# articles

feed_id: https://www.it-connect.fr/?p=67522
title: NAS : ASUSTOR dévoile sa série AS54, inspirée par l’univers du gaming
uri: NAS-ASUSTOR-dévoile-sa-série-AS54-inspirée-par-l-univers-du-ga
url: https://www.it-connect.fr/nas-asustor-devoile-sa-serie-as54-inspiree-par-lunivers-du-gaming/
content:
<p><strong>Après avoir lancé sa gamme Flashtor constituée de deux NAS (FS6706T &amp; FS6712X) pouvant accueillir uniquement des disques SSD NVMe, ASUSTOR a dévoilé une nouvelle gamme inspirée par l'univers du gaming : AS54. Présentation.</strong></p>
<p>La nouvelle gamme de NAS ASUSTOR AS54 correspond à la nouvelle génération des <a href="https://www.it-connect.fr/nas-test-asustor-as5202t-alias-nimbustor-2/" target="_blank" rel="noopener">modèles Nimbustor</a> de la marque. Cette nouvelle génération est composée de deux modèles, l'un avec deux baies, l'autre avec quatre baies :</p>
<ul>
<li><strong>AS5402T</strong> alias <strong>Nimbustor 2 Gen 2</strong></li>
<li><strong>AS5404T</strong> alias <strong>Nimbustor 4 Gen 2</strong></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67524" src="media/8a220909.ASUSTOR-Nimbustor-2-Gen-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2.jpg" alt="ASUSTOR Nimbustor 2 Gen 2" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ASUSTOR-Nimbustor-2-Gen-2-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À cette occasion, ASUSTOR a fait évoluer le design de son boitier, mais aussi la partie matérielle. Le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank"  rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a> est propulsé par un processeur <strong>Intel Celeron N5105 (4 coeurs - 2.0 GHz - 2.9 GHz en mode Turbo)</strong> qui offre une <strong>amélioration des performances de l'ordre de 31%</strong> vis-à-vis de la génération précédente de Celeron. Ce processeur est accompagné par <strong>4 Go de RAM</strong> (DDR4-2933), ce qui est le double de RAM par rapport à la première génération Nimbustor 2. En plus, la RAM est extensible jusqu'à 16 Go !</p>
<p>Du côté du stockage, le NAS pourra accueillir <strong>2 ou 4 disques au format 2,5 ou 3,5 pouces</strong>, selon le modèle choisi. À cela s'ajoute <strong>4 emplacements pour des disques SSD NVMe au format M.2</strong>, permettant ainsi d'avoir <strong>un espace de stockage supplémentaire</strong>, basé sur de la mémoire flash, ou d'utiliser ces disques pour jouer le <strong>rôle de cache</strong> afin d'améliorer les performances de l'espace de stockage principal.</p>
<p>Enfin, du côté de la connectique et du réseau, voici la proposition d'ASUSTOR pour ces deux nouveaux modèles :</p>
<ul>
<li>Deux ports<strong> réseau 2,5 Gbit/s</strong>, compatible avec l'agrégation de liens et SMB Multichannel</li>
<li>Trois ports <strong>USB 3.2 Gen2x1</strong></li>
<li>Un port <strong>HDMI 2.0b</strong>, avec la prise en charge de la lecture vidéo 4K H.265 10 bits</li>
</ul>
<p>Une belle évolution sur le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> vis-à-vis de la première génération, tout en sachant que le système ADM 4.2, qui est la dernière version actuellement, équipera ces modèles.</p>
<p>ASUSTOR est parvenu à maintenir le même niveau de tarif sur cette nouvelle génération : <strong>429 euros</strong> pour le modèle <strong>AS5402T</strong> (2 baies) et<strong> 599 euros</strong> pour le modèle <strong>AS5404T</strong> (4 baies).</p>
<p><a href="https://www.asustor.com/fr/news/news_detail?id=30809" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/nas-asustor-devoile-sa-serie-as54-inspiree-par-lunivers-du-gaming/">NAS : ASUSTOR dévoile sa série AS54, inspirée par l’univers du gaming</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67532
title: Ciblé par de nombreuses cyberattaques, Adobe ColdFusion bénéficie d’un nouveau patch de sécurité
uri: Ciblé-par-de-nombreuses-cyberattaques-Adobe-ColdFusion-bénéficie-d
url:
https://www.it-connect.fr/cible-par-de-nombreuses-cyberattaques-adobe-coldfusion-beneficie-dun-nouveau-patch-de-securite/

content:
<p><strong>Ces derniers jours, Adobe a mis en ligne plusieurs mises à jour de sécurité pour son produit Adobe ColdFusion afin de patcher plusieurs failles de sécurité critiques ! Certaines sont même exploitées dans le cadre d'attaques. Faisons le point.</strong></p>
<p><em>Lancée en 1995, Adobe ColdFusion est une solution pour la création et le déploiement d'applications mobiles et web.</em></p>
<p>Du côté d'Adobe ColdFusion, la situation est compliquée depuis une bonne semaine :<strong> les bulletins de sécurité s'enchaînent</strong>, la liste de CVE ne cesse de s'allonger, de nouvelles mises à jour correctives sont publiées, et pendant ce temps, les pirates s'amusent à exploiter les failles de sécurité. Avant tout, voici la liste des bulletins de sécurité auxquels vous devez vous référer :</p>
<ul>
<li><a href="https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html" target="_blank" rel="nofollow noopener">Bulletin Adobe ColdFusion du 11 juillet 2023</a></li>
<li><a href="https://helpx.adobe.com/security/products/coldfusion/apsb23-41.html" target="_blank" rel="nofollow noopener">Bulletin Adobe ColdFusion du 14 juillet 2023</a></li>
<li><a href="https://helpx.adobe.com/security/products/coldfusion/apsb23-47.html" target="_blank" rel="nofollow noopener">Bulletin Adobe ColdFusion du 19 juillet 2023</a></li>
</ul>
<p>Le dernier bulletin de sécurité, mis en ligne il y a quelques heures, fait référence à trois nouvelles vulnérabilités : <strong>CVE-2023-38204, CVE-2023-38205 et  CVE-2023-38206</strong>. Tout en sachant qu'Adobe précise que la CVE-2023-38205, qui ne semble pas être la plus critique du lot, est exploitée : "<em>Adobe sait que CVE-2023-38205 a été exploité dans la nature dans le cadre d'attaques limitées visant Adobe ColdFusion.</em>"</p>
<p>En fait, <strong>la vulnérabilité CVE-2023-38205 est liée à la faille de sécurité CVE-2023-29298</strong>, corrigée le 11 juillet dernier et qui permet à un attaquant d'<strong>outrepasser le processus d'authentification</strong>. Utilisée dans une chaine d'exploitation pour compromettre des serveurs ColdFusion, cette vulnérabilité a été corrigée en urgence par Adobe.</p>
<p>Toutefois, en début de semaine, les chercheurs de Rapid7 ont détecté un nouvel exploit permettant de <strong>contourner le correctif d'Adobe</strong>. C'est pour cette raison qu'il y a eu un nouveau correctif mis en ligne, associé à une nouvelle référence CVE : CVE-2023-38205. Voici ce que précise <a href="https://www.rapid7.com/blog/post/2023/07/17/etr-active-exploitation-of-multiple-adobe-coldfusion-vulnerabilities/" target="_blank" rel="nofollow noopener">l'article de Rapid7</a> : "<em>Les chercheurs de Rapid7 ont déterminé le lundi 17 juillet que le correctif fourni par Adobe pour la CVE-2023-29298 le 11 juillet est incomplet, et qu'un exploit trivialement modifié fonctionne toujours contre la dernière version de ColdFusion (publiée le 14 juillet).</em>"</p>
<p>Pour vous<strong> protéger totalement</strong> contre l'ensemble des vulnérabilités qu'Adobe vient de patcher, vous devez utiliser l'une de ces versions :</p>
<ul>
<li>ColdFusion 2023 Update 2</li>
<li>ColdFusion 2021 Update 8</li>
<li>ColdFusion 2018 Update 18</li>
</ul>
<p><strong>En bref :</strong> des attaques sont en cours et l'exploitation de ces failles de sécurité permet de compromettre les serveurs Adobe ColdFusion. Si vous utilisez cette solution, nous vous encourageons à installer le patch dès que possible.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/adobe-emergency-patch-fixes-new-coldfusion-zero-day-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cible-par-de-nombreuses-cyberattaques-adobe-coldfusion-beneficie-dun-nouveau-patch-de-securite/">Ciblé par de nombreuses cyberattaques, Adobe ColdFusion bénéficie d’un nouveau patch de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67528
title: Ce mercredi 19 juillet 2023, WhatsApp a subi une nouvelle panne mondiale
uri: Ce-mercredi-19-juillet-2023-WhatsApp-a-subi-une-nouvelle-panne-mondia
url: https://www.it-connect.fr/ce-mercredi-19-juillet-2023-whatsapp-a-subi-une-nouvelle-panne-mondiale/
content:
<p><strong>Ce mercredi 19 juillet 2023, en milieu de soirée, WhatsApp a subi une nouvelle panne, à l'échelle mondiale. Résultat, il n'était pas possible d'envoyer ni de recevoir des messages.</strong></p>
<p>La célèbre application de messagerie instantanée de Meta, alias WhatsApp, a subi une nouvelle panne en pleine soirée : un <em>cauchemar</em> pour de nombreux utilisateurs européens. Bien visible en France, cette panne n'a pas touché uniquement les utilisateurs de l'Hexagone, mais bien les différentes régions du monde. <strong>C'est une panne mondiale qui a touché WhatsApp, </strong>aux alentours de <strong>22h10</strong>.</p>
<p>D'après le retour des utilisateurs, il était <strong>difficile de se connecter</strong> à l'application que ce soit sur mobile ou en mode web, et il n'était <strong>plus possible d'envoyer de nouveaux messages</strong> (ils restaient en attente d'envoi) ou de recevoir de messages. Une situation qui n'est pas sans rappeler la <a href="https://www.it-connect.fr/panne-whatsapp-du-mardi-25-octobre-2022-que-sest-il-passe/" target="_blank" rel="noopener">panne de WhatsApp survenue en octobre 2022</a>.</p>
<p>Rapidement, WhatsApp a communiqué sur Twitter : "<em>Nous travaillons rapidement pour résoudre les problèmes de connexion avec WhatsApp et nous vous tiendrons au courant ici dès que possible</em>". Au final, cette panne de mercredi soir aura durée <strong>environ 30 minutes, de 22h10 à 22h40</strong>. Les signalements présents sur le site <a href="https://downdetector.fr/statut/whatsapp/" target="_blank" rel="nofollow noopener">DownDetector</a> mettent clairement en évidence cet incident, avec <strong>plus de 20 000 signalements à 22h27</strong>. Pendant ce temps, sur la version du site dédié aux USA, il y a eu plus de 40 000 signalements.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67529" src="media/7e815d7c.Panne-WhatsApp-19-juillet-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-WhatsApp-19-juillet-2023.png" alt="Panne WhatsApp 19 juillet 2023" width="768" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-WhatsApp-19-juillet-2023.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-WhatsApp-19-juillet-2023-550x236.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-WhatsApp-19-juillet-2023-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-WhatsApp-19-juillet-2023-50x21.png 50w" sizes="(max-width: 768px) 100vw, 768px" /></p>
<p>Malheureusement, <strong>nous ne connaissons pas l'origine de cette panne</strong> : WhatsApp n'a pas donné de détails techniques (et n'en donnera peut être pas...) : s'agit-il d'un dysfonctionnement ou d'une mauvaise configuration ? La question reste entière. Cet article sera mis à jour si des précisions sont apportées par l'entreprise américaine.</p>
<p>Sinon, à part WhatsApp, il y a aussi Olvid : une alternative française et certifiée par l'ANSSI...</p><p>The post <a href="https://www.it-connect.fr/ce-mercredi-19-juillet-2023-whatsapp-a-subi-une-nouvelle-panne-mondiale/">Ce mercredi 19 juillet 2023, WhatsApp a subi une nouvelle panne mondiale</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67552
title: Google Chrome 115 adopte l’effet visuel Mica de Windows 11
uri: Google-Chrome-115-adopte-l-effet-visuel-Mica-de-Windows-11
url: https://www.it-connect.fr/google-chrome-115-adopte-leffet-visuel-mica-de-windows-11/
content:
<p><strong>Il y a quelques jours, Google a mis en ligne une nouvelle version de son navigateur : Chrome 115 est disponible au téléchargement. L'une des nouveautés, c'est la prise en charge du material design Mica de Windows 11. Voici comment l'activer dans les paramètres.</strong></p>
<p>L'effet visuel Mica, que l'on retrouve dans Windows 11 et qui commence à être pris en charge dans Microsoft Edge, trouve aussi une place dans Google Chrome suite à la sortie de la nouvelle version. Sur le <a href="https://learn.microsoft.com/fr-fr/windows/apps/design/style/mica?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site de Microsoft</a>, cet effet visuel est décrit de cette façon : "<em>Mica est un nouveau matériau opaque et dynamique qui incorpore le thème et la papier peint du Bureau pour peindre l’arrière-plan des fenêtres, comme les applications et les paramètres.</em>", avec à la clé une optimisation dans l'utilisation des ressources pour effectuer le rendu d'une fenêtre.</p>
<p>L'adoption de l'effet Mica par Google Chrome est possible <strong>uniquement dans Windows 11 22H2</strong>. Pourquoi ? Parce que les développeurs de Microsoft ont introduit une nouvelle variable au système qui permet la prise en charge de cet effet visuel dans les applications Win32. Dans Google Chrome, c'est la barre supérieure où l'on a les onglets qui bénéficie de cet effet. En fait, la couleur du thème et du fond d'écran de l'arrière-plan du système sera utilisée pour colorer en quelque sorte la barre d'onglets de Chrome.</p>
<p>Pour en profiter, il faut se rendre dans les paramètres avancés du système, via le traditionnel "<strong>chrome://flags</strong>" que vous devez saisir dans la barre d'adresse.</p>
<p>Ici, recherchez "mica" et vous devriez voir apparaître une option nommée "<strong>Windows 11 Mica titlebar</strong>". Il suffit de passer cette option sur l'état "<strong>Enabled</strong>" et de relancer le navigateur. Voilà, vous bénéficiez de l'effet Mica dans votre navigateur, à condition d'être sous Windows 11 22H2.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67553" src="media/00e533ab.Google-Chrome-Windows-11-Mica.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica.png" alt="Google Chrome - Windows 11 Mica" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Google-Chrome-Windows-11-Mica-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette légère amélioration visuelle ne révolutionne pas l'interface de Google Chrome, mais on prend ! Par ailleurs, le fait de passer à Chrome 115 vous permettra de profiter de correctifs de sécurité supplémentaires puisque<strong> Google a corrigé 20 failles de sécurité </strong>(<a href="https://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop.html" target="_blank" rel="nofollow noopener">voir ce bulletin de sécurité</a>).</p>
<p><a href="https://www.windowslatest.com/2023/07/19/google-chrome-115-gets-microsoft-edge-like-windows-11-mica-design-refresh/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-115-adopte-leffet-visuel-mica-de-windows-11/">Google Chrome 115 adopte l’effet visuel Mica de Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64057
title: Comment mettre à niveau Debian 11 vers Debian 12 Bookworm ?
uri: Comment-mettre-à-niveau-Debian-11-vers-Debian-12-Bookworm
url: https://www.it-connect.fr/tuto-mise-a-niveau-debian-11-vers-debian-12-bookworm/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre à niveau une machine sous Debian 11 vers Debian 12 Bookworm, la dernière version de Debian à ce jour !</strong> Debian 12 est disponible en version stable depuis le samedi 10 juin 2023 ! Cette nouvelle version est basée sur le <strong>noyau Linux 6.1</strong> qui est une version LTS (support à long terme).</p>
<ul>
<li><a href="https://www.it-connect.fr/debian-12-bookworm-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Quelles sont les nouveautés de Debian 12 ?</a></li>
<li><a href="https://www.debian.org/releases/stable/i386/release-notes/ch-whats-new.html" target="_blank" rel="noopener">Debian 12 - Les changements (site officiel)</a></li>
</ul>
<p>Si vous utilisez Debian 11 et que vous souhaitez passer sur Debian 12, vous avez deux options :</p>
<ul>
<li>Effectuer <strong>une mise à niveau sur place</strong> de Debian 11 vers Debian 12, c'est ce que nous allons voir aujourd'hui</li>
<li>Installer<strong> une nouvelle machine</strong> Debian 12 et migrer les services et données de la machine actuelle vers la nouvelle</li>
</ul>
<p>Avant de procéder, veillez aussi à sauvegarder les données de votre machine et à vérifier la compatibilité de vos services avec cette nouvelle version de Debian (<em>certains paquets peuvent être incompatibles avec la nouvelle version, ou dans une version plus récente, ou pas encore pris en charge</em>).</p>
<p>Comme point de départ, c'est bien une machine Debian 11 qui est utilisée dans cet exemple. La commande ci-dessous permet de s'en assurer :</p>
<pre>lsb_release -a</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64059" src="media/5672e694.Version-actuelle-Debian-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11.png" alt="Version actuelle - Debian 11" width="800" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11-768x110.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Version-actuelle-Debian-11-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Mise à niveau Debian 11 vers Debian 12</h2>
<p>Pour effectuer la mise à niveau de votre machine, vous pouvez vous authentifier en tant que root directement. Sinon, pensez à précéder les commandes ci-dessous avec "sudo". Suivez attentivement la procédure.</p>
<p>Tout d'abord, on va mettre à jour le cache des paquets et effectuer une mise à jour des paquets actuellement présents sur le serveur :</p>
<pre>apt-get update 
apt full-upgrade</pre>
<p>Une fois que c'est fait, il convient de<strong> modifier le fichier "sources.list" pour que l'on pointe vers les sources de Debian 12</strong>. Avant cela, et par précaution, effectuez une copie de votre fichier "sources.list". Ici, la copie est réalisée vers le répertoire "home" de mon utilisateur.</p>
<pre>cp /etc/apt/sources.list /home/florian/sources.list.bkp</pre>
<p>Ensuite, dans le fichier "sources.list", il faut<strong> remplacer toutes les occurrences de "bullseye" (Debian 11) par "bookworm" (Debian 12)</strong>. Soit on le fait à la main en éditant le fichier avec nano ou vi, soit on utilise la commande sed pour remplacer automatiquement les valeurs.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-64066" src="media/eb57c118.Modifier-sources-list-pour-Debian-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12.png" alt="Modifier sources list pour Debian 12" width="800" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Modifier-sources-list-pour-Debian-12-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui donne cette commande :</p>
<pre>sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list</pre>
<p>Si vous ouvrez le fichier "sources.list", vous pourrez constater ce changement.</p>
<p>Pour les personnes qui utilisent aussi<strong> le dépôt "non-free" de Debian 11</strong>, il y a une <strong>modification supplémentaire</strong> à effectuer. En effet, Debian 12 présente la particularité d'utiliser des composants propriétaires donc il y a un dépôt supplémentaire à rajouter : <strong>non-free-firmware</strong>. Dans ce cas, ajoutez-le à la suite, comme ceci :</p>
<pre>deb http://deb.debian.org/debian-security/ bullseye-security main contrib <span style="color: #00ffff;">non-free <span style="color: #ffff00;">non-free-firmware</span></span>
<span id="line-5-1" class="anchor"></span>deb-src http://deb.debian.org/debian-security/ bullseye-security main contrib <span style="color: #00ffff;">non-free <span style="color: #ffff00;">non-free-firmware</span></span></pre>
<p>Quand les modifications sont effectuées, mettez à jour le cache des paquets :</p>
<pre>apt-get update</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64062" src="media/ea1345e1.Mise-a-jour-des-sources-pour-Debian-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12.png" alt="Mise à jour des sources pour Debian 12" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-jour-des-sources-pour-Debian-12-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, mettez à jour la distribution Debian :</p>
<pre>apt-get dist-upgrade</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64063" src="media/ad0996cc.Mise-a-niveau-vers-Debian-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12.png" alt="Mise à niveau vers Debian 12" width="800" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12-768x582.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Mise-a-niveau-vers-Debian-12-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pendant le processus d'installation, <strong>apt-listchanges va afficher la liste des nouveaux paquets</strong> qui seront installés sur votre machine. Il convient d'appuyer sur "q" pour passer ou de faire dérouler pour lire le détail, mais cela peut être très très long à lire...</p>
<p>Ensuite, l'étape "<strong>Configuration de libc6:amd64</strong>" va s'afficher. Prenez le temps de lire et de faire votre choix. On vous propose de redémarrer automatiquement un service lorsque l'une de ses bibliothèques dont il dépend a reçu une mise à jour. Je vous recommande de choisir "<strong>Oui</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-64064" src="media/dfe1bc60.Debian-12-Redemarrer-les-services-lors-des-updates.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates.png" alt="Debian 12 - Redémarrer les services lors des updates" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates-768x558.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-12-Redemarrer-les-services-lors-des-updates-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Selon la configuration de votre machine, il peut y avoir<strong> une ou plusieurs étapes supplémentaires où l'on vous signale la mise à jour d'un fichier de configuration</strong>. Si vous utilisez un paquet et que vous avez personnalisé sa configuration, Debian vous proposera de conserver votre fichier de config ou de mettre à la place la nouvelle version : à vous de faire le choix qui vous correspond, au cas par cas.</p>
<p>Patientez jusqu'à la fin... Et <strong>redémarrez</strong> votre machine :</p>
<pre>reboot</pre>
<p>Lorsque la machine est de nouveau démarrée, connectez-vous. Affichez la version de Debian : vous devez avoir la bonne surprise de voir que <strong>vous êtes sous Debian 12</strong> ! On peut voir aussi qu'il y a un changement de version de noyau.</p>
<pre>lsb_release -a</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64065" src="media/b92985ed.Voir-la-version-Debian-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12.png" alt="Voir la version Debian 12" width="800" height="153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12-768x147.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Voir-la-version-Debian-12-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si ce n'est pas obligatoire, vous pouvez terminer le processus par la commande ci-dessous pour supprimer les paquets correspondants à des dépendances plus utiles sur votre machine.</p>
<pre>apt --purge autoremove</pre>
<p>Désormais, la mise à niveau de Debian 11 vers Debian 12 est terminée ! Votre travail ne s'arrête pas là, vous devez vérifier que tous vos services sont actifs et opérationnels.</p>
<h2>III. Conclusion</h2>
<p>En suivant ce tutoriel, vous devez être en mesure de <strong>mettre à niveau Debian 11 vers Debian 12</strong> ! Si vous souhaitez faire un retour d'expérience à sujet, n'hésitez pas à poster un commentaire. Si vous avez un doute ou une question avant de vous lancer, vous pouvez poster un commentaire également.</p><p>The post <a href="https://www.it-connect.fr/tuto-mise-a-niveau-debian-11-vers-debian-12-bookworm/">Comment mettre à niveau Debian 11 vers Debian 12 Bookworm ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67557
title: Cyberattaque : l’entreprise Estée Lauder compromise par deux gangs de ransomware !
uri: Cyberattaque-l-entreprise-Estée-Lauder-compromise-par-deux-gangs
url:
https://www.it-connect.fr/cyberattaque-lentreprise-estee-lauder-compromise-par-deux-gangs-de-ransomware/

content:
<p><strong>L'entreprise américaine Estée Lauder, spécialiste des produits de beauté, serait la victime de deux gangs de ransomware : BlackCat et Cop ! Faisons le point sur cet incident de sécurité important.</strong></p>
<p>En début de semaine, la société Estée Lauder Companies a annoncé être victime d'une cyberattaque lors de laquelle les cybercriminels sont parvenus à accéder à certains systèmes et à voler des données. En réponse à cet incident, une enquête est en cours pour déterminer l'origine de la cyberattaque, mais aussi ses conséquences exactes. Pour cela, Estée Lauder travaille avec des experts en <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank"  rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> et les forces de l'ordre. Le fonctionnement interne d'Estée Lauder est impacté, notamment au niveau des activités commerciales.</p>
<p>Dans le même temps, l'entreprise Estée Lauder a fait son apparition sur <strong>le site des victimes du gang du ransomware Clop</strong> avec le message suivant : "<em>L'entreprise ne se soucie pas de ses clients, elle a ignoré leur sécurité !!!</em>" - Les pirates détiendraient plus de <strong>131 Go de données</strong> récupérées sur les serveurs de l'entreprise. Il est fort probable que les cybercriminels aient exploité la <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">faille de sécurité critique présente dans l'application MOVEit Transfer</a>. Une vulnérabilité avec laquelle ce gang s'est bien amusé... Et cela ferait une victime de plus.</p>
<p><em>Mais ce n'est pas tout...</em></p>
<p>Le gang derrière <strong>le ransomware BlackCat aurait également compromis l'infrastructure d'Estée Lauder</strong> ! En effet, l'entreprise américaine est également listée sur la liste des victimes de ce groupe de cybercriminels. D'ailleurs, BlackCat a adressé plusieurs e-mails à la direction d'Estée Lauder pour <strong>se moquer de leur système de sécurité</strong> et des investigations en cours. D'après eux, malgré la présence de l'équipe de réponse aux incidents de Microsoft et des experts de Mandiant, <strong>le réseau reste compromis et ils ont toujours accès au système</strong> !</p>
<p>BlackCat affirme qu'<strong>il n'y a pas eu de données chiffrées</strong>. Par contre, les pirates ont pu exfiltrer des données et <strong>des informations sur les clients, les employés de l'entreprise et les fournisseurs</strong>. De son côté, l'entreprise Estée Lauder ne semble pas vouloir rentrer en négociation avec les pirates, donc les données seront probablement publiées.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/est-e-lauder-beauty-giant-breached-by-two-ransomware-gangs/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-lentreprise-estee-lauder-compromise-par-deux-gangs-de-ransomware/">Cyberattaque : l’entreprise Estée Lauder compromise par deux gangs de ransomware !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63607
title: Test KTC M27T20 – Un écran mini-LED de 27 pouces à moins de 450 euros
uri: Test-KTC-M27T20-Un-écran-mini-LED-de-27-pouces-à-moins-de-450-eu
url: https://www.it-connect.fr/test-ktc-m27t20-ecran-mini-led/
content:
<h2>I. Présentation</h2>
<p><strong>Vous recherchez un écran 27 pouces équipé de la technologie Mini-LED ? Alors vous êtes au bon endroit, car dans cet article je vous donne mon avis sur l'écran KTC M27T20 !</strong></p>
<p>Bien moins coûteuse que la <strong>technologie OLED</strong>, le mini-LED offre une sérieuse alternative puisqu'elle offre<strong> une excellente qualité d'affichage</strong>, notamment avec des noirs profonds et des couleurs dynamiques comme avec l'OLED, justement. Conscient des atouts de cette technologie, KTC a décidé de l'utiliser pour plusieurs de ses modèles, dont le <strong>M27T20</strong> !</p>
<p><em><strong>Parlons un peu de la marque KTC...</strong></em></p>
<p>La marque KTC (<em>Key To Combat)</em> de l'entreprise Shenzhen KTC Technology Co est spécialisée dans les écrans gaming ! Même si vous ne connaissez pas cette marque directement, vous connaissez ses partenaires puisqu'il s'agit de Samsung, LG, etc... Et, ses dirigeants ont pris la décision de sortir leur propre gamme d'écrans sous la marque KTC afin de profiter de l'expertise interne de l'entreprise : 26 ans, tout de même. Depuis 2021, KTC propose à la vente ses propres écrans ! Précédemment, j'en ai déjà parlé dans mon <a href="https://www.it-connect.fr/test-ktc-g42p5-ecran-gaming/" target="_blank" rel="noopener">test du KTC G42P5</a>.</p>
<p><strong>Commençons par les caractéristiques techniques du M27T20 :</strong></p>
<ul>
<li>Taille de l'écran : 27 pouces, panneau mini-LED (576 zones - 2304 LEDs) avec technologie Quantum Dot</li>
<li>Résolution de l'image : 2560 x 1440p (2K QHD) recommandé, mais résolution 4K disponible (3840 x 2160p)</li>
<li>Ratio de l'image : 16:9</li>
<li>Temps de réponse : 1 ms</li>
<li>Taux de rafraichissement : 165 Hz</li>
<li>Luminosité maximale : 1 015 nits</li>
<li>Angle de vue : 178°</li>
<li>Autres : HDR1000, AMD FreeSync, G-Sync, KVM (contrôler deux PC avec un seul clavier/souris), protection contre les lumières bleues</li>
<li>Haut-parleurs intégrés : oui, 2 x 2 Watts</li>
<li>Connectique : 2 x HDMI 2.0 / 1 x DisplayPort 1.4 / 1 x USB-C (Power Delivery 90 Watts) / 2 x USB-A 3.0 / 1 x USB-B 3.0 / 1 x prise casque</li>
<li>Dimensions de l'écran sans support (longueur x hauteur x épaisseur) : 617.8 × 364.2 × 64.8 mm</li>
<li>Poids de l'écran avec le pied : 6.9 kg</li>
<li>Garantie : 12 mois pour la dalle, 3 mois pour le pied de l'écran</li>
<li>Prix : à partir de 449,99 euros</li>
</ul>
<h2>II. Package et design</h2>
<p>Le package est très soigné puisque l'on a le droit à une boite en carton épais, très esthétique avec un bel aperçu sur l'écran, où KTC n'a pas hésité à mettre en avant la technologie mini-LED embarquée par l'écran. À l'intérieur, tout est correctement emballé et protégé, notamment des mousses épaisses. Chaque élément est à sa place et à l'abri des chocs.</p>

<a href="media/d16e833c.KTC-M27T20-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1.jpg"><img width="800" height="602" src="media/d16e833c.KTC-M27T20-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/304b5405.KTC-M27T20-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2.jpg"><img width="800" height="602" src="media/304b5405.KTC-M27T20-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/3a6e9ab2.KTC-M27T20-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3.jpg"><img width="800" height="602" src="media/3a6e9ab2.KTC-M27T20-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c5858901.KTC-M27T20-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4.jpg"><img width="800" height="602" src="media/c5858901.KTC-M27T20-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Package-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À l'intérieur, on retrouve le contenu suivant :</p>
<ul>
<li>La dalle 27 pouces de l'écran</li>
<li>Le support de l'écran, en deux parties</li>
<li>Une alimentation externe, de 240 watts, avec son câble d'alimentation</li>
<li>Un câble HDMI</li>
<li>Un câble DisplayPort</li>
<li>Une notice pour l'assemblage du pied</li>
<li>Un guide utilisateur en anglais</li>
</ul>

<a href="media/cf846e1f.KTC-M27T20-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires.jpg"><img width="800" height="602" src="media/cf846e1f.KTC-M27T20-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e6593d67.KTC-M27T20-Alimentation-externe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe.jpg"><img width="800" height="602" src="media/e6593d67.KTC-M27T20-Alimentation-externe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Alimentation-externe-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le pied de l'écran est en deux parties et il doit être assemblé. La base est rectangulaire, ce qui est classique (<em>les gamers auraient apprécié plus de style</em>). Ceci s'effectue rapidement et facilement, sans utiliser d'outil. Le pied est entièrement noir, mise à part une touche rose plutôt flashy au niveau du trou conçu pour le passage des câbles, comme le montrent les images ci-dessous. <strong>Une couleur qui s'inscrit dans l'esprit gaming.</strong></p>
<p>L'écran vient se clipser sur le pied grâce à un système très pratique. L'utilisation du pied est facultative puisque <strong>l'écran est compatible VESA (100x100mm)</strong>, ce qui signifie qu'il peut être installé sur <strong>un support mural</strong> ou sur le bras d'<strong>un support multi-écrans</strong>.</p>

<a href="media/19d5c6ef.KTC-M27T20-Pied-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1.jpg"><img width="800" height="602" src="media/19d5c6ef.KTC-M27T20-Pied-ecran-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b643cf50.KTC-M27T20-Pied-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2.jpg"><img width="800" height="602" src="media/b643cf50.KTC-M27T20-Pied-ecran-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/2074456c.KTC-M27T20-Pied-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3.jpg"><img width="800" height="602" src="media/2074456c.KTC-M27T20-Pied-ecran-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Pied-ecran-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/17b95af9.KTC-M27T20-Arriere-de-lecran.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran.jpg"><img width="800" height="602" src="media/17b95af9.KTC-M27T20-Arriere-de-lecran.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Arriere-de-lecran-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Les connectiques sont situées <strong>à l'arrière de l'écran</strong> et elles sont centrées. Il faut le dire : on est carrément gâté, car KTC a inclus <strong>plusieurs ports HDMI, du DisplayPort, de l'USB, ainsi que de l'USB-C</strong>. Seul regret : le fait qu'il n'y ait pas au moins un port USB, ou à minima la prise casque, plus accessible. À l'arrière, ce n'est pas toujours simple d'accès une fois que l'écran est en place.</p>

<a href="media/07d34b6e.KTC-M27T20-Connectique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique.jpg"><img width="1000" height="752" src="media/07d34b6e.KTC-M27T20-Connectique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique.jpg" class="attachment-full size-full" alt="KTC M27T20 - Connectique" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Connectique-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>L'écran, qui de dos donne l'impression d'avoir deux ailes, peut être <strong>réglé en hauteur</strong> et <strong>incliné</strong>. À cela s'ajoute la possibilité de faire <strong>une rotation complète de l'écran</strong> pour qu'il soit positionné à la <strong>verticale</strong>. En bas à gauche, vous remarquerez la présence d'un bouton vous permettant de changer de source, d'accéder au menu, ou encore de gérer la fonction KVM.</p>

<a href="media/4ef0e7be.KTC-M27T20-Ecran-Vue-de-dos-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1.jpg"><img width="1000" height="752" src="media/4ef0e7be.KTC-M27T20-Ecran-Vue-de-dos-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f0027ba5.KTC-M27T20-Ecran-Vue-de-dos-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2.jpg"><img width="1000" height="752" src="media/f0027ba5.KTC-M27T20-Ecran-Vue-de-dos-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/978aac2a.KTC-M27T20-Ecran-Vue-de-dos-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3.jpg"><img width="566" height="752" src="media/978aac2a.KTC-M27T20-Ecran-Vue-de-dos-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3.jpg 566w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Vue-de-dos-3-38x50.jpg 38w" sizes="(max-width: 566px) 100vw, 566px" /></a>

<p>Plus précisément, voici les réglages possibles :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67502" src="media/fd1a38c9.KTC-M27T20-Reglages-inclinaison-hauteur-rotation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Reglages-inclinaison-hauteur-rotation.jpg" alt="KTC M27T20 - Réglages inclinaison hauteur rotation" width="656" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Reglages-inclinaison-hauteur-rotation.jpg 656w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Reglages-inclinaison-hauteur-rotation-550x257.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Reglages-inclinaison-hauteur-rotation-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Reglages-inclinaison-hauteur-rotation-50x23.jpg 50w" sizes="(max-width: 656px) 100vw, 656px" /></p>
<p>Lorsque l'on allume l'écran pour la première fois, on découvre <strong>les effets lumineux</strong> intégrés à la coque de l'écran. <strong>La couleur change toute seule</strong> et il n'est pas possible d'<strong>effectuer le moindre réglage</strong>. Les gamers apprécieront, même si l'on peut être friand de petites customisations, comme on peut le faire avec les périphériques compatibles RGB.</p>

<a href="media/209a4aa8.KTC-M27T20-Ecran-Effets-lumineux-global.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global.jpg"><img width="1000" height="752" src="media/209a4aa8.KTC-M27T20-Ecran-Effets-lumineux-global.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-global-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/90c1ead6.KTC-M27T20-Ecran-Effets-lumineux-Vert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert.jpg"><img width="1000" height="752" src="media/90c1ead6.KTC-M27T20-Ecran-Effets-lumineux-Vert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Vert-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f2be7b7d.KTC-M27T20-Ecran-Effets-lumineux-Rouge.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge.jpg"><img width="1000" height="752" src="media/f2be7b7d.KTC-M27T20-Ecran-Effets-lumineux-Rouge.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Rouge-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/660b2790.KTC-M27T20-Ecran-Effets-lumineux-Bleu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Bleu.jpg"><img width="1000" height="752" src="media/660b2790.KTC-M27T20-Ecran-Effets-lumineux-Bleu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Effets-lumineux-Bleu.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>

<p>De l'autre côté, et cela reste l'essentiel : <strong>l'image de l'ordinateur</strong> connecté est visible à l'écran. Enfin, il pourrait s'agir aussi de l'image de<strong> votre console de jeux</strong> préférée ! Cet écran peut être utilisé avec différents types d'appareils, que ce soit avec un PC, une PS5, une Nintendo Switch ou une Xbox. Sur la dalle, la bordure noire est de 6mm à droite, à gauche et en haut de l'écran, et d'à peine 2mm sur la partie inférieure.</p>

<a href="media/3ec37db4.KTC-M27T20-Apercu-de-limage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage.jpg"><img width="1000" height="752" src="media/3ec37db4.KTC-M27T20-Apercu-de-limage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Apercu-de-limage-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La finition générale de l'écran est bonne, même si KTC pourrait viser encore plus haut avec un pied plus esthétique (comme celui de l'autre modèle que j'ai pu tester) et des bords d'écran plus fins. Toutefois, le design de l'arrière de l'écran et la présence d'effets lumineux permettent à l'écran de se démarquer un peu et de tenter de séduire les gamers.</p>
<h2>III. L'écran au quotidien</h2>
<p>Pendant plusieurs jours, l'écran KTC m'a accompagné au quotidien ! L'occasion de vous en dire un peu plus sur mes impressions !</p>
<p>Tout d'abord, quand on regarde une vidéo en 2K ou 4K, <strong>on apprécie d'avoir du mini LED</strong> et <strong>une résolution d'écran en 2K</strong> (ou supérieur). La restitution des couleurs est très bonne, avec une belle profondeur des noirs. L'ensemble est bien équilibré et selon vos goûts, il sera toujours possible de<strong> personnaliser l'image</strong>. Le seul bémol : sur des images sombres, et lorsque la pièce est peu lumineuse, on peut constater un léger flou lumineux (effet <em>blooming</em>) sur l'image. C'est à noter, mais ce n'est pas forcément gênant. Les angles de vision sont très bons, que l'on soit en face de l'écran ou sur le côté, on voit parfaitement l'image.</p>

<a href="media/29d982cd.KTC-M27T20-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2.jpg"><img width="1000" height="752" src="media/29d982cd.KTC-M27T20-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d4bc5a18.KTC-M27T20-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1.jpg"><img width="1000" height="752" src="media/d4bc5a18.KTC-M27T20-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Exemple-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Grâce au menu de l'écran, vous avez la main sur un ensemble de paramètres pour <strong>ajuster l'image</strong>, mais aussi <strong>activer ou désactiver certaines fonctionnalités : </strong>luminosité, contraste, équilibrage des noirs, netteté, température des couleurs, gamma, saturation, filtre pour la lumière bleue, FreeSync, etc... Le menu est disponible en plusieurs langues, dont <strong>le français</strong>. Toutefois, ce n'est que partiellement traduit : en français, certains menus s'affichent en allemand. <strong>Le menu est facile</strong> à utiliser et contient l'essentiel des paramètres. Seul bémol, cette traduction approximative.</p>

<a href="media/f2120e00.KTC-M27T20-Ecran-Menu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-2.jpg"><img width="1000" height="752" src="media/f2120e00.KTC-M27T20-Ecran-Menu-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-2.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/77b72774.KTC-M27T20-Ecran-Menu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1.jpg"><img width="1000" height="752" src="media/77b72774.KTC-M27T20-Ecran-Menu-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Ecran-Menu-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La résolution recommandée pour cet écran est le <strong>2K</strong>, soit 2560 x 1440p. Toutefois, il est tout à fait possible de définir la résolution d'écran en <strong>4K</strong>. Pour de la bureautique, il conviendra d'ajuster la mise à l'échelle du système pour que l'écran reste confortable et agréable à utiliser.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67503" src="media/5f61980d.KTC-M27T20-Resolution.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution.png" alt="KTC M27T20 - Résolution" width="800" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution-768x326.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/KTC-M27T20-Resolution-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque l'écran est compatible HDR, ceci donne accès <strong>aux options "HDR" dans les paramètres de Windows 11</strong>. Ainsi, la fonction HDR est configurable à partir de Windows, avec notamment le mode automatique qui permet d'upgrader certains jeux. Lorsque le HDR est activé dans les paramètres de l'écran (c'est en off par défaut), le taux de rafraichissement de l'image passe automatiquement de 165 Hz à 144 Hz.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67507" src="media/a673d2db.Windows-11-HDR-Ecran-KTC.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC.jpg" alt="Windows 11 - HDR - Ecran KTC" width="800" height="695" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC-550x478.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC-150x130.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC-768x667.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-HDR-Ecran-KTC-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'écran intègre aussi des haut-parleurs : 2 x 2 watts.</strong> Si vous utilisez l'écran pour faire de la bureautique, participer à des visios et regarder quelques vidéos, ça ira. Par contre, pour jouer c'est clairement insuffisant : le son manque de profondeur et de basse. À mon sens, vous n'aurez pas d'autre choix que d'utiliser un casque ou des enceintes externes plus performantes !</p>
<h2>IV. Conclusion</h2>
<p>Fabriqué avec beaucoup de soin par KTC, cet<strong> écran mini-LED</strong> est agréable à utiliser au quotidien, notamment pour une utilisation bureautique et multimédia. La luminosité est bonne,<strong> les couleurs sont vives</strong> et<strong> les noirs profonds</strong> comme on pouvait s'y attendre. D'un point de vue négatif, sur l'image, il n'y a que le très léger effet blooming qui a attiré mon attention.</p>
<p>Grâce à sa résolution 2K native et la prise en charge du HDR, il est aussi <strong>adapté pour les jeux vidéos</strong> : ce n'est pas une surprise, car il a<strong> le look pour prendre place sur un bureau de gamer</strong>. Les LEDs lumineuses positionnées à l'arrière de l'écran font leur petit effet lorsque l'on est dans le noir ou presque, mais dommage que ces effets ne sont pas réglables. Les amateurs de jeux vidéos apprécieront aussi la prise en charge du FreeSync. <strong>Cet écran est un bon compagnon pour une PS5 ou une Xbox X.</strong></p>
<p>Alors que les écrans OLED sont très chers, le mini-LED offre un bon compromis, ce qui permet à KTC de nous proposer cet écran<strong> M27T20 à 449,99 euros</strong> ! À ce prix-là, il y a une réelle différence vis-à-vis d'un écran LED classique. On monte clairement en gamme, sans pour autant atteindre des sommets au niveau du prix.</p>
<p>À l'occasion de la sortie de ce test, vous pouvez profiter d'une remise chez ces deux marchands :</p>
<ul>
<li><a href="https://bit.ly/3plSWDO" target="_blank" rel="nofollow noopener">Acheter sur Geekbuying</a> et profiter de <strong>5 euros</strong> de réduction avec le code "<strong>7KEJHQVM</strong>"</li>
<li><a href="https://bit.ly/3puDu8k" target="_blank" rel="nofollow noopener">Acheter sur Geekmaxi</a> et profiter de<strong> 25 euros</strong> de réduction avec le code "<strong>jE364efe</strong>"</li>
</ul>
<p><em>Merci à la marque KTC de m'avoir offert l'opportunité de découvrir cet écran.</em></p><p>The post <a href="https://www.it-connect.fr/test-ktc-m27t20-ecran-mini-led/">Test KTC M27T20 – Un écran mini-LED de 27 pouces à moins de 450 euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67627
title: 5 600 clients VirusTotal affectés par une fuite de données, à cause d’une erreur humaine
uri: 5-600-clients-VirusTotal-affectés-par-une-fuite-de-données-à-cause
url:
https://www.it-connect.fr/5-600-clients-virustotal-affectes-par-une-fuite-de-donnees-a-cause-dune-erreur-humaine/

content:
<p><strong>Un employé de chez VirusTotal a fait une bourde : il a mis en ligne un fichier CSV contenant les informations personnelles des utilisateurs premium de la plateforme, mettant en péril les informations d'environ 5600 utilisateurs.</strong></p>
<p>Le fichier CSV en question contient uniquement des informations sur les utilisateurs premium de la plateforme VirusTotal. Ce fichier CSV contiendrait deux informations :<strong> le nom et l'e-mail professionnel de l'utilisateur, </strong>ainsi que le <strong>nom de l'entreprise</strong>. Ce fichier de 313 Ko contenait des informations sur <strong>des comptes appartenant à différentes entités américaines</strong> telles que le FBI, la NSA et le Ministère de la justice. À cela s'ajoutent les comptes d'autres agences gouvernementales situées en Allemagne, aux Pays-Bas, à Taiwan et au Royaume-Uni. Par ailleurs, le site Der Spiegel qui a relayé cette information précise que ce fichier contient aussi des comptes appartenant à des entreprises comme Allianz, Deutsche Telekom, BMW ou encore Mercedez-Benz.</p>
<p>Qui a pu accéder à ce fameux fichier CSV ? <strong>Cet accès était limité</strong> aux partenaires de VirusTotal et aux personnes disposant d'un abonnement premium à la plateforme. Autrement dit, ce qui utilisent VirusTotal en tant qu'utilisateur anonyme ou avec un compte gratuit n'ont pas pu avoir accès à ce fichier CSV. De plus, le fichier est resté à peine une heure en ligne. Voici<a href="https://blog.virustotal.com/2023/07/apology-and-update-on-recent-accidental.html" target="_blank" rel="nofollow noopener"> les précisions de VirusTotal</a> par la voix d'Emiliano Martines : "<em>Le 29 juin, un employé a accidentellement téléchargé un fichier CSV sur la plateforme VirusTotal. Ce fichier CSV contenait des informations limitées sur les clients de notre compte Premium, en particulier les noms des entreprises, les noms des groupes VirusTotal associés et les adresses électroniques des administrateurs des groupes.</em>"</p>
<p>Du côté de chez VirusTotal, on insiste bien sur le fait qu'il s'agisse d'une erreur humaine et qu'en aucun cas ce ne soit lié à une quelconque cyberattaque. En tout cas, la communication officielle ne s'est pas fait attendre, ce qui est appréciable.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/virustotal-apologizes-for-data-leak-affecting-5-600-customers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/5-600-clients-virustotal-affectes-par-une-fuite-de-donnees-a-cause-dune-erreur-humaine/">5 600 clients VirusTotal affectés par une fuite de données, à cause d’une erreur humaine</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67621
uri: Utilisateurs-des-apps-Courrier-et-Calendrier-sous-Windows-vous-allez
title:
Utilisateurs des apps Courrier et Calendrier sous Windows, vous allez migrer vers le nouvel Outlook !

url:
https://www.it-connect.fr/microsoft-force-migration-nouvel-outlook-pour-utilisateurs-courrier-calendrier-windows/

content:
<p><strong>À la fin de l'année 2024, les applications Calendrier et Courrier de Windows vont disparaître ! Dès la fin du mois d'août de cette année, les utilisateurs seront migrés automatiquement vers la nouvelle application Outlook. Voici ce qu'il faut savoir !</strong></p>
<p>Si vous utilisez l'application Calendrier ou l'application Courrier sur Windows, que ce soit sur Windows 10 ou sur Windows 11, sachez que ces deux applications vont disparaître à la fin de l'année 2024. Ces applications intégrées nativement à Windows permettent de gérer facilement ses e-mails, ses rendez-vous et ses tâches, sans avoir recourt à une application tierce. Dans <a href="https://support.microsoft.com/en-us/office/outlook-for-windows-the-future-of-mail-calendar-and-people-on-windows-11-715fc27c-e0f4-4652-9174-47faa751b199" target="_blank" rel="nofollow noopener">une page de support</a>, Microsoft précise : "<em>Les applications Courrier et Calendrier resteront disponibles en téléchargement dans le Microsoft Store jusqu'à la fin de l'année 2024.</em>" - Mais les nouvelles machines livrées à partir de début 2024 vont bénéficier nativement du nouvel Outlook, à la place de Courrier et Calendrier.</p>
<p>Ces deux applications vont être remplacées par <strong>une nouvelle application Outlook</strong> ! D'ailleurs, dès maintenant, Courrier et Calendrier peuvent vous proposer d'<strong>essayer le nouvel Outlook</strong> grâce à un bouton nommé "<strong>Essayez le nouvel Outlook</strong>" qui permet de basculer sur la nouvelle version, encore en version preview. Ceci n'est pas définitif, car on peut passer d'une version à l'autre en jouant avec cette option.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67623" src="media/7b562096.Application-Courrier-Essayez-le-nouvel-Outlook.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Application-Courrier-Essayez-le-nouvel-Outlook.jpg" alt="Application Courrier - Essayez le nouvel Outlook" width="608" height="88" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Application-Courrier-Essayez-le-nouvel-Outlook.jpg 608w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Application-Courrier-Essayez-le-nouvel-Outlook-550x80.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Application-Courrier-Essayez-le-nouvel-Outlook-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Application-Courrier-Essayez-le-nouvel-Outlook-50x7.jpg 50w" sizes="(max-width: 608px) 100vw, 608px" /></p>
<p>Ce nouvel Outlook est une application PWA basée sur la version Outlook.com proposée en mode web par Microsoft. L'application peut gérer des comptes e-mails Microsoft, mais aussi Gmail et d'autres fournisseurs, comme l'application Courrier.</p>
<p>Dans un message mis en ligne par Microsoft, il est précisé qu'à <strong>la fin du mois d'août, la phase de transition va commencer</strong> : les utilisateurs de Courrier et Calendrier seront <strong>migrés automatiquement vers le nouvel Outlook</strong>, avec la possibilité de revenir en arrière : "<em>À la fin du mois d'août 2023, nous entamerons également un processus de migration automatique des utilisateurs de l'application Courrier et Calendrier vers le nouvel Outlook pour Windows, avec la possibilité de revenir en arrière s'ils le souhaitent</em>".</p>

<a href="media/9d5f2898.Nouvel-Outlook-pour-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows.jpg"><img width="1427" height="746" src="media/9d5f2898.Nouvel-Outlook-pour-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows.jpg" class="attachment-full size-full" alt="Nouvel Outlook pour Windows" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows.jpg 1427w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-550x288.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-800x418.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Nouvel-Outlook-pour-Windows-390x205.jpg 390w" sizes="(max-width: 1427px) 100vw, 1427px" /></a>

<p>Il est important de préciser que <strong>ce changement n'impacte pas du tout les utilisateurs de la version de bureau d'Outlook</strong>, que l'on trouve au sein de la suite Microsoft Office.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-force-migrating-windows-mail-and-calendar-apps-to-outlook-app-in-august/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-force-migration-nouvel-outlook-pour-utilisateurs-courrier-calendrier-windows/">Utilisateurs des apps Courrier et Calendrier sous Windows, vous allez migrer vers le nouvel Outlook !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67631
title: Citrix et la CVE-2023-3519 : 15 000 serveurs exposés sur Internet sont vulnérables !
uri: Citrix-et-la-CVE-2023-3519-15-000-serveurs-exposés-sur-Internet-son
url:
https://www.it-connect.fr/citrix-et-la-cve-2023-3519-15-000-serveurs-exposes-sur-internet-sont-vulnerables/

content:
<p><strong>Plusieurs milliers de serveurs Citrix NetScaler ADC et NetScaler Gateway sont exposés sur Internet et vulnérables à la faille de sécurité critique CVE-2023-3519 ! Chers admins, il est temps de patcher vos serveurs en urgence !</strong></p>
<p>Pour rappel, les produits <strong>NetScaler ADC</strong> et <strong>NetScaler Gateway</strong>, que l'on appelait auparavant Citrix ADC et Citrix Gateway, sont concernés par une faille de sécurité critique associée à la référence <a href="https://www.it-connect.fr/cve-2023-3519-faille-zero-day-corrigee-dans-citrix-adc-et-citrix-gateway/" target="_blank" rel="noopener"><strong>CVE-2023-3519</strong></a>. En l'exploitant, un attaquant non authentifié peut <strong>exécuter du code à distance</strong> sur l'appliance Citrix, ce qui permet une compromission complète. Son<strong> score CVSS : 9.8 sur 10</strong> !</p>
<p>D'après les chercheurs en sécurité de la Shadowserver Foundation, il y aurait <strong>au moins 15 000 appliances exposées sur Internet</strong> qui sont vulnérables à cette faille de sécurité. <a href="https://twitter.com/Shadowserver/status/1682022408625229826" target="_blank" rel="nofollow noopener">Sur Twitter</a>, ils précisent : "<em>Nous marquons toutes les IP où nous voyons un hash de version dans une instance Citrix. Ceci est dû au fait que Citrix a supprimé les informations de version dans les révisions récentes.</em>" - A partir du moment où cette information est présente, c'est que l'appliance n'a pas reçu le dernier correctif. Ceci signifie aussi qu'il y a des versions plus récentes, où la version est masquée, mais qui sont tout de même vulnérables :<strong> 15 000 appliances, c'est malheureusement le minimum</strong>.</p>
<p>Au-delà du fait que la version soit vulnérable, le serveur Citrix doit être configuré comme une passerelle (<em>VPN virtual server, ICA <a class="wpil_keyword_link" title="Proxy" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Proxy</a>, CVPN, RDP Proxy</em>) ou un serveur virtuel AAA afin que l'attaquant puisse tirer profit de la <strong>CVE-2023-3519</strong>.</p>
<p>La carte ci-dessous (<a href="https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&amp;day=2023-07-19&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2023-3519%2B&amp;geo=all&amp;data_set=count&amp;scale=log" target="_blank" rel="nofollow noopener">accessible ici</a>) montre où se situent les serveurs vulnérables. <strong>On peut voir qu'il y a 314 serveurs vulnérables identifiés en France.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67632" src="media/c0c29de0.Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg" alt="Citrix CVE-2023-3519 - Carte serveurs vulnérables" width="800" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-768x382.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quelles sont les versions vulnérables ? Comment se protéger ?</h2>
<p>Voici la liste des versions vulnérables fournies par Citrix :</p>
<ul>
<li>NetScaler ADC et NetScaler Gateway 13.1 avant la version  <strong>13.1-49.13 </strong></li>
<li>NetScaler ADC et NetScaler Gateway 13.0 avant la version <strong>13.0-91.13 </strong></li>
<li>NetScaler ADC 13.1-FIPS avant la version <strong>13.1-37.159</strong></li>
<li>NetScaler ADC 12.1-FIPS avant la version <strong>12.1-55.297</strong></li>
<li>NetScaler ADC 12.1-NDcPP avant la version<strong> 12.1-55.297</strong></li>
</ul>
<p>Les versions qui intègrent <strong>les correctifs de sécurité</strong> sont mises en gras dans la liste ci-dessus ! Les mises à jour sont disponibles depuis le 18 juillet 2023, alors<strong> n'attendez plus car des attaques sont en cours</strong> !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-15k-citrix-servers-vulnerable-to-cve-2023-3519-rce-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/citrix-et-la-cve-2023-3519-15-000-serveurs-exposes-sur-internet-sont-vulnerables/">Citrix et la CVE-2023-3519 : 15 000 serveurs exposés sur Internet sont vulnérables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67642
title: Microsoft améliore la protection anti-phishing de Windows 11 avec une option additionnelle
uri: Microsoft-améliore-la-protection-anti-phishing-de-Windows-11-avec-une
url:
https://www.it-connect.fr/microsoft-ameliore-la-protection-anti-phishing-de-windows-11-avec-une-option-additionnelle/

content:
<p><strong>Microsoft continue de peaufiner la fonctionnalité anti-phishing de Windows 11 en ajoutant un paramètre supplémentaire permettant de détecter lorsque vous copiez-collez votre mot de passe Windows.</strong></p>
<p>Au sein de Windows 11 22H2, Microsoft a introduit une nouvelle fonctionnalité de protection avancée anti-phishing appelée "<a href="https://www.it-connect.fr/windows-11-22h2-vous-alerte-si-vous-saisissez-votre-mot-de-passe-dans-une-application-ou-un-site/" target="_blank" rel="noopener">Protection anti-hameçonnage</a>". L'objectif de cette fonctionnalité est d'avertir les utilisateurs lorsqu'ils saisissent leurs mots de passe Windows dans une application non sécurisée ou sur un site Internet.</p>
<p>Par exemple, si la fonction est activée, <strong>une alerte est susceptible d'apparaître à l'écran</strong> lorsque l'utilisateur saisit son mot de passe dans une application telle que le Bloc-notes, un document Word ou encore une feuille de style Excel. Autrement dit, ceci s'applique aux applications qui ne sont pas faites pour stocker un mot de passe, ainsi qu'aux sites Internet non sécurisés, dans le but de<strong> lutter contre les attaques de type phishing</strong>. Par ailleurs, une alerte s'affichera <strong>si vous réutilisez votre mot de passe Windows sur un site Internet, que ce soit un site légitime ou un site malveillant</strong>.</p>
<p>Actuellement, sur Windows 11 22H2, il y a deux paramètres disponibles pour cette fonctionnalité :</p>
<ul>
<li>M'avertir de la réutilisation du mot de passe</li>
<li>M'avertir du stockage de mot de passe non sécurisé</li>
</ul>
<p>Au sein de Windows 11 Insider Preview Build 23506, disponible via le programme Windows Insider, Microsoft veut aller plus loin : si vous <strong>copiez votre mot de passe Windows</strong> afin de le <strong>coller à un autre endroit</strong>, par exemple sur le<strong> formulaire d'un site web</strong>, un avertissement s'affichera ! L'objectif étant d'inciter les utilisateurs à ne pas réutiliser le même mot de passe pour plusieurs accès.</p>
<p>Microsoft va même jusqu'à vous encourager à changer votre mot de passe Windows si vous l'utilisez pour accéder à un autre site.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67646" src="media/a4ce85fc.Risque-reutilisation-mot-de-passe-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Risque-reutilisation-mot-de-passe-Windows.png" alt="Risque réutilisation mot de passe Windows" width="604" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Risque-reutilisation-mot-de-passe-Windows.png 604w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Risque-reutilisation-mot-de-passe-Windows-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Risque-reutilisation-mot-de-passe-Windows-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Risque-reutilisation-mot-de-passe-Windows-50x25.png 50w" sizes="(max-width: 604px) 100vw, 604px" /></p>
<p>Pour rappel, vous pouvez gérer cette fonctionnalité à cet endroit :</p>
<p><strong>Paramètres &gt; Confidentialité et sécurité &gt; Sécurité Windows &gt; Contrôle des applications et du navigateur &gt; Protection fondée sur la réputation &gt; Paramètres de protection fondée sur la réputation &gt; Protection anti-hameçonnage</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-56497" src="media/a41eb781.Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png" alt="Windows 11 22H2 - Protection avancée anti-phishing" width="800" height="792" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-800x792.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-550x544.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-768x760.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-22H2-Protection-avancee-anti-phishing.png 870w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette annonce est visible sur <a href="https://blogs.windows.com/windows-insider/2023/07/19/announcing-windows-11-insider-preview-build-23506/" target="_blank" rel="nofollow noopener">cette page du site Microsoft</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-ameliore-la-protection-anti-phishing-de-windows-11-avec-une-option-additionnelle/">Microsoft améliore la protection anti-phishing de Windows 11 avec une option additionnelle</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67663
title: Bon plan smartphone : une énorme remise de 56% sur le Xiaomi 12X !
uri: Bon-plan-smartphone-une-énorme-remise-de-56-sur-le-Xiaomi-12X
url: https://www.it-connect.fr/bon-plan-smartphone-une-enorme-remise-de-56-sur-le-xiaomi-12x/
content:
<p><strong>Amazon a pris la décision de casser le prix du smartphone Xiaomi 12X ! Grâce à cette énorme promotion, il passe sous la barre des 350 euros : à ce prix, c'est clairement une bonne affaire !</strong></p>
<h2>Énorme promo sur le Xiaomi 12X</h2>
<p>Disponible sur le marché français depuis le mois d'avril 2022, le<strong> Xiaomi 12X était commercialisé au prix de 799 euros</strong> ! Son prix a baissé avec le temps et aujourd'hui son prix "normal" est plutôt compris entre 550 et 600 euros. Enfin, ça, c'était avant la vente flash proposée par Amazon : <strong>347,63 euros</strong> ! Soit 56% de remise par rapport au prix à sa sortie en France !</p>
<ul>
<li><strong><a href="https://amzn.to/3rLbgqs" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></strong></li>
</ul>
<p><strong>Version allégée du Xiaomi 12, le modèle 12X a de nombreux atouts à faire valoir. Faisons le listing de ses caractéristiques :</strong></p>
<ul>
<li>Écran : AMOLED de 6,28 pouces, Full HD+, avec un taux de rafraichissement adaptatif de 120 Hz (compatible Dolby Vision et HDR10+)</li>
<li>CPU : Snapdragon 870 (prise en charge des jeux récents sans difficulté)</li>
<li>RAM : 8 Go</li>
<li>Stockage : 256 Go de mémoire interne (en UFS 3.1)</li>
<li>Batterie : 4 500 mAh, avec charge rapide 67 Watts (il faut compter 39 minutes pour une charge complète)</li>
<li>Caméras :
<ul>
<li>A l'avant : 32 MP</li>
<li>A l'arrière : capteur principal de 50 MP + un objectif ultra grand-angle de 13 MP + un téléobjectif macro de 5 MP</li>
</ul>
</li>
<li>Audio : 2 haut-parleurs Harman Kardon</li>
<li>Compatible 5G</li>
<li>Système Android avec l'interface MIUI de Xiaomi</li>
</ul>
<p>Sur Amazon, il s'agit d'<strong>une version française</strong> associée à <strong>une garantie de 2 ans</strong>. C'est vendu et expédié directement par Amazon, ce qui est rassurant.</p>
<p>N'hésitez pas à en profiter avant qu'il soit en rupture de stock... À ce prix, les Xiaomi 12X vont <em>partir comme des petits pains</em>...</p>
<h2>Samsung Galaxy S23 Ultra en promo également !</h2>
<p>Sinon, il y a aussi le <strong>Samsung Galaxy S23 Ultra</strong> (dernier smartphone haut de gamme de chez Samsung) proposé à 915 euros au lieu de 1 199 euros ! Un prix très intéressant également. Seul bémol, la livraison est prévue pour début septembre... Mais vu que c'est Amazon, l'expédition pourrait être effectuée avant. Si cela vous intéresse, voici le lien :</p>
<ul>
<li><a href="https://amzn.to/3KfSHBd" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/bon-plan-smartphone-une-enorme-remise-de-56-sur-le-xiaomi-12x/">Bon plan smartphone : une énorme remise de 56% sur le Xiaomi 12X !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63467
title: Apache Guacamole : comment configurer l’authentification Active Directory (LDAP) ?
uri: Apache-Guacamole-comment-configurer-l-authentification-Active-Dire
url: https://www.it-connect.fr/apache-guacamole-configurer-authentification-active-directory-ldap/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons configurer un serveur Apache Guacamole pour permettre la connexion des utilisateurs Active Directory.</strong> Cette synchronisation (<em>unidirectionnelle</em>) avec l'Active Directory va également permettre de<strong> remonter les groupes Active Directory dans Apache Guacamole</strong>. Ainsi, nous pourrons attribuer des droits aux groupes Active Directory afin de donner des droits aux membres de ces groupes (selon la liste des membres de ces groupes dans l'annuaire AD).</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/tEZJNpDriGU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/tEZJNpDriGU" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Pour qu'Apache Guacamole s'appuie sur l'Active Directory, il y a plusieurs prérequis :</p>
<ul>
<li>Installer l'extension LDAP pour Guacamole</li>
<li>Disposer d'un compte utilisateur dans l'Active Directory (pour interroger l'annuaire) - <em>Pas besoin d'être admin !</em></li>
<li>Identifier la partie de l'arborescence Active Directory qui sera utilisée comme base de recherche pour les objets</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63529" src="media/f8bab47f.Active-Directory-Exemple-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole.png" alt="Active Directory - Exemple Apache Guacamole" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Active-Directory-Exemple-Apache-Guacamole-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A cela, on peut ajouter :</p>
<ul>
<li>Disposer d'un groupe de sécurité qui contient tous les utilisateurs ayant le droit de se connecter à Guacamole. C'est facultatif, mais l'idée me plaît.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63528" src="media/fc3b27ce.Groupe-AD-pour-filtre-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Groupe-AD-pour-filtre-Apache-Guacamole.png" alt="Groupe AD pour filtre Apache Guacamole" width="490" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Groupe-AD-pour-filtre-Apache-Guacamole.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Groupe-AD-pour-filtre-Apache-Guacamole-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Groupe-AD-pour-filtre-Apache-Guacamole-50x46.png 50w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Avant de suivre ce tutoriel, il est recommandé d'avoir suivi celui sur l'installation et la configuration de base :</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/" target="_blank" rel="noopener">Tutoriel - Installation et configuration Apache Guacamole</a></li>
</ul>
<h2>II. Installer l'extension LDAP pour Apache Guacamole</h2>
<p>Tout d'abord, connectez-vous sur le serveur Guacamole en ligne de commande afin d'installer l'extension LDAP.</p>
<p>Ensuite, positionnez-vous dans "/tmp" et téléchargez l'archive tar.gz de l'extension :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/binary/guacamole-auth-ldap-1.5.2.tar.gz</pre>
<p>Une fois que c'est fait, décompressez cette archive tar.gz :</p>
<pre>tar -xzf guacamole-auth-ldap-1.5.2.tar.gz</pre>
<p>Puis, déplacer le fichier JAR de l'extension vers le répertoire "extensions" de Guacamole.</p>
<pre>sudo mv guacamole-auth-ldap-1.5.2/guacamole-auth-ldap-1.5.2.jar /etc/guacamole/extensions</pre>
<p>Pour que cette extension soit prise en charge, il convient de redémarrer Tomcat9 :</p>
<pre>sudo systemctl restart tomcat9</pre>
<p>Toutefois, vous pouvez attendre avant de le faire car vous devez encore configurer l'extension.</p>
<h2>III. Connecter Guacamole à l'Active Directory</h2>
<p>Toujours sur le serveur Apache Guacamole, ouvrez le fichier de configuration :</p>
<pre>sudo nano /etc/guacamole/guacamole.properties</pre>
<p>Dans ce fichier,  il y a déjà d'autres propriétés définies, notamment les informations de connexion à la base de données MySQL (MariaDB). Vous devez configurer l'extension LDAP.</p>
<p>Premièrement, vous devez indiquer le nom du contrôleur de domaine, le port LDAP (<em>389</em> par défaut) et la méthode de chiffrement (<em>none</em> avec du LDAP classique). Ce qui donne les lignes suivantes à ajouter dans le fichier :</p>
<pre><span style="color: #00ffff;">### Active Directory</span>
<span style="color: #00ffff;"># Controleur de domaine</span>
ldap-hostname: srv-adds-01.it-connect.local
ldap-port: 389
ldap-encryption-method: none</pre>
<p>Deuxièmement, à la suite, vous devez ajouter les informations sur le compte à utiliser pour s'authentifier auprès de l'annuaire Active Directory. Ce compte sert uniquement à lire le contenu de l'annuaire (utilisateurs, groupes, et membre des groupes). Dans l'exemple ci-dessous, le compte "<em>Sync_Guacamole@it-connect.local</em>" est utilisé.</p>
<pre><span style="color: #00ffff;"># Utilisateur pour connexion AD</span>
ldap-search-bind-dn: Sync_Guacamole@it-connect.local
ldap-search-bind-password: P@ssword!</pre>
<p>Troisièmement, vous devez indiquer <strong>comment rechercher les utilisateurs dans l'Active Directory</strong>. Comme base DN, c'est-à-dire comme <strong>base de recherche</strong>, on évite de mettre la racine de l'annuaire Active Directory.</p>
<p>Ici, l'OU "<em>OU=Tiering,OU=IT,DC=it-connect,DC=local</em>" qui contient d'autres sous-OU ainsi que les comptes d'administration sera ciblée. Tout ce qui est en dehors de cette racine "<em>ne sera pas vu</em>" par Guacamole. Ceci correspond au paramètre "<strong>ldap-user-base-dn</strong>". Ensuite, le paramètre "<strong>ldap-username-attribute</strong>" sert à spécifier l'attribut AD utilisé pour les noms d'utilisateurs.</p>
<p>Enfin, le paramètre "<strong>ldap-user-search-filter</strong>" permet de déclarer le filtre de recherche. Ici, on prend tous les utilisateurs qui sont membres du groupe de sécurité Active Directory "<strong>GDL-Guacamole-Access</strong>".</p>
<pre><span style="color: #00ffff;"># Recherche des utilisateurs</span>
ldap-user-base-dn: OU=Tiering,OU=IT,DC=it-connect,DC=local
ldap-username-attribute: sAMAccountName
ldap-user-search-filter: (&amp;(objectClass=User)(sAMAccountName=*)(memberOf:1.2.840.113556.1.4.1941:=CN=<span style="color: #ffff00;">GDL-Guacamole-Access</span>,OU=Groupes,OU=T0,OU=Tiering,OU=IT,DC=it-connect,DC=local))</pre>
<p>Quatrièmement, vous devez <strong>ajouter des paramètres de recherche pour les groupes</strong>. Si vous souhaitez uniquement rechercher les utilisateurs, cette partie n'est pas obligatoire. Sur le même principe, on indique la base de recherche et le filtre. Ici, on prend tous les groupes situés sous la base DN.</p>
<pre><span style="color: #00ffff;"># Recherche des groupes</span>
ldap-group-base-dn: OU=Tiering,OU=IT,DC=it-connect,DC=local
ldap-group-search-filter: (objectClass=Group)</pre>
<p><strong>Le fichier de configuration est prêt !</strong> Sauvegardez et fermez le fichier. Il ne reste plus qu'à relancer Tomcat9 :</p>
<pre>sudo systemctl restart tomcat9</pre>
<p>Il y a d'autres paramètres disponibles pour l'extension LDAP. Ceci est détaillé dans la documentation officielle :</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/ldap-auth.html" target="_blank" rel="nofollow noopener">Documentation - Apache Guacamole - LDAP</a></li>
</ul>
<h2>IV. Tester l'authentification Active Directory</h2>
<p>Désormais, vous devez pouvoir vous connecter à Guacamole avec un compte utilisateur de l'Active Directory qui est membre du groupe "<strong>GDL-Guacamole-Access</strong>". Après avoir fait quelques tests, vous allez constater que :</p>
<ul>
<li>La connexion avec un compte utilisateur de l'Active Directory est opérationnelle, mais <strong>il n'y a aucune connexion accessible</strong></li>
<li>Le compte d'administration local de Guacamole <strong>ne voit aucun utilisateur</strong> <strong>ni aucun groupe</strong></li>
</ul>
<p><strong>Que faire ?</strong></p>
<p>Il faut que l'on ait un compte administrateur de Guacamole qui existe aussi dans l'Active Directory et qui soit dans le périmètre de nos filtres LDAP. Par exemple, vous pouvez créer le compte "<strong>Sync_Guacamole</strong>" dans Apache Guacamole en tant que nouvel administrateur (attribuez-lui tous les droits).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63522" src="media/bf45bd16.Compte-Sync-Guacamole-LDAP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP.png" alt="Compte Sync Guacamole LDAP" width="800" height="156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Sync-Guacamole-LDAP-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Attention, si vous mettez le même identifiant que dans l'AD ainsi que le même mot de passe, vous allez avoir des surprises.</strong> En effet, Guacamole recherche en priorité dans la base MySQL donc s'il parvient à vous authentifier via la base MySQL, il n'ira pas chercher dans l'AD donc les objets utilisateurs et groupes n'apparaîtront pas dans Guacamole.</p>
<p><strong>Vous avez deux solutions :</strong></p>
<ul>
<li>Utiliser un mot de passe robuste différent pour le compte dans Guacamole (comme ça, la connexion MySQL échouera donc il fera une tentative LDAP et là, ça fonctionnera)</li>
<li>Modifier le fichier "<em>guacamole.properties</em>" pour prioriser l'utilisation de LDAP comme source d'authentification en ajoutant cette ligne :</li>
</ul>
<pre>extension-priority: ldap</pre>
<p>Désormais, quand on se connecte avec <strong>Sync_Guacamole</strong>, on voit bien <strong>les utilisateurs de l'Active Directory</strong> :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63524" src="media/b51e4afd.Apache-Guacamole-Utilisateurs-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory.png" alt="Apache Guacamole - Utilisateurs Active Directory" width="800" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory-768x390.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateurs-Active-Directory-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi que<strong> les groupes de sécurité Active Directory</strong> :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63523" src="media/02b63443.Apache-Guacamole-Groupes-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory.png" alt="Apache Guacamole - Groupes Active Directory" width="800" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Groupes-Active-Directory-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une bonne nouvelle !</p>
<h2>V. Créer automatiquement les comptes Active Directory (facultatif)</h2>
<p>Par défaut, Apache Guacamole ne va pas enregistrer dans sa base de données les comptes Active Directory qui n'ont pas fait l'objet d'une première connexion sur l'application. Si vous souhaitez <strong>créer ces comptes automatiquement</strong>, il y a une directive à ajouter dans le fichier "<strong>guacamole.properties</strong>" :</p>
<pre>mysql-auto-create-accounts: true</pre>
<p>Attention à <strong>ne pas confondre avec l'option ci-dessous</strong> qui bloque l'utilisation de comptes provenant de sources externes. Autrement dit, il ne sera pas possible de se connecter avec un compte LDAP (AD).</p>
<pre>mysql-user-required: true</pre>
<p>Comme à chaque fois, on termine en relançant le service Tomcat9 :</p>
<pre>sudo systemctl restart tomcat9</pre>
<h2>VI. Droits sur les connexions</h2>
<p>Toujours à partir du compte Sync_Guacamole, il est temps d'<strong>attribuer des droits sur les connexions</strong> pour nos utilisateurs Active Directory.</p>
<p>Il y a deux options :</p>
<ul>
<li>Attribuer les droits sur les utilisateurs</li>
<li>Attribuer les droits sur les groupes</li>
</ul>
<p>Dans cet exemple, si l'on modifie le groupe "<strong>GDL-Admins-T0</strong>", on peut constater qu'<strong>il n'a pas de membres</strong> : c'est normal, même s'il y a des membres dans l'AD, ils n'apparaîtront pas ici, mais les droits s'appliqueront tout de même. Il ne reste plus qu'à <strong>donner des droits à ce groupe de sécurité en cochant les connexions.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63525" src="media/e36c27ef.Apache-Gaucamole-Permissions-sur-groupes-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD.png" alt="Apache Guacamole - Permissions sur groupes AD" width="800" height="844" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD-550x580.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD-142x150.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD-768x810.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Permissions-sur-groupes-AD-47x50.png 47w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez faire cette association entre les groupes et les connexions puis valider. Désormais, l'utilisateur "<strong>admin.t0</strong>", membre du groupe "<strong>GDL-Admins-T0</strong>" doit pouvoir se connecter à Guacamole et accéder aux connexions !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63527" src="media/3e370842.Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-800x461.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-800x461.png" alt="Apache Guacamole - Utilisateur AD accès aux connexions" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-800x461.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-AD-acces-aux-connexions.png 871w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à<strong> choisir un serveur</strong> et <strong>la connexion sera établie avec le même identifiant et mot de passe que celui du compte Active Directory</strong> ! Enfin, ceci est vrai uniquement si la connexion est configurée pour utiliser les variables <strong>${GUAC_USERNAME}</strong> et <strong>${GUAC_PASSWORD}</strong> pour la connexion (expliqué dans le premier tutoriel sur Guacamole).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63526" src="media/2d646c6a.Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD.png" alt="Apache Guacamole - Sync LDAP et variables USERNAME et PASSWORD" width="800" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD-550x269.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Sync-LDAP-et-variables-USERNAME-et-PASSWORD-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Suite à cette configuration, <strong>Apache Guacamole est capable d'authentifier les utilisateurs auprès de l'Active Directory</strong> et nous pouvons <strong>utiliser les groupes de sécurité Active Directory pour gérer les permissions sur les connexions</strong> ! Pour aller encore plus loin, il faudrait faire une évolution du schéma Active Directory pour gérer les connexions Guacamole directement en tant qu'objets Active Directory. C'est une possibilité évoquée et un peu documentée dans la documentation officielle d'Apache Guacamole.</p><p>The post <a href="https://www.it-connect.fr/apache-guacamole-configurer-authentification-active-directory-ldap/">Apache Guacamole : comment configurer l’authentification Active Directory (LDAP) ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67688
title: Microsoft SharePoint et OneDrive en panne à cause d’un mauvais certificat TLS !
uri: Microsoft-SharePoint-et-OneDrive-en-panne-à-cause-d-un-mauvais-cert
url:
https://www.it-connect.fr/microsoft-sharepoint-et-onedrive-en-panne-a-cause-dun-mauvais-certificat-tls/

content:
<p><strong>Suite à une mauvaise manipulation technique de Microsoft, les services SharePoint et OneDrive Enterprise associés à Microsoft 365 ont été en panne pendant une dizaine de minutes ce lundi soir. Que s'est-il passé ?</strong></p>
<p>Ce lundi 24 juillet 2023 vers 21h00 (en France), les utilisateurs de SharePoint et OneDrive ont eu la mauvaise surprise de constater que le service était inaccessible. Microsoft a rapidement constaté ce problème et créé un bulletin d'informations avec l'ID "SP659992" vers 21h08. L'entreprise américaine précise : "<em>Les utilisateurs ont pu voir une erreur de certificat lorsqu'ils ont tenté d'accéder à SharePoint Online et OneDrive for Business. Il se peut également que les utilisateurs n'aient pas pu accéder à des fichiers ou les présenter dans Microsoft Teams.</em>" - Effectivement, comme Teams s'appuie sur SharePoint pour le stockage des fichiers, il était directement impacté.</p>
<p>Une dizaine de minutes après la création de ce ticket, Microsoft l'annonçait comme étant résolu. C'est bien <strong>une erreur technique</strong> qui est à l'origine de ce dysfonctionnement : un <strong>certificat TLS pour le domaine "*.sharepoint.de"</strong>, avec l'extension spécifique à l'Allemagne donc, a été positionné pour<strong> les accès au domaine "sharepoint.com"</strong>. Forcément, ceci génère directement une erreur de certificat lorsque l'on tente d'accéder au service, car le nom commun entre le certificat et l'URL ne correspond pas.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en"><a href="https://twitter.com/MSFT365Status?ref_src=twsrc%5Etfw">@MSFT365Status</a> Hey, any issues with SharePoint Online/OneDrive at the moment? We're getting SSL certificate errors! UK tenant... so the <a href="https://t.co/RK5gtKxhof">https://t.co/RK5gtKxhof</a> is a little concerning. <a href="https://t.co/RpY4UYhS4K">pic.twitter.com/RpY4UYhS4K</a></p>
<p>— Chris Greenacre <img src="media/ac2c2138.1f3f3-fe0f-200d-1f308.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f3f3-fe0f-200d-1f308.png" alt="🏳️‍🌈" class="wp-smiley" style="height: 1em; max-height: 1em;" /> (@chris_greenacre) <a href="https://twitter.com/chris_greenacre/status/1683556314599809024?ref_src=twsrc%5Etfw">July 24, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>À cause de ce problème rapidement résolu par Microsoft, <strong>les utilisateurs du monde entier se sont confrontés à cette erreur de certificat</strong> ! Il est fort probable également que ce problème ait pu impacter vos éventuels services qui interrogent les API de Microsoft ou qui s'appuient sur une connexion à ce domaine.</p>
<p>Même si cet incident n'a pas duré longtemps, il y a eu de nombreux tweets à ce sujet, ainsi que des messages sur Reddit. Du côté de DownDetector, il y a eu un pic également (ici, sur la version des USA) :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67689" src="media/eadd1609.Panne-SharePoint-OneDrive-du-24-juillet-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023.png" alt="Panne SharePoint OneDrive du 24 juillet 2023" width="770" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023.png 770w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023-768x324.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Panne-SharePoint-OneDrive-du-24-juillet-2023-50x21.png 50w" sizes="(max-width: 770px) 100vw, 770px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-sharepoint-outage-caused-by-use-of-wrong-tls-certificate/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-sharepoint-et-onedrive-en-panne-a-cause-dun-mauvais-certificat-tls/">Microsoft SharePoint et OneDrive en panne à cause d’un mauvais certificat TLS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67692
title: Les pirates de Lazarus s’attaque aux serveurs IIS pour distribuer des malwares
uri: Les-pirates-de-Lazarus-s-attaque-aux-serveurs-IIS-pour-distribuer-de
url:
https://www.it-connect.fr/les-pirates-de-lazarus-sattaque-aux-serveurs-iis-pour-distribuer-des-malwares/

content:
<p><strong>Le groupe de pirates Lazarus s'amuse à compromettre des serveurs web Microsoft IIS pour distribuer des logiciels malveillants aux visiteurs ! Faisons le point sur cette campagne d'attaques.</strong></p>
<p>Pour rappel, IIS est le serveur web officiel de Microsoft que l'on peut installer sur Windows Server ou sur Windows, c'est-à-dire sur un serveur ou un poste de travail. Il est utilisé par certains produits de Microsoft tels que Exchange et WSUS, mais aussi par certaines applications métiers. Même si c'est plus rare, on peut l'utiliser pour héberger un site web.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">Comment installer IIS sur Windows Server 2022 ?</a></li>
</ul>
<p>Dans <a href="https://asec.ahnlab.com/en/55369/" target="_blank" rel="nofollow noopener">un nouvel article</a>, les analystes de chez ASEC expliquent que le groupe de pirates Lazarus, <strong>sponsorisé par la Corée du Nord</strong>, s'en prend aux serveurs Windows Server, et plus particulièrement aux serveurs web IIS peu protégés, de <strong>manière à disposer de ressources pour distribuer des malwares</strong>. Précédemment, le groupe Lazarus utilisait les serveurs IIS compromis pour avoir un accès initial au réseau des entreprises.</p>
<p>Les récentes attaques montrent que le groupe Lazarus s'en prend aux organisations basées en Corée du Sud en piratant des sites légitimes qui utilisent<strong> une version vulnérable du logiciel INISAFE CrossWeb EX V6</strong>. Avec cette technique d'attaque dite du point d'eau (<em>watering hole</em>),<strong> les pirates souhaitent infecter les machines des visiteurs</strong>. Quant à ce logiciel, il est très populaire en Corée du Sud auprès des organisations publiques et privées. Sur le serveur compromis, <strong>le groupe Lazarus déploie une souche malveillante capable de télécharger d'autres malwares ainsi que JuicyPotato</strong>, un outil permettant d'effectuer une élévation de privilèges sur le système compromis.</p>
<p>Depuis le mois d'avril 2022, le groupe Lazarus exploite des failles de sécurité dans l'application INISAFE. Les administrateurs de ces serveurs sont invités à mettre à jour l'application pour se protéger (version 3.3.2.41 ou supérieure). De manière générale, veillez à bien protéger vos serveurs IIS (<a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec pour Windows</a> peut vous aider) : le groupe Lazarus s'en est déjà pris à l'Europe...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lazarus-hackers-hijack-microsoft-iis-servers-to-spread-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-pirates-de-lazarus-sattaque-aux-serveurs-iis-pour-distribuer-des-malwares/">Les pirates de Lazarus s’attaque aux serveurs IIS pour distribuer des malwares</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67657
title: Microsoft Teams : comment utiliser un arrière-plan animé ?
uri: Microsoft-Teams-comment-utiliser-un-arrière-plan-animé
url: https://www.it-connect.fr/microsoft-teams-comment-utiliser-un-arriere-plan-anime/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir l'une des dernières fonctionnalités de Microsoft Teams : les arrière-plans animés !</strong> Ils viennent s'ajouter à la possibilité d'<a href="https://www.it-connect.fr/microsoft-teams-filtres-snapchat/" target="_blank" rel="noopener">utiliser les filtres Snapchat</a> ou encore<a href="https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/" target="_blank" rel="noopener"> un avatar 3D</a> !</p>
<p>Comme <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-public-preview/now-in-public-preview-amp-targeted-release-animated-backgrounds/m-p/3854466?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">l'explique Microsoft</a>, voici quelques précisions à connaître quant à l'utilisation des arrière-plans animés dans Microsoft Teams :</p>
<ul>
<li>Uniquement sur les machines avec au moins 8 Go de RAM et un CPU avec 4 processeurs logiques</li>
<li>Si votre machine est chargée (ressources déjà bien utilisées), l'animation peut être ralentie</li>
<li>Pas encore pris en charge dans le "<a href="https://www.it-connect.fr/comment-installer-le-nouveau-teams-sur-windows/" target="_blank" rel="noopener">Nouveau Teams</a>" qui est en cours de développement (mais que l'on peut déjà tester)</li>
</ul>
<h2>II. Passer le client Teams en version Preview</h2>
<p>Pour le moment, cette fonctionnalité est accessible avec Microsoft Teams en version "Preview Public". Elle devrait être bientôt disponible à tout le monde, mais en attendant, il faut adapter la configuration de son application Teams...</p>
<p>Si vous n'avez pas accès à la version Preview de Microsoft Teams, c'est que vous devez autoriser l'accès à cette version dans votre stratégie Microsoft Teams, à partir de l'interface d'administration Microsoft 365. Je vous invite à lire ce tutoriel pour débloquer la situation : <a href="https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/" target="_blank" rel="noopener">Activer l'accès à la version Preview de Microsoft Teams</a>.</p>
<p>Pour passer Teams en mode Preview, il faut cliquer sur les points "<strong>...</strong>" en haut à droite, puis sur "<strong>À propos de</strong>" choisir "<strong>Version préliminaire publique</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61684" src="media/301681e2.Microsoft-Teams-Version-preliminaire-publique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique.jpg" alt="Microsoft Teams - Version préliminaire publique" width="630" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique.jpg 630w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-550x454.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-50x41.jpg 50w" sizes="(max-width: 630px) 100vw, 630px" /></p>
<p><strong>Un avertissement va s'afficher.</strong> Prenez connaissance du message et cliquez sur "<strong>Basculer vers la version préliminaire publique</strong>". Le client Teams va redémarrer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61683" src="media/7dfd9fb3.Microsoft-Teams-Version-preliminaire-publique-Avertissement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement.png" alt="Microsoft Teams - Version préliminaire publique - Avertissement" width="595" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement.png 595w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Teams-Version-preliminaire-publique-Avertissement-50x22.png 50w" sizes="(max-width: 595px) 100vw, 595px" /></p>
<p>Au prochain lancement, Microsoft Teams sera en version preview et vous aurez accès aux dernières fonctionnalités.</p>
<h2>III. Utiliser un arrière-plan animé dans Teams</h2>
<p>Pour utiliser un arrière-plan animé dans Microsoft Teams, ce n'est pas plus compliqué qu'avec un arrière-plan statique : c'est au même endroit ! Lorsque votre caméra est activée et que vous cliquez sur "<strong>Effets et avatars</strong>", vous avez accès à la liste des arrière-plans. Ici, <strong>4 arrière-plans animés (inclus dans Teams) doivent apparaître</strong>. Ils sont identifiables, car il y a un logo "lecture" en bas à gauche de la vignette. Voyez par vous-même :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67660" src="media/e7e77f15.Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds.jpg" alt="Microsoft Teams - Arrière-plan animé - Animated backgrounds" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Arriere-plan-anime-Animated-backgrounds-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de sélectionner un arrière-plan animé et d'enregistrer. Le tour est joué !</p>
<p>Pour le moment,<strong> Microsoft supporte uniquement ces 4 exemples</strong> et n'offre pas la possibilité de charger son propre arrière-plan animé. Toutefois, pour <strong>utiliser un arrière-plan animé personnalisé</strong>, il y a toujours moyen de bidouiller un peu... Ces fichiers sont stockés à cet emplacement :</p>
<pre>%appdata%\Microsoft\Teams\Backgrounds</pre>
<p>Ici, il y a plusieurs fichiers dont "<em>feelingDreamy2Animated.mp4</em>" qui correspond à l'un deux. Pour utiliser votre propre version, il vous suffit de donner un autre nom à ce fichier (ou de le déplacer / de le supprimer) et réutiliser ce nom avec votre arrière-plan personnalisé : il sera chargé à la place.</p>
<h2>IV. Empêcher l'utilisation des arrière-plans personnalisés dans Teams</h2>
<p><strong>Comment empêcher les utilisateurs d'utiliser des arrière-plans personnalisés dans Teams ?</strong> Que ce soit un arrière-plan animé ou non. Pour l'heure, <strong>il n'existe pas de paramètre spécifique pour les arrière-plans animés</strong>, mais il est tout de même possible de brider cette fonction.</p>
<p>À partir du <a href="https://admin.teams.microsoft.com" target="_blank" rel="nofollow noopener">centre d'administration Microsoft Teams</a>, cliquez sur "<strong>Réunions</strong>", puis sur "<strong>Stratégies de réunion</strong>". Ici, <strong>éditez la stratégie globale</strong> pour effectuer ce changement à l'échelle du tenant pour l'ensemble des utilisateurs. Sélectionnez la stratégie et cliquez sur "<strong>Modifier</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67658" src="media/318d0384.Microsoft-Teams-Modifier-strategie-globale.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale.png" alt="Microsoft Teams - Modifier stratégie globale" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Modifier-strategie-globale-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la droite, descendez dans la liste des paramètres... Jusqu'à trouver le paramètre nommé "<strong>Les participants peuvent utiliser des effets vidéo</strong>". Par défaut, tous les effets vidéo sont autorisés. Pour restreindre cette fonction, tout en permettant l'utiliser d'un arrière-plan par défaut, choisissez la valeur "<strong>Flou d'arrière-plan et arrière-plans par défaut uniquement</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67659" src="media/f4d71670.Microsoft-Teams-Desactiver-les-arrieres-plans-animes-800x451.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-800x451.png" alt="Microsoft Teams - Désactiver les arrières-plans animés" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-800x451.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Teams-Desactiver-les-arrieres-plans-animes.png 1110w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez en bas de la page pour valider !</p>
<h2>V. Conclusion</h2>
<p>Vous n'avez plus qu'à définir un arrière-plan animé lors de votre prochaine réunion Microsoft Teams pour montrer à vos collègues que vous êtes au taquet sur les nouveautés Teams ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-comment-utiliser-un-arriere-plan-anime/">Microsoft Teams : comment utiliser un arrière-plan animé ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67759
title: Vous utilisez une passerelle RDS ? Protégez-vous de la vulnérabilité CVE-2023-35332 !
uri: 2023-07-26-
url: https://www.it-connect.fr/vulnerabilite-passerelle-rds-cve-2023-35332/
content:
<p><strong>Au sein du Patch Tuesday de juillet 2023, Microsoft a introduit un correctif de sécurité pour une vulnérabilité dans le rôle Remote Desktop Gateway de Windows Server, que l'on peut appeler aussi "Passerelle RDS". Voici ce qu'il faut savoir !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday de Microsoft - Juillet 2023</a></li>
</ul>
<p>Découverte par Dor Dali de chez Cyolo, la vulnérabilité en question est associée à la référence <strong>CVE-2023-35332</strong> et elle a été remontée à Microsoft le 22 mars 2023, avant de bénéficier d'un correctif le 11 juillet dernier. <strong>Elle se situe dans l'utilisation du protocole DTLS version 1.0</strong>, un protocole obsolète, qui est utilisé lorsque l'on se connecte au travers d'une <a href="https://www.it-connect.fr/comment-mettre-en-place-une-passerelle-rdp-sous-windows-server-2022/" target="_blank" rel="noopener">passerelle RDS</a>, au moment où un canal de communication via le protocole UDP est établi entre le client et le serveur. Ce canal secondaire est créé après le premier canal de communication en TCP, qui lui utilise TLS 1.2.</p>
<p>Dans le <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35332" target="_blank" rel="nofollow noopener">bulletin de sécurité de Microsoft</a>, on peut en savoir plus sur les risques liés à <strong>cette vulnérabilité importante</strong> dont le score CVSS est de 6.8 sur 10 : "<em>Un attaquant en position de man-in-the-middle (MiTM) qui réussirait à exploiter cette vulnérabilité pourrait compromettre la confidentialité et l’intégrité des données lorsque l’utilisateur ciblé se connecte à un serveur de confiance.</em>"</p>
<p>Pour se protéger, les administrateurs sont invités à installer les dernières mises à jour de Windows : puisqu'elles sont disponibles depuis le 11 juillet, c'est peut-être déjà fait ! Du côté de Cyolo, on vous encourage aussi à patcher vos machines : "<em>Microsoft a publié un correctif pour cette vulnérabilité. Toutes les organisations sont fortement encouragées à mettre à jour leur serveur RDP Gateway avec la dernière version du correctif de Microsoft.</em>"</p>
<h2>Quels sont les systèmes d'exploitation vulnérables ?</h2>
<p>Faisons simple : toutes les versions de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank"  rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>, à partir <strong>de Windows Server 2008 R2 et jusqu'à Windows Server 2022</strong>, que ce soit les serveurs <strong>avec une interface graphique ou ceux en mode core</strong>. Les systèmes Windows 10 et Windows 11 sont également considérés comme étant vulnérables.</p><p>The post <a href="https://www.it-connect.fr/vulnerabilite-passerelle-rds-cve-2023-35332/">Vous utilisez une passerelle RDS ? Protégez-vous de la vulnérabilité CVE-2023-35332 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67753
title: Devenez super-admin sur MikroTik RouterOS avec cette faille qui affecte 900 000 routeurs !
uri: Devenez-super-admin-sur-MikroTik-RouterOS-avec-cette-faille-qui-affect
url:
https://www.it-connect.fr/devenez-super-admin-sur-mikrotik-routeros-avec-cette-faille-qui-affecte-900-000-routeurs/

content:
<p><strong>Une vulnérabilité présente dans le système MikroTik RouterOS permet de devenir "super admin" sur le routeur ! Mais rassurez-vous, pour faire cette élévation de privilèges, il faut déjà être admin de l'appareil ! Faisons le point.</strong></p>
<p>Associée à la référence<strong> CVE-2023-30799</strong>, cette faille de sécurité permet à un attaquant d'obtenir le niveau de privilège le plus élevé sur un routeur équipé du système MikroTik RouterOS, grâce à une élévation de privilèges effectuée depuis l'interface HTTP ou Winbox (client de gestion MikroTik). Mais pour en arriver-là et élever ses privilèges encore un cran plus haut, il y a un prérequis : <strong>être déjà admin du routeur</strong> ! Ensuite, l'attaquant dispose des autorisations maximales sur le système et peut faire ce qu'il veut... Normalement, même l'admin du routeur n'est pas censé avoir accès à ce niveau de privilège.</p>
<p>Bien que ceci réduit les risques, <strong>cette vulnérabilité reste très dangereuse pour deux raisons :</strong></p>
<ul>
<li>Par défaut, le compte d'administration se nomme "admin" et il n'a pas de mots de passe (sauf depuis RouterOS v6.49) : il est probable que certains routeurs soient encore dans cet été...</li>
<li>Le système MikroTik RouterOS n'a pas de fonction de protection anti-brute force, donc il est possible de tenter une attaque sur le compte admin</li>
</ul>
<p>D'ailleurs, <a href="https://vulncheck.com/blog/mikrotik-foisted-revisited" target="_blank" rel="nofollow noopener">une déclaration de Jacob Baines</a>, un chercheur en sécurité de chez VulnCheck va dans ce sens : "<em>L'exploitation "en masse" sera plus difficile, car des informations d'identification valides sont requises. Cependant, comme je l'ai souligné dans le blog, les routeurs ne disposent pas des protections de base contre la recherche de mot de passe (brute force)</em>".</p>
<p>Cette vulnérabilité n'est pas nouvelle et elle affecte diverses versions du système RouterOS. En fait, elle a été divulguée la première fois en juin 2022, sans aucun identifiant CVE, avant que MikroTik apporte un correctif en octobre 2022 dans une version stable de RouterOS (v6.49.7), et plus récemment, c'est-à-dire le 19 juillet 2023, pour la version long-term de RouterOS (v6.49.8).</p>
<p>D'après les chercheurs en sécurité qui ont fait une recherche sur Shodan afin d'identifier les routeurs avec une interface Web accessibles depuis Internet, il y aurait 474 000 routeurs vulnérables à cette faille de sécurité. Si l'on tient compte aussi du fait que la faille de sécurité est exploitable via Winbox, <strong>le nombre d'appareils vulnérables et accessibles depuis Internet grimpe à 926 000 routeurs !</strong></p>
<p>Désormais, vous savez ce qu'il vous reste à faire : <strong>mettre à jour le système MikroTik RouterOS de votre routeur !</strong> Accédez à <a href="https://mikrotik.com/download" target="_blank" rel="nofollow noopener">cette page</a> pour télécharger la dernière version. Cette vulnérabilité est spécifique à RouterOS v6 et n'affecte pas RouterOS v7.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/super-admin-elevation-bug-puts-900-000-mikrotik-devices-at-risk/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/devenez-super-admin-sur-mikrotik-routeros-avec-cette-faille-qui-affecte-900-000-routeurs/">Devenez super-admin sur MikroTik RouterOS avec cette faille qui affecte 900 000 routeurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67763
title: Sollicitez un cabinet de recrutement informatique pour trouver le talent qu’il vous faut !
uri: Sollicitez-un-cabinet-de-recrutement-informatique-pour-trouver-le-tale
url:
https://www.it-connect.fr/sollicitez-un-cabinet-de-recrutement-informatique-pour-trouver-le-talent-quil-vous-faut/

content:
<p><strong>Depuis plusieurs mois, le marché du recrutement informatique est en forte tension : nombreuses sont les entreprises qui souhaitent recruter, mais trouver le bon candidat n'est pas évident ! Face à cette difficulté, il peut s'avérer utile et nécessaire de recourir à un cabinet de recrutement spécialisé dans l'informatique.</strong></p>
<p>Il suffit de scruter quelques sites d'offres d'emploi pour constater que les offres dans le domaine de l'informatique sont très nombreuses ! Ceci est d'autant plus vrai pour certaines spécialités de l'informatique où l'on parle même d'une pénurie de talents, notamment la cybersécurité et l'intelligence artificielle. Même si les écoles font tout leur possible pour former les professionnels de demain, plusieurs mois ou années sont nécessaires en fonction du niveau et du métier visé.</p>
<p>Plutôt que de publier une annonce sur les sites spécialisés ainsi que sur certains <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank"  rel="noopener" title="réseaux sociaux" data-wpil-keyword-link="linked">réseaux sociaux</a> comme LinkedIn, et attendre que les candidats postulent, les entreprises ont une alternative : <strong>solliciter un cabinet de recrutement informatique</strong> ! On peut citer <a href="https://www.factoriel.fr/">Factoriel</a>, un cabinet de recrutement "<em>spécialisé en système d’information – par des anciens opérationnels de l’IT</em>" créé en 2013 et capable de vous accompagner partout en France.</p>
<p>Lorsqu'une entreprise sollicite un cabinet de recrutement, celui-ci va<strong> s'appuyer sur son réseau et divers outils pour dénicher le talent IT qu'il vous faut</strong> ! Ainsi, on inverse clairement les rôles : c'est "vous" qui allez à la recherche des candidats, donc vous n'attendez pas que les candidats viennent à vous. Pendant que le cabinet de recrutement effectue les recherches, l'analyse des CV et les premiers entretiens à votre place à l'aide de <strong>son équipe de chasseurs de têtes IT</strong>, vous pouvez <strong>rester concentré sur votre activité principale</strong>.</p>
<p><strong>Gagner du temps</strong>, c'est aussi l'une des motivations, car on peut espérer que le recrutement sera effectué plus rapidement, et surtout que la bonne personne soit trouvée ! Même s'il n'y a pas la garantie qu'il y aura un réel "match" entre votre entreprise, le poste et le candidat, cette méthode permet de limiter les erreurs de recrutement.</p>
<p>Toutefois, recruter dans l'informatique, ce n'est pas évident : il est important d'<strong>avoir une bonne connaissance de ce domaine, des différents métiers, et de certaines technologies</strong>, pour être capable d'associer le bon profil au bon poste. En effet, un développeur web n'aura pas besoin des mêmes compétences qu'un pentester ou d'un administrateur système. C'est d'autant plus vrai que de nouveaux métiers sont "créés" au fil des années suite à l'émergence de nouvelles technologies. Sans oublier la cohérence au niveau des salaires qui est nécessaire pour attirer et convaincre les candidats.</p>
<p>C'est pour ces différentes raisons qu'il semble évident de s'orienter vers <strong>un cabinet de recrutement avec une spécialité pour les métiers de l'informatique</strong>. Sinon, il y a des chances que cette expérience soit un échec, donc prenez le temps de choisir le bon partenaire.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/sollicitez-un-cabinet-de-recrutement-informatique-pour-trouver-le-talent-quil-vous-faut/">Sollicitez un cabinet de recrutement informatique pour trouver le talent qu’il vous faut !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67771
title: Microsoft : une solution temporaire pour les lenteurs lors de l’enregistrement avec Outlook
uri: Microsoft-une-solution-temporaire-pour-les-lenteurs-lors-de-l-enre
url:
https://www.it-connect.fr/microsoft-une-solution-temporaire-pour-les-lenteurs-lors-de-lenregistrement-avec-outlook/

content:
<p><strong>Un bug affecte les utilisateurs de Microsoft 365 et plus particulièrement de l'application Outlook : des ralentissements importants sont constatés lors de l'enregistrement d'une pièce jointe vers un partage réseau. Microsoft propose une solution temporaire.</strong></p>
<p>Quand on est en entreprise, il est très fréquent d'enregistrer la pièce jointe d'un e-mail vers un partage réseau, que ce soit à partir de l'application Outlook ou d'un autre client de messagerie. Un nouveau bug, <a href="https://support.microsoft.com/en-us/office/outlook-desktop-is-slow-to-save-attachments-to-a-network-path-fb6fb901-a0d0-4a2c-a5db-9d9e61134aab" target="_blank" rel="nofollow noopener">confirmé par Microsoft</a>, affecte les utilisateurs qui utilisent la suite Microsoft 365 Apps dans ces deux versions :</p>
<ul>
<li><strong>Microsoft 365 Apps - Current Channel Version 2304</strong> (Build 16327.20214)</li>
<li><strong>Microsoft 365 Apps - Monthly Enterprise Channel Version 2304</strong> (Build 16327.20324)</li>
</ul>
<p>Lorsqu'un utilisateur tente d'enregistrer une pièce jointe vers un partage réseau, une pop-up avec le message "<strong>Trying to connect to: \\&lt;chemin du partage&gt;</strong>" apparaît à l'écran. Cette fenêtre peut s'afficher<strong> pendant plusieurs minutes</strong> avant que la boite de dialogue <strong>"Enregistrer sous" finisse par apparaître à son tour</strong>.</p>
<p>En attendant qu'un correctif soit déployé, Microsoft propose la solution suivante :</p>
<ul>
<li>Revenir à une version antérieure de Microsoft 365 Apps, facile à dire.... (<a href="https://support.microsoft.com/en-us/topic/how-to-revert-to-an-earlier-version-of-office-2bd5c457-a917-d57e-35a1-f709e3dda841" target="_blank" rel="nofollow noopener">voir la documentation qui explique comment procéder</a>)</li>
<li>Désactiver le service "WebClient" dans les services Windows de la machine impactée</li>
</ul>
<p>Il est à noter que le 14 février dernier, Microsoft a déjà corrigé un problème similaire dans plusieurs applications de la suite Office : Word, Excel et PowerPoint. À ce sujet, Microsoft avait précisé : "<em>Correction d'un problème où une boîte de dialogue indiquant "Trying to connect" apparaissait pendant plusieurs minutes lors de la tentative d'enregistrement d'un nouveau fichier sur un partage réseau, par exemple en utilisant Enregistrer sous ou Parcourir dans Word, Excel et PowerPoint.</em>" - Cette fois-ci, c'est bien le client de messagerie Outlook qui est impacté.</p>
<p>Espérons qu'un correctif soit disponible rapidement, car la solution temporaire proposée par Microsoft n'est pas la plus simple à mettre en œuvre sur un ensemble de postes... Et pendant ce temps, ce n'est pas confortable pour les utilisateurs !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-shares-temp-fix-for-outlook-desktop-slow-saving-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-une-solution-temporaire-pour-les-lenteurs-lors-de-lenregistrement-avec-outlook/">Microsoft : une solution temporaire pour les lenteurs lors de l’enregistrement avec Outlook</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67784
title: Ces deux vulnérabilités dans le noyau Linux d’Ubuntu permettent une élévation de privilèges !
uri: Ces-deux-vulnérabilités-dans-le-noyau-Linux-d-Ubuntu-permettent-un
url:
https://www.it-connect.fr/ces-deux-vulnerabilites-dans-le-noyau-linux-dubuntu-permettent-une-elevation-de-privileges/

content:
<p><strong>Canonical a mis en ligne un nouveau bulletin de sécurité qui évoque 8 failles de sécurité dans le noyau Linux utilisé par Ubuntu : deux vulnérabilités dans OverlayFS permettent d'obtenir un niveau de privilèges élevé sur une machine vulnérable. Faisons le point.</strong></p>
<p>S. Tzadik et S. Tamari, deux chercheurs en sécurité de chez Wiz, ont fait la découverte de deux failles de sécurité introduite récemment dans Ubuntu : <strong>CVE-2023-32629 et CVE-2023-2640</strong>. D'après la publication disponible sur le blog de Wiz, 40% des utilisateurs d'Ubuntu sont impactés : "<em>Wiz Research découvre CVE-2023-2640 et CVE-2023-32629, des vulnérabilités d'escalade de privilèges faciles à exploiter dans le module OverlayFS d'Ubuntu affectant 40% des utilisateurs d'Ubuntu.</em>"</p>
<p>OverlayFS est en quelque sorte un système de fichiers pour les systèmes <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, et <strong>il a été introduit dans le noyau Linux d'Ubuntu il y a plus de 5 ans.</strong> D'ailleurs, c'est en 2018 que les développeurs de Canonical ont fait des modifications dans OverlayFS pour qu'il soit plus sécurisé. Ensuite, en 2019 et 2022, c'est dans la version globale du noyau Linux qu'il y a eu des modifications apportées : <strong>ces modifications sont rentrées en conflit avec celles apportées préalablement par Canonical</strong>, l'éditeur d'Ubuntu, <strong>donnant lieu à ces deux failles de sécurité</strong>. Cela signifie aussi qu'il n'y a que la distribution Ubuntu qui est impactée par ces deux failles de sécurité.</p>
<p>Voici quelques précisions sur ces deux vulnérabilités :</p>
<ul>
<li><strong>CVE-2023-32629</strong>, liée à la modification apportée en 2019, est une faille de sécurité moyenne avec un score CVSS v3 de 5.4 sur 10</li>
<li><strong>CVE-2023-2640</strong>, lié à la modification apportée en 2022, est une vulnérabilité importante avec un score CVSS v3 de 7.8 sur 10</li>
</ul>
<p>En exploitant ces vulnérabilités liées à OverlayFS, et notamment parce qu'elles sont causées par<strong> des vérifications de permission inadéquates</strong>, un <strong>attaquant local peut obtenir des privilèges élevés sur la machine Ubuntu</strong>.</p>
<ul>
<li><a href="https://ubuntu.com/security/notices/USN-6250-1" target="_blank" rel="nofollow noopener">Bulletin de sécurité Ubuntu</a></li>
</ul>
<p>Chers utilisateurs d'Ubuntu, il est vivement conseillé de mettre à jour votre machine ! La dernière version du noyau Linux d'Ubuntu contient les patchs nécessaires.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/almost-40-percent-of-ubuntu-users-vulnerable-to-new-privilege-elevation-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ces-deux-vulnerabilites-dans-le-noyau-linux-dubuntu-permettent-une-elevation-de-privileges/">Ces deux vulnérabilités dans le noyau Linux d’Ubuntu permettent une élévation de privilèges !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67780
title: Désormais, Microsoft Defender for IoT peut analyser les firmwares à la recherche de vulnérabilités
uri: Désormais-Microsoft-Defender-for-IoT-peut-analyser-les-firmwares-à
url: https://www.it-connect.fr/microsoft-defender-for-iot-analyse-firmware-preview-public/
content:
<p><strong>Afin de permettre aux administrateurs de détecter les faiblesses dans le firmware basé sur Linux de différents périphériques, notamment des routeurs, Microsoft a fait l'annonce d'une nouveauté dès à présent disponible en Preview Public : l'analyse de firmware pour Defender for IoT.</strong></p>
<p>Avec la nouvelle fonctionnalité d'analyse de firmware (ou de micrologiciel, en français), Microsoft veut partir à la chasse aux vulnérabilités dans les équipements réseau et les appareils IoT. Sur le site de Microsoft, <a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-iot-blog/analyze-iot-ot-device-firmware-with-microsoft-defender-for-iot/ba-p/3853474?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">on peut lire</a> : "<em>L'analyse du firmware prend une image binaire du micrologiciel qui fonctionne sur un appareil IoT et effectue une analyse automatisée pour identifier les vulnérabilités et les faiblesses potentielles en matière de sécurité.</em>"</p>
<p>Parmi les vulnérabilités que peut détecter cette fonctionnalité, il y a la détection de<strong> toutes les CVE déjà connues</strong>.</p>
<p>À cela, s'ajoute la détection des<strong> comptes par défaut ou les identifiants codés en dur</strong>, ainsi que<strong> l'utilisation de paquets open source obsolètes</strong>. Il est clair que ces comptes sont un vrai problème de sécurité. À ce sujet, l'entreprise américaine précise : "<em>Un autre vecteur de menace important dans les appareils IoT est l'utilisation de comptes codés en dur. Par exemple, le botnet Mirai est un logiciel malveillant qui exploite plus de 60 noms d'utilisateur et mots de passe par défaut pour prendre le contrôle d'appareils IoT et les utiliser pour mener des attaques massives par déni de service distribué (DDoS).</em>"</p>
<p>Par ailleurs, lors de cette analyse, l'outil sera capable de<strong> détecter la présence d'un certificat SSL auto-signé, expiré ou révoqué</strong>, afin de remonter l'information, voire même <strong>une clé privée intégrée</strong> au firmware.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67781" src="media/5d8e1499.Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple.jpg" alt="Microsoft Defender for IoT - Analyse du firmware - Exemple" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple-550x299.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple-768x418.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Defender-for-IoT-Analyse-du-firmware-Exemple-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour tester cette fonction dès à présent, il faut se rendre dans Defender for IoT et accéder à la fonction "<em>Firmware analysis (preview)</em>" afin de charger une image de firmware non chiffrée. Ensuite, l'image sera identifiée et analysée par les services en ligne de Microsoft. Il est à noter que cette image ne peut pas dépasser la taille de 1 Go.</p><p>The post <a href="https://www.it-connect.fr/microsoft-defender-for-iot-analyse-firmware-preview-public/">Désormais, Microsoft Defender for IoT peut analyser les firmwares à la recherche de vulnérabilités</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67801
title: FraudGPT, un nouvel outil d’IA pour mettre au point des cyberattaques !
uri: FraudGPT-un-nouvel-outil-d-IA-pour-mettre-au-point-des-cyberattaque
url: https://www.it-connect.fr/fraudgpt-un-nouvel-outil-dia-pour-mettre-au-point-des-cyberattaques/
content:
<p><strong>Des chercheurs en sécurité ont fait la découverte de FraudGPT, un nouvel outil dopé à l'intelligence artificielle et spécialisé dans la sécurité offensive, notamment pour aider les cybercriminels à mener des attaques. Un ChatGPT orienté cybercriminalité.</strong></p>
<p>Dans le même esprit que WormGPT, les cybercriminels ont mis au point FraudGPT, un outil directement à destination des cybercriminels qui s'appuie sur l'intelligence artificielle ! Actuellement, ils en font<strong> la promotion sur différentes marketplaces du dark web</strong> et sur des groupes de conversation Telegram,<strong> depuis au moins le 22 juillet dernier</strong>. D'après eux, il s'agit d'un "<em>bot conçu pour les fraudeurs, les pirates informatiques, les spammeurs et les autres personnes dans cet esprit.</em>" et ce bot est nouveau et exclusif !</p>
<figure id="attachment_67802" aria-describedby="caption-attachment-67802" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-67802" src="media/0dec864b.Exemple-Annonce-FraudGPT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT.jpg" alt="Exemple - Annonce FraudGPT" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exemple-Annonce-FraudGPT-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-67802" class="wp-caption-text">Source : netenrich</figcaption></figure>
<p>D'après le chercheur en sécurité Rakesh Krishnan de chez Netenrich, FraudGPT est destiné à la sécurité offensive pour aider les cybercriminels à mettre au point de nouvelles cyberattaques et de nouveaux outils : "<em>Il s'agit d'un bot IA, exclusivement destiné à des fins offensives, telles que l'élaboration d'e-mails de spear phishing, la création d'outils de piratage, le carding, etc.</em>"</p>
<p>Par ailleurs, FraudGPT peut être utilisé pour <strong>écrire du code malveillant</strong>, pour <strong>créer un malware indétectable</strong>, créer des pages de phishing, et même rechercher des vulnérabilités et des fuites de données.</p>
<p>Pour profiter de FraudGPT, il faut payer un abonnement aux auteurs : <strong>200 dollars pour un mois</strong>, 1 000 dollars pour six mois et 1 700 dollars pour une année complète. Les cybercriminels précisent qu'<strong>il y a déjà eu plus de 3 000 ventes et évaluations confirmées de FraudGPT</strong>, ce qui semble beaucoup.</p>
<p>La mise au point de FraudGPT et des autres IA malveillantes est tout sauf une surprise : ce n'est pas la première de ce type, et ce ne sera pas la dernière. Toutefois, ces nouveaux outils malveillants boostés par de l'intelligence artificielle rendent <strong>accessible au plus grand nombre la création d'outils malveillants </strong>(<em>ceci fait office de tremplin en quelque sorte...</em>), ce qui ne fait que renforcer la menace de façon globale.</p>
<p>"<em>Ce type d'alternatives malveillantes à ChatGPT continue d'attirer les criminels et les novices moins avertis en matière de technologie, qui ciblent les victimes pour en tirer un profit financier.</em>", peut-on lire dans<a href="https://netenrich.com/blog/fraudgpt-the-villain-avatar-of-chatgpt" target="_blank" rel="nofollow noopener"> le rapport</a> mis en ligne par Netenrich.</p>
<p><a href="https://thehackernews.com/2023/07/new-ai-tool-fraudgpt-emerges-tailored.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/fraudgpt-un-nouvel-outil-dia-pour-mettre-au-point-des-cyberattaques/">FraudGPT, un nouvel outil d’IA pour mettre au point des cyberattaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=3379
title: Linux﻿ : comment créer des alias de commandes temporaires et persistants ?
uri: Linux-comment-créer-des-alias-de-commandes-temporaires-et-persis
url: https://www.it-connect.fr/creer-des-alias-de-commandes-sous-linux%ef%bb%bf/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer des alias de commande sous Linux. Le système <a href="https://www.debian.org/" target="_blank" rel="nofollow noopener">Debian</a> sera utilisé dans cet exemple, mais la configuration est reproductible sur d'autres distributions. Avant de passer à la pratique, parlons de l'intérêt des alias...</strong></p>
<p>Si vous êtes un adepte de la ligne de commande sous Linux, vous savez probablement déjà que les commandes sont très nombreuses et qu'elles ont de nombreuses options... On ne va pas s'en plaindre, mais la saisie de certaines commandes peut s'avérer longue et être la source d'erreur de saisie, justement. Pour répondre à cette problématique, il existe la possibilité de <strong>créer des alias de commandes</strong> qui sont "<em><strong>des raccourcis</strong></em>" vers <strong>des commandes plus complexes et/ou plus longues</strong>. Autrement dit, l'alias est un nom alternatif ou un nom court pour une autre commande.</p>
<p><em>Version originale de l'article : 01/05/2013</em></p>
<h2 style="text-align: justify;">II. Lister les alias sous Linux</h2>
<p>Pour lister les alias actuellement présents sur une machine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, ce n'est pas bien compliqué ! À partir du prompt du Terminal, il suffit d'exécuter cette commande :</p>
<pre>alias</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67562" src="media/670b0c09.Lister-les-alias-sous-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux.png" alt="Lister les alias sous Linux" width="800" height="55" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux-550x38.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux-768x53.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lister-les-alias-sous-Linux-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette commande va lister les alias de l'utilisateur actuel, puisque chaque utilisateur peut avoir ses propres alias personnalisés. Après avoir créé votre premier alias, cette commande vous permettra de le visualiser.</p>
<h2 style="text-align: justify;">III. Comment créer un alias ?</h2>
<p>Avant de créer un alias, vous devez savoir qu'il y a deux types d'alias :</p>
<ul>
<li><strong>Les alias temporaires </strong>(valident dans la session en cours uniquement)</li>
<li><strong>Les alias permanents</strong> (qui seront toujours présents après redémarrage de la machine)</li>
</ul>
<h3>A. Créer un alias temporaire</h3>
<p>Commençons par aborder la création d'un alias temporaire. La syntaxe pour créer un alias temporaire est la suivante :</p>
<pre>alias <span style="color: #00ffff;">&lt;nom de l'alias&gt;</span>="<span style="color: #ffff00;">&lt;commande associée à l'alias&gt;</span>"</pre>
<p>Prenons pour exemple la commande ci-dessous dont l'objectif est de lire en temps réel les dernières lignes du fichier de log "/var/log/auth.log" (lié à l'authentification sous Linux) :</p>
<pre>sudo tail -f /var/log/auth.log</pre>
<p style="text-align: justify;">On pourrait associer cette commande à l'alias suivant :</p>
<pre class="lang:sh decode:true">authlog</pre>
<p style="text-align: justify;">Dans ce cas, l'alias suivant doit être créé :</p>
<pre>alias <span style="color: #00ffff;">authlog</span>="<span style="color: #ffff00;">sudo tail -f /var/log/auth.log</span>"</pre>
<p>Ensuite, il suffit d'exécuter la nouvelle commande pour appeler la commande complète :</p>
<pre>authlog</pre>
<p>On peut voir que cela fonctionne parfaitement :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67563" src="media/33bec726.Creer-alias-temporaire-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux.png" alt="Créer alias temporaire Linux" width="800" height="84" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-temporaire-Linux-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui est cool, c'est que l'on peut profiter de l'autocomplétion lors de la saisie d'un alias, comme avec une commande classique, pour gagner encore plus de temps !</p>
<p><strong>Le problème de cet alias temporaire, c'est qu'il est valide uniquement pour la session en cours...</strong></p>
<h3>B. Créer un alias persistant</h3>
<p>Pour conserver un alias après redémarrage du système, ou après une déconnexion puis un reconnexion à une session Linux, il convient de <strong>créer des alias persistants</strong>. Pour cela, l'alias doit être <strong>ajouté au fichier de configuration de votre profil shell</strong>. Par défaut, Debian utilise <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/bash/" target="_blank"  rel="noopener" title="Bash" data-wpil-keyword-link="linked">Bash</a> donc ce sera au sein du fichier "<strong>~/.bashrc</strong>.</p>
<p>Désormais, à partir d'un éditeur de texte tel que nano ou vim, il va falloir éditer ce fichier pour ajouter l'alias :</p>
<pre>flo@SRV-DEB-1:~$ <span style="color: #00ffff;">nano ~/.bashrc</span></pre>
<p style="text-align: justify;">Dans ce fichier, l'alias doit être ajouté en <strong>respectant la même syntaxe que pour créer un alias temporaire</strong>. La seule différence c'est que la commande est ajoutée dans un fichier plutôt que de l'exécuter dans le Terminal. On ajoute tout simplement le contenu à la fin du fichier. <strong>On peut ajouter autant d'alias que l'on souhaite (un par ligne).</strong></p>
<pre># Alias pour lire le contenu du fichier auth.log
alias authlog="sudo tail -f /var/log/auth.log"</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67564" src="media/0995485d.Creer-alias-persistant-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux.png" alt="Créer alias persistant Linux" width="800" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux-768x351.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-alias-persistant-Linux-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous encourage à <strong>commenter vos alias</strong>, pour vous y retrouver plus facilement.</p>
<p>On enregistre et on ferme le fichier : le tour est joué !</p>
<p>Enfin, presque car il faut recharger notre fichier ".bashrc" si l'on veut appliquer la configuration dès maintenant (sans avoir à se déconnecter).</p>
<pre class="lang:sh decode:true">source ~/.bashrc</pre>
<p style="text-align: justify;">L'occasion de lister les alias avec la commande évoquée précédemment afin de voir qu'il est bien présent dans la liste !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67565" src="media/ce46f913.Recharger-les-alias-persistants.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants.png" alt="Recharger les alias persistants" width="800" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Recharger-les-alias-persistants-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Désormais, vous êtes capable de <strong>créer un alias sous Linux</strong>, ce qui devrait vous plaire si vous cherchez à avoir <strong>un nom court pour une commande assez longue ou complexe</strong> que vous utilisez régulièrement ! Une astuce pratique pour l'administration d'une machine sous Linux.</p>
<ul>
<li><a href="https://www.it-connect.fr/creer-des-alias-persistants-en-powershell/" target="_blank" rel="noopener">Comment créer des alias persistants avec PowerShell ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/creer-des-alias-de-commandes-sous-linux%ef%bb%bf/">Linux﻿ : comment créer des alias de commandes temporaires et persistants ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67794
title: DSI : structurez votre budget grâce à un logiciel dédié
uri: DSI-structurez-votre-budget-grâce-à-un-logiciel-dédié
url: https://www.it-connect.fr/dsi-structurez-votre-budget-grace-a-un-logiciel-dedie/
content:
<p>Avec les enjeux liés à la transformation numérique des entreprises, les Directions des Systèmes d'Information (DSI) ont aujourd'hui de très grandes responsabilités. La fonction IT occupe une place centrale dans tous les processus et dans tous les projets pratiquement. Cela rend encore plus difficiles la planification et la gestion du budget pour le pilotage efficace des activités de la DSI. Si vous voulez gagner en performance, découvrez l'intérêt de structurer votre budget grâce à un logiciel dédié.</p>
<h2>Évaluez votre processus budgétaire actuel</h2>
<p>L'évaluation de votre processus budgétaire actuel vous permet principalement de mettre en évidence ses atouts et ses limites. Cet exercice a une importance capitale, car il sera déterminant pour<strong> définir vos besoins en matière de planification et de gestion du</strong> <strong>budget</strong>. Il vous permet d'établir un cahier des charges avant de vous lancer dans la recherche d'un logiciel adapté pour gérer l'aspect financier lié à vos prises de décisions. Vous pourrez vous en servir pour trouver, avec efficience, une solution sur mesure qui répond réellement aux défis de votre structure.</p>
<p>Misez sur une solution qui corrige les insuffisances du système que vous utilisez et qui apporte une véritable valeur ajoutée à votre structuration budgétaire.</p>
<p>L'évaluation de votre système de pilotage actuel vous permet de voir concrètement ce qu'un logiciel DSI peut apporter à votre entreprise. Vous pouvez par exemple utiliser ces résultats pour mieux expliquer vos besoins à un expert qui saura vous orienter vers une solution DSI adaptée. Comme vous pouvez le voir sur le site <a href="https://abraxio.com/solution/budgets/">Abraxio.com</a> par exemple, il est judicieux d'<strong>échanger sur vos besoins et vos attentes avec un spécialiste afin de trouver le logiciel DSI et les fonctionnalités qui vous aideront dans vos missions</strong>. Cela est indispensable pour mieux répondre aux exigences de chaque société.</p>
<p>Par ailleurs, l'évaluation de votre processus budgétaire actuel peut servir d'outil d'analyse pour comparer vos performances avant et après l'adoption du logiciel dédié.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67796" src="media/222cfa16.Logiciel-de-gestion-du-budget.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget.jpg" alt="Logiciel de gestion du budget" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Logiciel-de-gestion-du-budget-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Les avantages de l'utilisation d'un logiciel DSI pour mieux budgétiser</h2>
<p>Un logiciel DSI est un outil de pilotage budgétaire qui intègre des fonctionnalités pensées pour soulager les professionnels dans la gestion quotidienne de leurs tâches. Il convient toutefois de prendre le temps de choisir une solution performante parmi les nombreuses propositions que vous pouvez trouver sur le marché pour impacter positivement votre activité.</p>
<h3>Gagnez en visibilité et du temps dans la gestion de votre budget DSI</h3>
<p>Un logiciel DSI synthétise vos informations de suivi et de management qu'il vous présente sur un tableau de bord intuitif. Avec les outils classiques, ces données de pilotage sont éparpillées, ce qui rend leur gestion plus chronophage et moins pratique. L'outil dédié intègre de nombreux modules et centralise les données clés que vous pouvez voir en un seul coup d'œil. Grâce à cette <strong>vue à 360 degrés</strong>, le Directeur des Systèmes d'Information et ses équipes peuvent exécuter de nombreuses tâches avec aisance.</p>
<p>La planification et le pilotage du budget deviennent plus fluides, ce qui favorise un gain de temps considérable. Vous pouvez parcourir les principaux modules (métier, gestion du portefeuille, projets, fournisseurs…) en quelques clics. Certains outils vous permettent même de choisir la vue financière adaptée à vos besoins. Vous lisez en temps réel des restitutions d'indicateurs pour vous rendre la tâche plus facile. Votre tableau de bord peut être configuré de manière personnalisée pour vous permettre d'optimiser votre environnement de travail et de gagner en efficacité.</p>
<h3>Automatisez vos processus budgétaires et boostez vos performances</h3>
<p>Un logiciel DSI est un outil qui vous permet d'automatiser vos reportings et d'autres tâches chronophages de votre processus budgétaire. Avec cette solution, vous avez la possibilité d'importer de grandes quantités de données de manière automatique depuis vos systèmes comptables. Cette fonctionnalité permet par exemple de gagner du temps pour faire la planification budgétaire de votre 1er exercice avec la nouvelle solution de gestion.</p>
<p>L'exportation des informations vers Excel est également possible avec les outils les plus performants du marché. Ils génèrent une mise en forme adaptée et soignée de manière automatique. Pour structurer les prévisions financières de l'exercice suivant, l'outil reconduit automatiquement vos budgets de fonctionnement et ajoute ceux des projets. Vous pouvez ensuite procéder aux ajustements en partant d'une base dont l'élaboration manuelle représente une énorme tâche.</p>
<p>Le partage des reportings avec les différentes parties prenantes se fait en quelques clics grâce à la centralisation des données. Les logiciels DSI sont également en mesure de <strong>générer automatiquement des rapports</strong>, ce qui permet à l'ensemble de l'équipe de se concentrer sur des tâches à forte valeur ajoutée. Grâce à ces différentes fonctionnalités, vous pouvez accroître la productivité de la Direction des Systèmes d'Information et booster les performances générales de l'entreprise.</p>
<h3>Collaborez avec plus d'aisance et faites un suivi efficace</h3>
<p>Un outil dédié au management de la DSI permet au directeur d'attribuer automatiquement les budgets d'activité ou de projets aux responsables habilités à les gérer. La délégation des tâches et l'aisance que l'outil offre pour la faire simplifient la gestion au quotidien. Chaque manager est responsabilisé dans la limite de ses compétences et de ses habilitations. Cela réduit la charge de pilotage pour le Directeur des Systèmes d'Information, mais il a également la possibilité de suivre l'évolution de son équipe en temps réel.</p>
<p>La connexion à un tel outil se fait en fonction du profil du professionnel et selon le poste qu'il occupe dans l'organisation (chef de projet, manager, collaborateur…). Cela permet de sécuriser les accès et de contrôler les niveaux d'habilitation (droits) et des tâches qui peuvent être exécutées. C'est aussi un paramètre qui facilite le suivi pour la direction générale.</p>
<p>Un logiciel DSI présente de nombreux autres avantages que vous allez découvrir dans la pratique. C'est une solution qui vous aide à prendre des décisions plus éclairées avec une meilleure rapidité grâce aux indicateurs de suivi qu'il vous fournit en temps réel.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67797" src="media/c8d17cef.Choisir-un-logiciel-DSI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI.jpg" alt="Choisir un logiciel DSI" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Choisir-un-logiciel-DSI-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quelles fonctionnalités rechercher dans un logiciel DSI ?</h2>
<p>Quand vous recherchez un outil DSI, l'idéal est d'opter pour <strong>une solution qui prend en compte tous les aspects du management</strong>. À défaut, certaines fonctionnalités sont indispensables pour vous offrir une bonne aisance dans la structuration et le pilotage de votre budget. Il s'agit des :</p>
<ul>
<li>différents modules que le logiciel DSI intègre,</li>
<li>paramètres proposés pour la structuration budgétaire,</li>
<li>options disponibles pour la qualification du budget,</li>
<li>fonctionnalités de pilotage et de suivi budgétaire.</li>
</ul>
<p>La centralisation des données et la possibilité d'exécuter toutes les tâches de votre processus DSI à partir d'un seul outil sont un réel atout. Recherchez alors un logiciel qui intègre les modules incontournables de la Direction des Systèmes d'Information. Il s'agit notamment du suivi du budget, des projets, des fournisseurs et de la gestion des équipes.</p>
<p>En matière de structuration budgétaire, misez sur un outil qui donne accès à un large panel d'options. Vous pouvez par exemple structurer votre Run en fonction de l'infrastructure concernée, selon le poste de travail, le TMA… Votre Build peut par exemple être structuré par projet. En ce qui concerne les lignes budgétaires, vous pouvez procéder par unité d'œuvre.</p>
<p>La qualification budgétaire est aussi un paramètre important, car elle contribue à l'amélioration de votre visibilité et du pilotage. Quand votre budget est correctement qualifié, vous ne rencontrez pas de difficulté pour croiser les données, faire des analyses fiables pour prendre de bonnes décisions. Il faut des <strong>catégories de regroupement pertinentes comme la nature d'achat, la référence comptable, le service utilisateur, la nature de dépense</strong>…</p>
<p>Pour ce qui est des fonctionnalités de gestion d'équipes et de pilotage, des solutions qui facilitent la délégation des tâches sont nécessaires. Vous devez aussi choisir un logiciel qui propose des dispositifs efficaces pour piloter vos projets conjointement à vos collaborateurs et au DAF par exemple. Misez sur une solution évolutive qui peut répondre aux besoins de votre organisation, quelle que soit sa taille. L'ergonomie, la facilité de la prise en main et la rapidité sont également des critères à considérer.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/dsi-structurez-votre-budget-grace-a-un-logiciel-dedie/">DSI : structurez votre budget grâce à un logiciel dédié</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64060
title: Comment utiliser Telnet pour vérifier si un port est ouvert ou non ?
uri: Comment-utiliser-Telnet-pour-vérifier-si-un-port-est-ouvert-ou-non
url: https://www.it-connect.fr/tuto-telnet-verifier-si-un-port-est-ouvert/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons utiliser Telnet pour un usage bien précis : tester si un port est ouvert ou non sur un serveur distant ou sur la machine locale.</strong> Car oui, même si Telnet peut être utilisé pour effectuer de l'administration à distance, il est aussi très utile pour tester rapidement si un port est ouvert sur une machine distante. C'est une méthode connue depuis plusieurs dizaines d'années : n'est-ce pas ? Sinon, demandez à vos collègues ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>En guise d'alternative, il y a aussi<strong> une commande <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a></strong> que nous allons découvrir dans un futur article, ainsi que la possibilité d'utiliser d'autres outils comme <strong>nmap</strong>.</p>
<p>Même si je vous déconseille d'utiliser Telnet pour l'administration à distance, afin de prioriser plutôt le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="SSH" data-wpil-keyword-link="linked">SSH</a>, vous pouvez tout à fait l'utiliser pour cet usage !</p>
<ul>
<li><a href="https://www.it-connect.fr/le-protocole-telnet-pour-les-debutants/" target="_blank" rel="noopener">Le protocole Telnet pour les débutants</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/7xAJ2x3-h90" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Envie de savoir comment utiliser Telnet pour tester un port ? La réponse ci-dessous.</p>
<h2>II. Tester un port avec Telnet sous Windows</h2>
<p>Si vous travaillez sur Windows, il convient d'installer le client Telnet sur votre machine car c'est une fonctionnalité facultative. Que ce soit sur Windows 11, Windows 10 ou <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>, vous avez le choix entre l'installation par l'interface graphique ou via la ligne de commande.</p>
<p>Pour effectuer l'installation avec DISM, utilisez cette commande :</p>
<pre>dism /online /Enable-Feature /FeatureName:TelnetClient</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64070" src="media/7c58d27d.Installer-Telnet-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11.png" alt="Installer Telnet Windows 11" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Telnet-Windows-11-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sinon, pour utiliser PowerShell, utilisez cette commande :</p>
<pre>Enable-WindowsOptionalFeature -Online -FeatureName TelnetClient</pre>
<p>Ensuite, il ne reste plus qu'à utiliser la syntaxe suivante :</p>
<pre>telnet <span style="color: #00ffff;">&lt;nom d'hôte ou adresse IP&gt;</span> <span style="color: #ffff00;">&lt;port à tester&gt;</span></pre>
<p>Si l'on veut vérifier si la machine "192.168.14.131" est en écoute sur le port 443 (HTTPS), on utilisera cette commande :</p>
<pre>telnet <span style="color: #00ffff;">192.168.14.131</span> <span style="color: #ffff00;">443</span></pre>
<p>Si la machine retourne le message "<em>Connexion à 192.168.14.131...Impossible d’ouvrir une connexion à l’hôte, sur le port 443: Échec lors de la connexion</em>", c'est qu'elle n'est pas en écoute sur ce port !</p>
<p>Faisons le même test sur le port 80 (HTTP), vers la même adresse IP : le résultat sera-t-il différent ?</p>
<pre>telnet <span style="color: #00ffff;">192.168.14.131</span> <span style="color: #ffff00;">80</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64072" src="media/39863d6e.Telnet-tester-port-ouvert-sous-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows.png" alt="Telnet tester port ouvert sous Windows" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telnet-tester-port-ouvert-sous-Windows-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fois-ci, <strong>le curseur continue de clignoter et je n'ai pas de message d'erreur</strong> ! Ceci signifie que le port 80 est ouvert sur la machine distante ! En effet, elle héberge un serveur Apache2 dans sa configuration par défaut, donc il écoute uniquement sur le port 80.</p>
<p>Il faut retenir que :</p>
<ul>
<li><strong>Si le port est fermé</strong>, le message "<em>Impossible d'ouvrir une connexion à l'hôte, sur le port...</em>" s'affiche rapidement</li>
<li><strong>Si le port est ouvert</strong>, le curseur clignote comme si Telnet était en attente</li>
</ul>
<h2>III. Tester un port avec Telnet sous Linux</h2>
<p>En principe, sous Linux, <strong>le client Telnet est déjà installé</strong> donc on peut directement l'utiliser. Toutefois, si ce n'est pas le cas, vous pouvez l'installer facilement. Voici la commande pour Debian et Ubuntu :</p>
<pre>apt-get install telnet</pre>
<p>Ensuite, il suffit de l'utiliser sur le même principe ! En me connectant directement sur la machine avec l'adresse IP "192.168.14.131", qui tourne sur Debian, je peux tester le port en local. On peut reproduire le même exercice, à savoir tester les ports 443 et 80.</p>
<pre>telnet <span style="color: #00ffff;">127.0.0.1</span> <span style="color: #ffff00;">443</span></pre>
<p>Le client Telnet fonctionne sur le même principe sous Windows et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, ce n'est que le message dans la console qui est différent. Lorsque le port est fermé, comme ici avec le port 443, ce contenu s'affiche :</p>
<pre>Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connexion refusée</pre>
<p>À l'inverse, si le port est ouvert, on a toujours un curseur qui clignote avec cette fois-ci, la possibilité d'écrire. Vous pouvez saisir "quit" ou "exit" pour quitter Telnet. Dans la console, le code source de la page sera affiché : il s'agit du contenu récupéré en interrogeant le serveur sur le port 80.</p>
<pre>telnet <span style="color: #00ffff;">127.0.0.1</span> <span style="color: #ffff00;">80</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-64073" src="media/57e68db4.Tester-un-port-telnet-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux.png" alt="Tester un port telnet linux" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tester-un-port-telnet-linux-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>A éviter pour l'administration de machines puisqu'il laisse transiter en clair l'identifiant et le mot de passe, le protocole Telnet est tout de même à connaître : la preuve avec cette astuce où l'on voit qu'il peut servir à tester un port facilement, que ce soit sur la machine locale ou une machine distante.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-lister-les-ports-decoute-avec-netstat-et-powershell/" target="_blank" rel="noopener">Comment lister les ports d'écoute avec Netstat et PowerShell ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/tuto-telnet-verifier-si-un-port-est-ouvert/">Comment utiliser Telnet pour vérifier si un port est ouvert ou non ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67854
title: Zimbra a corrigé cette faille de sécurité XSS exploitée dans des cyberattaques !
uri: Zimbra-a-corrigé-cette-faille-de-sécurité-XSS-exploitée-dans-des-c
url: https://www.it-connect.fr/zimbra-corrige-vulnerabilite-cve-2023-37580-juillet-2023/
content:
<p><strong>Une nouvelle mise à jour de sécurité importante est disponible pour les utilisateurs de la solution Zimbra : elle permet de se protéger contre une vulnérabilité zero-day divulguée il y a deux semaines et déjà exploitée dans le cadre d'attaques. Faisons le point.</strong></p>
<p>Découverte par Clément Lecigne de Google Threat Analysis Group, cette faille de sécurité associée à la référence <strong>CVE-2023-37580</strong> affecte les serveurs de messagerie <strong>Zimbra Collaboration Suite (ZCS) en version 8.8.15</strong>. Il s'agit d'une faille de sécurité de type <strong>XSS</strong> (<em>Cross-Site Scripting</em>) présente dans l'interface Zimbra Classic Web Client qui "<em>pourrait avoir une incidence sur la confidentialité et l'intégrité de vos données.</em>", d'après Zimbra.</p>
<p>Dans un premier temps, avant même la sortie de ce patch et l'association à une référence CVE, Zimbra avait mis en ligne une alerte pour cette vulnérabilité en proposant aux administrateurs <strong>une solution à mettre en place manuellement</strong>. Désormais, il y a un correctif officiel déployé au travers d'une mise à jour. Du côté de Google TAG, on explique que Clément Lecigne a découvert que <strong>cette vulnérabilité avait été exploitée dans une cyberattaque ciblée</strong>.</p>
<p>Au-delà de la mise à jour pour la version 8.8.15, Zimbra a mis en ligne deux autres correctifs de sécurité pour d'autres branches de version. En fait, l'éditeur a également corrigé la faille de sécurité <strong>CVE-2023-38750 </strong>qui peut "<em>entraîner l'exposition de fichiers JSP et XML internes</em>" <a href="https://wiki.zimbra.com/wiki/Security_Center#:~:text=for%20mitigation%20steps.-,ZCS%2010.0.2%20Released,-ZCS%2010.0.2%20was" target="_blank" rel="nofollow noopener">selon Zimbra</a>. Cette mise à jour intègre aussi une mise à niveau du paquet OpenSSL pour corriger la faille de sécurité CVE-2023-0464.</p>
<h2>Comment se protéger ?</h2>
<p>Pour protéger votre serveur Zimbra Collaboration Suite de ces vulnérabilités, vous devez utiliser l'une des versions suivantes disponibles <strong>depuis le 26 juillet 2023</strong> :</p>
<ul>
<li>ZCS 10.0.2</li>
<li>ZCS 9.0.0 Patch 34</li>
<li>ZCS 8.8.15 Patch 41</li>
</ul>
<p>Vous trouverez plus de précisions dans le <a href="https://wiki.zimbra.com/wiki/Security_Center#:~:text=for%20mitigation%20steps.-,ZCS%2010.0.2%20Released,-ZCS%2010.0.2%20was" target="_blank" rel="nofollow noopener">centre de sécurité de Zimbra</a>. Cette faille de sécurité a également fait l'objet d'un avis du CERT-FR que vous pouvez retrouver sur <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0592/" target="_blank" rel="nofollow noopener">cette page</a>. Du côté de <a href="https://www.cisa.gov/news-events/alerts/2023/07/27/cisa-adds-one-known-exploited-vulnerability-catalog" target="_blank" rel="nofollow noopener">l'agence américaine CISA</a>, la vulnérabilité <strong>CVE-2023-37580</strong> a fait son apparition dans le catalogue des vulnérabilités connues et exploitées dans le cadre d'attaques.</p><p>The post <a href="https://www.it-connect.fr/zimbra-corrige-vulnerabilite-cve-2023-37580-juillet-2023/">Zimbra a corrigé cette faille de sécurité XSS exploitée dans des cyberattaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63539
title: Test InMotion Climber
uri: Test-InMotion-Climber
url: https://www.it-connect.fr/test-inmotion-climber/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, un produit un peu particulier est mis à l'honneur : l'InMotion Climber, une trottinette électrique, ou plutôt un e-scooter pour reprendre l'appellation officielle de la marque. Voici mon <a href="https://www.it-connect.fr/actualites/tests-materiel-logiciel/" target="_blank" rel="noopener">avis complet</a> sur ce bolide !</strong></p>
<p>En quelques années, les trottinettes électriques sont devenues un moyen de locomotion très appréciée par les Français, notamment dans les grandes villes. Au même titre que les vélos électriques, elles représentent une solution écologique pour se déplacer assez rapidement. De nombreuses marques sont présentes sur ce marché, comme InMotion qui propose une gamme de gyroroues et de trottinettes électriques (appelée aussi <em>e-scooters</em>). Au-delà de ses caractéristiques, ce qui m'a donné envie de l'essayer c'est la connectivité avec un smartphone et la gestion avec une application.</p>
<p>Sur ce marché, InMotion a une très bonne réputation et c'est une marque pionnière, même si ce n'est pas la marque que l'on croise le plus ! Donc, ce sera peut-être l'occasion pour vous de découvrir cette alternative à Xiaomi et Segway.</p>
<p>Commençons par dresser la fiche technique :</p>
<ul>
<li>Motorisation : double moteur de 450 watts (750 watts max)</li>
<li>Freinage : un frein électrique sur les deux pneus et un frein à disque sur le pneu arrière</li>
<li>Pneumatique : deux pneus de 10 pouces, avec chambre à air</li>
<li>Vitesse maximale : 25 km/h (réglementaire) - Jusqu'à 38 km/h</li>
<li>Batterie : (contrôlée par BMS)</li>
<li>Autonomie : 56 km</li>
<li>Temps de charge : 9 heures (donnée constructeur)</li>
<li>Pente maximale : 36%</li>
<li>Indice de protection : IP56</li>
<li>Poids : 20,8 kg</li>
<li>Charge supportée : 130 kg</li>
<li>Connectivité Android et iOS</li>
<li>Prix : 1 199 euros</li>
<li>Garantie : 2 ans</li>
</ul>
<p><em>Remarque : trottinette testée dans sa version d'origine, sans débridage ou customisation un peu borderline.</em></p>
<h2>II. Package, design, déballage</h2>
<p>L'InMotion Climber est livrée dans un carton imposant, lui-même emballé dans du plastique. Ce qui n'a pas empêché mon colis d'avoir un choc, mais heureusement, le matos à l'intérieur du carton est correctement protégé avec du polystyrène moulé. Aucune conséquence pour le matériel ! La trottinette est repliée sur elle-même et il faudra assembler certains éléments. À cela s'ajoutent deux boites d'accessoires.</p>

<a href="media/a2c2ae50.InMotion-Climber-Package-Global.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global.jpg"><img width="800" height="602" src="media/a2c2ae50.InMotion-Climber-Package-Global.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Package-Global-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/cfee0b2b.InMotion-Climber-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1.jpg"><img width="800" height="602" src="media/cfee0b2b.InMotion-Climber-Unboxing-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d1a4dd2c.InMotion-Climber-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2.jpg"><img width="800" height="602" src="media/d1a4dd2c.InMotion-Climber-Unboxing-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/21f9cc59.InMotion-Climber-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3.jpg"><img width="800" height="602" src="media/21f9cc59.InMotion-Climber-Unboxing-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Unboxing-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une première boite en carton contient le chargeur du Climber, tandis qu'une seconde boite contient le nécessaire pour l'assemblage, notamment deux tournevis. À cela s'ajoutent <strong>deux chambres à air et les embouts adaptés pour les gonfler</strong>. Une bonne nouvelle, car en cas de crevaison, nous avons déjà le matériel de rechange à notre disposition.</p>
<p><strong>L'assemblage s'effectue en 10 minutes</strong> puisque la trottinette est quasiment assemblée dans le carton. Il n'y a que la béquille à fixer, l'écran à brancher via le câble présent dans le cadre, et 4 vis à installer pour fixer la partie avec le guidon au reste du cadre.</p>

<a href="media/68a958f0.InMotion-Climber-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires.jpg"><img width="800" height="602" src="media/68a958f0.InMotion-Climber-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/7802e415.InMotion-Climber-Outils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils.jpg"><img width="800" height="602" src="media/7802e415.InMotion-Climber-Outils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Outils-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f0acbdd6.InMotion-Climber-Power-Adapter.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter.jpg"><img width="800" height="602" src="media/f0acbdd6.InMotion-Climber-Power-Adapter.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Power-Adapter-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/a9d30bf9.InMotion-Climber-Montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage.jpg"><img width="800" height="602" src="media/a9d30bf9.InMotion-Climber-Montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Montage-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>La trottinette est équipée de <strong>deux pneus 10 pouces</strong>, de très bonne qualité. Les références choisies ont l'air résistantes, ce qui devrait assurer une bonne tenue dans le temps. D'ailleurs, InMotion évoque l'utilisation de chambres à air extraépaisses. Certains modèles concurrents utilisent des pneus dits tubeless, constitué d'un gel auto-obturant pour lutter contre les crevaisons.</p>
<p>Le <strong>freinage est électrique</strong> sur les deux roues, et la roue arrière bénéficie en plus d'un<strong> frein à disque</strong> imposant vis-à-vis de la taille de la roue : un <strong>système de freinage rassurant</strong>. D'ailleurs, je peux vous assurer que<strong> la trottinette freine très bien</strong>. La sécurité du pilote étant importante, c'est un point à souligner.</p>

<a href="media/58e388b3.InMotion-Climber-Roue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant.jpg"><img width="1000" height="752" src="media/58e388b3.InMotion-Climber-Roue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-avant-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/af4aaffd.InMotion-Climber-Roue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere.jpg"><img width="1000" height="752" src="media/af4aaffd.InMotion-Climber-Roue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9bd783f5.InMotion-Climber-Roue-arriere-Frein-a-disque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque.jpg"><img width="1000" height="752" src="media/9bd783f5.InMotion-Climber-Roue-arriere-Frein-a-disque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Roue-arriere-Frein-a-disque-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ce modèle est adapté pour la conduite de nuit puisqu'il est équipé d'<strong>un puissant éclairage à l'avant</strong> et d'<strong>un feu arrière</strong> également. Le feu arrière à de l'intérêt pour être vu, mais aussi pour avertir lorsque l'on freine. En complément, s'ajoutent <strong>des réflecteurs </strong>du côté de chaque roue pour que vous soyez bien visible.</p>

<a href="media/5ef1ae19.InMotion-Climber-Eclairage-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant.jpg"><img width="1000" height="752" src="media/5ef1ae19.InMotion-Climber-Eclairage-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-avant-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/07f143a2.InMotion-Climber-Eclairage-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere.jpg"><img width="1000" height="752" src="media/07f143a2.InMotion-Climber-Eclairage-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Eclairage-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Positionné au centre du guidon et parfaitement intégré, l'écran de la trottinette indique la vitesse actuelle, le mode actuel (D/S), ainsi que l'état de la connectivité Bluetooth et le niveau de batterie restant. C'est aussi à cet endroit que l'on trouve <strong>le seul et unique bouton</strong>. Grâce à une pression longue, on peut <strong>allumer ou arrêter la trottinette</strong>, tandis qu'une pression brève permet d'<strong>allumer ou d'éteindre l'éclairage</strong>. En plus de l'écran, le guidon de la trottinette est équipé d'<strong>une sonnette</strong>, positionnée discrètement à côté de la poignée gauche.</p>
<p>La <strong>plateforme</strong> où l'on <strong>positionne nos pieds fait 17 cm de large</strong> et elle est équipée d'<strong>un grip antidérapant</strong> qui assure un bon positionnement, même lorsque l'on a la semelle des chaussures mouillées. À noter aussi qu'il y a 48 cm entre la roue arrière et la partie avant du cadre qui est soudé à la plateforme.</p>

<a href="media/aa0d07c7.InMotion-Climber-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1.jpg"><img width="1000" height="752" src="media/aa0d07c7.InMotion-Climber-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/202c6e1a.InMotion-Climber-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3.jpg"><img width="1000" height="752" src="media/202c6e1a.InMotion-Climber-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7e03a2f4.InMotion-Climber-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2.jpg"><img width="1000" height="752" src="media/7e03a2f4.InMotion-Climber-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Sur le bas du tube principal où se situe le guidon, il y a une poignée qui permet de plier la trottinette en deux. Toutefois, le guidon ne pourra pas être plié. Ceci permet de transporter ou de ranger plus facilement la trottinette, même s'il ne faut pas oublier qu'<strong>elle pèse tout de même quasiment 21 kg</strong>. C'est un poids élevé pour un appareil de ce type.</p>

<a href="media/9d178084.InMotion-Climber-pliee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee.jpg"><img width="1000" height="627" src="media/9d178084.InMotion-Climber-pliee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee.jpg" class="attachment-full size-full" alt="InMotion Climber pliée" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee-800x502.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-pliee-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>De manière générale, <strong>la trottinette Climber hérite de belles finitions et la qualité de fabrication est bonne</strong>. Entièrement peinte en noire, <strong>la trottinette a un vrai style</strong> grâce aux éléments en orange, comme la gaine pour le freinage, l'actionneur pour le frein à disque et les jantes des roues.</p>

<a href="media/eba85698.InMotion-Climber-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo.jpg"><img width="1000" height="752" src="media/eba85698.InMotion-Climber-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo.jpg" class="attachment-full size-full" alt="InMotion Climber avis" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Photo-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. L'InMotion Climber au quotidien</h2>
<h3>A. En piste !</h3>
<p><img decoding="async" class="size-full wp-image-67883 alignright" src="media/55753a4b.InMotion-Climber-POV.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-POV.jpg" alt="InMotion Climber POV" width="400" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-POV.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-POV-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-POV-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" />Un appui long sur le bouton positionné sur l'écran, c'est comme ça que commence l'utilisation de la Climber puisque cette action sert à allumer la trottinette. On se met en place sur la plateforme assez large et longue pour que l'on puisse se positionner confortablement. Ensuite, <strong>il n'y a plus qu'à mettre les gaz...</strong></p>
<p>Les pistes cyclables (et les routes) sont à privilégier lorsque l'on utilise cette trottinette, car <strong>elle n'est pas équipée de suspension</strong>. Toutefois, les pneus épais permettent d'emprunter des chemins un peu cabossés, mais ça secoue et ça devient vite inconfortable pour le pilote. En revanche, pas de soucis pour les dos d'âne très fréquents en centre-ville et que l'on ne peut pas toujours éviter.</p>
<p>Grâce à ses deux puissants moteurs, la trottinette a une accélération rapide : on peut <strong>passer de 0 à 25 km/h en seulement 3,5 secondes</strong> ! Quand on met les gaz, la Climber est très réactive. <strong>C'est un vrai plaisir !</strong> Et à l'inverse, le <strong>freinage est fort et rassurant</strong>. Il faut bien doser, sinon on part en dérapage si l'on est à 25 km/h et que l'on freine trop fort d'un coup.</p>
<p>Le mode croisière, que l'on peut activer ou désactiver depuis l'application, permet d'<strong>agir comme un "régulateur de vitesse" lorsque l'on roule à 25 km/h</strong> : la trottinette va<strong> maintenir cette allure sans que l'on ait besoin d'accélérer</strong>. C'est confortable lorsque l'on roule plusieurs kilomètres.</p>
<p>En mode "S", la trottinette n'est pas bridée, mais sur le plat ce n'est pas pour autant que l'on atteint facilement 35 km/h. La vitesse est plutôt aux alentours de 27 km/h, avec la possibilité de<strong> se rapprocher des 35 km/h en descente</strong>. Pour être conforme avec la réglementation, il y a le mode "D" avec une bride à 25 km/h. Lorsque la pente est importante, la trottinette répond bien puisqu'elle maintient une vitesse d'environ 22 ou 23 km/h.</p>
<p>Lorsque vous êtes à pied, à côté de la Climber, vous pouvez bénéficier d'une assistance, car il y a un mode spécifique pour cette situation, en complément des modes "D" et "S" déjà évoqué.</p>
<ul>
<li><strong>Quelques mots sur l'autonomie</strong></li>
</ul>
<p>Bien qu'il soit possible de faire des mesures précises pour le temps de charge, c'est beaucoup <strong>moins évident d'évaluer l'autonomie</strong>. En effet, celle-ci sera variable puisque ça dépend de votre style de conduite (notamment le mode bridé ou non), mais aussi de votre poids. Le constructeur annonce 56 km d'autonomie, pour ma part, je suis plus sur 45 km, donc cela reste cohérent.</p>
<p>Comme avec tous les modèles, il vaut mieux être prudent et emporter le chargeur dans un sac à dos lorsque l'on effectue ses premières sorties avec la Climber.</p>
<p>Pour une charge complète, on respecte aussi les données constructeurs puisqu'il faut compter<strong> entre 8 et 9 heures pour une charge complète</strong> de la batterie. A noter un léger sifflement pendant la charge.</p>
<h3>B. L'application</h3>
<p>Disponible sur <strong>iOS</strong> et <strong>Android</strong>, l'application officielle INMOTION permet de se connecter à sa trottinette électrique à distance via <strong>Bluetooth</strong> (donc à une distance raisonnable). Une fois la Climber associée au compte de l'utilisateur via l'application, elle offre <strong>un ensemble de fonctionnalités</strong> :</p>
<ul>
<li>Statistiques sur l'utilisation : temps d'utilisation, distance parcourue, vitesse maximale</li>
<li>Verrouillage et déverrouillage de la trottinette à distance</li>
<li>Activation et désactivation de l'éclairage</li>
<li>État de la batterie (cellule par cellule)</li>
<li>État général de la trottinette (numéro de série, modèle, date d'activation, version du firmware, kilométrage)</li>
<li>Réglages du mode : mode D ou mode S (bridé ou pas), métrique, mise à jour firmware et gestion du zero-start</li>
</ul>
<p>Le point négatif de cette application, c'est qu'<strong>elle n'est pas traduite en français</strong>. Ce serait un plus pour satisfaire les utilisateurs francophones, d'autant plus qu'il n'y a pas énormément de menus à traduire. Visuellement, ce n'est pas non plus l'application la plus accueillante, mais on retiendra l'essentiel : les fonctions proposées. Toutefois, c'est dommage que l'application n'indique pas d'information plus précise sur l'autonomie (comme le nombre de kilomètres restants).</p>

<a href="media/23ad99a9.InMotion-Climber-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-1.jpg"><img width="300" height="670" src="media/23ad99a9.InMotion-Climber-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/2d9d8786.InMotion-Climber-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-2.jpg"><img width="300" height="670" src="media/2d9d8786.InMotion-Climber-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b7f70f48.InMotion-Climber-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-3.jpg"><img width="300" height="670" src="media/b7f70f48.InMotion-Climber-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f79d3675.InMotion-Climber-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-4.jpg"><img width="300" height="670" src="media/f79d3675.InMotion-Climber-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/InMotion-Climber-Application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h2>IV. Conclusion</h2>
<p><strong>L'InMotion Climber porte bien son nom : ce e-scooter est aussi bien à l'aise sur du plat que dans une pente, où l'on sent bien l'effet de ses puissants moteurs.</strong> L'accélération est excellente, tout comme le freinage même s'il faut apprendre à bien doser quand on freine pour ne pas se faire surprendre. En parlant de frein, ce qui peut en être un à l'achat, c'est l'absence de suspension même si ce n'est pas dérangeant sur route ou en centre-ville (même si on le ressent au moment de passer un trottoir). Même si la charge est un peu longue, c'est conforme à ce qu'annonce le constructeur, tout comme l'autonomie proposée même si pour ce point cela va varier selon le chemin emprunté et le poids du pilote.</p>
<p><strong>L'InMotion Climber offre une belle expérience et il s'agit assurément d'une bonne trottinette électrique !</strong></p>
<p>Habituellement commercialisée à 1 199 euros, elle est actuellement <strong>en promotion à 999 euros</strong> sur la boutique officielle d'InMotion (Europe).</p>
<ul>
<li><a href="https://inmotionworld.com/electric-scooter/climber-electric-scooter.html" target="_blank" rel="nofollow noopener">Site officiel - InMotion Climber</a></li>
<li><a href="https://inmotion-store.com/product/inmotion-climber" target="_blank" rel="nofollow noopener">Boutique officielle InMotion (Store Europe)</a></li>
</ul>
<p>En complément de cet article, vous pouvez regarder les vidéos officielles d'InMotion disponibles sur YouTube : <a href="https://www.youtube.com/watch?v=_N8P-1Dj4vI&amp;list=PLtQonWbekuY_1xUEGvueQ7Vze3qr2lKEb" target="_blank" rel="nofollow noopener">voir ici</a>.</p><p>The post <a href="https://www.it-connect.fr/test-inmotion-climber/">Test InMotion Climber</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67579
title: Test Synology BeeDrive : la sauvegarde pour PC, Mac et mobile pour tous !
uri: Test-Synology-BeeDrive-la-sauvegarde-pour-PC-Mac-et-mobile-pour-tou
url: https://www.it-connect.fr/test-synology-beedrive/
content:
<h2>I. Présentation</h2>
<p><strong>Au début de l'été 2023, Synology a lancé un nouveau produit nommé BeeDrive ! J'ai eu l'occasion d'essayer le Synology BeeDrive alors voici mon avis complet sur ce boitier très compact et très léger !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/B-1NlUqIb98" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/B-1NlUqIb98" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Le Synology BeeDrive est un hub personnel :<strong> il tient dans la main</strong>, il est hyper léger (43 grammes), et il est là pour vous permettre de <strong>sauvegarder le contenu de votre ordinateur et de votre smartphone</strong>. Pour cela, il va se connecter à votre ordinateur en <strong>USB-C 3.2 Gen 2</strong> (ou USB-A grâce à l'adaptateur fourni) et permettre le transfert de données via<strong> une connexion en 10 Gbit/s (maximum)</strong>.</p>
<p>Vous l'aurez compris : <strong>le Synology BeeDrive s'apparente à un espace de stockage externe</strong>, un peu dans le même esprit que les disques SSD externes, sauf que là <strong>il y a une application pour accompagner l'utilisateur</strong>, que ce soit<strong> sur ordinateur ou mobile</strong>. Une mémoire flash fabriquée par Synology est intégrée au BeeDrive. Selon le modèle, la capacité est de<strong> 1 To ou 2 To.</strong></p>
<p>Un produit totalement différent de ce que propose Synology habituellement, puisque la marque est surtout connue pour ses NAS ! Désormais, c'est officiel, Synology se lance sur le marché des DAS !</p>
<ul>
<li><a href="https://www.it-connect.fr/les-das-san-nas-et-le-stockage-cloud-pour-les-debutants/" target="_blank" rel="noopener">Les NAS, DAS et SAN pour les débutants</a></li>
</ul>
<p>Partons à la découverte du BeeDrive sans plus attendre !</p>
<ul>
<li><a href="https://bee.synology.com/fr-fr" target="_blank" rel="nofollow noopener">Site officiel Synology - BeeDrive</a></li>
</ul>
<h2>II. Package et design</h2>
<p>Si vous achetez le Synology BeeDrive, vous recevrez une boite cartonnée qui intègre un visuel au recto et au verso pour présenter l'appareil. A l'intérieur, le BeeDrive est protégé dans un plastique et bien calé dans un moule en carton.</p>

<a href="media/f9834f6b.Synology-BeeDrive-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1.jpg"><img width="800" height="602" src="media/f9834f6b.Synology-BeeDrive-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c0b70313.Synology-BeeDrive-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2.jpg"><img width="800" height="602" src="media/c0b70313.Synology-BeeDrive-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e6d049a2.Synology-BeeDrive-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3.jpg"><img width="800" height="602" src="media/e6d049a2.Synology-BeeDrive-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une fois le déballage fait, on obtient le <strong>BeeDrive</strong>, un <strong>câble USB-C vers USB-C</strong> ainsi qu'<strong>un adaptateur USB</strong> pour passer en USB-A, et un <strong>guide de démarrage rapide</strong> en anglais.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67582" src="media/ddeef4f3.Synology-BeeDrive-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires.jpg" alt="Synology BeeDrive - Accessoires" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Accessoires-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on découvre le BeeDrive pour la première fois, et qu'on le prend dans la main, <strong>ce qui interpelle, c'est sa taille</strong> : il est vraiment <strong>ultra compact</strong>, en plus d'être léger ! Vous vous demandez quelles sont ses dimensions ? Voici la réponse : <strong>65 mm x 65 mm x 15 mm</strong>. Sur le dessus du boitier entièrement noir et en forme de galet, on peut visualiser le logo BeeDrive et dans l'un des coins, il y a un indicateur lumineux qui s'allume lorsque l'appareil est connecté.<strong> Sur la tranche se situe le port USB-C du BeeDrive.</strong> Le boitier n'est pas fait pour être ouvert, ce que l'on peut comprendre.</p>

<a href="media/1ffa3376.Synology-BeeDrive-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo.jpg"><img width="1000" height="752" src="media/1ffa3376.Synology-BeeDrive-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Photo-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ec9be293.Synology-BeeDrive-dans-la-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main.jpg"><img width="1000" height="752" src="media/ec9be293.Synology-BeeDrive-dans-la-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-dans-la-main-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Sauvegarder son PC Windows avec BeeDrive</h2>
<p>Commençons à voir à l'œuvre le BeeDrive puisqu'il doit nous permettre de sauvegarder les données de notre ordinateur facilement ! Pour commencer, il va être connecté en USB-C à mon ordinateur sous Windows 11. De son côté, <strong>Synology annonce une compatibilité avec Windows, Linux et macOS</strong>.</p>
<p>Lors de la première connexion, <strong>un nouveau lecteur BeeDrive</strong> apparaît sur l'ordinateur. L'exécutable à l'intérieur sert à installer l'application BeeDrive sur son ordinateur : une première étape incontournable pour profiter pleinement du boitier. En effet, sa force devrait être son application.</p>
<p>&nbsp;</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67722" src="media/bf50e35f.BeeDrive-installation-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows.png" alt="BeeDrive installation Windows" width="800" height="134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows-768x129.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/BeeDrive-installation-Windows-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant guide l'utilisateur pour faire l'installation... Tout se passe bien, jusqu'à ce que l'on arrive sur l'écran "<em>Bonjour</em>" avec un bouton "<em>Connexion</em>". Pour utiliser le BeeDrive, <strong>vous devez disposer d'un compte Synology</strong>. Certes, c'est gratuit, mais <strong>pourquoi l'imposer comme prérequis ?</strong> Je n'ai pas compris (<em>à moins que ce soit pour faciliter l'association entre le BeeDrive et les mobiles...?</em>). Bref, pas le choix pour profiter du BeeDrive.</p>

<a href="media/930f3e7e.Synology-BeeDrive-Premier-lancement-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1.png"><img width="787" height="553" src="media/930f3e7e.Synology-BeeDrive-Premier-lancement-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1-768x540.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-1-130x90.png 130w" sizes="(max-width: 787px) 100vw, 787px" /></a>
<a href="media/704e7f5b.Synology-BeeDrive-Premier-lancement-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2.png"><img width="790" height="553" src="media/704e7f5b.Synology-BeeDrive-Premier-lancement-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2.png 790w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2-768x538.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-2-130x90.png 130w" sizes="(max-width: 790px) 100vw, 790px" /></a>
<a href="media/a71ea9f0.Synology-BeeDrive-Premier-lancement-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3.jpg"><img width="790" height="513" src="media/a71ea9f0.Synology-BeeDrive-Premier-lancement-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3.jpg 790w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Premier-lancement-3-50x32.jpg 50w" sizes="(max-width: 790px) 100vw, 790px" /></a>

<p>Une fois l'installation effectuée, l'application BeeDrive vous offre le choix entre :</p>
<ul>
<li><strong>Sauvegarde de l'ordinateur</strong>, pour sauvegarder les données de son PC vers le BeeDrive, de façon automatique à chaque fois que l'appareil est connecté au PC</li>
<li><strong>Synchronisation des fichiers</strong>, pour que les données du BeeDrive et du PC soient synchronisées, ce qui permet de resynchroniser ses données avec un autre PC</li>
<li><strong>Transfert mobile</strong>, pour sauvegarder les données de votre mobile sur le BeeDrive ou simplement pour envoyer un fichier du mobile vers le BeeDrive, grâce au Wi-Fi</li>
</ul>
<p>Partons sur la sauvegarde de l'ordinateur...</p>
<p><strong>Un assistant très épuré et compréhensible pour les novices est là pour nous guider.</strong> On a le choix entre sauvegarder un ou plusieurs répertoires personnalisés, ou simplement les données de son profil utilisateur.</p>

<a href="media/6ee3302a.Sauvegarder-son-PC-avec-Synology-BeeDrive-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1.jpg"><img width="800" height="521" src="media/6ee3302a.Sauvegarder-son-PC-avec-Synology-BeeDrive-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1-768x500.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-1-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/661c24a9.Sauvegarder-son-PC-avec-Synology-BeeDrive-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2.jpg"><img width="800" height="519" src="media/661c24a9.Sauvegarder-son-PC-avec-Synology-BeeDrive-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-2-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b11af7a5.Sauvegarder-son-PC-avec-Synology-BeeDrive-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3.jpg"><img width="800" height="518" src="media/b11af7a5.Sauvegarder-son-PC-avec-Synology-BeeDrive-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-3-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5182761c.Sauvegarder-son-PC-avec-Synology-BeeDrive-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4.jpg"><img width="800" height="522" src="media/5182761c.Sauvegarder-son-PC-avec-Synology-BeeDrive-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-son-PC-avec-Synology-BeeDrive-4-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p><strong>En quelques clics</strong> et<strong> quelques minutes</strong>, on peut mettre en place la <strong>sauvegarde du PC vers le BeeDrive</strong> ! L'accueil de l'application BeeDrive donne accès à plusieurs informations :</p>
<ul>
<li><strong>Utilisation du stockage</strong>, avec l'espace total, l'espace utilisé par type de fichiers et l'espace libre. Avec la version 1 To, l'espace disponible est de 931,50 Go.</li>
<li><strong>Etat du disque</strong>, qui indique tout simplement l'état de la mémoire intégrée au boitier. D'ailleurs, le BeeDrive bénéficie d'<strong>une garantie de 3 ans.</strong></li>
<li><strong>Activités récentes</strong>, qui indiquent l'état des dernières opérations, pour chaque grande fonction du BeeDrive. On peut aussi accéder au journal détaillé pour avoir le nom des fichiers sauvegardés, avec la date et l'heure.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67726" src="media/83536ec4.Synology-BeeDrive-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble.jpg" alt="Synology BeeDrive - Vue d'ensemble" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Vue-densemble-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La tâche de sauvegarde est personnalisable à tout moment, notamment pour sélectionner des dossiers supplémentaires à sauvegarder, mais aussi pour :</p>
<ul>
<li><strong>Exclure certaines extensions de fichiers</strong> ou certains noms de fichiers</li>
<li><strong>Exclure</strong> les fichiers qui dépassent <strong>une certaine taille</strong></li>
<li><strong>Activer ou désactiver la Corbeille</strong>, ce qui permet de pouvoir récupérer ou non les fichiers supprimés</li>
<li><strong>Activer ou désactiver le versioning</strong> : par défaut, le BeeDrive ne garde qu'une seule version de vos fichiers, mais il peut <strong>stocker jusqu'à 5 versions</strong>.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67725" src="media/c866efe8.Synology-BeeDrive-Personnaliser-tache-de-sauvegarde.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde.jpg" alt="Synology BeeDrive - Personnaliser tâche de sauvegarde" width="800" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Personnaliser-tache-de-sauvegarde-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Du côté de l'Explorateur de fichiers Windows, il y a du changement aussi : <strong>un lecteur BeeDrive est visible quand l'appareil est connecté au PC</strong>, au même titre que l'on peut avoir OneDrive. De plus, quand on navigue dans un répertoire sauvegardé par BeeDrive, <strong>un icône indique si la sauvegarde est effectuée ou pas</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67724" src="media/35b3842b.ynology-BeeDrive-Integration-Explorateur-de-fichiers-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows.png" alt="Synology BeeDrive - Intégration Explorateur de fichiers Windows" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows-768x334.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Integration-Explorateur-de-fichiers-Windows-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on active l'<strong>archivage des données supprimées</strong>, ou la corbeille si vous préférez, <strong>les fichiers supprimés sont visibles dans le répertoire ".Deleted files"</strong> qui se situe à la racine du BeeDrive. Une fonction intéressante et qui vous permettra de restaurer un fichier supprimé malencontreusement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67723" src="media/f680b0bb.Synology-BeeDrive-Archivage-des-fichiers-supprimes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes.png" alt="Synology BeeDrive - Archivage des fichiers supprimés" width="800" height="180" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes-768x173.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Archivage-des-fichiers-supprimes-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une autre fonction bien utile, c'est la <strong>gestion des versions précédentes</strong>. Pour revenir à la version antérieure d'un fichier, il faut quitter un instant l'interface de l'application BeeDrive. En effet, c'est avec un clic droit sur un fichier sauvegardé que l'on va trouver l'option "<strong>Parcourir les versions précédentes</strong>" ajoutée au menu contextuel de Windows. Si l'on prend l'exemple d'un ransomware qui est susceptible de chiffrer les données, la sauvegarde sera altérée, mais la version précédente restera toujours accessible. Par contre, j'ai remarqué que le fichier restauré conserve la nouvelle extension, donc il y aura un travail manuel à ce niveau-là.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67734" src="media/cad13c91.Synology-BeeDrive-Versions-precedentes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes.png" alt="Synology BeeDrive - Versions précédentes" width="771" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes.png 771w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes-768x214.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Versions-precedentes-50x14.png 50w" sizes="(max-width: 771px) 100vw, 771px" /></p>
<p>Ceci aura pour effet d'afficher la liste des versions disponibles. La flèche bleue sur la droite permet de<strong> télécharger la version de votre choix.</strong> Il n'est pas possible de prévisualiser une version avant d'effectuer le téléchargement. Plus d'infos sur <a href="https://kb.synology.com/fr-fr/BeeDrive/tutorial/Frequently_asked_questions_about_file_versions" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67733" src="media/7e837042.Synology-BeeDrive-Liste-des-versions-precedentes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Liste-des-versions-precedentes.png" alt="Synology BeeDrive - Liste des versions précédentes" width="581" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Liste-des-versions-precedentes.png 581w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Liste-des-versions-precedentes-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Liste-des-versions-precedentes-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Liste-des-versions-precedentes-50x20.png 50w" sizes="(max-width: 581px) 100vw, 581px" /></p>
<p>Si l'on regarde de plus près le contenu du BeeDrive, on peut que plusieurs dossiers sont visibles (le dossier se crée à partir du moment où l'on commence à utiliser la fonction correspondante) :</p>
<ul>
<li><strong>BeeDrop</strong> pour le transfert de fichiers entre le PC et les mobiles</li>
<li><strong>Mobile Backup</strong> pour les sauvegardes des données des mobiles</li>
<li><strong>PC Backup</strong> pour les sauvegardes des ordinateurs</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67732" src="media/6c0e2472.Apercu-du-contenu-BeeDrive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive.png" alt="Aperçu du contenu BeeDrive" width="800" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive-550x143.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive-768x200.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apercu-du-contenu-BeeDrive-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Un seul boitier Synology BeeDrive peut être utilisé pour sauvegarder plusieurs appareils !</strong> C'est une bonne nouvelle. En fait, si l'on sauvegarde un ordinateur, <strong>le répertoire "PC Backup" contiendra un sous-répertoire avec le nom du PC</strong>, et ce répertoire contiendra les données sauvegardées. Un point à prendre en compte selon le nombre d'appareils à sauvegarder pour décider si vous devez plutôt prendre la version 1 To ou la version 2 To.</p>
<p>Je ne me suis pas trop attardé sur les performances, car c'est plus la partie applicative qui m'a intéressée et qui démarque cet appareil des concurrents. À titre d'exemple, j'ai pu obtenir <strong>un débit de 390 Mo/s lors d'une copie de mon PC vers le BeeDrive</strong>, en transférant un fichier de 5 Go.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67778" src="media/38246f77.Copie-PC-vers-BeeDrive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copie-PC-vers-BeeDrive.png" alt="Copie PC vers BeeDrive" width="446" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copie-PC-vers-BeeDrive.png 446w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copie-PC-vers-BeeDrive-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copie-PC-vers-BeeDrive-50x32.png 50w" sizes="(max-width: 446px) 100vw, 446px" /></p>
<h2>IV. L'utilisation de BeeDrive avec un smartphone</h2>
<p><strong>Le Synology BeeDrive peut être utilisé avec un appareil mobile Android ou Apple ! Mais que peut-on faire ? La réponse dans cette partie du test !</strong></p>
<p>À partir du PC, si l'on accède à la fonction de transfert mobile de l'application, on est invité à télécharger l'application sur le mobile. À partir de cette application, il faudra <strong>scanner le QR code</strong> qui s'affiche sur le PC : ainsi les deux appareils seront associés.</p>

<a href="media/5b7b2746.Synology-BeeDrive-Transfert-mobile-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1.jpg"><img width="800" height="519" src="media/5b7b2746.Synology-BeeDrive-Transfert-mobile-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-1-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/bf79bf8a.Synology-BeeDrive-Transfert-mobile-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2.jpg"><img width="800" height="520" src="media/bf79bf8a.Synology-BeeDrive-Transfert-mobile-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-2-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Sur le mobile, il conviendra d'installer l'application BeeDrive officielle (<a href="https://play.google.com/store/apps/details?id=com.synology.beedrive&amp;gl=FR" target="_blank" rel="nofollow noopener">disponible ici pour Android</a>). Très sympa visuellement, elle s'utilise facilement puisque la seule chose à faire, c'est de scanner le QR code sur l'écran du PC... Ensuite, l'application mobile nous propose de <strong>configurer la sauvegarde des photos</strong> : soit toutes les photos, soit les nouvelles photos uniquement. Ceci reste facultatif.</p>

<a href="media/3fb4622c.Synology-BeeDrive-sur-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-1.jpg"><img width="300" height="670" src="media/3fb4622c.Synology-BeeDrive-sur-Android-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/9ae88a01.Synology-BeeDrive-sur-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-2.jpg"><img width="300" height="670" src="media/9ae88a01.Synology-BeeDrive-sur-Android-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/421e84b1.Synology-BeeDrive-sur-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-3.jpg"><img width="300" height="670" src="media/421e84b1.Synology-BeeDrive-sur-Android-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Dans le même esprit que la version pour ordinateur, l'application mobile donne un aperçu de l'état du BeeDrive, ainsi que des informations sur l'utilisation de l'espace de stockage.</p>
<p><strong>L'application intègre la fonction BeeDrop</strong> pour <strong>transférer les fichiers de votre mobile vers le boitier BeeDrive en passant par votre PC</strong>, à condition que <strong>les deux appareils soient connectés au même réseau Wi-Fi </strong>(ceci est vrai aussi pour la sauvegarde !). Il peut s'agir de photos, de documents, ou une photo prise avec votre mobile qui sera envoyée dans la foulée sur le BeeDrive. Cette fonction est très pratique pour <strong>transférer un fichier du mobile au PC, en passant par le réseau local</strong> : pas besoin d'envoyer les fichiers sur OneDrive, Google Drive ou je ne sais où...</p>
<blockquote><p><strong>Remarque</strong> : BeeDrop peut sauvegarder jusqu'à 5 appareils mobiles via Wi-Fi.</p></blockquote>

<a href="media/1ab96398.Synology-BeeDrive-sur-Android-Accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Accueil.jpg"><img width="300" height="670" src="media/1ab96398.Synology-BeeDrive-sur-Android-Accueil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Accueil.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Accueil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Accueil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Accueil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e58a1079.Synology-BeeDrive-sur-Android-BeeDrop.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-BeeDrop.jpg"><img width="300" height="670" src="media/e58a1079.Synology-BeeDrive-sur-Android-BeeDrop.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-BeeDrop.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-BeeDrop.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-BeeDrop-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-BeeDrop-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3b1118ea.Synology-BeeDrive-sur-Android-File-attente-BeeDrop.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-File-attente-BeeDrop.jpg"><img width="300" height="670" src="media/3b1118ea.Synology-BeeDrive-sur-Android-File-attente-BeeDrop.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-File-attente-BeeDrop.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-File-attente-BeeDrop.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-File-attente-BeeDrop-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-File-attente-BeeDrop-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/c7b7e9c8.Synology-BeeDrive-sur-Android-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Parametres.jpg"><img width="300" height="670" src="media/c7b7e9c8.Synology-BeeDrive-sur-Android-Parametres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Parametres.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Parametres.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Parametres-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-sur-Android-Parametres-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Du côté du PC, la section "Transfert mobile" donne aussi un accès à l'historique des opérations pour chaque mobile associé à votre BeeDrive. Un seul et même BeeDrive peut sauvegarder jusqu'à 5 appareils mobiles via Wi-Fi.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67743" src="media/ef825506.Synology-BeeDrive-Transfert-mobile-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3.jpg" alt="Synology BeeDrive - Transfert mobile" width="800" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-BeeDrive-Transfert-mobile-3-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p><strong>À la fois léger, compact et très facile à utiliser grâce à une application épurée et qui guide bien l'utilisateur, le Synology BeeDrive est une vraie bonne solution pour permettre de sauvegarder facilement son PC et les photos de son mobile.</strong> Dommage qu'il ne soit pas possible de faire la sauvegarde en connectant le BeeDrive directement au smartphone.</p>
<p>L'autre axe d'amélioration selon moi réside dans la protection des données : à ce jour, <strong>les données stockées sur le BeeDrive ne sont pas chiffrées.</strong> Ce serait bien que Synology prévoit une évolution dans ce sens pour que les données soient protégées par du chiffrement : ainsi, si l'on perd le BeeDrive ou qu'il est volé, les données ne seraient pas exploitables. Avec une évolution de l'application BeeDrive Desktop, ça devrait être envisageable !</p>
<p>Enfin, sachez que le Synology BeeDrive est garanti 3 ans et il est proposé en deux capacités : <strong>1 To</strong> et <strong>2 To</strong>. De ce fait, il y a deux prix différents :</p>
<ul>
<li>Synology BeeDrive - 1 To : <strong>151,20 euros </strong>- <a href="https://amzn.to/43NVvgC" target="_blank" rel="nofollow noopener">Disponible sur Amazon</a></li>
<li>Synology BeeDrive - 2 To : <strong>247,20 euros </strong>- <a href="https://amzn.to/3NcN07L" target="_blank" rel="nofollow noopener">Disponible sur Amazon</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-synology-beedrive/">Test Synology BeeDrive : la sauvegarde pour PC, Mac et mobile pour tous !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67888
title: Le ransomware Abyss Locker peut chiffrer les VMs sous VMware ESXi
uri: Le-ransomware-Abyss-Locker-peut-chiffrer-les-VMs-sous-VMware-ESXi
url: https://www.it-connect.fr/le-ransomware-abyss-locker-peut-chiffrer-les-vms-sous-vmware-esxi/
content:
<p><strong>Désormais, le ransomware Abyss Locker est capable de s'en prendre aux hôtes VMware ESXi dans le but de chiffrer les machines virtuelles grâce à son nouveau module de chiffrement pour les systèmes Linux. Faisons le point sur cette menace.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/les-sauvegardes-immuables-pour-les-debutants/" target="_blank" rel="noopener">Les sauvegardes immuables pour les débutants</a></li>
</ul>
<p>Ce n'est pas un secret : les cybercriminels aiment s'en prendre aux hyperviseurs VMware ESXi car en exécutant le ransomware sur ce serveur, ils peuvent chiffrer un ensemble de machines virtuelles et impacter fortement l'infrastructure informatique de l'entreprise concernée. Depuis plusieurs années, les serveurs <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/vmware/" target="_blank"  rel="noopener" title="VMware" data-wpil-keyword-link="linked">VMware</a> ESXi sont devenus une cible de premier choix. Mais pour cela, <strong>le ransomware doit avoir un module de chiffrement compatible avec les systèmes basés sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Plusieurs gangs ont fait le nécessaire, notamment HelloKitty, LockBit, Black Basta, Royal, ou encore Hive.</p>
<p>Lancé en mars 2023, le gang de ransomware <strong>Abyss Locker applique le principe de la double extorsion lors de ses attaques</strong>, ce qui implique le chiffrement des machines et l'exfiltration de données, toujours dans le but de convaincre la victime de payer la rançon. Les victimes de ce gang sont référencées sur le site Abyss-data, accessible via le réseau Tor. <strong>À ce jour, 14 victimes sont référencées.</strong></p>
<h2>Que se passe-t-il sur un hyperviseur compromis ?</h2>
<p>D'après le compte Twitter MalwareHunterTeam, un <strong>module de chiffrement au format ELF</strong> à destination de Linux a été repéré et<strong> il cible clairement les systèmes VMware ESXi</strong>. Pourquoi ? Parce qu'<strong>il exécute des commandes basées sur "esxcli"</strong> qui est l'outil de gestion en ligne de commandes de VMware ESXi. Ces commandes servent à lister les machines virtuelles de l'hôte VMware ESXi et à les arrêter, soit proprement, soit de manière forcée (si la première méthode échoue).</p>
<p>Ensuite, le ransomware <strong>Abyss Locker va chiffrer (via ChaCha) tous les fichiers VMDK</strong> (disques virtuels), les<strong> fichiers VMSD</strong> (métadonnées) et les <strong>fichiers VMSN</strong> (snapshots) afin que l'ensemble de la VM soit chiffrée. Il va aussi chiffrer les autres fichiers qui pourraient trainer sur la banque de données de l'hyperviseur. Au final,<strong> tous les fichiers chiffrés héritent de l'extension ".crypt". </strong>Bien sûr, une note de rançon est également déposée sur le serveur pour fournir les instructions nécessaires pour contacter les cybercriminels.</p>
<p>La menace Abyss Locker reprend le mode de fonctionnement d'autres ransomwares : on ne peut pas dire qu'il innove, mais c'est une menace supplémentaire. Enfin, sachez que le module de chiffrement Linux est basé sur celui d'HelloKitty, réputé pour être sécurisé (ce qui ne facilitera pas la récupération de données).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/linux-version-of-abyss-locker-ransomware-targets-vmware-esxi-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-ransomware-abyss-locker-peut-chiffrer-les-vms-sous-vmware-esxi/">Le ransomware Abyss Locker peut chiffrer les VMs sous VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67891
title: Le créateur d’Ansible dévoile son projet Jet, une alternative à… Ansible, codée en Rust !
uri: 2023-07-31-
url:
https://www.it-connect.fr/le-createur-dansible-devoile-son-projet-jet-une-alternative-a-ansible-codee-en-rust/

content:
<p><strong>Le créateur d'Ansible, Michael DeHaan, a pour ambition de créer un nouvel outil d'automatisation codé avec le langage Rust ! Voici ce que l'on sait !</strong></p>
<p>Lorsque l'on parle d'automatisation, Ansible est une solution incontournable ! À l'origine de cet outil, Michael DeHaan qui a fondé la société Ansible en 2012, avant qu'elle soit rachetée par Red Hat en 2015. Avec Ansible, son ambition est claire : nous permettre d'automatiser les configurations des serveurs, que ce soit pour 10 serveurs, ou plusieurs milliers. Une mission accomplie tant cet outil est devenu une référence pour les DevOps.</p>
<p>Toutefois, Michael DeHaan estime qu'il y a encore de la place pour mettre sur le marché d'autres solutions d'automatisation ! Pour preuve, il vient de lancer un nouveau projet pour créer un nouvel outil d'automatisation basé sur le langage Rust, très en vogue. D'ailleurs, au passage, Microsoft a commencé aussi à adopter ce langage pour <a href="https://www.it-connect.fr/windows-11-reecriture-noyau-windows-rust-securite/" target="_blank" rel="noopener">réécrire en Rust une partie du noyau de Windows 11</a>. Bien qu'<strong>il aurait pu utiliser le langage Go</strong>, Michael estime que le système de <em>types</em> de Rust est plus beau donc il a retenu ce langage : "<em>Une nouvelle plateforme d'automatisation implémentée en Rust, avec un code extrêmement lisible.</em>", <a href="https://laserllama.substack.com/p/a-new-it-automation-project-moving" target="_blank" rel="nofollow noopener">écrit-il</a> au moment de présenter <strong>ce nouveau projet.</strong></p>
<p>Alors qu'il n'avait pas dévoilé le nom initialement, Michael DeHaan a mis à jour son billet pour ajouter un lien vers le site "<a href="https://www.jetporch.com/" target="_blank" rel="nofollow noopener">jetporch.com</a>" afin de présenter le projet Jet : <strong>"Jet Enterprise Performance Orchestrator, aka 'jet'."</strong></p>
<p>Sur ce nouveau site, il explique qu'il veut faire de Jet une plateforme d'automatisation et d'orchestration moderne pour les entreprises, basée sur la <strong>fiabilité</strong>, un <strong>code propre</strong> et la <strong>sécurité</strong> avec une vraie stratégie d'<strong>audit du code</strong>. Il souhaite aussi que <strong>Jet soit "rapide comme l'éclair" à l'exécution</strong> et qu'il soit déployé à l'échelle planétaire. Prometteur !</p>
<p>Si vous utilisez Ansible, il vous sera possible de tester Jet assez facilement, car la structure de leur playbook sera similaire : "<em>Pour faciliter la tâche des utilisateurs informatiques disposant d'un contenu existant, jet utilisera un dialecte YAML très similaire au langage Ansible playbook, et sera en mesure d'exécuter de nombreux, voire la plupart des modules Ansible existants à l'aide d'une simple couche d'encapsulation.</em>" - Il parle d'une compatibilité comprise entre 90 et 95% avec les playbooks existants.</p>
<p>Un serveur Discord est déjà à disposition de la communauté ! Même si Jet n'en est qu'au début de son développement, Michael prévoit d'avancer très rapidement.</p>
<p>Qu'en pensez-vous ?</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-le-createur-d-ansible-planche-sur-un-outil-d-automatisation-en-rust-91126.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-createur-dansible-devoile-son-projet-jet-une-alternative-a-ansible-codee-en-rust/">Le créateur d’Ansible dévoile son projet Jet, une alternative à… Ansible, codée en Rust !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67985
title: Cyberattaque du CHU de Rennes : les cybercriminels prêts à diffuser 300 Go de données !
uri: Cyberattaque-du-CHU-de-Rennes-les-cybercriminels-prêts-à-diffuser
url:
https://www.it-connect.fr/cyberattaque-du-chu-de-rennes-les-cybercriminels-prets-a-diffuser-300-go-de-donnees/

content:
<p><strong>Le CHU de Rennes redoutait ce moment depuis l'attaque informatique survenue le mois dernier : les pirates à l'origine de l'attaque menacent de mettre en ligne les données confidentielles du centre hospitalier.</strong></p>
<p>Le <strong>21 juin 2023</strong>, le CHU de Rennes a détecté une intrusion dans son système d'information ! Lors de cette cyberattaque, les pirates sont parvenus à exfiltrer des données confidentielles. Depuis plusieurs <strong>semaines, les équipes sur place travaillent pour restaurer l'ensemble des systèmes et continuent de mener des investigations : progressivement, les services et applications sont à nouveau opérationnel</strong>s, notamment le portail de diffusion des images médicales qui est en ligne depuis le 13 juillet dernier. Suite à la cyberattaque, <strong>le centre hospitalier s'était isolé en coupant sa connexion à Internet</strong>, ce qui a eu pour impact de couper toutes les connexions avec les partenaires externes.</p>
<p>D'après le hacker éthique SaxX, qui suit l'affaire de près, <strong>les pirates ont mis en ligne 300 Go de données sur le dark web </strong>dans la nuit du <strong>vendredi 28 juillet </strong>: <span class="x_NormalTextRun x_SCXW11792668 x_BCX0 x_ContentPasted0">"<em>Cette nuit, j'ai découvert que les données du CHU de Rennes étaient publiées. 300 G</em></span><span class="x_NormalTextRun x_SCXW11792668 x_BCX0 x_ContentPasted0"><em>o de données"</em>, rapporte-t-il à France Info. L'intervention de SaxX est visible <a href="https://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/cyberattaque-des-donnees-informatiques-du-chu-de-rennes-auraient-ete-mises-en-ligne_5980148.html" target="_blank" rel="nofollow noopener">en vidéo sur cette page</a>. Toutefois, il faut préciser que<strong> les données ne sont pas encore accessibles à tout le monde</strong>.</span></p>
<p><span class="x_NormalTextRun x_SCXW11792668 x_BCX0 x_ContentPasted0">Parmi ces 300 Go de données, il y a certainement des données confidentielles, que ce soit des données liées au fonctionnement du CHU de Rennes ou de données médicales associées aux patients. Les pirates mentionnent plusieurs mots clés pour détailler le contenu des données : <strong>ressources humaines, comptabilité, données financières, données personnelles. </strong>Des analyses sont en cours afin de déterminer de quoi il s'agit exactement. Quoi qu'il en soit, ces données, <strong>qui ne sont pas encore accessibles</strong> à n'importe qui, ont une forte valeur monétaire.</span></p>
<p>D'après le <a href="https://actu.fr/bretagne/rennes_35238/cyberattaque-au-chu-de-rennes-les-escrocs-envoient-un-mail-inquietant_59912679.html" target="_blank" rel="nofollow noopener">CHU de Rennes</a>, les patients impactés par cette cyberattaque sont ceux du <strong>Centre de Soins Dentaires</strong>, des <strong>salles techniques</strong> <strong>de cardiologie</strong> et des <strong>laboratoires du CHU</strong>, ainsi que les données personnelles des professionnels du CHU. Par exemple, on évoque les fiches de paie ou les numéros de sécurité sociale.</p><p>The post <a href="https://www.it-connect.fr/cyberattaque-du-chu-de-rennes-les-cybercriminels-prets-a-diffuser-300-go-de-donnees/">Cyberattaque du CHU de Rennes : les cybercriminels prêts à diffuser 300 Go de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67464
title: PowerShell : comment tester un port avec la commande Test-NetConnection ?
uri: PowerShell-comment-tester-un-port-avec-la-commande-Test-NetConnectio
url: https://www.it-connect.fr/tester-un-port-avec-powershell-test-netconnection/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à tester un port avec la commande Test-NetConnection de PowerShell. Disons que c'est une alternative moderne à la fameuse astuce basée sur l'utilisation de la commande Telnet.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-telnet-verifier-si-un-port-est-ouvert/" target="_blank" rel="noopener">Comment utiliser Telnet pour vérifier si un port est ouvert ou non ?</a></li>
</ul>
<p>En PowerShell, la commande <a href="https://learn.microsoft.com/en-us/powershell/module/nettcpip/test-netconnection?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong>Test-NetConnection</strong></a> représente une alternative à la commande ping, mais grâce à ses différents paramètres, il est possible d'aller plus loin puisque l'on peut <strong>effectuer un test sur un port spécifique (uniquement en TCP)</strong>. Ainsi, on peut utiliser cette commande pour <strong>déterminer si un port est ouvert ou non</strong>.</p>
<h2>II. Tester un port avec Test-NetConnection</h2>
<p>Que ce soit avec Windows <a class="wpil_keyword_link" title="PowerShell" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">PowerShell</a> ou PowerShell, vous pouvez utiliser la commande Test-NetConnection. Dans cet exemple, une machine sous Linux, qui héberge un serveur Web <a class="wpil_keyword_link" title="Apache" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/serveur-web/apache/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Apache</a> sera testée, à la fois sur le port 80 et sur le port 443. Nous verrons si elle répond à l'un ou l'autre de ces deux ports, ou peut-être même aux deux !</p>
<p>La commande Test-NetConnection s'utilise de cette façon :</p>
<pre>Test-NetConnection -ComputerName <span style="color: #00ffff;">&lt;Nom ou IP de la cible&gt;</span> -Port <span style="color: #00ffff;">&lt;Numéro de port&gt;</span></pre>
<p>Si l'on veut tester le port 443 de la machine 192.168.14.131, on exécutera cette commande :</p>
<pre>Test-NetConnection -ComputerName <span style="color: #00ffff;">192.168.14.131</span> -Port <span style="color: #00ffff;">443</span></pre>
<p>Ici, le port 443 est visiblement fermé sur le serveur distant (pare-feu local qui bloque, service Web qui n'est pas accessible en HTTPS ou sur un port personnalisé, etc...), car on obtient le statut "failed" et surtout la propriété "<strong>TcpTestSucceeded</strong>" est égale à "<strong>false</strong>" ce qui indique que<strong> le test a échoué</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67479" src="media/47e78208.PowerShell-Test-NetConnection-Port-ferme.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme.png" alt="PowerShell - Test-NetConnection - Port fermé" width="800" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme-768x214.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ferme-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Faisons le même test sur le port 80 :</p>
<pre>Test-NetConnection -ComputerName <span style="color: #00ffff;">192.168.14.131</span> -Port <span style="color: #00ffff;">80</span></pre>
<p>Cette fois-ci, la propriété "<strong>TcpTestSucceeded</strong>" est égale à "<strong>true</strong>",  ce qui indique que le test a réussi. Sur le serveur Web, <strong>le port 80 est bien ouvert</strong> !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67478" src="media/d86c8bd2.PowerShell-Test-NetConnection-Port-ouvert.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert.png" alt="PowerShell - Test-NetConnection - Port ouvert" width="800" height="172" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert-768x165.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Test-NetConnection-Port-ouvert-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisqu'il s'agit d'une commande PowerShell, on peut l'utiliser dans un script ! Par exemple, on peut tester un port sur une machine distante et effectuer une action uniquement si le test réussi. Avec un serveur Web, on peut tester le port 80 : s'il y a une réponse, c'est que<strong> le port est ouvert et que le service est en ligne</strong>, donc on peut récupérer le contenu d'une page ou télécharger un fichier.</p>
<p>Ce qui donne un bout de code comme celui-ci :</p>
<pre><span style="color: #00ffff;">$ServeurWebIP</span> = "192.168.14.131"
if(Test-NetConnection -ComputerName <span style="color: #00ffff;">$ServeurWebIP</span> -Port 80){

   Write-Host "Le serveur Web (<span style="color: #00ffff;">$ServeurWebIP</span>) est en ligne !"
   $PageWeb = Invoke-WebRequest -Uri http://<span style="color: #00ffff;">$ServeurWebIP</span>/index.html

}else{
   Write-Host "Le serveur Web (<span style="color: #00ffff;">$ServeurWebIP</span>) est injoignable !"
}</pre>
<p>On peut aussi imaginer créer une boucle pour tester plusieurs hôtes, car le paramètre -ComputerName n'accepte pas plusieurs valeurs.</p>
<p>Enfin, sachez que cette commande prend en charge aussi certains services, ce qui évite de préciser le numéro de port. Pour un test sur le port 80, on peut utiliser le paramètre <strong>-CommonTCPPort</strong> et la valeur "<strong>HTTP</strong>" :</p>
<pre>Test-NetConnection -ComputerName <span style="color: #00ffff;">192.168.14.131</span> -CommonTCPPort <span style="color: #00ffff;">HTTP</span></pre>
<h2>III. Conclusion</h2>
<p>À l'exécution, la commande Test-NetConnection est plus lente que la méthode basée sur le client <a class="wpil_keyword_link" title="Telnet" href="https://www.it-connect.fr/le-protocole-telnet-pour-les-debutants/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Telnet</a>. Toutefois, elle présente l'avantage d'être intégrée nativement à Windows puisqu'elle est dans PowerShell ! De plus, on peut l'utiliser facilement dans un script, ce qui ouvre d'autres possibilités : on peut l'utiliser pour <strong>des tests manuels, mais aussi des tests automatiques.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/comment-lister-les-ports-decoute-avec-netstat-et-powershell/" target="_blank" rel="noopener">Comment lister les ports d'écoute avec Netstat et PowerShell ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/tester-un-port-avec-powershell-test-netconnection/">PowerShell : comment tester un port avec la commande Test-NetConnection ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68019
title: Android : cette application malveillante vole les conversations WhatsApp, Signal et Telegram !
uri: Android-cette-application-malveillante-vole-les-conversations-WhatsA
url:
https://www.it-connect.fr/android-cette-application-malveillante-vole-les-conversations-whatsapp-signal-et-telegram/

content:
<p><strong>L'application Android nommée Safe Chat a un objectif bien précis : infecter votre smartphone avec un logiciel espion pour voler les données de vos conservations WhatsApp, Signal et d'autres applications de chat ! Faisons le point sur cette menace.</strong></p>
<p>Les chercheurs en sécurité de chez CYFIRMA ont fait la découverte de l'application Safe Chat qui pourrait être une variante de Coverlm, une application malveillante bien connue pour voler les données d'applications de communication comme <strong>Telegram, Signal, WhatsApp, Viber et Facebook Messenger.</strong></p>
<p>D'après ces mêmes chercheurs, le groupe de pirates indiens Bahamut est à l'origine de cette campagne d'attaques. Les pirates utilisent la technique du <em>spear phishing</em> via des messages WhatsApp pour envoyer la charge malveillante directement à la victime ciblée. L'objectif étant de <strong>convaincre la victime d'installer une nouvelle application de conversations plus sécurisée</strong>, en l'occurrence ici il s'agit de Safe Chat.</p>
<p>Dans le cas présent, <strong>Safe Chat présente une interface qui l'a fait passer pour une véritable application de chat</strong> ! Pour que l'application semble légitime, il y a un même un processus d'inscription pour créer un compte utilisateur : tout est fait pour rassurer l'utilisateur. Le piège se referme lorsque l'utilisateur accorde des permissions à l'application, car c'est à partir de là que le logiciel espion est déployé sur l'appareil Android.</p>
<figure id="attachment_68020" aria-describedby="caption-attachment-68020" style="width: 456px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-68020" src="media/f2c2efba.Permission-de-Safe-Chat-Android-Aout-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Permission-de-Safe-Chat-Android-Aout-2023.jpg" alt="Permission de Safe Chat - Android - Aout 2023" width="456" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Permission-de-Safe-Chat-Android-Aout-2023.jpg 456w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Permission-de-Safe-Chat-Android-Aout-2023-150x146.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Permission-de-Safe-Chat-Android-Aout-2023-50x50.jpg 50w" sizes="(max-width: 456px) 100vw, 456px" /><figcaption id="caption-attachment-68020" class="wp-caption-text">Source : Cyfirma</figcaption></figure>
<p>Ainsi, grâce à ses permissions, le malware va pouvoir récupérer la liste des contacts, lire les SMS, lire le journal des appels, accéder au stockage, mais aussi à la position GPS de votre appareil. <a href="https://www.cyfirma.com/outofband/apt-bahamut-targets-individuals-with-android-malware-using-spear-messaging/" target="_blank" rel="nofollow noopener">Les chercheurs de CYFIRMA</a> expliquent que le logiciel espion est conçu pour<strong> interagir avec les autres applications de chat afin de récolter des données</strong> : "<em>Un autre extrait du fichier Android Manifest montre que l'auteur de la menace a conçu l'application de manière à ce qu'elle interagisse avec d'autres applications de chat déjà installées.</em>" - Ces données sont<strong> exfiltrées vers le serveur C2 de l'attaquant</strong>, au travers d'<strong>une connexion sur le port 2053 </strong>protégée par du chiffrement et un certificat Let's Encrypt.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-signal-whatsapp-user-data-with-fake-android-chat-app/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/android-cette-application-malveillante-vole-les-conversations-whatsapp-signal-et-telegram/">Android : cette application malveillante vole les conversations WhatsApp, Signal et Telegram !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68015
title: Votre serveur WSUS ne distribue pas les mises à jour Windows 11 22H2 ? Voici la solution !
uri: Votre-serveur-WSUS-ne-distribue-pas-les-mises-à-jour-Windows-11-22H2
url:
https://www.it-connect.fr/votre-serveur-wsus-ne-distribue-pas-les-mises-a-jour-windows-11-22h2-voici-la-solution/

content:
<p><strong>Si votre serveur WSUS sous Windows Server 2022 ne parvient pas à distribuer correctement les mises à jour pour Windows 11 version 22H2, alors cet article devrait vous ravir, car une solution existe !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/cours/wsus-windows-server-2022-formation-gratuite/" target="_blank" rel="noopener">Cours gratuit : installation et configuration de WSUS</a></li>
</ul>
<p>Imaginez un serveur de gestion des mises à jour WSUS qui télécharge bien les mises à jour pour Windows 11 version 22H2, mais qui ne parvient pas à les distribuer aux postes clients. Le style d'erreur sur lequel on peut s'arracher les cheveux de longues heures... À cause de ce bug, il n'est plus possible de distribuer<strong> les mises à jour de sécurité et de fonctionnalités</strong> sur les postes Windows 11 22H2.</p>
<p><strong>Découvert en février dernier</strong>, Microsoft explique que ce problème était lié à la <strong>suppression accidentelle des types MIME pour ".msu" et ".wim"</strong> pendant la mise à niveau vers Windows Server 2022. Sur son site, <a href="https://learn.microsoft.com/en-us/windows/release-health/resolved-issues-windows-server-2022#3005msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft le précise clairement</a> : "<em>Ce problème est dû à la suppression accidentelle des types MIME requis de la plate-forme de mise à jour unifiée (UUP) lors de la mise à niveau vers Windows Server 2022 à partir d'une version antérieure de Windows Server.</em>"</p>
<p>En effet, ce bug semble affecter uniquement les serveurs WSUS sous Windows Server 2022 qui ont fait l'objet d'<strong>une mise à niveau sur place du système</strong> depuis Windows Server 2016 et Windows Server 2019.</p>
<p><strong>Depuis le 14 mars 2023</strong> et la sortie de la mise à jour <strong>KB5023705 pour Windows Server 2022</strong>, ce <strong>problème est résolu</strong> ! Si vous avez encore ce problème aujourd'hui, c'est que votre serveur n'est pas à jour ! Jusqu'à présent, Microsoft n'avait pas mis à jour le statut de ce problème : d'où cette sortie tardive de l'information.</p>
<p>Si vous n'êtes pas en mesure d'installer la mise à jour de sécurité (<em>ce qui est dommage, car vous avez déjà plusieurs trains de retard</em>), il est possible de créer les types MIME manuellement dans l'interface de IIS ou d'utiliser PowerShell pour gagner du temps. Ceci est expliqué sur <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/adding-file-types-for-unified-update-platform-on-premises/ba-p/3620876?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Enfin, il est à noter que ce bug affecte seulement WSUS, ce qui signifie que Configuration Manager n'est pas affecté.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-wsus-servers-not-pushing-windows-11-22h2-updates/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/votre-serveur-wsus-ne-distribue-pas-les-mises-a-jour-windows-11-22h2-voici-la-solution/">Votre serveur WSUS ne distribue pas les mises à jour Windows 11 22H2 ? Voici la solution !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68011
title: Google veut bloquer Internet pour ses salariés afin de réduire le risque de cyberattaques
uri: Google-veut-bloquer-Internet-pour-ses-salariés-afin-de-réduire-le-ri
url:
https://www.it-connect.fr/google-veut-bloquer-internet-pour-ses-salaries-afin-de-reduire-le-risque-de-cyberattaques/

content:
<p><strong>Pour réduire le risque de cyberattaques, Google a pris la décision de restreindre l'accès à Internet de certains salariés. Même s'il s'agit d'une expérimentation, cette décision pourrait être étendue à l'ensemble des salariés.</strong></p>
<p>Depuis de nombreuses années, Google est le moteur de recherche numéro 1 et l'entreprise américaine gagne de l'argent grâce à ses services Web et ses applications. Pourtant, Google souhaite que ses employés n'aient plus accès à Internet lorsqu'ils travaillent : une expérience que vivent actuellement certains salariés ! Initialement, Google avait sélectionné 2 500 salariés pour participer à cette expérience, mais suite aux nombreux retours qu'il y a eu, l'entreprise américaine a pris la décision de l'ouvrir uniquement aux volontaires.</p>
<h2>Plus d'accès à Internet sur les ordinateurs</h2>
<p>Sur les ordinateurs des salariés en question, <strong>Google va désactiver l'accès à Internet</strong>, à l'exception des sites dont Google est le propriétaire comme <strong>Google Drive et Gmail</strong>. Les salariés auront également <strong>un accès aux outils internes de l'entreprise</strong>. Toutefois, il est clair que certains salariés ont besoin d'Internet pour travailler : dans ce cas, il y aura bien sûr une exception.</p>
<h2>Plus d'accès root sur les ordinateurs</h2>
<p>Certains employés vont aussi perdre l'accès privilégié sur leur machine :<strong> l'accès root ne sera plus accessible.</strong> Cet accès dit de "<em>super-administrateur</em>" permet de pouvoir administrer la machine et d'installer les logiciels que l'on souhaite : ce que Google ne veut plus.</p>
<h2>Pourquoi cette décision ?</h2>
<p>Google ne veut pas prendre ces décisions pour embêter ses salariés, mais pour réduire les risques de cyberattaques. D'après des propos relayés par le <a href="https://www.cnbc.com/2023/07/18/google-restricting-internet-access-to-some-employees-for-security.html" target="_blank" rel="nofollow noopener">site CNBC</a>, les "<em>Googleurs sont fréquemment ciblé par des cyberattaques.</em>" - Google veut éviter d'être la prochaine victime d'une cyberattaque de grande ampleur, car compromettre l'ordinateur d'un employé de chez Google pourrait donner accès à des tonnes de données, que ce soit des données utilisateurs, du code source, des données financières, etc.</p>
<p>De ce fait, si la machine d'un Googleur n'a plus accès à Internet,<strong> les attaquants peuvent difficilement exfiltrer des données ou exécuter du code malveillant à distance</strong> puisqu'il n'y a pas de communication possible avec les attaquants (avec un serveur C2, par exemple).</p>
<p>Si les retours sont positifs, Google pourrait bien généraliser cette décision à l'ensemble de ses salariés pour lesquels c'est envisageable.</p>
<p><em>Qu'en pensez-vous ?</em></p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-pour-plus-de-securite-google-teste-le-travail-avec-un-acces-limite-a-internet-91069.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-veut-bloquer-internet-pour-ses-salaries-afin-de-reduire-le-risque-de-cyberattaques/">Google veut bloquer Internet pour ses salariés afin de réduire le risque de cyberattaques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=3085
title: Comment obtenir de l’aide avec la commande man sous Linux ?
uri: Comment-obtenir-de-l-aide-avec-la-commande-man-sous-Linux
url: https://www.it-connect.fr/la-commande-man/
content:
<h2>I. Présentation</h2>
<p><strong>Sous Linux, qu'est-ce que la commande man ?</strong> Disponible nativement sous Linux, la commande man permet de <strong>visionner le manuel d'une commande</strong> ou le <strong>manuel d'un fichier de configuration</strong>. Celle-ci est très utile pour <strong>obtenir de l'aide</strong> à partir de la ligne de commande.</p>
<p><em>Version originale : 12 novembre 2011</em></p>
<h2>II. Consulter l'aide d'une commande</h2>
<p>Pour consulter l'aide d'une commande à partir de la commande man elle-même, il suffit d'indiquer le nom de la commande.</p>
<pre class="lang:sh decode:true ">man <span style="color: #00ffff;">&lt;nom de la commande&gt;</span></pre>
<p>Par exemple, pour accéder au manuel de la commande "<strong>tail</strong>", entrez la commande suivante :</p>
<pre class="lang:sh decode:true">man <span style="color: #00ffff;">tail</span></pre>
<p>Une aide va s'affiche à l'écran. Celle-ci est découpée en plusieurs sections : <strong>Nom</strong>, <strong>Synopsis</strong>, <strong>Description</strong>, etc.... C'est utile pour <strong>en apprendre plus sur une commande</strong> : à quoi sert une commande ? Comment s'utilise telle ou telle commande ?</p>
<p>Pour la commande tail, l'aide suivante est retournée. Ici, c'est en français, ce qui est appréciable.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68026" src="media/6e7d588e.La-commande-man-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux.png" alt="La commande man Linux" width="800" height="637" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux-550x438.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux-768x612.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/La-commande-man-Linux-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour <strong>naviguer dans l'aide</strong>, il convient d'utiliser les flèches directionnelles vers le haut ou vers le bas, tandis que la <strong>touche "Q" du clavier va permettre de quitter l'aide</strong>.</p>
<blockquote><p><strong>Note</strong> : sachez que l'utilisation de la<strong> touche "h"</strong> une fois dans l'aide permet d'afficher l'aide de man lui-même. Ceci vous permettra d'avoir des indications supplémentaires pour naviguer dans une <em>man page</em>.</p></blockquote>
<p>Dans le même esprit, la commande man peut être utilisée pour afficher l'aide sur un fichier de configuration. Très utile, notamment si vous avez un doute sur la syntaxe d'un fichier de configuration du système. Par exemple, le fichier "interfaces" qui sert à configurer les interfaces réseau bénéficie d'une aide complète au travers de la commande man. entrez la commande :</p>
<pre class="lang:sh decode:true">man interfaces</pre>
<p>On obtient un résultat intéressant qui donne <strong>des informations sur la syntaxe à adopter</strong>, les options disponibles et le fonctionnement de ce fichier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68027" src="media/71126f02.Exemple-aide-man-sur-fichier-interfaces.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces.png" alt="Exemple aide man sur fichier interfaces" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Exemple-aide-man-sur-fichier-interfaces-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/comment-configurer-une-adresse-ip-fixe-sur-debian-11/" target="_blank" rel="noopener">Comment configurer une interface réseau sous Linux ?</a></li>
</ul>
<h2>III. Rechercher dans l'aide de la commande man</h2>
<p>Si l'on recherche une information spécifique et que l'on n’a pas envie de se coltiner la lecture de toute l'aide, on peut compter sur une fonction de recherche. Il suffit d'appuyer sur <strong>la touche "/" du clavier</strong>, d'indiquer le terme à rechercher et d'appuyer sur Entrée.</p>
<p>Par exemple, voici la recherche du terme "gateway" dans l'aide du fichier <em>interfaces</em> :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68029" src="media/14e38426.Rechercher-dans-aide-man.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man.png" alt="Rechercher dans aide man" width="800" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man-768x121.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Rechercher-dans-aide-man-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, chaque occurrence sera mise en évidence grâce à un surlignage ! Pour passer d'une occurrence à une autre, il suffit d'<strong>appuyer sur "n" pour passer à la suivante</strong> ou d'<strong>appuyer sur "N" pour revenir à la précédente</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68028" src="media/9cf46ea8.Resultat-recherche-man-page.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page.png" alt="Résultat recherche man page" width="800" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page-768x161.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Resultat-recherche-man-page-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la recherche, il y a une autre syntaxe possible :</p>
<pre><span style="color: #00ffff;">&amp;/</span>gateway</pre>
<p>En ajoutant le <strong>signe "&amp;" en préfixe</strong>, le résultat de la recherche sera différent : toutes les lignes avec ce mot seront affichées. Dans certains cas, c'est pratique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68030" src="media/65254cb7.Recherche-ciblee-man-page.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page.png" alt="Recherche ciblée man page" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2011/11/Recherche-ciblee-man-page-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Comment savoir à quoi sert une commande Linux ?</h2>
<p>Plutôt que de consulter l'aide complète afin de lire la section "NOM" et savoir <strong>à quoi sert une commande</strong>, sachez qu'il y a une commande plus directe : <strong>whatis</strong>. Par exemple, si l'on exécute cette commande :</p>
<pre>whatis <span style="color: #00ffff;">tail</span></pre>
<p>On obtient le résultat suivant dans le terminal <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> :</p>
<pre>tail (1) - Afficher la dernière partie de fichiers</pre>
<h2>V. Conclusion</h2>
<p>Nous venons de voir<strong> l'essentiel pour utiliser efficacement la commande man</strong> et obtenir de l'<strong>aide sur une commande à partir du terminal Linux</strong> ! Il existe d'autres options, que vous pouvez explorer avec l'aide de man ! Sachez aussi que plusieurs sites, comme <a href="https://man7.org/linux/man-pages/man1/man.1.html" target="_blank" rel="nofollow noopener">man7.org</a> propose d'accéder à une version en ligne des pages de manuels Linux !</p>
<p>Au-delà de l'aide proposée au sein des pages de manuel, vous avez bien sûr tout intérêt à explorer Internet et notamment les tutoriels disponibles sur IT-Connect pour progresser et apprendre à utiliser certaines commandes ! Au moins, quand vous êtes seul face à une ligne de commande, vous savez comment obtenir de l'aide !</p><p>The post <a href="https://www.it-connect.fr/la-commande-man/">Comment obtenir de l’aide avec la commande man sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68058
title: Le grand nettoyage des comptes Google inactifs commencera en décembre 2023 !
uri: Le-grand-nettoyage-des-comptes-Google-inactifs-commencera-en-décembre
url:
https://www.it-connect.fr/le-grand-nettoyage-des-comptes-google-inactifs-commencera-en-decembre-2023/

content:
<p><strong>Google a envoyé un nouvel e-mail pour avertir ses utilisateurs : tout compte Google inactif depuis deux ans sera supprimé à partir du 1er décembre 2023 !</strong></p>
<p>Depuis le mois de mai dernier, l'entreprise américaine a évoqué son intention de faire la chasse aux <a href="https://www.it-connect.fr/attention-google-va-supprimer-les-comptes-inactifs-depuis-plus-de-deux-ans/" target="_blank" rel="noopener">comptes Google inactifs</a>. Dans un nouvel e-mail envoyé à ses utilisateurs et intitulé "<em>Mise à jour de notre règlement sur l'inactivité des comptes Google</em>", il est clairement précise ceci : "<em>Un compte inactif et tout son contenu pourront être supprimés à partir du 1 décembre 2023.</em>" - Personnellement, j'ai <strong>reçu cet e-mail le 28 juillet 2023</strong>.</p>
<p>À partir du 1er décembre 2023, <strong>il va y avoir un grand nettoyage chez Google</strong> ! Avant cette date, il ne se passera rien même pour un compte inactif depuis deux ans ou plus. Si vous avez un compte que vous utilisez très occasionnellement et que vous souhaitez garder, il convient de vous connecter dessus avant cette date (et de renouveler l'opération dans les années à venir) pour <strong>créer de l'activité</strong>. Google précise : "<em>Ces modifications ne vous concernent pas sauf si votre compte Google est inactif depuis deux ans ou si vous ne l'avez pas utilisé pour vous connecter à un service Google depuis plus de deux ans.</em>"</p>
<p>Lorsqu'un compte sera supprimé, <strong>l'adresse e-mail est supprimée, mais également toutes les données stockées sur les services Google</strong> du compte en question. Par exemple, on peut citer les données sur la messagerie Gmail, les services de stockage Google Drive et Google Photos, ou encore YouTube ! Le fait qu'une adresse e-mail soit supprimée ne la rend pas accessible à quelqu'un d'autre : "<em>Une fois un compte Google supprimé, l'adresse Gmail correspondante ne peut pas être réutilisée lors de la création d'un autre compte Google.</em>"</p>
<p>Dernière précision au sujet de cette mise à jour du règlement : <strong>cette nouvelle politique ne s'applique pas sur les comptes Google liés à des entreprises ou des établissements scolaires</strong>.</p>
<h2>Qu'est-ce qu'un compte Google inactif ?</h2>
<p>Qu'est-ce qui permet de remettre à zéro le compteur d'inactivité d'un compte Google ? Est-ce que la simple lecture d'un e-mail sur Gmail pourrait suffire à remettre à zéro ce compteur ? La question est intéressante, et Google a apporté une réponse. Voici la liste des actions qui permettent de montrer un signe d'activité :</p>
<ul>
<li>Lecture ou envoi d'un e-mail</li>
<li>Utilisation de Google Drive</li>
<li>Visionnage d'une vidéo YouTube</li>
<li>Téléchargement d'une application sur le Google Play Store</li>
<li>Utilisation de Google Search</li>
<li>Utilisation de l'option Connexion avec Google pour se connecter à une application ou à un service tiers</li>
</ul>
<p>Des actions fréquentes sur un compte principal, mais beaucoup moins sur un compte secondaire : attention à vos comptes de tests. Avant de supprimer un compte,<strong> Google enverra une notification sur le compte en question</strong>, mais également sur <strong>l'adresse e-mail de récupération</strong> associée à ce compte.</p>
<p>Tout est détaillé sur <a href="https://support.google.com/accounts/answer/12418290?visit_id=638265497610910501-969877088&amp;p=inactive_account_policy_email&amp;rd=1" target="_blank" rel="nofollow noopener">cette page</a>, y compris les exceptions.</p><p>The post <a href="https://www.it-connect.fr/le-grand-nettoyage-des-comptes-google-inactifs-commencera-en-decembre-2023/">Le grand nettoyage des comptes Google inactifs commencera en décembre 2023 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68061
title: L’Europe de l’Est ciblée par un malware capable de voler des données sur les systèmes air-gapped
uri: L-Europe-de-l-Est-ciblée-par-un-malware-capable-de-voler-des-donn
url:
https://www.it-connect.fr/leurope-de-lest-ciblee-par-un-malware-capable-de-voler-des-donnees-sur-les-systemes-air-gapped/

content:
<p><strong>Un groupe de pirates sponsorisé par la Chine est suspecté d'être à l'origine d'une série de cyberattaques contre des industries basées en Europe de l'Est. L'objectif de ces attaques : voler les données sur les systèmes air-gapped.</strong></p>
<p>Kaspersky a mis en ligne un <a href="https://ics-cert.kaspersky.com/publications/reports/2023/07/20/common-ttps-of-attacks-against-industrial-organizations-implants-for-remote-access/" target="_blank" rel="nofollow noopener">nouveau rapport</a> qui évoque une série d'attaques qui a débuté en avril 2022 et lors desquelles les pirates sont parvenus à exfiltrer des données à partir de système air-gapped. Pourtant, par définition, un <strong>système air-gapped se veut isolé du réseau de l'entreprise et d'Internet</strong> pour des raisons de sécurité. Selon l'implémentation, cette isolation peut être physique. Comment les pirates sont-ils parvenus à exfiltrer des données sur ces systèmes sous cloche ?</p>
<p>Ce nouveau malware attribué au groupe de pirates APT31 alias Zirconium est associé à <strong>des attaques réalisées en plusieurs phases </strong>: "<em>Au total, nous avons identifié plus de 15 implants et leurs variantes mis en place par les cybercriminels </em><em>dans diverses combinaisons.</em>", précise Kaspersky. Ainsi, il y a trois grandes catégories d'implants correspondantes à différentes phases de l'attaque.</p>
<ul>
<li>Première phase pour bénéficier d'un accès permanent à distance, et procéder à la collecte initiale de données</li>
<li>Deuxième phase pour la collecte de données et de fichiers, y compris à partir de systèmes air-gapped</li>
<li>Troisième phase pour télécharger des données vers le C2</li>
</ul>
<p>Pour parvenir à exfiltrer des données à partir de systèmes air-gapped, <strong>les cybercriminels s'appuient sur la propagation USB</strong> : ce qui implique que les informations transitent par des périphériques USB. Il est vrai qu'un périphérique USB peut être connecté sur une machine du réseau local, puis sur un système air-gapped, et inversement, ce qui permet de<strong> faire transiter des informations grâce à l'infection préalable du périphérique USB</strong>.</p>
<p>Sur le périphérique USB, <strong>les données sont stockées dans le répertoire "$RECYCLE.BIN"</strong> pour que ce soit discret. Avant tout cela, un premier module présent sur une machine va<strong> infecter les lecteurs amovibles en copiant un exécutable légitime de McAfee</strong>, mais vulnérable à la technique du <em>DLL hijacking</em>, ainsi qu'une DLL malveillante qui sert de charge utile. Ces fichiers sont cachés, tandis qu'un fichier LNK (raccourci), visible quant à lui, est créé de manière à <strong>déclencher l'infection si l'utilisateur l'ouvre</strong>.</p>
<p>Cette méthode montre qu'en l'absence de connectivité au reste du réseau Ethernet de l'entreprise, l'USB représente une belle opportunité.</p>
<p>Les données récupérées sont stockées dans une archive compressée avant d'être chargée vers un <strong>espace de stockage Dropbox ou Yandex Disk</strong> contrôlé par les pirates. Dans certains cas, c'est un serveur VPS qui a été utilisé pour réceptionner les données.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-use-new-malware-to-breach-air-gapped-devices-in-eastern-europe/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/leurope-de-lest-ciblee-par-un-malware-capable-de-voler-des-donnees-sur-les-systemes-air-gapped/">L’Europe de l’Est ciblée par un malware capable de voler des données sur les systèmes air-gapped</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63736
title: Apache Guacamole avec un reverse proxy basé sur pfSense, HAProxy et Let’s Encrypt
uri: Apache-Guacamole-avec-un-reverse-proxy-basé-sur-pfSense-HAProxy-et-L
url: https://www.it-connect.fr/apache-guacamole-reverse-proxy-pfsense-haproxy/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à publier un serveur Apache Guacamole via un reverse proxy ! Le serveur Apache Guacamole sera accessible en HTTPS, avec un certificat valide et gratuit obtenu auprès de Let's Encrypt. Pour cette démo, un pare-feu sous pfSense est utilisé et sur ce dernier nous installerons le reverse proxy HAProxy.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/_zD6m4i_hIY" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/_zD6m4i_hIY" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Si l'on reprend le schéma présenté au sein du tutoriel d'introduction, le reverse proxy va être mis en place sur l'équipement nommé "<em>Pare-feu</em>" sur le schéma ci-dessous. L'objectif sera d'accéder à Apache Guacamole via l'URL suivante : <strong>https://guaca.it-connect.tech/</strong> - Sans avoir besoin d'ajouter "<strong>/guacamole/#/</strong>" à la fin de l'URL.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63354" src="media/cf4a01f2.Bastion-Apache-Guacamole-Schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png" alt="Bastion Apache Guacamole - Schema" width="673" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-50x42.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<p>En fait, pour publier Apache Guacamole avec un reverse proxy, il y a deux solutions :</p>
<ul>
<li><strong>S'appuyer sur un reverse proxy externe</strong>, comme c'est le cas ici puisque la fonction est hébergée par une autre machine (firewall)</li>
<li><strong>S'appuyer sur un reverse proxy local</strong>, que l'on installe directement sur le serveur Apache Guacamole (non abordé dans cet article)</li>
</ul>
<p>Avant de lire cet article, il est recommandé de lire celui-ci :</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/" target="_blank" rel="noopener">Tutoriel - Installation et configuration Apache Guacamole</a></li>
</ul>
<p>Par ailleurs, en complément, voici un autre tutoriel où j'ai évoqué <strong>en détail</strong> la mise en place d'<strong>un reverse proxy HAProxy sur pfSense</strong>. Pour ce tutoriel, <strong>la configuration est similaire</strong> sauf que l'application derrière le reverse proxy est différente. C'est pour cette raison que c'est un peu moins détaillé dans cet article.</p>
<ul>
<li><a href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/" target="_blank" rel="noopener">Tutoriel - Installation d'un reverse proxy HAProxy sur pfSense</a></li>
</ul>
<h2>II. Configuration du pare-feu pfSense</h2>
<h3>A. Installation des paquets</h3>
<p>Sur l'interface du pare-feu pfSense, il convient d'installer deux paquets : le <strong>paquet ACME</strong> pour la gestion du certificat Let's Encrypt et le <strong>paquet HAProxy</strong> pour le reverse proxy.</p>
<p>Pour installer ces paquets, accédez au menu suivant : <strong>System &gt; Package Manager &gt; Available Packages.</strong></p>
<p>Ici, il conviendra de rechercher et d'installer les paquets cités précédemment. Ce qui donnera :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63837" src="media/30875b01.Pare-feu-pfSense-Paquets-acme-et-haproxy.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy.jpg" alt="Pare-feu pfSense - Paquets acme et haproxy" width="800" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy-768x377.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pare-feu-pfSense-Paquets-acme-et-haproxy-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Certificat Let's Encrypt</h3>
<p>La gestion du certificat s'effectue via : <strong>Services &gt; Acme Certificates</strong>. Accédez à ce service via l'interface de pfSense.</p>
<ul>
<li><strong>Créer une clé d'authentification</strong></li>
</ul>
<p>Commencez par nommez cette clé, par exemple "<em>certs.it-connect.tech</em>" (le nom DNS n'a pas besoin d'être résolvable) et choisissez "<strong>Let's Encrypt Production ACME v2</strong>" au niveau de l'option "<strong>ACME Server</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-48490 entered lazyloaded" src="media/a748577a.tuto-pfsense-haproxy-https-03-800x694.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-768x667.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03.png 879w" alt="" width="800" height="694" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-768x667.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03.png 879w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/a748577a.tuto-pfsense-haproxy-https-03-800x694.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png" data-ll-status="loaded" /></p>
<p>Cliquez sur le bouton "<strong>Create new account key</strong>" pour générer une clé d'authentification et cela va remplir le champ "<strong>Account key</strong>" juste au-dessus. Nous devons enregistrer cette clé, donc je vous invite à cliquer sur "<strong>Register ACME account key</strong>". Normalement, un petit icône validé doit venir s'afficher sur le bouton, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-48489 entered lazyloaded" src="media/b1eca100.tuto-pfsense-haproxy-https-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-50x21.png 50w" alt="" width="800" height="342" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-50x21.png 50w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/b1eca100.tuto-pfsense-haproxy-https-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png" data-ll-status="loaded" /></p>
<p>Cliquez sur "<strong>Save</strong>" et vous obtenez ceci dans "<strong>Account keys</strong>" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-48488 entered lazyloaded" src="media/9e52b58f.tuto-pfsense-haproxy-https-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-50x14.png 50w" alt="" width="800" height="225" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-50x14.png 50w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/9e52b58f.tuto-pfsense-haproxy-https-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png" data-ll-status="loaded" /></p>
<ul>
<li><strong>Demander le certificat</strong></li>
</ul>
<p>Cliquez sur l'onglet "<strong>Certificates</strong>" pour faire une demande de certificat via le bouton "<strong>Add</strong>". Là encore, un formulaire doit être complété. Indiquez un nom au certificat, ici "<strong>guaca.it-connect.tech</strong>", sélectionnez votre compte ACME créé précédemment et dans "<strong>Domain SAN list</strong>", indiquez bien le nom de domaine pour lequel vous souhaitez obtenir le certificat.</p>
<p>La méthode de validation "<strong>DNS-Manual</strong>" permet de valider que l'on est bien propriétaire du nom de domaine grâce à un enregistrement DNS de type "<strong>TXT</strong>" qu'il faudra créer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63838" src="media/00cf00e6.Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt.jpg" alt="Apache Guacamole - Reverse proxy certificat lets encrypt" width="800" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-768x532.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-proxy-certificat-lets-encrypt-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez.</p>
<ul>
<li><strong>Créer l'enregistrement DNS TXT</strong></li>
</ul>
<p>Dans l'onglet "<strong>Certificates</strong>", il y a une nouvelle entrée qui apparaît. Il s'agit du certificat, mais il n'a pas été généré pour le moment.</p>
<p>Cliquez sur le bouton "<strong>Issue</strong>". Du texte va s'afficher dans une zone sur fond vert. Ce qui est important, c'est de <strong>repérer la section où l'on vous indique l'enregistrement TXT</strong> à créer dans la zone DNS de votre domaine. Vous l'aurez compris, il faut créer l'enregistrement DNS avant de continuer (donc rendez-vous sur votre interface OVHcloud, Gandi, Ionos, etc...).</p>
<p>Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63839" src="media/05b87510.Pfsense-Lets-encrypt-Enregistrement-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-Lets-encrypt-Enregistrement-DNS.png" alt="Pfsense Lets encrypt - Enregistrement DNS" width="597" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-Lets-encrypt-Enregistrement-DNS.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-Lets-encrypt-Enregistrement-DNS-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-Lets-encrypt-Enregistrement-DNS-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Pfsense-Lets-encrypt-Enregistrement-DNS-50x46.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<ul>
<li><strong>Demander le certificat Let's Encrypt</strong></li>
</ul>
<p>Une fois que c'est fait, vous pouvez demander votre certificat Let's Encrypt. Donc, cette fois-ci, cliquez sur le bouton "<strong>Renew</strong>" qui se situe juste à gauche du bouton "<strong>Issue</strong>".</p>
<p>Une nouvelle zone sur fond vert s'affiche, avec l'état de l'opération. Logiquement, on vous indique que<strong> le certificat a été généré avec succès</strong> et qu'il est désormais stocké en local sur le pare-feu.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63840" src="media/99c774c8.Certificat-Lets-Encrypt-pour-Apache-Guacamole.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole.jpg" alt="Certificat Lets Encrypt pour Apache Guacamole" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole-550x99.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole-768x138.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Certificat-Lets-Encrypt-pour-Apache-Guacamole-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir la partie certificat, cliquez sur l'onglet "<strong>General Settings</strong>" et cochez l'option "<strong>Cron Entry</strong>" pour <strong>activer la tâche planifiée</strong> (dans la crontab) afin de le renouveler automatiquement.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-48480 entered lazyloaded" src="media/308152b9.tuto-pfsense-haproxy-https-13-800x203.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13.png 917w" alt="" width="800" height="203" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13.png 917w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/308152b9.tuto-pfsense-haproxy-https-13-800x203.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png" data-ll-status="loaded" /></p>
<p>Ce certificat va pour voir être présenté au client qui voudront<strong> se connecter via guaca.it-connect.tech</strong>, afin de sécuriser la connexion, et cela sera fait par HAProxy. En parlant d'HAProxy, passons à la configuration du reverse proxy.</p>
<h3>C. Reverse proxy HAProxy</h3>
<p>Pour la configuration du reverse proxy, tout se joue dans : <strong>Services &gt; HAProxy.</strong></p>
<p>Il faut commencer par cocher l'option "<strong>Enable HAProxy</strong>" dans l'onglet "<strong>Settings</strong>" afin d'activer le service HAProxy sur le pare-feu. Cliquez sur "<strong>Save</strong>" en bas de page.</p>
<p>Ensuite, il y a deux parties à configurer :</p>
<ul>
<li><strong>Le Backend</strong>, c'est ce qui se passe derrière le reverse proxy, cela correspond donc aux différents serveurs qui hébergent les ressources, ici, notre serveur Apache Guacamole avec le site<em> guaca.it-connect.tech</em>.</li>
<li><strong>Le Frontend</strong>, c'est ce qui se passe en frontal sur le reverse proxy, c'est-à-dire la partie publique. Ceci permet d'indiquer de quelle façon le reverse proxy doit se présenter aux clients, et surtout comment il doit traiter les requêtes. Il faudra lui indiquer comment gérer les requêtes à destination de "https://guaca.it-connect.tech".</li>
</ul>
<p>Désormais, passons à la configuration.</p>
<ul>
<li><strong>Créer un backend</strong></li>
</ul>
<p>Il faut commencer par créer un backend, ce qui consiste à déclarer le serveur Apache Guacamole : <strong>Backend &gt; Add</strong>. Sous "Server list", il faut déclarer le serveur, de cette façon :</p>
<ul>
<li><strong>Mode</strong> : Active (c'est un serveur actif dans le pool)</li>
<li><strong>Name</strong> : le nom de l'hôte pour s'y retrouver, en l'occurrence "<em>srv-guacamole</em>" pour reprendre le nom du serveur</li>
<li><strong>Forwardto</strong> : "<em>Address+Port</em>" puisque l'on va interroger ce serveur Web via son adresse IP et un numéro de port spécifique</li>
<li><strong>Address</strong> : l'adresse IP du serveur Apache Guacamole, pour ma part "<em>192.168.99.12</em>"</li>
<li><strong>Port</strong> : le port sur lequel est en ligne Apache Guacamole, à savoir 8080</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63841" src="media/1af5c653.Backend-Apache-Guacamole.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole.jpg" alt="Backend Apache Guacamole" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole-550x173.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole-768x241.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Backend-Apache-Guacamole-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il n'est pas nécessaire d'effectuer d'autres modifications. Par défaut, la section "<strong>Health checking</strong>" est configurée pour que HAProxy vérifie en HTTP sur le port 8080 si notre serveur Apache Guacamole est bien en ligne.</p>
<p>Continuez à descendre dans la page et cliquez sur "<strong>Save</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-48472 entered lazyloaded" src="media/ba6e6dd7.tuto-pfsense-haproxy-https-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-50x9.png 50w" alt="" width="800" height="146" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-50x9.png 50w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/ba6e6dd7.tuto-pfsense-haproxy-https-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png" data-ll-status="loaded" /></p>
<ul>
<li><strong>Créer un frontend</strong></li>
</ul>
<p>Basculez sur l'onglet "<strong>Frontend</strong>" et cliquez sur le bouton "<strong>Add</strong>".</p>
<p>Après avoir donné un nom, tel que "<strong>Acces-Guaca</strong>", configurez la section "<strong>External address</strong>".</p>
<ul>
<li><strong>Listen address</strong> : choisissez "<strong>WAN address (IPv4)</strong>", car on va traiter les requêtes qui arrivent sur l'interface WAN du PfSense</li>
<li><strong>Port</strong> : indiquez "<strong>443</strong>", car on va publier notre site en HTTPS</li>
<li><strong>SSL Offloading</strong> : cochez cette option, car cela correspond à notre architecture, c'est-à-dire du HTTPS entre le reverse proxy et les clients, et du HTTP entre le reverse proxy et Guacamole. <strong>Le SSL Offloading correspond à ce processus du transformation du flux.</strong></li>
</ul>
<p>En complément, sélectionnez l'option "<strong>http / https (offloading)</strong>" pour la valeur "<strong>Type</strong>". Cela veut dire que<strong> le reverse proxy va travailler au niveau de la couche HTTP/HTTPS</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63845" src="media/c2285b51.Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1.jpg" alt="Firewall pfSense - Reverse Proxy - Apache Guacamole - 1" width="800" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1-768x463.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez à la section "<strong>Default backend, access control lists and actions</strong>".</p>
<p>Pour l'option "<strong>Access Control lists</strong>", ajoutez une ligne, c'est-à-dire une nouvelle règle (ACL). Comme ceci :</p>
<ul>
<li><strong>Name</strong> : nom de l'ACL, par exemple "<strong>guaca</strong>".</li>
<li><strong>Expressions</strong> : on choisit "<strong>Host starts with:</strong>" (même si "<em>Host matches:</em>" fonctionne aussi), car on cherche à repérer la présence d'une URL qui commence par notre domaine dédié à Guacamole</li>
<li><strong>Value</strong> : on précise le nom du sous-domaine du site, à savoir "<em>guaca.it-connect.tech</em>"</li>
</ul>
<p>Puis, vous devez indiquer ce que l'on doit faire lorsque cette règle matche en créant une nouvelle action dans "<strong>Actions</strong>", comme ceci :</p>
<ul>
<li><strong>Action</strong> : on sélectionne "<strong>Use backend</strong>" et on choisit notre backend créé précédemment, cela permet d'utiliser notre Backend lorsque la requête va correspondre à l'ACL</li>
<li><strong>Condition acl names</strong> : on spécifie "<strong>guaca</strong>", car c'est le nom de l'ACL</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63844" src="media/1763f1b4.Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2.jpg" alt="Firewall pfSense - Reverse Proxy - Apache Guacamole - 2" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez dans la page. Cochez l'option "<strong>Use forwardfor option</strong>" pour ajouter le champ "<strong>X-Forwarded-For</strong>" à l'en-tête HTTP. Pour rappel, cela permettra au serveur Apache Guacamole de connaître l'adresse IP d'origine du client, et pas seulement l'adresse IP du serveur reverse proxy. C'est très important dans Apache Guacamole pour que les informations soient complètes au niveau du suivi des sessions. Sinon, ce sera toujours l'adresse IP du reverse proxy qui sera renseignée, ce qui est un problème, car on ne pourrait pas bien tracer les accès.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63843" src="media/50d8a494.Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3.jpg" alt="Firewall pfSense - Reverse Proxy - Apache Guacamole - 3" width="800" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3-768x342.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-3-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez... jusqu'à la section "<strong>SSL Offloading</strong>" puisqu'il faut choisir le certificat au niveau de l'option "<strong>Certificate</strong>". Ici, sélectionnez le certificat Let's Encrypt créé précédemment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63842" src="media/8874c511.Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4.jpg" alt="Firewall pfSense - Reverse Proxy - Apache Guacamole - 4" width="800" height="305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4-550x210.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4-768x293.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-4-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, c'est terminé pour la configuration du Frontend. Cliquez sur "<strong>Save</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63846" src="media/437b84ff.Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5.jpg" alt="Firewall pfSense - Reverse Proxy - Apache Guacamole - 5" width="800" height="131" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5-550x90.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5-150x25.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5-768x126.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Firewall-pfSense-Reverse-Proxy-Apache-Guacamole-5-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Port de gestion de pfSense</h3>
<p>Pour que notre reverse proxy HAProxy traite les requêtes qui arrivent sur le port 443 de l'interface WAN de PfSense, il faut que l'on crée une règle de pare-feu. Le problème, c'est que par défaut le port 443 est utilisé par défaut pour l'interface d'administration. <strong>Afin d'éviter un conflit (et potentiellement d'exposer l'interface d'administration PfSense), on va modifier le port utilisé.</strong></p>
<p>Sous le menu "<strong>System</strong>", cliquez sur "<strong>Advanced</strong>". Dans l'onglet "<strong>Admin Access</strong>", modifiez l'option "<strong>TCP port</strong>" pour définir un autre port. Par exemple, le port 8443. Validez et accédez de nouveau à votre PfSense en spécifiant le nouveau port à la fin de l'URL : <strong>https://&lt;adresse-IP&gt;:8443</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-48463 entered lazyloaded" src="media/0070d7bd.tuto-pfsense-haproxy-https-30.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png" sizes="(max-width: 724px) 100vw, 724px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-50x22.png 50w" alt="" width="724" height="312" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-50x22.png 50w" data-lazy-sizes="(max-width: 724px) 100vw, 724px" data-lazy-src="media/0070d7bd.tuto-pfsense-haproxy-https-30.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png" data-ll-status="loaded" /></p>
<h3>E. Règles de firewalls</h3>
<p>Venons-en à la création de la règle de pare-feu pour HAProxy, ce dernier doit être en mesure de recevoir les requêtes sur le port 443. Pour cela, sous le menu "<strong>Firewall</strong>", cliquez sur "<strong>Rules</strong>" puis choisissez la zone <strong>"WAN".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-48462 entered lazyloaded" src="media/6b8ab24e.tuto-pfsense-haproxy-https-31.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-50x11.png 50w" alt="" width="800" height="169" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-50x11.png 50w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/6b8ab24e.tuto-pfsense-haproxy-https-31.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png" data-ll-status="loaded" /></p>
<p>Créez une nouvelle règle en cliquant sur le bouton "<strong>Add</strong>" et autorisez les flux HTTPS (443) vers le pare-feu afin qu'ils soient gérés par HAProxy. Dans le cas où HAProxy doit aussi gérer des requêtes HTTP, il conviendra de créer une règle similaire pour le port 80.</p>
<p>Ce qui donne la règle suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-48461 entered lazyloaded" src="media/14a6703d.tuto-pfsense-haproxy-https-32.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-50x15.png 50w" alt="" width="800" height="243" data-lazy-srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-50x15.png 50w" data-lazy-sizes="(max-width: 800px) 100vw, 800px" data-lazy-src="media/14a6703d.tuto-pfsense-haproxy-https-32.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png" data-ll-status="loaded" /></p>
<p><strong>Remarque</strong> : pour que nos flux HTTPS soient traités par notre reverse proxy, je ne veux pas voir de règles de NAT pour rediriger le port 443 vers le serveur interne. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Sinon, cela permettrait de bypasser le reverse proxy est d'atteindre directement le serveur Apache Guacamole, ce qui n'est pas le but : nous n'avons pas fait tout ça pour rien !</p>
<p><strong>Le reverse proxy est prêt !</strong></p>
<h3>F. Utiliser un port personnalisé pour l'accès HTTPS (facultatif)</h3>
<p>Dans cet exemple, l'accès sera effectué en HTTPS sur le port 443 qui est le port par défaut de ce protocole. Il est tout à fait possible de configurer un autre port, par exemple le port 40443. Pour cela, il y a deux modifications à effectuer :</p>
<ul>
<li><strong>Dans HAProxy, le port du Frontend doit être modifié</strong> pour l'External address afin d'utiliser 40443 (ou autre chose) à la place de 443</li>
<li><strong>Dans les règles de pare-feu sur l'interface WAN</strong>, la règle créée précédemment pour le port 443 doit être modifiée pour spécifier le nouveau port à utiliser</li>
</ul>
<p>Bien sûr, cette étape est facultative, mais c'est un moyen de masquer un peu plus l'application grâce au fait que l'on n’utilise pas un port par défaut. Mais, je rappelle que le reverse proxy va renvoyer vers notre serveur Apache Guacamole uniquement les requêtes sur l'URL "<em>https://guaca.it-connect.tech</em>" donc il faut connaître le nom de domaine de l'application.</p>
<h2>III. Configuration d'Apache Guacamole</h2>
<p>La dernière étape consiste à affiner la configuration du serveur Apache Guacamole ! Ensuite, ce sera l'heure de tester !</p>
<h3>A. Tomcat9 et l'IP d'origine</h3>
<p>Avec la configuration actuelle, et malgré l'activation de l'option pour gérer le champ "x-forwarded-for" dans l'en-tête HTTP, on obtiendrait ceci côté Apache Guacamole :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63743" src="media/b392175b.Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-800x101.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-800x101.png" alt="Apache Guacamole - Reverse Proxy - Mauvaise adresse IP" width="800" height="101" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-800x101.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-550x70.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-768x97.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-Mauvaise-adresse-IP.png 956w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, l'hôte distant serait toujours égal à l'adresse IP du reverse proxy, que ce soit avec un client du réseau local ou un client distant. Pour que l'adresse IP d'origine du client soit visible dans Apache Guacamole, il faut adapter la configuration de Tomcat.</p>
<p>Depuis la ligne de commande du serveur Apache Guacamole, <strong>éditez le fichier de configuration de Tomcat9.</strong></p>
<pre>sudo nano /etc/tomcat9/server.xml</pre>
<p>L'objectif va être d'ajouté ce bout de code (indiqué dans la <a href="https://guacamole.apache.org/doc/gug/reverse-proxy.html#setting-up-the-remote-ip-valve" target="_blank" rel="nofollow noopener">documentation officielle</a>) :</p>
<pre>&lt;Valve className="org.apache.catalina.valves.RemoteIpValve"
    internalProxies="<span style="color: #00ffff;">192.168.99.1</span>"
    remoteIpHeader="x-forwarded-for"
    remoteIpProxiesHeader="x-forwarded-by"
    protocolHeader="x-forwarded-proto" /&gt;</pre>
<p>La seule valeur à modifier, c'est celle du champ "<strong>internalProxies</strong>" où vous devez indiquer l'adresse IP de votre reverse proxy (correspondante à l'interface qui communique avec Guacamole). Ici, ce sera "192.168.99.1".</p>
<p>Ce bloc s'ajoute à la fin du fichier de configuration, à cet endroit pour être précis :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63742" src="media/0b7b84fa.Apache-Guacamole-Tomcat9-IP-origine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine.png" alt="Apache Guacamole - Tomcat9 - IP origine" width="800" height="494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine-768x474.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Tomcat9-IP-origine-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez et relancez le service Tomcat9.</p>
<pre>sudo systemctl restart tomcat9</pre>
<p>Suite à cette modification, c'est bien l'adresse IP d'origine du client qui est visible dans Apache Guacamole !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63741" src="media/7a7f1ff3.Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png" alt="Apache Guacamole - Reverse Proxy - IP origine" width="800" height="137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-800x137.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-550x94.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-768x131.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Reverse-Proxy-IP-origine.png 964w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Supprimer "guacamole" dans l'URL</h3>
<p>Dernier point de configuration : se débarrasser de "<strong>/guacamole/</strong>" dans l'URL pour que l'on soit en mesure d'accéder à Apache Guacamole via l'URL "<strong>https://guaca.it-connect.tech</strong>". Bien sûr, <strong>cette étape est facultative</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63849" src="media/483530e2.Apache-Guacamole-Guacamole-dans-URL-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web.png" alt="Apache Guacamole - Guacamole dans URL Web" width="655" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web.png 655w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-550x496.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Guacamole-dans-URL-Web-50x45.png 50w" sizes="(max-width: 655px) 100vw, 655px" /></p>
<p>Pour cela, il faut renommer la WebApp d'Apache Guacamole, au niveau du répertoire de Tomcat9.</p>
<p>Commencez par accéder au répertoire des WebApps</p>
<pre>cd /var/lib/tomcat9/webapps</pre>
<p>Puis, arrêtez le service Tomcat9 :</p>
<pre>sudo systemctl stop tomcat9</pre>
<p>Actuellement, nous avons :</p>
<ul>
<li>Le fichier <strong>guacamole.war</strong> qui correspond à la WebApp de Guacamole</li>
<li>Le répertoire <strong>guacamole</strong> qui contient les données de cette WebApp</li>
<li>Le répertoire <strong>ROOT</strong> qui contient la page par défaut de Tomcat9</li>
</ul>
<p>L'objectif va être de faire en sorte que "<strong>guacamole.war</strong>" devienne "<strong>ROOT.war</strong>" pour prendre la place de la page par défaut. Ainsi, on pourra accéder à son interface sans préciser de suffixe dans l'URL.</p>
<p>Commencez par supprimer le répertoire "guacamole" (attention, je dis bien le répertoire).</p>
<pre>sudo rm guacamole/ -Rf</pre>
<p>Puis, renommez le dossier "<strong>ROOT</strong>" en "<strong>ROOT-ORIGINAL</strong>" pour "<em>libérer la place</em>". Et, renommez la WebApp de Guacamole :</p>
<pre>sudo mv ROOT/ ROOT-ORIGINAL/
sudo mv guacamole.war ROOT.war</pre>
<p>Démarrez le service Tomcat9 :</p>
<pre>sudo systemctl start tomcat9</pre>
<p>En image, cela donne l'enchaînement de commandes suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63738" src="media/5848f672.Apache-Guacamole-Supprimer-guacamole-dans-URL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL.png" alt="Apache Guacamole - Supprimer guacamole dans URL" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-768x371.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Supprimer-guacamole-dans-URL-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, suite à cette manipulation, Apache Guacamole est accessible en direct sans préciser "/guacamole/" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63848" src="media/fde8d916.Apache-Guacamole-Sans-guacamole-dans-URL-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web.png" alt="Apache Guacamole - Sans guacamole dans URL Web" width="557" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web.png 557w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-550x594.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Sans-guacamole-dans-URL-Web-46x50.png 46w" sizes="(max-width: 557px) 100vw, 557px" /></p>
<h2>IV. Tests : Apache Guacamole derrière un reverse proxy</h2>
<p>Même si les copies d'écran précédentes prouvent qu'Apache Guacamole est bien accessible sur sa nouvelle adresse, via le reverse proxy et avec un certificat valide, vous devez bien sûr tester. En appliquant cette configuration, Apache Guacamole est accessible, aussi bien via le réseau local qu'en externe, à partir d'une URL unique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63847" src="media/e686cb93.Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png" alt="Connexion Apache Guacamole HTTPS et Reverse Proxy - Exemple" width="800" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-Apache-Guacamole-HTTPS-et-Reverse-Proxy-Exemple-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<p>La connexion entre le reverse proxy et le client est sécurisée via le protocole HTTPS et un certificat.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63850" src="media/8a494661.Apache-Guacamole-Certificat-Lets-Encrypt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt.jpg" alt="Apache Guacamole - Certificat Lets Encrypt" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt-550x182.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt-768x254.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Guacamole-Certificat-Lets-Encrypt-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes en mesure de <strong>publier un serveur Apache Guacamole derrière un reverse proxy</strong> basé sur le trio magique "<strong>pfSense + HAProxy + ACME</strong>" ! N'hésitez pas à regarder la vidéo ainsi que les liens intégrés en début d'articles pour avoir plus de précisions.</p>
<p>Si cela vous intéresse, je peux envisager la publication d'un tutoriel sur le déploiement d'un reverse proxy en local sur le serveur Apache Guacamole.</p><p>The post <a href="https://www.it-connect.fr/apache-guacamole-reverse-proxy-pfsense-haproxy/">Apache Guacamole avec un reverse proxy basé sur pfSense, HAProxy et Let’s Encrypt</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68075
title: Plus de 640 serveurs Citrix compromis en exploitant la faille de sécurité CVE-2023-3519
uri: Plus-de-640-serveurs-Citrix-compromis-en-exploitant-la-faille-de-sécu
url:
https://www.it-connect.fr/plus-de-640-serveurs-citrix-compromis-en-exploitant-la-faille-de-securite-cve-2023-3519/

content:
<p><strong>La faille de sécurité CVE-2023-3519 qui affecte Citrix NetScaler ADC et NetScaler Gateway continue de faire parler d'elle ! Malheureusement, plusieurs centaines de serveurs ont été compromis par les cybercriminels grâce à cette vulnérabilité !</strong></p>
<p>Il y a quelques jours, les chercheurs en sécurité de la Shadowserver Foundation avaient mis en ligne <a href="https://www.it-connect.fr/citrix-et-la-cve-2023-3519-15-000-serveurs-exposes-sur-internet-sont-vulnerables/" target="_blank" rel="noopener">une carte qui mettait en évidence les serveurs Citrix à la fois vulnérables à la <strong>CVE-2023-3519</strong></a> et exposés sur Internet. La carte, visible ci-dessous (<a href="https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&amp;day=2023-07-19&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2023-3519%2B&amp;geo=all&amp;data_set=count&amp;scale=log" target="_blank" rel="nofollow noopener">accessible ici</a>), montre quels sont les pays les plus vulnérables.</p>
<p><strong> </strong>Au total, on parlait de <strong>plus de 15 000 serveurs le 24 juillet dernier</strong>. Désormais, <strong>cette tendance est à la baisse</strong>, car le nombre de serveurs vulnérables est passé à<strong> moins de 9 800 serveurs</strong> ! À cette même date, <strong>il y avait 314 serveurs vulnérables identifiés en France : </strong>désormais, il reste encore <strong>279 serveurs vulnérables </strong>(<a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=30&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2023-3519%2B&amp;geo=FR&amp;group_by=geo&amp;style=stacked" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67632" src="media/c0c29de0.Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg" alt="Citrix CVE-2023-3519 - Carte serveurs vulnérables" width="800" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-768x382.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Citrix-CVE-2023-3519-Carte-serveurs-vulnerables-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toujours d'après la Shadowserver Foundation, <b>les cybercriminels ont compromis au moins 640 serveurs Citrix en exploitant cette vulnérabilité</b> par l'intermédiaire d'une exécution de code à distance. En réalité, il pourrait y avoir beaucoup plus de serveurs compromis. Sur les serveurs compromis, le<strong> web shell China Chopper a été déployé</strong> par les cybercriminels.</p>
<p>Sur LinkedIn, la Shadowserver Foundation évoque des cyberattaques en cours : "<em>Nous observons des campagnes d'exploitation en cours pour Citrix ADC/Gateway CVE-2023-3519. Veillez à vérifier la présence de webshells dans vos instances. Nous signalons les appliances compromises avec des webshells dans votre réseau dans notre rapport Compromised Website.</em>"</p>
<p>De son côté, l'agence américaine CISA <a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-201a" target="_blank" rel="nofollow noopener">met en alerte les entreprises</a> depuis plusieurs semaines : "<em>Le webshell a permis aux pirates de découvrir l'Active Directory (AD) de la victime, de collecter et d'exfiltrer des données AD. Les pirates ont tenté de se déplacer latéralement vers un contrôleur de domaine, mais les contrôles de segmentation du réseau de l'appliance ont bloqué le mouvement.</em>"</p>
<h2>Quelles sont les versions vulnérables ? Comment se protéger ?</h2>
<p>Cet article est l'occasion de rappeler une nouvelle fois quelles sont les versions vulnérables. Les mises à jour sont disponibles depuis le 18 juillet 2023.</p>
<p>Voici la liste officielle des versions vulnérables de Citrix :</p>
<ul>
<li>NetScaler ADC et NetScaler Gateway 13.1 avant la version  <strong>13.1-49.13 </strong></li>
<li>NetScaler ADC et NetScaler Gateway 13.0 avant la version <strong>13.0-91.13 </strong></li>
<li>NetScaler ADC 13.1-FIPS avant la version <strong>13.1-37.159</strong></li>
<li>NetScaler ADC 12.1-FIPS avant la version <strong>12.1-55.297</strong></li>
<li>NetScaler ADC 12.1-NDcPP avant la version<strong> 12.1-55.297</strong></li>
</ul>
<p>Les versions qui intègrent <strong>les correctifs de sécurité</strong> sont mises en gras dans la liste ci-dessus !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-640-citrix-servers-backdoored-with-web-shells-in-ongoing-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/plus-de-640-serveurs-citrix-compromis-en-exploitant-la-faille-de-securite-cve-2023-3519/">Plus de 640 serveurs Citrix compromis en exploitant la faille de sécurité CVE-2023-3519</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68079
title: Phishing sur Microsoft Teams : des sous-domaines onmicrosoft.com utilisés par des pirates russes !
uri: Phishing-sur-Microsoft-Teams-des-sous-domaines-onmicrosoft-com-utili
url:
https://www.it-connect.fr/phishing-sur-microsoft-teams-des-sous-domaines-onmicrosoft-com-utilises-par-des-pirates-russes/

content:
<p><strong>Un groupe de pirates informatiques connu sous le nom d'APT29 (Midnight Blizzard) et lié aux services de renseignements russes est à l'origine d'une campagne d'attaques qui vise des dizaines d'entreprises et organisations partout dans le monde. Pour mener à bien ces attaques, les pirates utilisent des tenants Microsoft 365 compromis et Microsoft Teams.</strong></p>
<p>D'après l'équipe Microsoft Threat Intelligence, qui est à l'origine d'<a href="https://www.microsoft.com/en-us/security/blog/2023/08/02/midnight-blizzard-conducts-targeted-social-engineering-over-microsoft-teams/" target="_blank" rel="nofollow noopener">un rapport au sujet de cette campagne d'attaques</a>, les pirates cherchent à cibler des entreprises spécifiques, notamment dans le domaine de l'informatique, de l'industrie et des médias, en plus de cibler des organisations gouvernementales. Microsoft a même une idée précise du nombre de victimes : "<em>Actuellement, notre enquête indique que cette campagne a touché moins de 40 organisations mondiales uniques.</em>"</p>
<p>Pour mettre au point cette attaque, <strong>les pirates utilisent des tenants Microsoft 365 compromis </strong>lors de précédentes cyberattaques. Ceci permet aux pirates de bénéficier d'un environnement prêt à l'emploi et de créer un <strong>nouveau sous-domaine "onmicrosoft.com"</strong> (<em>domaine par défaut sur les tenants sans domaine vérifié</em>) laissant penser qu'il s'agit d'un support technique. Par exemple, <strong>les cybercriminels ont utilisé le domaine "teamsprotection.onmicrosoft.com"</strong>. Au total, Microsoft a identifié 5 domaines de ce type. L'objectif étant de piéger les utilisateurs finaux.</p>
<figure id="attachment_68080" aria-describedby="caption-attachment-68080" style="width: 500px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-68080 size-full" src="media/457d715b.Domaines-malveillants-onmicrosoft.com-Aout-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Domaines-malveillants-onmicrosoft.com-Aout-2023.jpg" alt="Domaines malveillants onmicrosoft.com - Aout 2023" width="500" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Domaines-malveillants-onmicrosoft.com-Aout-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Domaines-malveillants-onmicrosoft.com-Aout-2023-150x140.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Domaines-malveillants-onmicrosoft.com-Aout-2023-50x47.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-68080" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>La première étape consiste à <strong>envoyer un message sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank"  rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a> à l'utilisateur ciblé</strong>. Ainsi, l'utilisateur est invité à accepter ou refuser une invitation de la part de "Microsoft Identity Protection", qui est le nom emprunté par les cybercriminels. Facile de se faire piéger !</p>
<figure id="attachment_68081" aria-describedby="caption-attachment-68081" style="width: 624px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-68081" src="media/c142efde.Cyberattaque-Phishing-Teams-Aout-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Phishing-Teams-Aout-2023.jpg" alt="Cyberattaque - Phishing Teams - Aout 2023" width="624" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Phishing-Teams-Aout-2023.jpg 624w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Phishing-Teams-Aout-2023-550x396.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Phishing-Teams-Aout-2023-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Phishing-Teams-Aout-2023-50x36.jpg 50w" sizes="(max-width: 624px) 100vw, 624px" /><figcaption id="caption-attachment-68081" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>La seconde étape consiste à<strong> convaincre l'utilisateur de valider l'authentification MFA</strong> sur son mobile à l'aide de l'application Microsoft Authenticator. Il doit appuyer sur la valeur que lui demande le cybercriminel, et qui est celle attendue par Microsoft, puisque si l'on choisit le mauvais code, l'authentification échoue. Au final, <strong>le pirate peut accéder au compte Microsoft 365 de l'utilisateur</strong> puisqu'il a complété toute la chaine d'authentification. <em>Ceci implique que le cybercriminel connaisse déjà le mot de passe de l'utilisateur.</em></p>
<p>Ceci laisse<strong> la porte ouverte à l'exfiltration de données</strong>, mais aussi à des tentatives plus avancées où le pirate peut chercher à contourner les politiques d'accès conditionnelles en intégrant une machine au tenant Microsoft Entra ID à l'aide du compte de l'utilisateur.</p>
<p>Le fait que ces messages externes puissent parvenir aux utilisateurs de Microsoft Teams fait penser à <strong>la méthode utilisée par l'outil <a href="https://www.it-connect.fr/outil-teamsphisher-bug-microsoft-teams-envoyer-malware/" target="_blank" rel="noopener">TeamsPhisher</a>.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/russian-hackers-target-govt-orgs-in-microsoft-teams-phishing-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-sur-microsoft-teams-des-sous-domaines-onmicrosoft-com-utilises-par-des-pirates-russes/">Phishing sur Microsoft Teams : des sous-domaines onmicrosoft.com utilisés par des pirates russes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68085
title: Bon plan : un MacBook Air avec une puce Apple M1 à moins de 900 euros !
uri: Bon-plan-un-MacBook-Air-avec-une-puce-Apple-M1-à-moins-de-900-euros
url: https://www.it-connect.fr/bon-plan-un-macbook-air-avec-une-puce-apple-m1-a-moins-de-900-euros/
content:
<p><strong>Pour la fin des soldes, l'Apple MacBook Air M1 de 2020 est disponible à moins de 900 euros sur Amazon : une bonne opportunité pour ceux qui veulent se laisser tenter par un ultraportable de chez Apple ! </strong></p>
<p>Très silencieux, le MacBook Air équipé de la puce Apple M1 a marqué un nouveau départ pour l'ultraportable d'Apple : il s'agissait du premier modèle avec une puce imaginée et fabriquée par Apple. Désormais, cette puce a fait ses preuves : à la fois efficace et puissante, elle est suffisamment performante pour convenir dans les années à venir.</p>
<p>Sur le site officiel d'Apple, le <strong>MacBook Air M1 de 2020 est vendu 1 199 euros TTC</strong>, dans la configuration proposée en promotion sur Amazon. A l'occasion de cette promotion,<strong> <a href="https://amzn.to/3DLbIYs" target="_blank" rel="nofollow noopener">son tarif est de 897,68 euros sur Amazon</a>. </strong>Ce qui correspond à <strong>une remise de 25%</strong> ! Sur du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> Apple, ce n'est pas tous les jours.</p>
<p>Au-delà de la <strong>puce M1 (8 coeurs)</strong>, le MacBook Air bénéficie d'un <strong>écran Retina de 13,3 pouces</strong>, d'un <strong>SSD de 256 Go</strong> en guise de stockage intégré et de<strong> 8 Go de RAM</strong>. A cela s'ajoute d'autres caractéristiques comme la<strong> clavier rétroéclairé</strong>, la caméra HD compatible FaceTime, ou encore l'<strong>authentification biométrique Touch ID</strong>. En ce qui concerne l'autonomie, Apple annonce <strong>jusqu'à 18 heures</strong> : une chose est sûre,<strong> sa batterie tiendra une journée complète </strong>!</p>
<p>Grâce à cette puce, il est important de noter que ce modèle ne chauffe quasiment pas même s'il n'y a pas de ventilateur. Du coup, c'est aussi un appareil très silencieux, ce qui est un avantage supplémentaire.</p>
<p>Côté système d'exploitation, il est bien entendu<strong> compatible avec la dernière version de macOS</strong>, à savoir <strong>macOS Ventura</strong>.</p>
<ul>
<li><a href="https://amzn.to/3DLbIYs" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><strong>Que pensez-vous de cette offre ?</strong></p><p>The post <a href="https://www.it-connect.fr/bon-plan-un-macbook-air-avec-une-puce-apple-m1-a-moins-de-900-euros/">Bon plan : un MacBook Air avec une puce Apple M1 à moins de 900 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68092
title: La fonctionnalité CTS d’Azure AD peut être utilisée pour faire des mouvements latéraux
uri: La-fonctionnalité-CTS-d-Azure-AD-peut-être-utilisée-pour-faire-de
url:
https://www.it-connect.fr/la-fonctionnalite-cts-dazure-ad-peut-etre-utilisee-pour-faire-des-mouvements-lateraux/

content:
<p><strong>Disponible depuis juin 2023, la fonctionnalité <em>Cross-Tenant Synchronization</em> (CTS) d'Azure Active Directory (futur <a href="https://www.it-connect.fr/azure-ad-devient-microsoft-entra-id-et-les-licences-vont-aussi-changer-de-noms/" target="_blank" rel="noopener">Microsoft Entra ID</a>) peut être exploitée pour effectuer des mouvements latéraux entre les tenants. Explications.</strong></p>
<p>Au sein de Microsoft Azure, chaque organisation dispose de son tenant avec ses propres utilisateurs, ses ressources, ses stratégies, ses paramètres, etc... Une même entreprise peut avoir un seul tenant, ou plusieurs tenants, pour des raisons d'organisation. Tout dépend de la structure de l'entreprise et de sa taille.</p>
<p>Grâce à la fonction <em>Cross-Tenant Synchronization</em> d'Azure <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank"  rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a>, il est possible de <strong>synchroniser les utilisateurs et les groupes entre plusieurs tenants</strong>, ce qui facilite les interactions entre les tenants et la collaboration, tout en permettant une segmentation. Dans ce cas, un tenant source est synchronisé avec un tenant de destination, et c'est bien <strong>le tenant source qui va pousser les utilisateurs vers le tenant de destination</strong> (synchronisation unidirectionnelle).</p>
<p>En cas de mauvaise configuration de cette synchronisation, <strong>un attaquant qui prendrait le contrôle d'un tenant <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank"  rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Active Directory</strong> et qui aurait <strong>des privilèges élevés sur ce tenant</strong>, pourrait exploiter cette fonctionnalité pour <strong>effectuer des mouvements latéraux</strong>. Pour obtenir un accès persistant, il pourrait même déployer sa propre configuration de la fonction CTS.</p>
<h2>Entre mouvements latéraux et porte dérobée</h2>
<p>L'entreprise Vectra, spécialisée dans la cybersécurité, a publié <a href="http://www.vectra.ai/blogpost/microsoft-cross-tenant-synchronization" target="_blank" rel="nofollow noopener">un rapport</a> au sujet des mouvements latéraux possibles avec la fonction CTS d'Azure Active Directory. La première bonne nouvelle, c'est que cette technique ne serait pas exploitée par les pirates pour le moment : "<em>Nous n'avons pas observé l'utilisation de cette technique dans la nature, mais compte tenu de l'abus historique d'une fonctionnalité similaire, nous présentons des détails pour que les défenseurs comprennent comment l'attaque se présenterait et comment surveiller son exécution.</em>"</p>
<p>Dans la pratique, si un pirate parvient à compromettre un tenant, à obtenir des privilèges élevés et que ce tenant se synchronise sur un autre tenant (synchronisation sortante) via la fonctionnalité CTS, il pourrait <strong>créer son propre compte et l'ajouter au périmètre de la synchronisation</strong>. De ce fait, il bénéficierait d'un accès au tenant de destination : un joli mouvement latéral.</p>
<p>Pour la persistance, cela consiste à déployer <strong>une nouvelle configuration CTS avec une synchronisation entrante sur le tenant</strong>. Ainsi, le pirate peut synchroniser les comptes de son propre tenant vers le tenant compromis. <strong>Vectra parle même d'une porte dérobée</strong> puisque si le compte synchronisé est supprimé, mais que la configuration CTS reste présente, le pirate peut synchroniser un nouveau compte et récupérer de nouveau l'accès.</p>
<p>La recommandation de Vectra est de limiter au maximum la stratégie de synchronisation CTS (spécifier des groupes et utilisateurs précis / ne pas ouvrir à tout le monde) afin de garder le contrôle et éviter que n'importe quel compte puisse être synchronisé. Par ailleurs, il est recommandé de combiner l'utilisation de l'accès<em> cross-tenant</em> avec l'accès conditionnel.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-microsoft-azure-ad-cts-feature-can-be-abused-for-lateral-movement/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-fonctionnalite-cts-dazure-ad-peut-etre-utilisee-pour-faire-des-mouvements-lateraux/">La fonctionnalité CTS d’Azure AD peut être utilisée pour faire des mouvements latéraux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68088
title: La CISA, la NSA et le FBI publient la liste des vulnérabilités les plus exploitées en 2022
uri: La-CISA-la-NSA-et-le-FBI-publient-la-liste-des-vulnérabilités-les-p
url:
https://www.it-connect.fr/la-cisa-la-nsa-et-le-fbi-publient-la-liste-des-vulnerabilites-les-plus-exploitees-en-2022/

content:
<p><strong>Si vous souhaitez savoir quelles sont les vulnérabilités les plus exploitées en 2022, vous êtes au bon endroit ! Plusieurs agences, dont la CISA, la NSA et le FBI ont collaboré de manière à dresser la liste des 12 vulnérabilités les plus exploitées l'année dernière !</strong></p>
<p>Cette liste est le fruit du travail entre plusieurs agences de cybersécurité des<strong> États-Unis</strong> (CISA, NSA, FBI), d'<strong>Australie</strong> (ACSC), du <strong>Canada</strong> (CCCS), de <strong>Nouvelle-Zélande</strong> (NCSC-NZ et CERT-NZ) et du <strong>Royaume-Uni</strong> (NCSC-UK).</p>
<table cellspacing="0" align="center">
<tbody>
<tr>
<td><strong>CVE</strong></td>
<td><strong>Editeur</strong></td>
<td><strong>Produit</strong></td>
<td><strong>Type</strong></td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2018-13379" rel="nofollow noopener"><u>CVE-2018-13379</u></a></td>
<td>Fortinet</td>
<td>FortiOS et FortiProxy</td>
<td>Exposition des identifiants (VPN SSL)</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-34473" rel="nofollow noopener"><u>CVE-2021-34473</u></a> (Proxy Shell)</td>
<td>Microsoft</td>
<td>Exchange Server</td>
<td>Exécution de code à distance (RCE)</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-31207" rel="nofollow noopener"><u>CVE-2021-31207</u></a> (Proxy Shell)</td>
<td>Microsoft</td>
<td>Exchange Server</td>
<td>Bypass d'une fonction de sécurité</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-34523" rel="nofollow noopener"><u>CVE-2021-34523</u></a> (Proxy Shell)</td>
<td>Microsoft</td>
<td>Exchange Server</td>
<td>Elévation de privilèges</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-40539" rel="nofollow noopener"><u>CVE-2021-40539</u></a></td>
<td>Zoho</td>
<td>ADSelfService Plus</td>
<td>RCE/Bypass de l'authentification</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-26084" rel="nofollow noopener"><u>CVE-2021-26084</u></a></td>
<td>Atlassian</td>
<td>Confluence Server/Data Center</td>
<td>Exécution de code arbitraire</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2021-44228" rel="nofollow noopener"><u>CVE-2021- 44228</u></a> (Log4Shell)</td>
<td>Apache</td>
<td>Log4j2</td>
<td>Exécution de code à distance (RCE)</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2022-22954" rel="nofollow noopener"><u>CVE-2022-22954</u></a></td>
<td>VMware</td>
<td>Workspace ONE</td>
<td>Exécution de code à distance (RCE)</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2022-22960" rel="nofollow noopener"><u>CVE-2022-22960</u></a></td>
<td>VMware</td>
<td>Workspace ONE</td>
<td>Mauvaise gestion des privilèges</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2022-1388" rel="nofollow noopener"><u>CVE-2022-1388</u></a></td>
<td>F5 Networks</td>
<td>BIG-IP</td>
<td>Absence d'authentification</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2022-30190" rel="nofollow noopener"><u>CVE-2022-30190</u></a></td>
<td>Microsoft</td>
<td>Plusieurs produits</td>
<td>Exécution de code à distance (RCE)</td>
</tr>
<tr>
<td><a href="https://nvd.nist.gov/vuln/detail/CVE-2022-26134" rel="nofollow noopener"><u>CVE-2022-26134</u></a></td>
<td>Atlassian</td>
<td>Confluence Server/Data Center</td>
<td>Exécution de code à distance (RCE)</td>
</tr>
</tbody>
</table>
<p>Certaines vulnérabilités présentes dans la liste ne datent même pas de l'année 2022 ! En effet, il y a eu <strong>plus de 25 000 nouvelles failles de sécurité</strong> associées à une référence CVE sur toute l'année 2022, et pourtant,<strong> il n'y en a que 5 dans cette liste</strong>.</p>
<p>Ceci montre que<strong> les cybercriminels s'intéressent plutôt aux logiciels obsolètes et vulnérables </strong>(la faille de sécurité CVE-2018-13379 a été corrigée par Fortinet en mai 2019 !), plutôt qu'aux dernières vulnérabilités découvertes. Même si cela dépend de la gravité de la vulnérabilité et du produit impacté, car<strong> les cybercriminels apprécient beaucoup les vulnérabilités qui impactent des services exposés sur Internet</strong>. Le serveur de messagerie Microsoft Exchange en est la preuve.</p>
<p>Sur le site de la CISA où l'on peut trouver la liste fournie ci-dessus, il y a <strong>une seconde liste qui référence d'autres vulnérabilités régulièrement exploitées en 2022</strong>. Cet article est aussi l'occasion de rappeler que le mois dernier, le MITRE a mis en ligne son <a href="https://www.it-connect.fr/le-mitre-partage-son-top-25-des-faiblesses-logicielles-les-plus-dangereuses/" target="_blank" rel="noopener">Top 25 des faiblesses logicielles les plus dangereuses</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fbi-cisa-and-nsa-reveal-top-exploited-vulnerabilities-of-2022/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-cisa-la-nsa-et-le-fbi-publient-la-liste-des-vulnerabilites-les-plus-exploitees-en-2022/">La CISA, la NSA et le FBI publient la liste des vulnérabilités les plus exploitées en 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68096
title: Le moteur de recherche Google va autoriser la suppression de vos informations et vos photos
uri: Le-moteur-de-recherche-Google-va-autoriser-la-suppression-de-vos-infor
url:
https://www.it-connect.fr/le-moteur-de-recherche-google-va-autoriser-la-suppression-de-vos-informations-et-vos-photos/

content:
<p><strong>Pour vous aider à protéger votre identité en ligne, Google va mettre à disposition des utilisateurs de nouvelles fonctionnalités permettant de demander la suppression de certains contenus visibles dans les résultats de recherche. Ce qu'il faut savoir...</strong></p>
<p>Google vient d'<a href="https://blog.google/products/search/new-privacy-tools/" target="_blank" rel="nofollow noopener">annoncer des nouveautés</a> pour "<strong>Results about you</strong>", son outil qui va permettre à l'utilisateur de recenser les résultats de recherche qui intègrent ses données personnelles, que ce soit <strong>une adresse e-mail</strong>, une <strong>adresse postale</strong>, ou encore <strong>un numéro de téléphone</strong>.</p>
<p>En complément, Google va permettre aux utilisateurs de demander<strong> la suppression des résultats correspondants à des photos personnelles</strong>. Mais, pas n'importe lesquelles : uniquement<strong> les photos "explicites", publiées sans votre consentement</strong>. S'il s'agit d'une photo utilisée dans le cadre d'une activité commerciale, sur une page du site de votre employeur par exemple, Google n'effectuera pas la suppression. Mais bon, dans ce cas précis, il sera plus intéressant de s'adresser au bon interlocuteur en interne...</p>
<p>Google explique que la page ne sera pas désindexée du moteur de recherche, mais elle ne s'affichera plus, tout simplement.</p>
<p>Dans le cas où une <strong>nouvelle page devient référencée sur Googl</strong>e et qu'elle contient une donnée personnelle à votre sujet, <strong>vous recevrez aussi une notification</strong>. À ce sujet, Google précise : "<em>Aujourd'hui, nous avons considérablement mis à jour et amélioré l'outil, pour vous aider à garder une trace de vos informations de contact personnelles dans Search et vous alerter lorsque nous les trouvons, afin que vous puissiez les faire supprimer.</em>"</p>
<h2>Quand sera-t-il lancé en France ?</h2>
<p>Annoncé en mai 2022, puis lancé aux États-Unis en septembre 2022, la version de l'outil <em>Results about you</em> accessible outre Atlantique n'est pas aussi complète et efficace que la nouvelle version que vient d'annoncer Google.</p>
<p>Pour le moment, Google n'a pas précisé la date de lancement au niveau mondial de <em>Results about you</em>, mais ce serait "prochainement" avec la prise en charge de nouveaux pays et de nouvelles langues.</p>
<p>Par contre, ce que l'on sait, c'est qu'au courant du mois d'août, Google va déployer <strong>une autre fonctionnalité qui vise à flouter automatiquement les images violentes, choquantes et pornographiques</strong>.</p><p>The post <a href="https://www.it-connect.fr/le-moteur-de-recherche-google-va-autoriser-la-suppression-de-vos-informations-et-vos-photos/">Le moteur de recherche Google va autoriser la suppression de vos informations et vos photos</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


