-full wp-image-12271" src="media/68b76234.applewatch1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch1.jpg" alt="applewatch1" width="550" height="315" /></a></p>
<p>Sur la droite de la montre, on trouve <strong>une molette comme sur une montre traditionnelle avec des fonctions en plus</strong> : On peut zoomer/dézoomer (utile sur une carte), faire défiler les menus, etc.</p>
<p>Quant à l&#8217;écran, il est bien entendu tactile et il est aussi capable de<strong> différencier un appui bref d&#8217;un appui long</strong>, ce qui permet augmenter les manipulations possibles. De plus, l&#8217;aspect tactile permet de passer d&#8217;un écran à un autre avec son doigt.</p>
<p><strong>La montre pourra s&#8217;appuyer sur la puce GPS de l&#8217;iPhone pour se géolocaliser</strong>. Vous pourrez utiliser la montre pour effectuer un trajet, et, lorsque l&#8217;utilisateur devra tourner à gauche la montre va envoyer une vibration particulière pour le signifier à l&#8217;utilisateur. Pareil lorsqu&#8217;il s&#8217;agira d&#8217;aller à droite, ceci afin de vous guider.</p>
<p>Elle sera également munie de trois LEDs en dessous pour <strong>analyser le rythme cardiaque de la personne</strong> qui porte l&#8217;Apple Watch. On appréciera le fait que <strong>la montre puisse être rechargée sans-fil</strong>.</p>
<p><a href="media/f362beb4.applewatch3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch3.jpg"><img class="aligncenter size-medium wp-image-12269" src="media/824e909c.applewatch3-550x363.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch3-550x363.jpg" alt="applewatch3" width="550" height="363" /></a></p>
<p>Au niveau de l&#8217;interface, Apple tient à ce que l&#8217;expérience utilisateur soit bonne. D&#8217;ailleurs,<strong> l&#8217;utilisateur pourra choisir et personnaliser le thème de sa montre</strong>.</p>
<p>Concernant la relation entre l&#8217;iPhone et l&#8217;Apple Watch, mise à part l&#8217;utilisation de la puce GPS, on pourra <strong>visualiser ses photos</strong>, mais aussi afficher <strong>les notifications et interagir</strong>. Par exemple, lors de la réception d&#8217;un message on peut répondre directement depuis la montre. De nombreux services seront proposés afin de faire cohabiter au maximum les deux appareils.</p>
<p><strong>Le paiement via NFC avec Apple Pay sera également possible directement avec la montre Apple Watch</strong>. La firme mise donc sur le paiement sans contact.</p>
<p>Apple veut prendre soin de votre santé ! <strong>Deux applications dédiées à l&#8217;activité physique et à la santé sont proposées : Fitness et Workout</strong>. L&#8217;objectif étant de suivre votre santé et de vous aider à faire du sport, à vous dépenser. Un coach personnel en quelque sorte.</p>
<p>Bien entendu, l&#8217;iPhone est nécessaire pour utiliser l&#8217;Apple Watch. Elle sera compatible avec l&#8217;iPhone 5, 5C, 5S et bien sûr l&#8217;iPhone 6 et le 6 Plus. Concernant le prix, il faudra compter <strong>au minimum 349$ et sera disponible début 2015</strong>.</p>
<p>Apple annonce que d&#8217;autres détails seront dévoilés plus tard.</p>
<p><a href="media/f1231c57.applewatch2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch2.jpg"><img class="aligncenter size-medium wp-image-12270" src="media/61059382.applewatch2-550x275.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/applewatch2-550x275.jpg" alt="applewatch2" width="550" height="275" /></a></p>


feed_id: http://www.it-connect.fr/?p=12262
title: Sans surprise, Apple dévoile l’iPhone 6… et l’iPhone 6 Plus !
uri: Sans-surprise-Apple-dévoile-l-iPhone-6-et-l-iPhone-6-Plus
url: http://www.it-connect.fr/sans-surprise-apple-devoile-liphone-6-et-liphone-6-plus/
content:
<p><strong>Ce soir, Apple a dévoilé lors de la Keynote le nouvel iPhone 6, ainsi qu&#8217;une version phablette avec l&#8217;iPhone 6 Plus. Allez, on fait le point !</strong></p>
<ul>
<li><strong>iPhone 6</strong> :</li>
</ul>
<p>- Écran LCD de 4.7 pouces d&#8217;une définition Retina Display HD de 1334&#215;750<br />
- Épaisseur de 6.9mm<br />
- Processeur Apple A8 (64 bits) accompagné d&#8217;un coprocesseur M8<br />
- Support de la 4G LTE Catégorie 5 avec support de la VoLTE<br />
- Connectivité Wi-Fi 802.11ac<br />
- NFC (Apple Pay)<br />
- Bouton TouchID qui intègre le lecteur d&#8217;empreintes digitales<br />
- Capteur photo de 8 MPx avec flash True-Tone &#8211; Vidéo 1080p à 60fps<br />
- Capteur frontal FaceTime HD f/2.2 BSI<br />
- iOS 8</p>
<ul>
<li><strong>iPhone 6 Plus :</strong></li>
</ul>
<p>- Écran LCD de 5.5 pouces d&#8217;une définition Retina Display Full HD de 1920&#215;1080 (1080p)<br />
- Épaisseur de 7.1mm<br />
- Processeur Apple A8 (64 bits) accompagné d&#8217;un coprocesseur M8<br />
- Support de la 4G LTE Catégorie 5 avec support de la VoLTE<br />
- Connectivité Wi-Fi 802.11ac<br />
- NFC (Apple Pay)<br />
- Bouton TouchID qui intègre le lecteur d&#8217;empreintes digitales<br />
- Capteur photo de 8 MPx avec flash True-Tone &#8211; Vidéo 1080p à 60fps &#8211; Avec stabilisation optique c&#8217;est à dire que l&#8217;objectif peut se déplacer physiquement<br />
- Capteur frontal FaceTime HD f/2.2 BSI<br />
- iOS 8</p>
<p><a href="media/810fc39d.iphone61.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone61.jpg"><img class="aligncenter size-medium wp-image-12263" src="media/e5c8d39c.iphone61-550x356.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone61-550x356.jpg" alt="iphone61" width="550" height="356" /></a></p>
<p>Pour en revenir aux processeurs,<strong> la puce A8 est accompagnée par le M8, responsable de gérer les capteurs de l’appareil</strong> : le baromètre, l’accéléromètre, le gyroscope et le compas. Cette nouveauté est présente à la fois dans l’iPhone 6 et l’iPhone 6 Plus.</p>
<p>Quant à l&#8217;autonomie<strong>, Apple annonce qu&#8217;elle sera supérieure à celle de l&#8217;iPhone 5S bien que l&#8217;écran soit plus grand</strong>. D&#8217;ailleurs, la firme annonce que l&#8217;on pourra bénéficier de 50 heures de lecture audio, 11 heures de navigation Wi-Fi, 11 heures de lecture vidéo, 10 heures de navigation LTE/3G, 14 heures en conversation 3G et 10 jours en mode veille.</p>
<p>Cependant, la batterie de l&#8217;iPhone 6 Plus sera plus conséquente est revoit l&#8217;autonomie à la hausse par rapport à la version standard : autonomie de 80 heures en lecture audio, 14 heures de lecture vidéo, 12 heures de navigation Wi-Fi/3G/LTE, 24 heures de conversation 3G et jusqu&#8217;à 16 jours en mode veille.</p>
<p>Au niveau stockage,<strong> une nouvelle version en 128 Go</strong> sera disponible (est-ce bien utile sur un smartphone ?). <strong>Ils seront également disponible en version 16 Go et 64 Go, mais plus en version 32 Go</strong>.</p>
<p><a href="media/3e9dbf75.iphone63.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone63.jpg"><img class="aligncenter size-full wp-image-12265" src="media/3e9dbf75.iphone63.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone63.jpg" alt="iphone63" width="550" height="306" /></a></p>
<p>Maintenant, parlons disponibilité : Aux États-Unis, l’iPhone 6 sera disponible à partir de 199$, et, l’iPhone 6 Plus à partir de 299$ si l&#8217;on prend deux ans d’abonnement. Il sera disponible en France le 19 septembre, mais en précommande dès le 12 septembre !</p>
<p><a href="media/e0e35485.iphone62.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone62.jpg"><img class="aligncenter size-medium wp-image-12264" src="media/2e592c26.iphone62-550x297.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/iphone62-550x297.jpg" alt="iphone62" width="550" height="297" /></a></p>
<p>La dernière fois, nous avions eu le droit à une version iPhone 5C en dessous la version standard de l&#8217;iPhone 5S, cette fois-ci, nous avons le droit à une version phablette avec cette version 6 Plus.</p>


feed_id: http://www.it-connect.fr/?p=12291
title: VMware annonce vCenter Server 5.5 Update 2
uri: VMware-annonce-vCenter-Server-5-5-Update-2
url: http://www.it-connect.fr/vmware-annonce-vcenter-server-5-5-update-2/
content:
<p><strong>Depuis le 09 septembre, une nouvelle version de vCenter Server est disponible suite à l&#8217;annonce de VMware sur son site officiel. Cette mise à jour de la version majeure 5.5 apporte quelques nouveautés.</strong></p>
<p>Le vCenter supporte désormais de nouveaux types de bases de données externes : Oracle 12c, Microsoft SQL Server 2012 SP1 et la dernière mouture de SQL Server à savoir Microsoft SQL Server 2014. De plus, la page d&#8217;accueil du client vSphere Web intègre désormais vCloud Hybrid Service.</p>
<p><a href="media/cb5ece6b.logo-vmware7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-vmware7.jpg"><img class="aligncenter size-full wp-image-12292" src="media/cb5ece6b.logo-vmware7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-vmware7.jpg" alt="logo-vmware7" width="308" height="190" /></a></p>
<p>Par ailleurs, le programme amélioration de l&#8217;expérience utilisateur a été revu afin de collecter des informations concernant la configuration de vSphere. Elles seront ensuite transmises chaque semaine à VMware dans le but d&#8217;améliorer le produit. Enfin, différents bugs sont corrigés grâce à cette Update 2.</p>
<p>Pour toutes les informations de migration et complémentaire sur cette mise à jour, consultez l&#8217;article sur le site de VMware : <a href="https://www.vmware.com/support/vsphere5/doc/vsphere-vcenter-server-55u2-release-notes.html?vmw_so_vex_mtabo_673" target="_blank">VMware vCenter 5.5u2</a></p>


feed_id: http://www.it-connect.fr/?p=11267
title: LastActivityView : Visualisez votre activité sur Windows !
uri: LastActivityView-Visualisez-votre-activité-sur-Windows
url: http://www.it-connect.fr/lastactivityview-visualisez-votre-activite-sur-windows/
content:
<h2>I. Présentation</h2>
<p>LastActivityView est un outil pour Windows qui collecte des informations depuis des sources variées sur le système d&#8217;exploitation sur lequel il est exécuté. Suite à cela, il affiche un journal des actions effectuées par l&#8217;utilisateur et des événements qui se sont passés sur l&#8217;ordinateur en question.</p>
<p>L&#8217;activité remontée est très diversifiées et remonte à très loin. Pour ma part, en l&#8217;exécutant sur une machine, j&#8217;ai réussis à visualiser les actions effectuées depuis le début de l&#8217;installation de Windows c&#8217;est à dire il y a environ 1 an en arrière.</p>
<p>L&#8217;application est compatible de Windows 2000 à Windows 8.1, aussi bien 32 bits que 64 bits.</p>
<p><a href="http://www.nirsoft.net/utils/lastactivityview.zip" target="_blank">Télécharger l&#8217;application </a></p>
<h2>II. Les événements affichés</h2>
<p>Commençons par faire le tour des types d’événements qui sont affichés lors de l&#8217;exécution de l&#8217;application LastActivityView :</p>
<p>- Exécution de fichier .EXE : Aussi bien les programmes exécutés par l&#8217;utilisateur que ceux exécutés par un autre programme ou service qui tourne en arrière plan.</p>
<p>- Sélection d&#8217;un fichier dans une boite de dialogue d&#8217;ouverture/de sauvegarde</p>
<p>- Ouverture de fichiers et de dossiers via l&#8217;Explorateur Windows ou un autre logiciel</p>
<p>- Visualiser un dossier dans l&#8217;Explorateur Windows</p>
<p>- Installation ou mise à jour d&#8217;un logiciel</p>
<p>- Système : Démarrage, extinction ou sortie de veille</p>
<p>- Extinction du système</p>
<p>- Réseau : Connexion ou déconnexion à un réseau</p>
<p>- Crash d&#8217;un logiciel ou logiciel sur l&#8217;état &#8220;Ne répond pas&#8221;</p>
<p>- Écran bleu sur la machine (BSOD)</p>
<p>- Session : Utilisateur qui se connecte ou déconnecte sur le système</p>
<p>- Création d&#8217;un point de restauration</p>
<p>- Action via Windows Installer</p>
<h2>III. L&#8217;application</h2>
<p>Ouvrez l&#8217;application que vous pouvez télécharger avec le lien indiqué précédemment, puis, patientez un instant le temps que les données soient récoltées.</p>
<p>Vous obtiendrez un résultat comme ceci avec des informations propres à votre machine :</p>
<p><a href="media/d00e75ca.lav1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav1.png"><img class="aligncenter size-medium wp-image-11276" src="media/846dbf13.lav1-550x427.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav1-550x427.png" alt="lav1" width="550" height="427" /></a></p>
<p>L&#8217;application en elle-même est très simple, inutile de s&#8217;attarder sur les informations fournies. Mais, une question se pose : Peut-on supprimer ces informations ? Ou plutôt, peut-on effacer ses traces ? La réponse est &#8220;oui&#8221; ! Faisons le point.</p>
<h2>IV. Effacer les traces</h2>
<p>Il est possible d&#8217;effacer les traces mais cela ne se fera pas en deux clics&#8230; Les informations fournies par LastActivityView proviennent de nombreuses sources présentent sur le système.</p>
<p>D&#8217;autant plus que l&#8217;application n&#8217;intègre pas d&#8217;option permettant de supprimer ces informations automatiquement. D&#8217;après les informations fournies par les développeurs de l&#8217;application, la suppression de certaines données collectées par LastActivityView peut nuire au bon fonctionnement de Windows.</p>
<h3>A. L&#8217;observateur d’événements</h3>
<p>L&#8217;application récolte dans l&#8217;observateur d’événements les éléments suivants : connexion/déconnexion d&#8217;un utilisateur, action avec Windows Installer, démarrage/veille/extinction du système, création d&#8217;un point de restauration, état du réseau, ou encore un bug d&#8217;un logiciel.</p>
<p>Pour accéder à l&#8217;Observateur d&#8217;événéments : <strong>Panneau de configuration &gt; Outils d&#8217;administration &gt; Observateur d&#8217;événements</strong>. Sous &#8220;<strong>Journaux Windows</strong>&#8220;, effectuez un clic droit puis &#8220;<strong>Effacer journal</strong>&#8221; sur le type de journal que vous souhaitez effacer.</p>
<p><a href="media/6d3b8b04.lav2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav2.png"><img class="aligncenter size-full wp-image-11277" src="media/6d3b8b04.lav2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav2.png" alt="lav2" width="385" height="388" /></a></p>
<h3>B. Le répertoire &#8220;Prefetch&#8221; de Windows :</h3>
<p>Ce dossier situé sous <strong>C:\Windows\Prefetch</strong> est utilise par Windows pour optimiser les performances lorsqu&#8217;il s&#8217;agit d&#8217;exécuter une application.</p>
<p>A chaque fois qu&#8217;un exécutable est lancé sur votre machine, <strong>un fichier .pf</strong> est créé dans ce répertoire. Ce sont ces fichiers qui sont utilisés par LastActivityView, pour supprimer les traces il faut donc supprimer l&#8217;ensemble des fichiers .pf présent dans le dossier Prefetch.</p>
<p><a href="media/09311f8f.lav3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav3.png"><img class="aligncenter size-full wp-image-11278" src="media/09311f8f.lav3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav3.png" alt="lav3" width="497" height="130" /></a></p>
<h3>C. La liste &#8220;Most Recently Used&#8221; (MRU) du registre</h3>
<p>A chaque fois que vous choisissez un fichier dans une boîte de dialogue d&#8217;ouverture ou de sauvegarde standard de Windows, une entrée est ajoutée dans le Registre de la machine dans la clé suivante (Windows 7 et Windows 8) :</p><pre class="crayon-plain-tag">HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU</pre><p>Avec regedit.exe, si vous supprimez les entrées présentent sous cette clé cela empêchera la lecture des informations par LastActivityView (ou tout autre application).</p>
<h3>D. Les documents récents</h3>
<p>A chaque fois que vous ouvrez un fichier, un nouveau raccourci est ajouté au dossier des éléments récents de Windows. Ce dossier se situe à l&#8217;emplacement suivant :</p>
<p><strong>C:\Users\Recent</strong></p>
<p>Ou pour les anciennes versions de Windows :<strong> C:\Documents and Settings\Recent</strong></p>
<p>Pour supprimer les traces, rendez-vous dans le répertoire et supprimez l&#8217;ensemble des raccourcis qui s&#8217;y trouvent. Cela ne supprimera pas les données initiales.</p>
<h3>E. Les dossiers ouverts</h3>
<p>Windows mémorise dans le registre les dossiers ouverts ainsi que de nombreuses variantes (position, position des colonnes, etc.) et stocke ces informations sous les clés de registre suivantes :</p><pre class="crayon-plain-tag">HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell</pre><p>Les éléments de type &#8220;<strong>View Folder in Explorer</strong>&#8221; collectés dans LastActivityView sont obtenus via ces clés de registre. Supprimez les sous-clés et valeurs de ces clés &#8220;racines&#8221; pour effacer vos traces.</p>
<h3>F. La désinstallation/installation des logiciels</h3>
<p>Les événements liés à l&#8217;installation et à la désinstallation de logiciels dans LastActivityView sont récupérés dans le registre via la lecture des clés suivantes :</p><pre class="crayon-plain-tag">HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall</pre><p></p>
<blockquote><p><strong>Note</strong> : Supprimer une entrée dans le registre, empêchera la réinstallation du logiciel concerné par la suite.</p></blockquote>
<p>Enfin, je concluerais par préciser qu&#8217;il est possible d&#8217;enregistrer la liste des événements sous différents formats (pensez à sélectionner les éléments au préalable &#8211; Ctrl+A pour tout sélectionner).</p>
<p><a href="media/be39ff16.lav4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav4.png"><img class="aligncenter size-medium wp-image-11279" src="media/4bab7c51.lav4-550x150.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/lav4-550x150.png" alt="lav4" width="550" height="150" /></a></p>


feed_id: http://www.it-connect.fr/?p=12299
title: Patch Tuesday Septembre 2014 : Quoi de neuf ?
uri: Patch-Tuesday-Septembre-2014-Quoi-de-neuf
url: http://www.it-connect.fr/patch-tuesday-septembre-2014-quoi-de-neuf/
content:
<p><strong>Microsoft a déployé son habituel Patch Tuesday, pour le mois de Septembre 2014. Au programme, une bonne trentaine de vulnérabilités corrigées.</strong></p>
<p>Dans le dernier bulletin de sécurité, Microsoft précise avoir <strong>corrigé 36 vulnérabilités au sein d&#8217;Internet Explorer</strong>. L&#8217;ensemble des versions du navigateur sont concernées, bien qu&#8217;Internet Explorer 11 soit le plus concerné avec 33 vulnérabilités qui le concerne.</p>
<p><a href="media/07e8c65e.logo-patchtuesday.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/logo-patchtuesday.jpg"><img class="alignright wp-image-10181 size-full" src="media/07e8c65e.logo-patchtuesday.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/logo-patchtuesday.jpg" alt="logo-patchtuesday" width="308" height="190" /></a>Une de ces vulnérabilités fût rapportée publiquement et porte la référence CVE suivante : CVE-2013-733. Microsoft précise de son côté : &#8220;<em>la plus grave de ces vulnérabilités pourrait permettre l&#8217;exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l&#8217;aide d&#8217;Internet Explorer. Un attaquant qui parviendrait à exploiter ces vulnérabilités pourrait obtenir les mêmes droits que l&#8217;utilisateur actuel</em>&#8220;. En fait, cette vulnérabilité permet d&#8217;interroger les ressources chargées en mémoire sur l&#8217;ordinateur.</p>
<p>Un patch cumulatif de correctifs pour Internet Explorer (2977629 &#8211; MS14-052) est disponible sur le site de Microsoft. Pour l&#8217;installer sur les dernières versions de Windows (Client et Server), vous devez au préalable installer la  version 2919355 du mois d&#8217;Avril 2014. Enfin, pour Windows 7 ou Windows Server 2008 R2, installe au préalable l&#8217;update 2929437.</p>
<p>Pour tous les détails sur ce Patch Tuesday : <a href="https://technet.microsoft.com/fr-fr/library/security/ms14-052" target="_blank">Patch Tuesday 09-2014</a></p>


feed_id: http://www.it-connect.fr/?p=12309
title: Chrome OS : Les premières apps Android débarquent !
uri: Chrome-OS-Les-premières-apps-Android-débarquent
url: http://www.it-connect.fr/chrome-os-les-premieres-apps-android-debarquent/
content:
<p><strong>Google a tenu sa promesse : Le système d&#8217;exploitation de Google, Chrome OS, dédié aux PCs va supporter les applications Android.</strong></p>
<p>De ce fait, les possesseurs de Chromebook et de Chromebox peuvent trouver sur le Chrome Web Store les premières apps Android compatibles. Pour le moment, seulement quatre applications compatibles sont disponibles : Vine, Evernote, Duolingo et Sight Words.</p>
<p><a href="media/497fddcf.chromeos1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/chromeos1.jpg"><img class="aligncenter size-full wp-image-12310" src="media/497fddcf.chromeos1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/chromeos1.jpg" alt="chromeos1" width="550" height="320" /></a></p>
<p>Il faut donc maintenant être patient et attendre que d&#8217;autres applications deviennent compatibles ! Amis développeurs, à vous de jouer !</p>
<p><a href="http://chrome.blogspot.ca/2014/09/first-set-of-android-apps-coming-to.html">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12101
title: Installation de CentOS 7 en NetInstall
uri: Installation-de-CentOS-7-en-NetInstall
url: http://www.it-connect.fr/installation-de-centos-7-en-netinstall/
content:
<h2>I. Présentation de la distribution CentOS 7</h2>
<p><strong>CentOS,</strong> qui signifie <strong>Community enterprise Operating System,</strong> est une des distributions Linux les plus utilisées dans le monde de l&#8217;entreprise. Elle est généralement plus utilisée pour le rôle de serveur que de Desktop (client) et est selon les<a href="http://w3techs.com/technologies/history_details/os-linux/all/y" target="_blank"> dernières statistiques de W3tech </a>la troisième distribution <strong>OpenSource</strong> présente en entreprise derrière <strong>Debian</strong> et <strong>Ubuntu</strong> mais devant <strong>RedHat</strong> dont elle est la copie quasi-exacte (en version libre) en utilisant les même sources (<strong>RHEL</strong> &#8211; Red Hat Entreprise <strong>Linux</strong>).</p>
<p><strong>CentOS</strong> est récemment passée en version stable 7. Une version stable est une version dont tous les paquets et éléments dans les dépôts ont été validés comme fonctionnels et sans bugs, parmi tous les paquets présents dans une version stable, aucun ne sera mis à jours sauf s&#8217;il s&#8217;agit de mise à jour de sécurité bien évidemment. Cela permet de fixer une base &#8220;stable&#8221; à un environnement de production, ces versions évoluent (on passe de la 6.5 à la 7 en 2014) afin de suivre les évolutions technologiques des différents composants présents sur la machine et dans les dépôts. Les libristes endurcies auront certainement des tas de précisions à ajouter, et ils auront raison, mais je pense avoir correctement vulgarisé la chose <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<h2>II. Le mode NetInstall, qu&#8217;est ce que c&#8217;est ?</h2>
<p>Une <strong>NetInstall,</strong> mode d&#8217;installation que je vous présente ici, est une installation via le réseau. Cela évite généralement de télécharger une image ISO complète depuis Internet pour commencer l&#8217;installation. Lors d&#8217;une NetInstall, on télécharge une image ISO plus légère qui va avoir pour rôle premier de démarrer l&#8217;installeur, d&#8217;initialiser l&#8217;installation et de configurer le réseau pour pouvoir accéder à Internet. Suite à ces étapes, on pourra choisir au préalable quel paquet intégrer de base dans notre OS pour ensuite les télécharger sur Internet avec le reste de l&#8217;OS.</p>
<blockquote><p><strong>Note</strong> : Généralement, les installations NetInstall se passent très bien avec un débit &#8220;normal&#8221; (entendre un débit de particulier abonné standard). Si votre réseau présente des lenteurs anormales, préférez  la méthode standard d&#8217;installation.</p></blockquote>
<h2>III. Installation de CentOS</h2>
<p>Nous commençons donc l&#8217;installation, il faut donc insérer le CD dans le poste ou le serveur (ou L&#8217;ISO dans le lecteur virtuel de votre VM <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ). On arrive rapidement sur cette interface :</p>
<p><a href="media/0f5d6265.Centos7_install_1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_1.png"><img class="aligncenter size-medium wp-image-12114" src="media/24279c35.Centos7_install_1-550x425.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_1-550x425.png" alt="Centos7_install_1" width="550" height="425" /></a></p>
<p>Il faut ici sélectionner &#8220;<strong><em>Install CentOS 7</em></strong>&#8221; pour installer CentOS 7.<a href="media/76434366.Centos7_install_2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_2.png"><img class="aligncenter size-medium wp-image-12115" src="media/d9fc9622.Centos7_install_2-550x398.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_2-550x398.png" alt="Centos7_install_2" width="550" height="398" /></a></p>
<p>Une fois le chargement des premiers outils fait, on arrive sur une interface graphique gérable avec la souris, on choisira ici notre langue et son dialecte :<a href="media/4f292ab9.Centos7_install_3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_3.png"><img class="aligncenter size-medium wp-image-12116" src="media/2a38e592.Centos7_install_3-550x415.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_3-550x415.png" alt="Centos7_install_3" width="550" height="415" /></a></p>
<p>Sur la seconde interface, nous pourrons gérer l&#8217;ensemble des paramètres à choisir avant l&#8217;installation :</p>
<p><a href="media/02a59a52.Centos7_install_6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_6.png"><img class="aligncenter size-medium wp-image-12119" src="media/7877a0f4.Centos7_install_6-550x415.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_6-550x415.png" alt="Centos7_install_6" width="550" height="415" /></a></p>
<p>Nous commençons si besoin par régler la date et l&#8217;heure, puis on cliquera sur &#8220;<em><strong>Réseau et nom d&#8217;hôte</strong></em>&#8221; afin de connecter la machine au réseau :</p>
<p><a href="media/f1390073.Centos7_install_4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_4.png"><img class="aligncenter size-medium wp-image-12117" src="media/f1390073.Centos7_install_4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_4.png" alt="Centos7_install_4" width="315" height="231" /></a></p>
<p>&nbsp;</p>
<p>Ici il suffira de passer l&#8217;interface détectée (filaire de préférence !) en mode On (cliquer sur le bouton à droite de son nom) :<a href="media/d71a3106.Centos7_install_5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_5.png"><img class="aligncenter size-medium wp-image-12118" src="media/e6ab3fb6.Centos7_install_5-550x415.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_5-550x415.png" alt="Centos7_install_5" width="550" height="415" /></a></p>
<p>Si tout se passe bien on obtiendra rapidement une adresse IP pour joindre la toile, sinon vérifiez votre serveur DHCP et la connectivité physique de votre interface &#8230; On va ensuite aller sur <em><strong>&#8220;Terminé&#8221;</strong></em> puis aller gérer la source d&#8217;installation. Comme je l&#8217;ai expliqué plus haut, la <em><strong>NetInstall</strong></em> impose que l&#8217;on renseigne une source (perso ou publique) sur Internet pour aller y télécharger la distribution et ses composants. On clique donc sur <strong>&#8220;<em>Source d&#8217;installation</em>&#8220;</strong> ;</p>
<p><a href="media/3cce43ad.Centos7_install_8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_8.png"><img class="aligncenter size-medium wp-image-12121" src="media/9272cf0a.Centos7_install_8-550x415.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_8-550x415.png" alt="Centos7_install_8" width="550" height="415" /></a></p>
<p>Ici, on renseigne dans le premier champ l&#8217;URL du dépôt officiel :<strong> mirror.centos.org/centos/7/os/x86_64</strong>. Une fois saisi, on cliquera sur <em><strong>&#8220;Terminé&#8221;</strong></em>, on revient alors à l&#8217;interface initiale dans laquelle l&#8217;onglet &#8220;<em><strong>Source d&#8217;installation</strong></em>&#8221; va ressembler à cela :</p>
<p><a href="media/2f3525ab.Centos7_install_7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_7.png"><img class="aligncenter size-medium wp-image-12120" src="media/2f3525ab.Centos7_install_7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_7.png" alt="Centos7_install_7" width="401" height="97" /></a></p>
<p>A ce moment l&#8217;installeur va aller renseigner auprès de la source indiquée quels packages sont disponibles, une fois l&#8217;analyse terminée (cela peut prendre quelques minutes), l&#8217;onglet ressemblera à cela :</p>
<p><a href="media/d0153145.Centos7_install_9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_9.png"><img class="aligncenter size-medium wp-image-12122" src="media/d0153145.Centos7_install_9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_9.png" alt="Centos7_install_9" width="401" height="97" /></a></p>
<p>On pourra alors aller cliquer sur <strong>&#8220;</strong><em><strong>Sélection de logiciel</strong></em><strong>&#8221; </strong>pour sélectionner les packages qui seront installés de base sur notre OS, avec le dépôt indiqué, vous aurez normalement ces choix :</p>
<ul>
<li>Installation Minimale</li>
<li>Serveur d&#8217;infrastructure</li>
<li>Serveur de fichier et d&#8217;impression</li>
<li>Serveur web de base</li>
<li>Hôte de virtualisation</li>
<li>Serveur avec GUI</li>
<li>Bureau GNOME</li>
<li>KDE plasma Workspaces</li>
<li>Station de travail développement et création</li>
</ul>
<p>Chaque choix étant suffisamment explicite, je choisis généralement <strong><em>&#8220;Installation Minimale&#8221;</em></strong> pour être libre de ce que je choisirais par la suite. Il faut cliquer sur <em><strong>&#8220;Terminé&#8221;</strong></em> pour valider votre choix. Il ne nous reste maintenant plus que le disque dur sur lequel installer notre OS ! Pour faire simple nous ne détaillerons pas le partitionnement et le chiffrement du disque, ceux qui connaissent les subtilités de ces options n&#8217;ont surement pas besoin de ce tutoriel ;). (N&#8217;hésitez pas à utiliser notre forum dans le cas contraire ! <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  ). On sélectionne donc l&#8217;onglet &#8220;<em><strong>Destination de l&#8217;installation</strong></em>&#8221; :</p>
<p><strong><a href="media/9220238e.Centos7_install_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_10.png"><img class="aligncenter size-medium wp-image-12123" src="media/9220238e.Centos7_install_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_10.png" alt="Centos7_install_10" width="411" height="133" /></a></strong>On aura alors en visuel les différents disques durs détectés (un seul dans mon exemple) :</p>
<p><a href="media/ce328870.Centos7_install_12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_12.png"><img class="aligncenter size-medium wp-image-12125" src="media/c35a264b.Centos7_install_12-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_12-550x416.png" alt="Centos7_install_12" width="550" height="416" /></a></p>
<p>Il faudra le sélectionner pour valider son utilisation via un double clic, on verra l&#8217;image suivante une fois cela fait : <a href="media/672b1441.Centos7_install_18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_18.png"><img class="aligncenter size-medium wp-image-12131" src="media/672b1441.Centos7_install_18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_18.png" alt="Centos7_install_18" width="257" height="187" /></a></p>
<p>A nouveau, on clique sur <em><strong>&#8220;Terminé&#8221;</strong></em> pour valider notre configuration, on vérifiera que rien ne manque (plus de points d&#8217;exclamation) pour ensuite cliquer sur &#8220;<em><strong>Commencer l&#8217;installation</strong></em>&#8221; :</p>
<p><a href="media/c73b9e91.Centos7_install_14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_14.png"><img class="aligncenter size-medium wp-image-12127" src="media/de8f95fb.Centos7_install_14-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_14-550x416.png" alt="Centos7_install_14" width="550" height="416" /></a></p>
<p>Pendant la suite de l&#8217;installation, nous avons la possibilité de nous occuper en saisissant le mot de passe root (superutilisateur du système) :</p>
<p><a href="media/7a424177.Centos7_install_15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_15.png"><img class="aligncenter size-medium wp-image-12128" src="media/be2ade20.Centos7_install_15-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_15-550x416.png" alt="Centos7_install_15" width="550" height="416" /></a></p>
<p>On clique donc sur &#8220;<em><strong>Mot de passe root</strong></em>&#8221; (Pensez à utiliser un mot de passe fort, pas comme dans cet exemple <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ) :</p>
<p><a href="media/0f40e7ab.Centos7_install_16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_16.png"><img class="aligncenter size-medium wp-image-12129" src="media/5126625d.Centos7_install_16-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_16-550x416.png" alt="Centos7_install_16" width="550" height="416" /></a></p>
<p>De la même manière nous pourrons renseigner un utilisateur supplémentaire (non obligatoire) :</p>
<p><a href="media/38948bc7.Centos7_install_17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_17.png"><img class="aligncenter size-medium wp-image-12130" src="media/990f3971.Centos7_install_17-550x416.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/Centos7_install_17-550x416.png" alt="Centos7_install_17" width="550" height="416" /></a></p>
<p>Une fois l&#8217;installation terminée et les champs précédents remplis, l&#8217;installeur nous demandera confirmation de redémarrer le système. Pensez alors à enlever le CD d&#8217;installation du lecteur pour ne pas rebooter dessus ! Vous aurez alors une belle CentOS 7 tout prête à l&#8217;emploi !</p>


feed_id: http://www.it-connect.fr/?p=12302
title: 5 millions de mots de passe Gmail publiés sur un forum russe
uri: 5-millions-de-mots-de-passe-Gmail-publiés-sur-un-forum-russe
url: http://www.it-connect.fr/5-millions-de-mots-de-passe-gmail-publies-sur-un-forum-russe/
content:
<p><strong>Une liste contenant cinq millions de couple d&#8217;identifiants &#8211; mots de passe de comptes Gmail a été publiée sur un forum russe.</strong></p>
<p>Suite à cette annonce, Google a réagi et affirme que ses serveurs n&#8217;ont pas avoir été piratés. Les combinaisons publiées auraient été utilisées sur d&#8217;autres services qui n&#8217;ont rien à voir avec Gmail, et, pour lesquels les utilisateurs ont fait usage d&#8217;une adresse Gmail pour l&#8217;inscription. Avant de parler de piratage de comptes Gmail il faudrait déjà être sûr que les utilisateurs utilisent le même mot de passe pour Gmail que sur le service piraté.</p>
<p>De plus, Google explique que moins de 2% des combinaisons listées fonctionne et que leur système anti-piratage a bien fait son travail en bloquant plusieurs de ces tentatives de connexions.</p>
<p><a href="media/25b9e543.googlehack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/googlehack1.jpg"><img class="aligncenter size-full wp-image-12303" src="media/25b9e543.googlehack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/googlehack1.jpg" alt="googlehack1" width="550" height="269" /></a></p>
<p>Pour savoir si votre compte Gmail est éventuellement concerné par cette liste, rendez-vous sur ce site : <a href="http://securityalert.knowem.com/" target="_blank">knowem.com</a></p>


feed_id: http://www.it-connect.fr/?p=12323
title: Windows 9 : Le menu Démarrer présenté dans une vidéo
uri: Windows-9-Le-menu-Démarrer-présenté-dans-une-vidéo
url: http://www.it-connect.fr/windows-9-le-menu-demarrer-presente-dans-une-video/
content:
<p><strong>Bien que cette vidéo ne soit pas officielle, elle illustre les &#8211; probables &#8211; futures fonctionnalités du menu Démarrer de Windows 9 Threshold, le prochain système d&#8217;exploitation de Microsoft.</strong></p>
<p><a href="media/b37a0c2c.logo-windows93.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-windows93.jpg"><img class="alignright wp-image-12324 size-full" src="media/b37a0c2c.logo-windows93.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/logo-windows93.jpg" alt="logo-windows93" width="308" height="190" /></a>Le site allemand WinFuture, après avoir publié différentes captures d&#8217;écran, a tourné un screencast qui tourne sur Internet afin d&#8217;exposer les différents aspects de personnalisation du menu Démarrer.</p>
<p>D&#8217;après cette vidéo, il y aurait une option qui permettra de retrouver l&#8217;ergonomie actuelle de Modern UI, adaptée plutôt aux écrans tactiles. D&#8217;ailleurs, on imagine que sur les terminaux disposant d&#8217;un écran de ce type, cette option sera activée par défaut.</p>
<p>Pour les nostalgiques de l&#8217;ancien menu Démarrer, il sera possible de configurer un menu classique sans aucune tuile dynamique.</p>
<p>De plus, les applications Metro disposeront de leur propre fenêtre dans le but de les gérer comme n&#8217;importe qu&#8217;elle application de bureau. Cela évitera d&#8217;être obligatoirement en mode plein écran pour ce type d&#8217;application.</p>
<p>Sans plus attendre, voici la vidéo en question :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/--wgAsHWNRE?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=11230
title: Windows Server 2012 R2 – Se protéger des accès anonymes
uri: Windows-Server-2012-R2-Se-protéger-des-accès-anonymes
url: http://www.it-connect.fr/windows-server-2012-r2-se-proteger-des-acces-anonymes/
content:
<h2>I. Présentation</h2>
<p>La sécurité de votre système d&#8217;information ne doit pas être négligée, et, lorsque l&#8217;on utilise un système d&#8217;exploitation tel que Windows Server dans un environnement Active Directory des mesures de sécurité sont à prendre, la protection contre les accès anonymes en fait partie.</p>
<p>Sous Windows Server 2012 R2, 4 paramètres de stratégies de groupe doivent être configurés correctement afin de vous protéger des accès anonymes. Par exemple, cela évitera qu&#8217;un utilisateur anonyme puisse énumérer les comptes utilisateurs d&#8217;une base SAM ou encore les partages situés sur un système. Les 4 paramètres que nous verrons dans cet article sont des préconisations effectuées par Microsoft afin de sécurisée son infrastructure.</p>
<p>Effectuer ce paramétrage permettra de rendre plus difficile la découverte de votre infrastructure, on est pas là pour faciliter le travail d&#8217;un éventuel attaquant !</p>
<p>Dans le cadre de ce tutoriel, j&#8217;effectue les modifications au sein d&#8217;une stratégie locale sur un serveur Windows Server 2012 R2. Vous pouvez très bien implémenter ce paramétrage au sein d&#8217;une GPO à déployer sur vos différents serveurs.</p>
<h2>II. Configuration</h2>
<p>L&#8217;ensemble des paramètres que nous allons voir sont accessibles dans la console &#8220;<strong>secpol.msc</strong>&#8221; puis :</p>
<p><strong>Stratégies locales</strong> &gt; <strong>Options de sécurité</strong></p>
<p>Dans le cadre d&#8217;un domaine, parcourez l&#8217;arborescence des stratégies de groupe comme ceci :</p>
<p><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Options de sécurité</strong></p>
<h3>A. Accès réseau : Permet la traduction de noms/SID anonymes</h3>
<p>Il est important de désactiver ce paramètre, sinon, un anonyme peut à partir d&#8217;un SID d&#8217;utilisateur demander à connaître le nom de cet utilisateur au niveau de l&#8217;annuaire, et donc, potentiellement le nom de connexion de cet utilisateur. Ainsi, on peut imaginer qu&#8217;il finira par découvrir le nom de compte d&#8217;un Administrateur, même s&#8217;il a était renommé. Par sécurité, il est intéressant d&#8217;interdire ce type de traduction.</p>
<blockquote><p><strong>Note</strong> : La traduction anglaise de ce paramètre est : &#8220;<em>Network access: Allow anonymous SID/Name translation</em>&#8220;.</p></blockquote>
<p><a href="media/1fea899d.anonyme1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme1.png"><img class="aligncenter size-full wp-image-11348" src="media/1fea899d.anonyme1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme1.png" alt="anonyme1" width="428" height="263" /></a></p>
<p>&nbsp;</p>
<h3>B. Accès réseau : Ne pas autoriser l&#8217;énumération anonyme des comptes SAM</h3>
<p>En interdisant les anonymes d&#8217;effectuer cette action d&#8217;énumération, c&#8217;est à dire en activant ce paramètre, cela aura pour impact de remplacer l&#8217;autorisation &#8220;<strong>Tous le monde</strong>&#8221; par &#8220;<strong>Utilisateurs authentifiés</strong>&#8221; concernant la lecture de cette ressource.</p>
<blockquote><p><strong>Note</strong> : La traduction anglaise de ce paramètre est : &#8220;<em>Network access: Do not allow anonymous enumeration of SAM accounts</em>&#8220;</p></blockquote>
<p>Ce paramètre n&#8217;aura aucun impact sur un serveur contrôleur de domaine car sa base SAM est inactive comme il joue le rôle d&#8217;annuaire.</p>
<p><a href="media/d444288b.anonyme2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme2.png"><img class="aligncenter size-full wp-image-11349" src="media/d444288b.anonyme2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme2.png" alt="anonyme2" width="428" height="272" /></a></p>
<h3>C. Accès réseau : ne pas autoriser l&#8217;énumération anonyme des comptes et partages SAM</h3>
<p>Sur le même principe que le paramètre précédent, mais cette fois-ci pour les partages situés sur votre machine. Vous devez activer ce paramètre.</p>
<blockquote><p><strong>Note</strong> : La traduction anglaise de ce paramètre est : &#8220;<em>Network access: Do not allow anonymous enumeration of SAM accounts and Shares</em>&#8220;</p></blockquote>
<p><a href="media/3ee9be6c.anonyme3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme3.png"><img class="aligncenter size-full wp-image-11350" src="media/3ee9be6c.anonyme3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme3.png" alt="anonyme3" width="428" height="274" /></a></p>
<h3>D. Accès réseau : les autorisations Tout le monde s&#8217;appliquent aux utilisateurs anonymes</h3>
<p>Si ce paramètre est actif dans votre stratégie, le SID du groupe &#8220;<strong>Tout le monde</strong>&#8221; est ajouté automatiquement au jeton qui est créé pour les connexions anonymes. Ce qui implique que les utilisateurs peuvent accéder à toutes les ressources pour lesquelles le groupe &#8220;<strong>Tout le monde</strong>&#8221; dispose d&#8217;autorisations. Il est nécessaire de s&#8217;assurer que ce paramètre soit bien désactivé.</p>
<blockquote><p><strong>Note</strong> : La traduction anglaise de ce paramètre est : &#8220;<em>Network access: Let Everyone permissions apply to anonymous users</em>&#8220;</p></blockquote>
<p><a href="media/620aec65.anonyme4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme4.png"><img class="aligncenter size-full wp-image-11351" src="media/620aec65.anonyme4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/anonyme4.png" alt="anonyme4" width="430" height="215" /></a></p>


feed_id: http://www.it-connect.fr/?p=12327
title: Facebook va se lancer dans les publications éphémères
uri: Facebook-va-se-lancer-dans-les-publications-éphémères
url: http://www.it-connect.fr/facebook-va-se-lancer-dans-les-publications-ephemeres/
content:
<p><strong>Après  avoir  testé  le  « marché  de  l’éphémère »  avec  son  application  Slingshot  (concurrent  de Snapchat), Facebook s’attaque désormais à vos publications !</strong></p>
<p><a href="media/f4bd3b1e.facebookpublication1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookpublication1.jpg"><img class="aligncenter size-full wp-image-12330" src="media/f4bd3b1e.facebookpublication1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookpublication1.jpg" alt="facebookpublication1" width="550" height="367" /></a></p>
<p>Désormais sur l’iPhone (phase de teste qui a vue le jour cette semaine), vous avez la possibilité de donner une durée de vie à vos publications, que ce soit un statut ou bien un commentaire.</p>
<p>L’auto-destruction pourra se faire au bout d’une, trois, six ou douze heures, ou bien même de deux jours ou encore une semaine !</p>
<p>Des utilisateurs ont déjà posté des captures de cette nouvelle fonctionnalité :</p>
<p><a href="media/c5753ed5.facebookpublication2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookpublication2.png"><img class="aligncenter size-full wp-image-12329" src="media/c5753ed5.facebookpublication2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/facebookpublication2.png" alt="facebookpublication2" width="331" height="397" /></a><br />
<a href="http://www.20minutes.fr/web/1442639-20140914-facebook-pourrez-bientot-publier-%20statuts-commentaires-ephemeres" target="_blank"> Source</a></p>


feed_id: http://www.it-connect.fr/?p=12334
title: Le programme Android One est officiel, 3 modèles annoncés !
uri: Le-programme-Android-One-est-officiel-3-modèles-annoncés
url: http://www.it-connect.fr/le-programme-android-one-est-officiel-3-modeles-annonces/
content:
<p><strong>Lors du dernier Google I/O, Google avait annoncé son programme Android One, ce dernier vient d&#8217;être officialisé en Inde. Il a pour objectif de développer une gamme de smartphones sous Android à moins de 100 euros (~ 6400 roupies).</strong></p>
<p>Trois modèles sont annoncés : <strong>Spice Dream UNO, Karbonn Sparkle V et Micromax Canvas A1.</strong></p>
<p><a href="media/d834e615.androidone1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidone1.jpg"><img class="aligncenter size-medium wp-image-12336" src="media/e3accd58.androidone1-550x266.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidone1-550x266.jpg" alt="androidone1" width="550" height="266" /></a></p>
<p>Le design de ces trois smartphones sera similaire, et, ils offriront tous les trois un écran de 4,5 pouces d&#8217;une définition Full Wide VGA (854&#215;480). Un processeur MediaTek Quad-Core cadencé à 1,3 GHz sera présent, et, il sera accompagné de 1 Go de RAM et de 4 Go de stockage.</p>
<p>Par ailleurs, on notera la présence d&#8217;un port MicroSD pour étendre la capacité de stockage, de deux slots Micro-SIM. Niveau appareil photo, une caméra de 5 mégapixels à l&#8217;arrière, une de 2 mégapixels à l&#8217;avant. Enfin, la batterie de 1700 mAh sera chargée d&#8217;alimenter l&#8217;appareil qui tournera sous Android 4.4 puis Android L dès qu&#8217;il sera disponible.</p>
<p><a href="media/9aecabac.androidone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidone2.jpg"><img class="aligncenter size-full wp-image-12335" src="media/9aecabac.androidone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/androidone2.jpg" alt="androidone2" width="400" height="400" /></a></p>
<p>Ces smartphones seront tout d&#8217;abord proposés en Inde, avant d&#8217;être étendu progressivement vers l&#8217;Indonésie et les Philippines, ainsi que vers d&#8217;autres pays de l&#8217;Asie du Sud-Est.</p>
<p>Google n&#8217;est pas seul sur le coup ! D&#8217;autres marques ont rejoint le programme : HTC, Acer, Asus, XOLO, Lenovo, Panasonic et Qualcomm.</p>
<p><a href="http://googleblog.blogspot.co.uk/2014/09/for-next-five-billion-android-one.html">Source</a></p>


feed_id: http://www.it-connect.fr/?p=12113
title: Changer le nom d’hôte sous CentOS 7
uri: Changer-le-nom-d-hôte-sous-CentOS-7
url: http://www.it-connect.fr/changer-le-nom-dhote-sous-centos-7/
content:
<h2>I. Présentation</h2>
<p>Je vous avais déjà rédigé un tutoriel sur le <strong>changement de l&#8217;hostname CentOS pour la version 6</strong> de cette distribution, le fait est que la procédure de changement du nom d&#8217;hôte a changé lors de la sortie de la nouvelle version de CentOS (7). Voici donc un nouveau tutoriel décrivant comment changer le nom d&#8217;hôte sous  CentOS 7. Pour ceux qui souhaiteraient avoir la manipulation pour les versions antérieures (6 ou 6.5 par exemple) c&#8217;est par ici : <a href="http://www.it-connect.fr/changer-le-nom-dun-machine-centos/" target="_blank">Changer l&#8217;hostname sous CentOS 6 </a></p>
<h2>II. Changer l&#8217;hostname d&#8217;une distribution CentOS 7</h2>
<p>La procédure pour changer l&#8217;hostname sous CentOS 7 est à mon gout beaucoup plus logique que celle pour les anciennes versions et se rapproche plus du &#8220;mode Debian&#8221; ou de la façon de faire sous <strong>Debian</strong>/<strong>Ubuntu</strong> disons. Il nous suffit donc d&#8217;ouvrir le fichier <em>/etc/hostname </em>avec notre éditeur de texte favori (vim dans mon cas <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  ) :</p><pre class="crayon-plain-tag">vim /etc/hostname</pre><p>puis de modifier la valeur contenue initialement dans ce fichier :</p>
<p><a href="media/a28e6eb5.HostnameCENTOS_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/HostnameCENTOS_09.png"><img class="aligncenter size-full wp-image-12142" src="media/a28e6eb5.HostnameCENTOS_09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/HostnameCENTOS_09.png" alt="HostnameCENTOS_09" width="217" height="46" /></a></p>
<p>On devra ensuite redémarrer le système pour que ce changement soit pris en compte (ce qui est relativement rare sous Linux généralement <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ):</p><pre class="crayon-plain-tag">reboot</pre><p>On trouvera ensuite notre nom de machine dans le début de notre ligne de commande :</p>
<p><img class="aligncenter size-medium wp-image-12143" src="media/6af7ac40.HostnameCENTOS_10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/HostnameCENTOS_10.png" alt="HostnameCENTOS_10" width="479" height="130" /></p>
<p>Ou en exécutant la commande suivante :</p><pre class="crayon-plain-tag">hostname</pre><p><img class="aligncenter size-medium wp-image-12144" src="media/5f0b3c5d.HostnameCENTOS_11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/HostnameCENTOS_11.png" alt="HostnameCENTOS_11" width="326" height="63" /></p>
<p>Une autre façon de changer cet hostname est d&#8217;utiliser une commande qui va tout simplement automatiser la procédure que nous faisons de faire. Il faut pour cela utiliser <strong>&#8220;hostnamectl&#8221;</strong> (Merci au commentaire de didier <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ):</p><pre class="crayon-plain-tag">hostnamectl set-hostname nom_machine</pre><p>Le changement va alors s&#8217;opérer directement et nous pourrons le voir  à la prochaine session ouverte ou tout simplement en affichant le contenu du fichier <strong><em>/etc/hostname</em></strong></p>
<p><code> </code></p>


feed_id: http://www.it-connect.fr/?p=12349
title: MxNitro, un navigateur centré sur les performances !
uri: MxNitro-un-navigateur-centré-sur-les-performances
url: http://www.it-connect.fr/mxnitro-un-navigateur-centre-sur-les-performances/
content:
<p><strong>L&#8217;éditeur Maxthon a décidé de lancer un nouveau projet avec le navigateur nommé MxNitro. Ce navigateur porte bien son nom puisqu&#8217;il est centré sur les performances en retirant tout ce qui peut être superflu et ralentir la navigation.</strong></p>
<p>L&#8217;objectif étant de proposer un navigateur minimaliste et performant. Pour cela, l&#8217;interface est épurée : basé sur Chromium, les développeurs ont retirés tous les composants et éléments jugés en trop.</p>
<p>D&#8217;après Maxthon, 80% des utilisateurs jugent que la rapidité du chargement des pages est un des points les plus important lorsqu&#8217;il choisisse un navigateur. De ce fait, MxNitro laisse tombé toutes les extensions du style Flash Player afin de proposer une solution légère. Pas de panneau préférences, mais uniquement une gestion des favoris.</p>
<p>A titre de comparaison, et toujours d&#8217;après l&#8217;éditeur, <strong>le chargement des pages serait en moyenne 30% plus rapide avec NxNitro qu&#8217;avec Chrome 37</strong>. De plus, l&#8217;installation et le démarrage sont trois fois plus réactif (ce que je confirme, c&#8217;est de l&#8217;instantané !). Des technologies en cours de brevetage au niveau du préchargement des pages en se basant sur l&#8217;historique de navigation de l&#8217;utilisateur sont utilisées, ce qui explique les progrès réalisés.</p>
<p><a href="media/b2eabcbb.nxnitro1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/nxnitro1.jpg"><img class="aligncenter size-medium wp-image-12350" src="media/4bef59ff.nxnitro1-550x298.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/nxnitro1-550x298.jpg" alt="nxnitro1" width="550" height="298" /></a></p>
<p>Je sais pas vous, mais moi, j&#8217;ai comme l&#8217;impression que le thème du navigateur est basé sur les mêmes couleurs qu&#8217;IT-Connect ! <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":-)" class="wp-smiley" /> </p>
<p><a href="http://www.clubic.com/navigateur-internet/actualite-727515-mxnitro-navigateur-minimaliste-30-rapide-chrome-maxthon.html" target="_blank">Source</a></p>


