# articles

feed_id: http://www.it-connect.fr/?p=2921
title: VMware ESXi : comment activer et désactiver l’accès SSH ?
uri: VMware-ESXi-comment-activer-et-désactiver-l-accès-SSH
url: https://www.it-connect.fr/activer-le-shell-et-lacces-ssh-sur-vmware-esx-esxi/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer l'accès SSH sur un hôte VMware ESXi.</strong> Par défaut, l'accès SSH (et le Shell) est désactivé sur les hyperviseurs VMware : d'un point de vue de la sécurité du serveur, c'est une bonne nouvelle. Toutefois, il est fréquent d'avoir recourt à l'accès SSH pour effectuer des tâches d'administration et de maintenance, notamment pour mettre à jour le système, installer un paquet, etc.</p>
<p>Un hyperviseur sous <a href="https://www.vmware.com/products/esxi-and-esx.html" target="_blank" rel="nofollow noopener">VMware ESXi 7</a> est pris comme exemple, mais les manipulations sont similaires sur les autres versions.</p>
<p><em>Version originale de l'article : 5 février 2012</em></p>
<h2>II. Activer le SSH sur VMware ESXi</h2>
<p>Commencez par vous connecter à l'interface web de VMware ESXi... De manière à pouvoir administrer l'hôte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68104" src="media/c1057a4d.Page-de-connexion-VMware-ESXi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi.png" alt="Page de connexion VMware ESXi" width="800" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi-768x483.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/Page-de-connexion-VMware-ESXi-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la gauche, effectuez un clic droit sur "<strong>Hôte</strong>", puis sous "<strong>Services</strong>", cliquez sur "<strong>Activer Secure Shell (SSH)</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68103" src="media/0fa8e143.VMware-ESXi-Activer-le-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH.png" alt="VMware ESXi - Activer le SSH" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Activer-le-SSH-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, c'est tout : <strong>le SSH est actif sur votre serveur VMware ESXi</strong> ! Suite à cette action, un avertissement s'affiche dans l'interface web : "<em>SSH est activé sur cet hôte. Vous devez désactiver SSH, sauf s'il est requis à des fins d'administration.</em>", ce qui rejoint mes propos en introduction.</p>
<p>À partir de votre client SSH préféré, il ne vous reste plus qu'à indiquer l'adresse IP ou le nom DNS de votre serveur VMware ESXi pour vous connecter dessus en SSH ! Le <strong>port 22</strong> est utilisé par défaut.</p>
<p><a href="media/2cb1a957.esxshell5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell5.png"><img decoding="async" class="aligncenter size-full wp-image-2926" src="media/2cb1a957.esxshell5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell5.png" alt="esxshell5" width="450" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell5.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell5-300x169.png 300w" sizes="(max-width: 450px) 100vw, 450px" /></a></p>
<h2>III. Désactiver le SSH sur VMware ESXi</h2>
<p>Pour désactiver le SSH sur VMware ESXi, ce n'est pas beaucoup plus compliqué : un clic droit sur "<strong>Hôte</strong>" puis sous "<strong>Services</strong>", il faut cliquer sur "<strong>Désactiver Secure Shell (SSH)</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68102" src="media/e54e8030.VMware-ESXi-Desactiver-le-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH.png" alt="VMware ESXi - Désactiver le SSH" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/02/VMware-ESXi-Desactiver-le-SSH-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pensez à désactiver l'accès SSH dès que vous n'en avez plus l'usage.</strong></p>
<h2>IV. Gérer le SSH avec la console du serveur</h2>
<p>Plutôt que de passer par l'interface web de VMWare ESXi, il est possible d'activer ou désactiver le SSH à partir de la console accessible directement sur le serveur VMware. Ceci implique d'avoir un accès physique à la machine avec un écran et un clavier. Il est toujours utile de savoir que c'est possible, notamment si vous n'avez plus la main sur l'interface web de votre hyperviseur.</p>
<p>Dans ce cas, au sein de "<strong>System Customization</strong>", allez dans "<strong>Troubleshooting Options</strong>".</p>
<p><a class="fancybox image" href="media/7f8dcca4.esxshell2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell2.png" aria-controls="fancybox-wrap" aria-haspopup="dialog"><img decoding="async" class="aligncenter size-full wp-image-2923" src="media/7f8dcca4.esxshell2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell2.png" sizes="(max-width: 500px) 100vw, 500px" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell2.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell2-300x207.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell2-116x80.png 116w" alt="esxshell2" width="500" height="346" /></a></p>
<p>Ici, il y a une option nommée "<strong>Enable SSH</strong>" qu'il suffit de sélectionner avant d'appuyer sur Entrée pour activer le SSH.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-2924" src="media/d2b2629f.esxshell3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell3.png" alt="" width="828" height="77" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell3.png 828w, https://www.it-connect.fr/wp-content-itc/uploads/2013/07/esxshell3-300x27.png 300w" sizes="(max-width: 828px) 100vw, 828px" /></p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes en mesure d'<strong>activer et désactiver l'accès SSH sur un serveur VMware ESXi</strong>, que ce soit à partir de l'interface Web ou physiquement depuis le serveur.</p><p>The post <a href="https://www.it-connect.fr/activer-le-shell-et-lacces-ssh-sur-vmware-esx-esxi/">VMware ESXi : comment activer et désactiver l’accès SSH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68039
title: Test Engwe M20
uri: Test-Engwe-M20
url: https://www.it-connect.fr/test-engwe-m20/
content:
<h2>I. Présentation</h2>
<p><strong>Voici mon avis complet et mon test de l'ENGWE M20, un vélo électrique de type<em> fat bike</em> qui a une véritable allure de moto ! Et, autant vous le dire tout de suite : ce modèle est une dinguerie ! Il m'a surpris, clairement.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/test-engwe-ep-2-pro-upgraded/" target="_blank" rel="noopener">Test ENGWE EP-2 Pro Upgraded</a></li>
</ul>
<p>Commençons à nous intéresser de plus près au modèle M20 que j'ai eu l'opportunité de tester. Pour rappel, ENGWE est une marque spécialisée dans les vélos électriques, qui existe depuis plus de 20 ans et qui a vendu plusieurs centaines de milliers de vélos à travers le monde. <strong>C'est une marque avec une très bonne réputation.</strong></p>
<ul>
<li><a href="https://shrsl.com/465us" target="_blank" rel="nofollow noopener">Site officiel - Fiche produit</a></li>
</ul>

<a href="media/61d28e37.ENGWE-M20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20.jpg"><img width="1000" height="752" src="media/61d28e37.ENGWE-M20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20.jpg" class="attachment-full size-full" alt="Avis ENGWE M20" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>II. Déballage et découverte de l'ENGWE M20</h2>
<p>Voilà, le carton est arrivé à la maison depuis l'<strong>entrepôt européen d'ENGWE</strong>, donc il n'y a pas de frais de douane à prévoir ! Une première bonne nouvelle. Avant de réceptionner le colis, échauffez-vous, car le colis pèse un peu plus de 40 kilos ! <strong>Le poids du vélo avec une seule batterie est annoncé à 42,7 kilos.</strong> À l'intérieur du carton, les différents éléments sont correctement protégés avec beaucoup de mousse plastique. Que ce soit le cadre, le dérailleur, le guidon, etc... Tout est soigneusement protégé. Rien à signaler : aucune rayure, aucun élément abimé.</p>

<a href="media/311b7b87.ENGWE-M20-Colis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis.jpg"><img width="800" height="602" src="media/311b7b87.ENGWE-M20-Colis.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Colis-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c95875ad.ENGWE-M20-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection.jpg"><img width="800" height="602" src="media/c95875ad.ENGWE-M20-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Protection-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d8c36f45.ENGWE-M20-Deballage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage.jpg"><img width="800" height="602" src="media/d8c36f45.ENGWE-M20-Deballage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Deballage-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le vélo est livré en kit, c'est-à-dire qu'il est nécessaire de l'assembler : mais<strong> le nombre d'éléments à assembler est assez faible.</strong> Il faut monter le guidon, la roue avant, le garde-boue avant, l'éclairage avant et les pédales. Rien de plus, car certains éléments, comme<strong> la béquille</strong> et l'éclairage arrière, sont déjà en place ! Vous n'avez pas d'outillage à prévoir, si ce n'est une paire de ciseaux pour couper les colson car <strong>les outils sont inclus</strong> ! Certes, ce n'est pas du Facom, mais pour assembler ce vélo, ce sera amplement suffisant.</p>
<p><strong>Est-ce qu'il y a une notice pour le montage ?</strong> Oui, elle est en anglais et manque un peu de précision... Fort heureusement, il y a une vidéo officielle sur YouTube qui est suffisamment claire pour être suivie et permettre de monter le vélo facilement (<a href="https://www.youtube.com/watch?v=rimMyiqTQUI" target="_blank" rel="nofollow noopener">voir ici</a>). Il faut compter environ <strong>45 minutes entre l'ouverture du carton et la première utilisation</strong>. On peut être plus rapide au montage, mais j'ai un peu galéré sur le montage de l'éclairage avant. En effet, il y a plusieurs écrous et vis à peine serrés, ce qui fait que l'éclairage bouge dans tous les sens, mais on finit par y arriver ! En complément, il peut s'avérer utile d'ajouter un peu de graisse sur certains éléments comme la chaîne.</p>

<a href="media/6646f84e.ENGWE-M20-Accessoires-et-outils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils.jpg"><img width="800" height="602" src="media/6646f84e.ENGWE-M20-Accessoires-et-outils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Accessoires-et-outils-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b6220b4e.ENGWE-M20-Roue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue.jpg"><img width="800" height="602" src="media/b6220b4e.ENGWE-M20-Roue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Roue-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/913a53f3.ENGWE-M20-Eclairage-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant.jpg"><img width="800" height="602" src="media/913a53f3.ENGWE-M20-Eclairage-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Eclairage-avant-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Au-delà des outils, le vélo électrique est livré avec un chargeur et son câble d'alimentation, ainsi que plusieurs planches de stickers à l'effigie d'ENGWE.</p>
<p>Une fois le montage effectué, on se retrouve avec <strong>un vélo électrique qui a l'allure d'une moto</strong> ! Les deux phares ronds à l'avant me font penser à certaines motos. La<b> selle en cuir de couleur Camel </b>et plutôt large pour une selle de vélo lui donne un côté à la fois classe et vintage. En prolongeant un peu le cadre sur l'arrière, <strong>ENGWE aurait pu intégrer un porte-bagage</strong> : ce serait clairement un plus, même si l'on a la petite sacoche.</p>

<a href="media/88039a25.ENGWE-M20-Selle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle.jpg"><img width="1000" height="752" src="media/88039a25.ENGWE-M20-Selle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle.jpg" class="attachment-full size-full" alt="ENGWE M20 - Selle en cuir" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Selle-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ce fat bike est équipé de <strong>deux pneus imposants de 20 pouces</strong>, ce qui est une habitude chez ENGWE. À cela s'ajoutent <strong>une suspension avant et une suspension arrière sous la selle</strong>, ainsi qu'un <strong>frein à disque à l'avant et à l'arrière</strong>. Pour les vitesses, il faut compter sur un <strong>dérailleur Shimano avec 7 vitesses</strong> et un seul plateau. Tout est fait pour que l'on soit en bonne condition aussi bien sur la route que dans les chemins : grâce à la puissance de l'électrique, on devrait pour se sortir de nombreuses situations sans forcer !</p>
<blockquote><p><strong>Remarque</strong> : la fourche avec suspension peut-être verrouillée ou non, pour gérer l'amortie</p></blockquote>
<p><strong>Ce modèle est proposé en trois coloris : noir, vert et blanc</strong>. Vous l'aurez deviné, ici, c'est la version blanche. Le <strong>cadre est en alliage d'aluminium</strong> et les différentes<strong> soudures sont propres.</strong> L'ensemble est de très bonne qualité, avec de très belles finitions. <strong>ENGWE se montre rassurant !</strong></p>

<a href="media/9953fbe3.ENGWE-M20-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble.jpg"><img width="1000" height="752" src="media/9953fbe3.ENGWE-M20-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-densemble-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c5d45fea.ENGWE-M20-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere.jpg"><img width="1000" height="752" src="media/c5d45fea.ENGWE-M20-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/29db4b42.ENGWE-M20-Vue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant.jpg"><img width="1000" height="752" src="media/29db4b42.ENGWE-M20-Vue-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-avant-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Avant de partir faire un tour, parlons de la batterie, car elle doit être rechargée avant le grand dé part. Tout d'abord, l'ENGWE M20 a la particularité d'avoir <strong>la batterie fixée sur le cadre</strong>, là où certains modèles intègrent la batterie dans le cadre. Quand vous achetez ce modèle, vous avez le choix entre :</p>
<ul>
<li>Une version avec <strong>une seule batterie de 13 Ah</strong></li>
<li>Une version avec <strong>deux batteries de 13 ah, soit 26 Ah</strong></li>
</ul>
<p>La seconde batterie vient se fixer sur la partie supérieure du cadre, là où il y a une sacoche accrochée sur ma version. C'est appréciable de voir qu'ENGWE a pensé à ajouter <strong>une sacoche à la version une batterie</strong>. Cette sacoche peut accueillir une seconde batterie. Que ce soit avec la sacoche ou la seconde batterie, on a l'impression qu'il s'agit du <em>réservoir à pétrole</em> de la moto, heu... du vélo !</p>

<a href="media/7980fbb4.ENGWE-M20-Sacoche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche.jpg"><img width="1000" height="752" src="media/7980fbb4.ENGWE-M20-Sacoche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3fed5070.ENGWE-M20-Sacoche-ouverte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte.jpg"><img width="1000" height="752" src="media/3fed5070.ENGWE-M20-Sacoche-ouverte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Sacoche-ouverte-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour recharger la batterie, deux options sont proposées :</p>
<ul>
<li><strong>Retirer la batterie</strong>, ce qui implique de déverrouiller la batterie avec la clé avant de pouvoir l'extraire et de la recharger où l'on souhaite à l'aide du chargeur officiel</li>
<li><strong>Connecter directement le vélo à une prise électrique</strong>, toujours à l'aide du même chargeur, sans devoir retirer la batterie du cadre - Le connecteur est protégé par un cache en silicone.</li>
</ul>
<p>En complément du port pour le connecteur d'alimentation, <strong>la batterie intègre un port USB-A que l'on peut utiliser pour recharger un autre appareil, tel qu'un smartphone.</strong> Astucieux, car la batterie du vélo électrique devient en quelque sorte une batterie externe. Comptez <strong>5 heures pour une charge complète</strong> de la batterie. Attention, le chargeur devient brulant pendant la charge.</p>
<p>Enfin, terminons par une fiche technique avec les dimensions, car c'est à prendre en considération puisque<strong> ce vélo n'est pas pliable</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68051" src="media/580fa6eb.ENGWE-M20-Dimensions.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions.jpg" alt="ENGWE M20 - Dimensions" width="689" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions.jpg 689w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions-550x288.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Dimensions-390x205.jpg 390w" sizes="(max-width: 689px) 100vw, 689px" /></p>
<h2>III. Première utilisation</h2>
<p>La batterie est pleine, il est temps de partir rouler... Il suffit de démarrer le vélo en appuyant sur le bouton situé sur la tranche du dessus de l'écran. Ce modèle n'a pas de sécurité liée à la clé : <strong>qu'il y ait la clé ou non dans la batterie, vous pouvez activer le vélo et partir avec</strong> ! C'est dommage. La clé sert uniquement à verrouiller ou déverrouiller la batterie pour qu'elle puisse être retirée ou non du vélo. Il conviendra de prévoir un antivol en supplément.</p>
<p>Avant de démarrer,<strong> inutile de chercher à régler la hauteur de la selle : ce n'est pas possible.</strong> Vous allez devoir vous installer comme un <em>biker</em> et attraper le guidon assez large. Par contre, <strong>le guidon est inclinable</strong> (<em>il faut dévisser 4 vis pour faire l'ajustement !</em>), ce qui permet de <strong>l'incliner plus ou moins vers vous</strong>. Malgré l'absence de réglage de la selle, il est <strong>utilisable par des personnes de différentes tailles</strong> (approuvé entre 1m55 et 1m85).</p>
<p>Une fois en place sur le vélo, on est confortablement installé, avec le dos bien droit à 90 degrés. Une position appréciable.</p>

<a href="media/4e0e807e.ENGWE-M20-Zoom-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Zoom-avant.jpg"><img width="500" height="665" src="media/4e0e807e.ENGWE-M20-Zoom-avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Zoom-avant.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Zoom-avant.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Zoom-avant-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Zoom-avant-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/4ab610bd.ENGWE-M20-En-piste.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-En-piste.jpg"><img width="500" height="665" src="media/4ab610bd.ENGWE-M20-En-piste.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-En-piste.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-En-piste.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-En-piste-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-En-piste-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Tout au long du trajet, un compteur, ou <strong>ordinateur de bord</strong> si vous préférez, équipé d'<strong>un écran LCD et de 3 boutons</strong> affichera <strong>diverses informations</strong> : vitesse, niveau d'assistance (de 1 à 5), distance parcourue, la vitesse actuelle, le niveau de batterie restant ou encore la vitesse moyenne. Un boitier de commande présent sur le guidon, juste à gauche de l'écran permet de gérer l'éclairage nocturne, mais aussi de <strong>klaxonner</strong>, car il y a un réel klaxon dans ce vélo, bien plus efficace qu'une sonnette. Pour connaître le niveau de charge de la batterie, il y a aussi <strong>des voyants lumineux présents sur la batterie</strong>, en plus de l'indicateur présent sur l'écran.</p>
<blockquote><p><strong>Remarque</strong> : des paramètres avancés permettent de personnaliser le vélo, notamment pour gérer la consommation en énergie et ajuster la taille des pneus, si vous êtes amené à tuner un peu le vélo. C'est important pour que la vitesse reportée sur le compteur soit correcte.</p></blockquote>
<p>Pour apporter des précisions sur les niveaux d'assistances électriques, voici des précisions sur les niveaux proposés :</p>
<ul>
<li>Niveau 1 : 25%</li>
<li>Niveau 2 : 50%</li>
<li>Niveau 3 : 100%</li>
<li>Niveau 4 : 150%</li>
<li>Niveau 5 : 200%</li>
</ul>
<p>Avec le <strong>niveau d'assistance 5</strong>, qui est celui qui consomme le plus rapidement la batterie, <strong>sans pédaler, simplement en tournant la poignée d'accélérateur</strong>, on peut atteindre <strong>une vitesse de 40-42 km/h sur la route</strong>. En descente, on peut atteindre <strong>50 km/h</strong>. Ce vélo électrique est propulsé par <strong>un puissant moteur de 750 W</strong> (1000 W en crête - couple de 55 Nm). Le constructeur précise aussi que l'ENGWE M20 peut monter des côtes de maximum 10° avec l'assistance électrique totale.</p>
<p>Au-delà de porter un casque pour conduire ce vélo, voici quelques précisions sur la réglementation associée à la vitesse :</p>
<p>Attention tout de même, sur le site du <a href="https://www.demarches.interieur.gouv.fr/particuliers/faut-il-immatriculer-velo-electrique" target="_blank" rel="nofollow noopener">service public</a>, c'est précisé : "<em>Les vélos pouvant aller au-delà de 25 km/h sont des vélos débridés. Ils ne sont pas autorisés à circuler sur la voie publique.</em>", à moins de l'immatriculé à en croire ce même site : "<em>Un vélo électrique peut aller jusqu'à 45 km/h. Il appartient alors à la classe des cyclomoteurs (classe L1e-b). Si vous achetez un vélo électrique de cette classe, vous devez l'immatriculer.</em>"</p>
<p>Avec ce vélo, vous avez le choix pour votre trajet : il est aussi bien à l'aise sur la<strong> route bitumée</strong>, que dans un <strong>chemin</strong>, sur le <strong>sable</strong>, sur la <strong>neige</strong> ou dans un <strong>chemin boueux</strong>. On peut remercier <strong>ses pneus larges ! </strong>Malgré son poids non négligeable,<strong> le vélo est très maniable</strong>, ce qui est un bon point. Dans les chemins avec des bosses, il faut être prudent, bien entendu.</p>
<p>Il est beaucoup moins agréable à manipuler lorsque l'on est à l'arrêt, par exemple pour le rentrer au garage. C'est aussi beaucoup moins agréable sans aucune assistance électrique compte tenu du poids du vélo : vos mollets s'en souviendront.</p>

<a href="media/78797cd4.ENGWE-M20-dans-la-boue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue.jpg"><img width="1000" height="752" src="media/78797cd4.ENGWE-M20-dans-la-boue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-dans-la-boue-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/80dfb7fd.ENGWE-M20-Vue-POV.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV.jpg"><img width="1000" height="752" src="media/80dfb7fd.ENGWE-M20-Vue-POV.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Vue-POV-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d1ed9f84.ENGWE-M20-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo.jpg"><img width="1000" height="752" src="media/d1ed9f84.ENGWE-M20-Photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Photo-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/df95c67e.ENGWE-M20-Poignee-vitesses.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses.jpg"><img width="1000" height="752" src="media/df95c67e.ENGWE-M20-Poignee-vitesses.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/ENGWE-M20-Poignee-vitesses-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Comme je l'avais constaté lors de mon test de l'<strong>ENGWE EP-2 Pro</strong> <strong>Upgraded</strong>, à partir du niveau 3 et quand on commence à <strong>dépasser 30 km/h</strong>, on a l'impression de pédaler dans le vide. Il faudrait<strong> un plateau supplémentaire pour que l'on puisse compléter l'assistance à la force des jambes</strong> (et atteindre des vitesses folles en descente).</p>
<p>Personnellement, ce vélo m'a fait vraiment kiffer en dehors des routes bitumées et sur des petits trajets de 10 ou 15 km. Sur les longs trajets sur asphaltes, il fait le job aussi, mais c'est moins fun. Clairement, en mode tout-terrain, on prend plaisir à rouler avec ce fat bike !</p>
<p>Avec le niveau d'<strong>assistance électrique au maximum </strong>(plein gaz quoi), où l'on profite le plus de la puissance du moteur, on peut viser <strong>au moins 35 km d'autonomie</strong> (cela dépend de votre poids, de la température extérieure, du type de chemin emprunté, etc.). En mode assistance, où l'on sera assisté pendant le pédalage, <strong>l'autonomie est de 75 km</strong>. Pour doubler l'autonomie, il conviendrait d'<strong>ajouter une seconde batterie</strong> puisque ce modèle est prévu pour !</p>
<blockquote><p><strong>Note</strong> : en appuyant sur le bouton "-", le mode assistance s'active c'est-à-dire que le vélo roule à 5 km/h de manière fixe et que vous êtes positionnés à côté en train de marcher. Ainsi, vous pouvez pousser le vélo sans forcer.</p></blockquote>
<p><strong>La balade est terminée, il est temps de ranger le vélo !</strong> Hélas, vous ne pourrez pas gagner de la place, car ce vélo ne peut pas se plier, donc pour le transporter il conviendra d'utiliser un porte-vélo.</p>
<h2>IV. Conclusion</h2>
<p>C'est tellement cool de rouler avec ce vélo ! Vraiment ! L'accélération est excellente, on dépasse les 30 km/h en quelques secondes sans faire le moindre effort. En fonction de sa forme, du parcours, on peut jouer sur les différents niveaux d'assistance électrique pour être soulagé par le moteur du vélo. Et si l'on a juste envie de s'amuser, on tourne la poignée d'accélérateur et on profite, sans pédaler. Les performances sont bonnes, l'autonomie aussi. Les gros rouleurs pourront acheter une batterie supplémentaire. Je suis persuadé que son look et son style atypiques vont séduire certains d'entre vous !</p>
<p>Le principal point négatif, c'est le fait qu'il ne soit pas possible de verrouiller le vélo avec la clé : avec ou sans clé, on peut le démarrer et partir avec, c'est dommage.</p>
<p>Si vous souhaitez vous laisser tenter, sachez que l'<strong>ENGWE M20 est commercialisé au prix de 1 249,99 euros.</strong> Vous pouvez l'acheter directement sur le site officiel de la marque (voir le lien ci-dessous). Pour les nouveaux clients, il y a <strong>un code promo qui permet d'obtenir 2% de réduction : Newengweeu</strong>. Pour un vélo électrique avec de telles performances, c'est un prix très intéressant.</p><p>The post <a href="https://www.it-connect.fr/test-engwe-m20/">Test Engwe M20</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63970
title: Utiliser ChatGPT avec PowerShell pour coder plus efficacement
uri: Utiliser-ChatGPT-avec-PowerShell-pour-coder-plus-efficacement
url: https://www.it-connect.fr/tuto-comment-utiliser-chatgpt-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Si vous cherchez comment utiliser ChatGPT à partir de PowerShell, alors vous êtes au bon endroit ! Le module PowerShell nommé PowerShellAI intègre différentes commandes pour solliciter GPT-3, GPT-4 ainsi que DALL-E ! Ce qui revient, en quelque sorte, à utiliser ChatGPT depuis PowerShell ! Allez, je me risque à écrire cet article !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Y-vkwetdweo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/Y-vkwetdweo" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Même si les réponses obtenues sont toujours à vérifier et à analyser, notamment pour bien comprendre ce que l'on fait, s'appuyer sur l'intelligence artificielle de ChatGPT pour <strong>coder en PowerShell</strong> peut s'avérer très pratique au quotidien ! Voici quelques usages :</p>
<ul>
<li>Obtenir de l'aide ou des exemples sur une commande</li>
<li>Obtenir une liste de valeurs ou des informations diverses et variées</li>
<li>Demander une explication sur la dernière commande exécutée</li>
<li>Obtenir des explications sur la dernière erreur PowerShell rencontrée</li>
<li>Générer une image à partir d'une simple description</li>
</ul>
<p>Pour fonctionner, le module PowerShellAPI sollicite <strong>les modèles de langage d'OpenAI via l'API</strong>. De ce fait, si vous utilisez la <strong>version gratuite de ChatGPT</strong>, vous avez le droit à <strong>un forfait limité</strong> mais qui se consomme très lentement...rassurez-vous.</p>
<p>Retrouvez le module PowerShellAI sur GitHub :</p>
<ul>
<li><a href="https://github.com/dfinke/PowerShellAI" target="_blank" rel="nofollow noopener">GitHub - PowerShellAI</a></li>
</ul>
<h2>II. Installer le module PowerShellAI</h2>
<p>Puisque PowerShell est multiplateforme, ce module est disponible sur Windows, Linux et macOS. Toutefois, vous avez le choix entre utiliser<strong> Windows PowerShell 5.1</strong> (sous Windows) ou une version supérieure de PowerShell. Dans cet exemple, mon PC est sous <strong>Windows 11 22H2</strong> et j'utilise <strong>PowerShell 7.3.5</strong>.</p>
<p>Pour installer le module PowerShellAI, vous pouvez utiliser la méthode habituelle :</p>
<pre>Install-Module -Name <span style="color: #00ffff;">PowerShellAI</span></pre>
<p>Puis, vous pouvez importer ce module avec la commande suivante :</p>
<pre>Import-Module<span style="color: #00ffff;"> PowerShellAI</span></pre>
<p>Ce module contient de nombreuses commandes. La liste complète est accessible avec cette commande :</p>
<pre>Get-Command -Module <span style="color: #00ffff;">PowerShellAI</span></pre>
<p><img decoding="async" class="aligncenter size-large wp-image-63980" src="media/548f67bd.Commandes-du-module-PowerShellAI-800x673.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-800x673.png" alt="Commandes du module PowerShellAI" width="800" height="673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-800x673.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-550x463.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-768x646.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Commandes-du-module-PowerShellAI.png 826w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne suffit pas d'installer ce module PowerShell afin de pouvoir l'utiliser. Vous avez besoin d'<strong>une clé d'API qu'il faut générer à partir de votre compte OpenAI</strong>. Pour cela, accédez à la page suivante et connectez-vous à votre compte OpenAI :</p>
<ul>
<li><a href="https://platform.openai.com/account/api-keys" target="_blank" rel="nofollow noopener">OpenAI - Créer une clé d'API</a></li>
</ul>
<p>Cliquez sur "<strong>Create new secret key</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63979" src="media/2911f8c2.ChatGPT-Creer-une-cle-API.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API.png" alt="ChatGPT - Créer une clé API" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-768x401.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donnez un petit nom à cette nouvelle clé secrète, par exemple "<strong>PowerShell</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63978" src="media/29f124cf.ChatGPT-Creer-une-cle-API-pour-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-pour-PowerShell.png" alt="ChatGPT - Créer une clé API pour PowerShell" width="518" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-pour-PowerShell.png 518w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-pour-PowerShell-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-Creer-une-cle-API-pour-PowerShell-50x21.png 50w" sizes="(max-width: 518px) 100vw, 518px" /></p>
<p>La clé secrète va apparaître à l'écran : <strong>copiez la valeur, et gardez-la au chaud</strong> (dans votre gestionnaire de mots de passe, par exemple). <strong>Elle ne sera pas récupérable par la suite</strong>, donc si vous la perdez, vous devez supprimer la clé et en créer une nouvelle.</p>
<p>Dans la console PowerShell ou au début de votre script, tout dépend ce que vous faites, indiquez cette commande :</p>
<pre>$env:OpenAIKey = "<span style="color: #00ffff;">sk-xxxxxxxxxxxxxxxxxxxxxxxxxxx</span>"</pre>
<p>Elle aura pour effet de<strong> créer une variable d'environnement (temporaire) nommée "OpenAIKey"</strong> et qui aura pour valeur<strong> votre clé d'API OpenAI</strong>. Grâce à cela, le module PowerShellAI peut solliciter les intelligences artificielles d'OpenAI !</p>
<p><em>Vous êtes prêt pour la suite !</em></p>
<h2>III. Interroger ChatGPT avec PowerShell</h2>
<h3>A. Chater avec (Chat)GPT en PowerShell</h3>
<p>Commençons par la base : interroger le modèle de langage GPT-3, comme on le fait au travers de ChatGPT, pour lui poser une question. Pour cela, le module PowerShellAI propose d'utiliser la commande "<strong>Get-GPT3Completion</strong>" ou son alias "<strong>gpt</strong>". La commande "<strong>Get-GPT4Completion</strong>" sert à solliciter <strong>GPT-4</strong> mais il faut disposer d'un abonnement à <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">ChatGPT Plus</a>.</p>
<p>Par exemple :</p>
<pre>gpt "Qu'est-ce que PowerShell ?"</pre>
<p>Ce qui donne le résultat suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63995" src="media/65c222c2.PowerShell-GPT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT.jpg" alt="PowerShell GPT" width="800" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-550x97.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-768x135.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien que cet usage soit possible, ce n'est pas forcément ce qui va m'intéresser le plus : pour une question de ce type, autant utiliser l'interface web de ChatGPT ou passer par Bing Chat.</p>
<p>Par contre, vous pouvez solliciter l'intelligence artificielle pour obtenir de l'aide sur une commande, ou des exemples sur l'utilisation d'une commande. Ceci représente <strong>un complément à l'utilisation de la commande Get-Help</strong> intégrée nativement à PowerShell.</p>
<pre>gpt "Peux-tu m'expliquer la commande New-LocalUser ?"
gpt "Peux-tu me montrer un exemple d'utilisation de New-LocalUser ?"
gpt "Peux-tu m'expliquer la commande New-LocalUser et me montrer un exemple ?"</pre>
<p>Voici le résultat obtenu :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63975" src="media/0fa998b6.PowerShell-GPT-3-800x348.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-800x348.png" alt="PowerShell GPT-3" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-800x348.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-768x334.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-GPT-3.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'exemple retourné est correct. Par contre, <strong>l'explication de la commande est partiellement correct</strong> : la commande New-LocalUser sert à créer un nouveau compte utilisateur local, mais elle ne sert pas à modifier ou supprimer un compte. Pour ces deux dernières actions, il y a d'autres commandes dédiées (<a href="https://www.it-connect.fr/comment-gerer-les-utilisateurs-et-groupes-locaux-avec-powershell/" target="_blank" rel="noopener">voir cet article sur la gestion des comptes utilisateurs locaux avec PowerShell</a>).</p>
<p>Au-delà de solliciter GPT, PowerShellAI peut aussi solliciter sa copine <strong>DALL-E pour générer une image à partir d'une simple description</strong>. A partir de PowerShell, je n'ai pas encore trouvé d'intérêt, mais sachez que c'est possible.</p>
<pre>Get-DalleImage "une image d'un ordinateur volant dans la foret"</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-63974" src="media/dd2726bf.PowerShell-Dall-E-Generer-une-image-800x423.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-800x423.jpg" alt="PowerShell Dall-E - Générer une image" width="800" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-800x423.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image-390x205.jpg 390w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Dall-E-Generer-une-image.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Générer du code PowerShell avec ChatGPT...depuis PowerShell</h2>
<p>On pourrait utiliser la commande "<strong>gpt</strong>" pour s'appuyer sur GPT pour générer du code PowerShell. Toutefois, il y a une commande beaucoup plus sympathique : <strong>copilot</strong>. Cette commande va permettre de générer du code PowerShell (ou dans un autre langage), tout en proposant de l'<strong>exécuter immédiatement, de le copier, ou de l'expliquer.</strong> De plus, le code retourné bénéficie de la coloration syntaxique, ce qui n'est pas le cas si l'on utilise la commande "gpt".</p>
<p>Voici un exemple :</p>
<pre>copilot "écrit moi une fonction PowerShell pour obtenir un prénom aléatoirement"</pre>
<p>On peut voir que le résultat est parfaitement lisible et que plusieurs actions sont proposées.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63977" src="media/c612e222.PowerShell-Copilot-Generer-du-code-800x173.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-800x173.png" alt="PowerShell Copilot - Générer du code" width="800" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-800x173.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-768x166.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Generer-du-code.png 874w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, on peut copier le bout de code pour le coller dans VSCode ou PowerShell ISE afin de l'utiliser. <strong>La fonction PowerShell générée est correcte et fonctionnelle</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63976" src="media/88d9051c.PowerShell-Copilot-Tester-le-code-800x326.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-800x326.png" alt="PowerShell Copilot - Tester le code" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-800x326.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-550x224.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-768x313.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Copilot-Tester-le-code.png 974w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour générer du code PowerShell ou obtenir des exemples, la commande "copilot" est vraiment cool. Je pense qu'il y a un vrai potentiel pour apprendre et progresser, mais aussi pour combler nos trous de mémoire, tout en restant dans la console PowerShell. A condition que GPT n'effectue pas trop d'erreurs... D'où l'intérêt de regarder plusieurs sources.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63996" src="media/3791e3b4.PowerShell-copilot-creer-compte-AD.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD.jpg" alt="PowerShell copilot créer compte AD" width="800" height="92" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD-550x63.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD-150x17.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD-768x88.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-copilot-creer-compte-AD-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut également solliciter Copilot pour améliorer du code en utilisant la commande "<strong>Get-OpenAIEdit</strong>".</p>
<p>Par exemple, on peut lui demander d'ajouter une aide à la fonction "Get-RandomName" générée précédemment.</p>
<div>
<pre>(<span style="color: #00ffff;">Get-OpenAIEdit</span> <span style="color: #ffff00;">-InputText</span> @'
Function Get-RandomName {
    $Names = @("John", "Jane", "Bob", "Sally", "Tom", "Harry", "Emma", "Olivia", "Noah", "Liam")
    $RandomName = Get-Random -InputObject $Names
    return $RandomName
    }
'@ <span style="color: #ffff00;">-Instruction</span> 'Ajoute une aide complete a cette fonction').text</pre>
</div>
<p>Il y a deux paramètres à préciser :</p>
<ul>
<li><strong>-InputText</strong> : le bout code à améliorer, modifier, donc ici ce sera la fonction</li>
<li><strong>-Instruction</strong> : les consignes pour la modification</li>
</ul>
<p>Résultat, il m'a retourné le code suivant :</p>
<pre>Function Get-RandomName {
<span style="color: #00ffff;">&lt;#</span>
<span style="color: #00ffff;">   .SYNOPSIS</span>
<span style="color: #00ffff;">   This function returns a random name from a list of names</span>
<span style="color: #00ffff;">   .DESCRIPTION</span>
<span style="color: #00ffff;">   This function returns a random name from a list of names</span>
<span style="color: #00ffff;">   .PARAMETER</span>
<span style="color: #00ffff;">   None</span>
<span style="color: #00ffff;">   .EXAMPLE</span>
<span style="color: #00ffff;">   Get-RandomName</span>
<span style="color: #00ffff;">   .NOTES</span>
<span style="color: #00ffff;">   Author: Thomas Lee</span>
<span style="color: #00ffff;">#&gt;</span>

   $Names = @("John", "Jane", "Bob", "Sally", "Tom", "Harry", "Emma", "Olivia", "Noah", "Liam")
   $RandomName = Get-Random -InputObject $Names
   return $RandomName
}</pre>
<p>Ceci permet d'avoir une base qu'il faudra améliorer, mais on gagne tout de même du temps !</p>
<h2>V. Obtenir de l'aide sur les erreurs PowerShell</h2>
<p>Vous êtes dans la console PowerShell, vous exécutez une commande ou un script, et là, vous obtenez une erreur ? Vous ne parvenez pas à interpréter cette erreur ? Grâce à l'intelligence artificielle, vous pouvez obtenir un premier avis !</p>
<p>La commande "<strong>Invoke-AIErrorHelper</strong>" de PowerShellAI sollicite GPT pour lui demander d'expliquer l'erreur. C'est pratique car lui il tient compte du contexte pour expliquer l'erreur, et pas seulement du nom de l'erreur en lui-même.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63973" src="media/34ddb1b5.PowerShell-ChatGPT-Invoke-AIErrorHelper-800x408.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-800x408.png" alt="PowerShell ChatGPT - Invoke-AIErrorHelper" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-800x408.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-768x391.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIErrorHelper.png 930w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Obtenir des explications sur une commande PowerShell</h2>
<p>Dans le même esprit, la commande "<strong>Invoke-AIExplain</strong>" sert à vous fournir <strong>une explication sur la dernière commande exécutée</strong>, en tenant compte des valeurs des différents paramètres. Par contre, cette commande fonctionne seulement sur une commande : si vous venez d'exécuter un script, il ne pourra pas être expliqué.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63972" src="media/4d537456.PowerShell-ChatGPT-Invoke-AIExplain-800x217.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-800x217.png" alt="PowerShell ChatGPT - Invoke-AIExplain" width="800" height="217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-800x217.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-550x149.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-768x209.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-ChatGPT-Invoke-AIExplain.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Conclusion</h2>
<p>Si vous appréciez ChatGPT et que vous utilisez PowerShell, vous devriez apprécier le module PowerShellAI ! C'est pratique de pouvoir générer des commandes et des fonctions à partir de PowerShell, et d'obtenir des explications sur une erreur ou une commande. On peut gagner du temps grâce à ce module !</p>
<p>A chaque fois que vous sollicitez l'IA via l'API, ceci consomme de votre forfait. Pour voir où vous en êtes, consultez <a href="https://beta.openai.com/account/usage" target="_blank" rel="nofollow noopener">cette page</a>. Malheureusement en version gratuite, le forfait expire au bout de quelques mois (ce qui signifie qu'il faudra payer ou recréer un compte).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63981" src="media/e1d94b35.ChatGPT-API-Usage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage.png" alt="ChatGPT - API Usage" width="800" height="661" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage-768x635.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/ChatGPT-API-Usage-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Enfin, n'oubliez pas deux choses :</strong></p>
<ul>
<li>L'intelligence artificielle ne vous remplacera pas : c'est avant tout un outil</li>
<li>Ne transmettez pas d'informations confidentielles quand vous sollicitez GPT</li>
</ul>
<p>Bravo à <strong>Doug Finke, </strong>l'auteur de ce module (qui est aussi l'auteur de l'excellent module <a href="https://www.it-connect.fr/comment-manipuler-des-fichiers-excel-avec-powershell/" target="_blank" rel="noopener">ImportExcel</a>), pour son travail.</p><p>The post <a href="https://www.it-connect.fr/tuto-comment-utiliser-chatgpt-avec-powershell/">Utiliser ChatGPT avec PowerShell pour coder plus efficacement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68119
title: Voler des données à partir du bruit généré par la saisie au clavier, c’est possible !
uri: Voler-des-données-à-partir-du-bruit-généré-par-la-saisie-au-clavi
url:
https://www.it-connect.fr/voler-des-donnees-a-partir-du-bruit-genere-par-la-saisie-au-clavier-cest-possible/

content:
<p><strong>Voler des données à l'aide du son produit par le bruit des touches d'un clavier ? C'est possible ! Une équipe de chercheurs universitaires britanniques a formé un modèle d'apprentissage capable de traduire un enregistrement en texte, avec une précision de 95%.</strong></p>
<p>Lorsque l'on frappe au clavier, chaque touche émet un son. Ce son est spécifique à chaque touche. Des chercheurs ont mené une expérience intéressante qui montre qu'à partir des sons générés, on peut deviner ce qui est écrit, ce qui pourrait permettre de voler des informations confidentielles comme un mot de passe. Cela est d'autant plus réaliste que les micros sont de plus en plus précis.</p>
<p>La première étape de l'attaque consiste à <strong>entrainer le modèle à partir des sons générés par le clavier que l'on cible</strong>. Ceci peut être effectué à partir d'un microphone proche du clavier, ou à partir du smartphone de la victime, préalablement infecté par un malware. On peut même imaginer enregistrer les sons via une réunion sur Zoom, Teams, etc. Dans une démo, les chercheurs ont utilisé un Apple MacBook Pro dont<strong> le clavier est utilisé dans tous les ordinateurs Apple des deux dernières années</strong>, un iPhone 13 Mini placé à 17 cm de la cible ainsi que le logiciel Zoom.</p>
<p>À partir de ces enregistrements, ils ont créé <strong>une représentation graphique des ondes et des spectrogrammes</strong>, ceci dans le but de visualiser facilement la différence entre deux frappes sur deux touches différentes. Les images des spectrogrammes ont été utilisées pour entraîner "CoAtNet", un classificateur d'images, afin que la prédiction soit plus précise et efficace.</p>
<p>Résultats lors des tests : <strong>CoANet a obtenu une précision de 95% à partir des enregistrements capturés à partir du smartphone</strong> et de 93% à partir des enregistrements capturés par Zoom, ce qui n'est pas étonnant, car via Zoom il peut y avoir une qualité moindre sur les enregistrements. Par ailleurs, Skype a donné des résultats moins précis, mais toujours exploitables : 91,7 %.</p>
<h2>Comment se protéger contre cette méthode ?</h2>
<p>Le<a href="media/09445921.2308.01074.pdf" data-original-source="https://arxiv.org/pdf/2308.01074.pdf" target="_blank" rel="nofollow noopener"> document mis en ligne</a> par les chercheurs donne des indications pour se protéger contre cette technique d'attaque très particulière ! Voici la liste des recommandations :</p>
<ul>
<li>Utiliser des mots de passe aléatoires (ainsi ce sera difficile de deviner le mot de passe même avec 95% de précision)</li>
<li>Utiliser l'authentification biométrique ou un gestionnaire de mots de passe avec la fonction d'auto-remplissage des champs sur le formulaire de connexion</li>
<li>Ne pas saisir au clavier toujours de la même façon (facile à dire)</li>
<li>Utiliser un logiciel qui génère des bruits de frappe aux claviers, ou qui applique un filtre pour supprimer ces bruits</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/new-acoustic-attack-steals-data-from-keystrokes-with-95-percent-accuracy/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/voler-des-donnees-a-partir-du-bruit-genere-par-la-saisie-au-clavier-cest-possible/">Voler des données à partir du bruit généré par la saisie au clavier, c’est possible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68122
title: Les serveurs PaperCut en danger à cause d’une faille de sécurité critique (CVE-2023-39143)
uri: Les-serveurs-PaperCut-en-danger-à-cause-d-une-faille-de-sécurité
url:
https://www.it-connect.fr/les-serveurs-papercut-en-danger-a-cause-dune-faille-de-securite-critique-cve-2023-39143/

content:
<p><strong>La solution de gestion des impressions PaperCut contient une faille de sécurité critique qui permet à un attaquant de compromettre le serveur à distance ! Faisons le point sur cette menace.</strong></p>
<p>Associée à la référence <strong>CVE-2023-39143</strong>, cette faille de sécurité découverte par les chercheurs en sécurité de chez Horizon3 est le résultat de l'exploitation de deux bugs de type "<em>path transversal</em>". En exploitant cette faille de sécurité, un attaquant non authentifié et positionné à distance peut lire et supprimer des données, mais aussi <strong>charger ses propres fichiers sur le serveur PaperCut vulnérable</strong>. Il s'agit d'une attaque simple à réaliser et qui ne nécessite pas d'interaction de la part d'un utilisateur.</p>
<p>Toutefois, pour que cette vulnérabilité soit exploitable, <strong>l'option qui autorise l'intégration des périphériques externes doit être activée sur serveur PaperCut sous Windows</strong>. D'après les chercheurs d'Horizon3 : "<em>D'après les données recueillies par Horizon3 dans des environnements réels, nous estimons que la grande majorité des installations de PaperCut s'effectuent sous Windows avec le paramètre d'intégration des périphériques externes activé.</em>" - Pour cause, ce paramètre serait activé par défaut sur certaines solutions comme PaperCut NG et PaperCut MF.</p>
<h2>Mon serveur PaperCut est-il vulnérable ?</h2>
<p><strong>Cette faille de sécurité affecte les solutions PaperCut NG et PaperCut MF avant la version 22.1.3</strong>, puisque cette version intègre le correctif de sécurité (<a href="https://www.papercut.com/kb/Main/securitybulletinjuly2023/" target="_blank" rel="nofollow noopener">voir le bulletin de sécurité officiel</a>).</p>
<p>Pour savoir si votre serveur PaperCut est vulnérable ou non à cette attaque (puisque cela dépend aussi de la configuration), exécutez cette commande (en adaptant l'adresse IP et le port, selon votre configuration) :</p>
<pre>curl -w "%{http_code}" -k --path-as-is "https://&lt;IP&gt;:&lt;port&gt;/custom-report-example/..\..\..\deployment\sharp\icons\home-app.png"</pre>
<p><strong>Si la commande retourne un code HTTP 200, c'est que votre serveur est vulnérable ! </strong>Dans ce cas, vous devez installer la mise à jour de sécurité dès que possible ! Si ce n'est pas faisable dans l'immédiat, vous pouvez filtrer l'accès à cette fonction pour certaines adresses IP (<a href="https://www.papercut.com/kb/Main/SecureYourPaperCutServer/" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p>Sur le moteur de recherche Shodan, on peut identifier<strong> 1 819 serveurs PaperCut exposés sur Internet, dont 115 serveurs en France</strong>. Même si cela n'indique pas si ces serveurs sont vulnérables ou pas à la faille de sécurité CVE-2023-39143, cela donne une idée du nombre de cibles potentielles.</p>
<p>En mai dernier, il y a déjà eu <a href="https://www.it-connect.fr/cve-2023-27350-plusieurs-groupes-de-pirates-ciblent-les-serveurs-papercut/" target="_blank" rel="noopener">une alerte de sécurité pour PaperCut</a> : les pirates ont exploité massivement une faille de sécurité. À vos mises à jour !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-papercut-critical-bug-exposes-unpatched-servers-to-rce-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-serveurs-papercut-en-danger-a-cause-dune-faille-de-securite-critique-cve-2023-39143/">Les serveurs PaperCut en danger à cause d’une faille de sécurité critique (CVE-2023-39143)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68126
title: Comment activer les fonctionnalités cachées de Windows 11 ?
uri: Comment-activer-les-fonctionnalités-cachées-de-Windows-11
url: https://www.it-connect.fr/comment-activer-les-fonctionnalites-cachees-de-windows-11/
content:
<p><strong>Microsoft a révélé par erreur StagingTool, un utilitaire en ligne de commande qui permet d'activer les futures fonctionnalités de Windows 11 ! Voici comment l'utiliser !</strong></p>
<p>Si vous utilisez Windows 11 et que vous êtes toujours à l'affût des nouvelles fonctionnalités et futurs changements prévus par Microsoft, l'outil StagingTool devrait vous plaire énormément. En principe, il s'agit d'<strong>un outil interne réservé aux équipes de Microsoft</strong> mais il a été révélé par erreur lors de l'événement Bug Bash. Même s'il a été rapidement retiré, c'était déjà trop tard : il était entre les mains de quelques personnes, et désormais, on peut le télécharger sur Internet !</p>
<p>Grâce à StagingTool, avant même qu'une fonctionnalité soit activée par Microsoft pour être déployée auprès de tous les utilisateurs, vous pouvez prendre les devants en <strong>activant vous-même les fonctions actuellement désactivées / cachées</strong>. Chaque fonction est associée à un identifiant numérique : c'est la clé pour du succès pour activer telle ou telle fonctionnalité. Il s'agit en quelque sorte d'une alternative à l'outil tiers ViveTool.</p>
<h2>Comment installer StagingTool ?</h2>
<p>StagingTool n'est pas intégré à Windows 11, il s'agit d'un outil en ligne de commande qui se présente sous la forme d'un exécutable et qu'il faut récupérer sur Internet. Bien entendu, Microsoft ne le propose pas au téléchargement, alors il convient de trouver des sources tierces... Voici par exemple un lien de téléchargement fiable (testé par mes soins) :</p>
<ul>
<li><a href="https://ufile.io/eh8jcuwp" target="_blank" rel="nofollow noopener">Télécharger StagingTool</a></li>
</ul>
<p>L'archive ZIP téléchargée contient l'exécutable de l'utilitaire. Copiez cet exécutable sur votre machine. D'après certains utilisateurs, Windows Defender détecte cet outil comme une menace : une ruse de la part de Microsoft pour tenter de décourager l'utilisation de cet outil. Personnellement, je n'ai pas eu d'avertissement sur la machine utilisée pour le tester.</p>
<h2>Comment utiliser StagingTool ?</h2>
<p>Il convient d'ouvrir une Invite de commande ou une console <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank"  rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> en tant qu'administrateur afin de pouvoir activer ou désactiver des fonctions système. Voici quelques commandes à connaître pour bien utiliser StagingTool.</p>
<ul>
<li><strong>Afficher l'aide :</strong></li>
</ul>
<pre>StagingTool.exe /?</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-68127" src="media/791b95c2.Windows-11-Staging-Tool.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool.jpg" alt="Windows 11 Staging Tool" width="800" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool-550x448.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool-768x626.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-11-Staging-Tool-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Lister les fonctionnalités disponibles :</strong></li>
</ul>
<pre>StagingTool.exe /query</pre>
<ul>
<li><strong>Activer une fonctionnalité spécifique :</strong></li>
</ul>
<pre>StagingTool.exe /enable &lt;ID de la fonctionnalité&gt;
StagingTool.exe /enable 35681102</pre>
<ul>
<li><strong>Désactiver une fonctionnalité spécifique :</strong></li>
</ul>
<p>Si vous activez une fonctionnalité et que cela perturbe votre système, sachez qu'il est possible de la désactiver à tout moment.</p>
<pre>StagingTool.exe /disable &lt;ID de la fonctionnalité&gt;</pre>
<p>Finalement, le plus difficile c'est de savoir à quelle fonctionnalité correspond chaque ID. Pour cela, il est possible d'utiliser l'outil <a href="https://github.com/PeterStrick/ViVeTool-GUI/wiki/Using-ViVeTool-GUI---Feature-Scanner" target="_blank" rel="nofollow noopener">ViVeTool GUI Feature Scanner</a>. Si certains d'entre vous font des tests, <strong>n'hésitez pas à partager en commentaire la correspondance entre les ID et les noms de fonctionnalités.</strong></p>
<p>Même si certaines fonctionnalités peuvent être intéressantes pour les utilisateurs qui souhaitent tester les nouveautés, il y a certainement des fonctions avancées réservées à Microsoft qu'il vaut mieux éviter d'utiliser. Dans tous les cas, priorisez l'utilisation d'une machine de test.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/how-to-enable-hidden-windows-11-features-with-microsoft-stagingtool/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/comment-activer-les-fonctionnalites-cachees-de-windows-11/">Comment activer les fonctionnalités cachées de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68135
title: Microsoft Edge veut prendre une capture d’écran de toutes les pages que vous visitez…
uri: Microsoft-Edge-veut-prendre-une-capture-d-écran-de-toutes-les-pages
url:
https://www.it-connect.fr/microsoft-edge-veut-prendre-une-capture-decran-de-toutes-les-pages-que-vous-visitez/

content:
<p><strong>Dans les prochaines semaines, Microsoft pourrait intégrer une fonctionnalité surprenante à son navigateur Microsoft Edge ! En effet, elle permettrait de prendre une capture d'écran de toutes les pages que vous consultez. Mais, rassurez-vous, c'est pour votre usage personnel et dans un but bien précis : enrichir l'historique.</strong></p>
<p>Forcément, quand on voit que Microsoft va intégrer une nouvelle fonctionnalité qui permet de prendre une copie d'écran de chaque page web visitée, on se dit "<em>ca y est, Microsoft va fliquer notre navigation en collectant les copies d'écran !</em>". Quand on voit que cette option, en phase de test dans la version 117 de Microsoft Edge, est nommée "<strong>Enregistrer une capture d’écran du site pour l’historique</strong>", on peut se poser des questions. Avant que la fonctionnalité soit disponible dans la version stable d'Edge, Microsoft pourrait revoir l'intitulé pour que ce soit moins douteux (<em>conseil, au passage</em>).</p>
<p>Désactivée par défaut dans le navigateur, <strong>cette option permettra de garder les images en local</strong>, sur le disque de votre machine. Une image sera générée pour chaque page web consultée et Microsoft n'aura pas accès à ces images. Dans la note de publication, Microsoft précise : « <em>Nous allons prendre des captures d’écran des sites que vous visitez et les enregistrer pour vous permettre de revisiter rapidement le site souhaité à partir de l’historique</em> ».</p>
<p>Cela signifie que si vous parcourez votre historique de navigation, <strong>une miniature s'affichera avec l'image du site lorsqu'un lien sera survolé.</strong> Ceci vous permettra de retrouver plus facilement une page web précédemment consultées et que vous souhaitez parcourir de nouveau. Il est vrai qu'avec le lien, ce n'est pas toujours simple : avec l'image en supplément, cela peut aider. Voilà l'idée de Microsoft.</p>
<p>En attendant cette nouvelle option, c'est l'expérience <a href="https://www.it-connect.fr/microsoft-edge-for-business-le-mode-pour-les-utilisateurs-pros-sera-disponible-dans-les-prochains-jours/" target="_blank" rel="noopener">Microsoft Edge for Business</a> qui sera disponible aux utilisateurs professionnels de Microsoft Edge dans les prochains jours, grâce à Microsoft Edge version 116.</p>
<p><strong>Que pensez-vous de cette nouveauté ?</strong></p>
<p><a href="https://www.01net.com/actualites/microsoft-veut-faire-une-capture-decran-de-toutes-les-pages-web-que-vous-visitez-depuis-edge.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-edge-veut-prendre-une-capture-decran-de-toutes-les-pages-que-vous-visitez/">Microsoft Edge veut prendre une capture d’écran de toutes les pages que vous visitez…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68130
uri: Microsoft-Edge-for-Business-le-mode-pour-les-utilisateurs-pros-sera
title:
Microsoft Edge for Business, le mode pour les utilisateurs pros, sera disponible dans les prochains jours !

url:
https://www.it-connect.fr/microsoft-edge-for-business-le-mode-pour-les-utilisateurs-pros-sera-disponible-dans-les-prochains-jours/

content:
<p><strong>Les utilisateurs professionnels de Microsoft Edge pourront bientôt découvrir une nouvelle expérience baptisée Microsoft Edge for Business. À quoi sert cette nouveauté ?</strong></p>
<p>Lorsque Microsoft Edge for Business sera intégré à une version stable du navigateur, tous les utilisateurs qui <strong>s'authentifie dans Edge avec un compte Microsoft Entra ID</strong> (anciennement Azure Active Directory) bénéficieront de cette nouvelle expérience. <strong>Il ne s'agit pas d'un navigateur différent</strong>, mais bien d'une nouvelle expérience, ou d'un mode si vous préférez. Voici les précisions de Microsoft à ce sujet : "<em>Il s'agit d'une nouvelle expérience Microsoft Edge dédiée, conçue pour le travail, qui permet aux organisations de la configurer pour maximiser la productivité et la sécurité.</em>" - Cette expérience sera<strong> identifiable grâce à un icône Microsoft Edge for Business</strong> et quelques ajustements visuels.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68131" src="media/f7613fae.Microsoft-Edge-for-Business.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business.jpg" alt="Microsoft Edge for Business" width="796" height="585" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business.jpg 796w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business-550x404.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business-768x564.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Microsoft-Edge-for-Business-50x37.jpg 50w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p><strong>À quoi faut-il s'attendre avec Microsoft Edge for Business ?</strong> Voici quelques éléments de réponse officiels.</p>
<ul>
<li>Les politiques, les paramètres et les configurations précédemment définis par une entreprise et par les utilisateurs eux-mêmes seront automatiquement transférés à Edge for Business.</li>
<li>Les services informatiques conservent un contrôle total sur la gestion et la configuration des politiques et des fonctionnalités avec Edge for Business.</li>
<li>Une fenêtre de navigation personnelle optionnelle, Microsoft Edge, est activée afin que les utilisateurs ayant un profil personnel puissent séparer leur travail et leur navigation personnelle et profiter de l'ensemble des fonctionnalités de Edge pour un usage personnel. Cela permettra également de basculer automatiquement de la fenêtre de navigation personnelle à la fenêtre de navigation professionnelle lors de l'accès à des sites professionnels.</li>
</ul>
<p>Déjà accessible en version preview, cette nouveauté sera disponible pour tout le monde dans <strong>Microsoft Edge 116</strong>, la future version stable dont la sortie est prévue <strong>aux alentours du 17 août 2023</strong>. Microsoft Edge for Business sera disponible pour <strong>les versions <em>desktop</em> et mobile du navigateur</strong>.</p>
<p>Pour en savoir plus et vous préparer à ce changement, vous pouvez <a href="https://learn.microsoft.com/en-us/deployedge/microsoft-edge-for-business?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">consulter la documentation</a> officielle.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-edge-insider/microsoft-edge-for-business-faq/ba-p/3891837?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-edge-for-business-le-mode-pour-les-utilisateurs-pros-sera-disponible-dans-les-prochains-jours/">Microsoft Edge for Business, le mode pour les utilisateurs pros, sera disponible dans les prochains jours !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68138
title: Zoom va entrainer son IA avec certaines données des utilisateurs (et c’est obligatoire !)
uri: Zoom-va-entrainer-son-IA-avec-certaines-données-des-utilisateurs-(et
url:
https://www.it-connect.fr/zoom-va-entrainer-son-ia-avec-certaines-donnees-des-utilisateurs-et-cest-obligatoire/

content:
<p><strong>Zoom a mis à jour les conditions d'utilisation de ses services de visioconférence et cela ne va pas plaire aux utilisateurs que nous sommes : certaines données générées par les appels effectués par Zoom seront utilisées pour alimenter l'intelligence artificielle de Zoom.</strong></p>
<p>Que Zoom mette à jour ses conditions d'utilisation pour annoncer ses intentions, c'est une chose. Mais que<strong> Zoom oblige ses clients à accepter "cette nouveauté"</strong> pour pouvoir utiliser ses services, c'en est une autre. Pourtant, c'est bien le cas, car<strong> il n'existe aucune option permettant à l'utilisateur de refuser</strong> que les données de ses appels soient utilisées pour entrainer l'IA de Zoom.</p>
<p><strong>À quoi correspondent ces données ?</strong> Il s'agit des données générées par le service Zoom, ce qui correspond à<strong> des informations sur les clients, sur l'utilisation des produits, les données de télémétrie et diagnostics</strong>, ainsi que d'autres données similaires. Finalement, on ne sait pas trop ce qu'il y a derrière ces intitulés.</p>
<p>Par l'intermédiaire d'un <a href="https://blog.zoom.us/zooms-term-service-ai/" target="_blank" rel="nofollow noopener">article de blog</a>, Zoom a souhaité clarifier la situation pour essayer de rassurer ses utilisateurs : "<em>Il est important pour nous, chez Zoom, d'offrir à nos clients des solutions de communication innovantes et sécurisées. Nous avons mis à jour nos conditions de service (section 10.4) pour confirmer que <strong>nous n'utiliserons pas le contenu audio, vidéo ou de chat des clients pour entraîner nos modèles d'intelligence artificielle sans votre consentement.</strong></em>" - La fin de la déclaration apporte des précisions importantes et on retrouve cette précision dans les CGU.</p>
<p>Tout en sachant que dans ces CGU, <a href="https://explore.zoom.us/en/terms/" target="_blank" rel="nofollow noopener">on peut lire ceci</a> : "<em>Vous consentez à ce que Zoom accède, utilise, collecte, crée, modifie, distribue, traite, partage, entretienne et stocke les données générées par le service à toutes fins, dans la mesure et de la manière autorisées par la loi applicable, y compris à des fins [...] <strong>d'apprentissage automatique ou d'intelligence artificielle.</strong></em>"</p>
<p>La mise à jour <strong>des conditions d'utilisation est effective depuis le 27 juillet 2023</strong>, et vous devez impérativement l'accepter pour continuer à utiliser Zoom.</p>
<p><a href="https://securityaffairs.com/149282/security/zoom-ai-privacy-issue.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/zoom-va-entrainer-son-ia-avec-certaines-donnees-des-utilisateurs-et-cest-obligatoire/">Zoom va entrainer son IA avec certaines données des utilisateurs (et c’est obligatoire !)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67870
title: Ce qu’il faut savoir avant d’acheter un système d’alarme pour particuliers
uri: Ce-qu-il-faut-savoir-avant-d-acheter-un-système-d-alarme-pour-p
url: https://www.it-connect.fr/ce-quil-faut-savoir-avant-dacheter-un-systeme-dalarme-pour-particuliers/
content:
<p><strong>En France, les particuliers sont de plus en plus nombreux à faire installer un système d'alarme pour protéger leur habitation et les solutions sur le marché sont nombreuses. Ceci est d'autant plus vrai en période estivale où l'on s'absente pour partir en vacances. Voici quelques informations utiles sur les systèmes d'alarme !</strong></p>
<p>Beaucoup de personnes font installer un système d'alarme à leur domicile par réaction suite à un malheureux cambriolage, ou parce qu'il y a eu un cambriolage chez un membre de la famille ou chez un voisin, dans l'objectif de protéger son habitation, ses biens et se protéger soi-même. En même temps, les chiffres sont alarmants : en 2022, en France, on recense <strong>environ 145 000 cambriolages</strong>, ce qui fait environ 400 cambriolages par jour et une augmentation de 11% vis-à-vis de l'année précédente. Ceci intéresse d'autant plus les particuliers que <strong>l'installation d'une alarme peut jouer favorablement sur le tarif de votre assurance habitation</strong>. À l'heure où le tarif des assurances continue d'augmenter, c'est intéressant.</p>
<p>Pour protéger votre habitation, <strong>vous avez plusieurs solutions</strong> : acheter le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> et l'installer vous-même, solliciter un professionnel du secteur pour vous installer une solution autonome que vous gérez par la suite ou solliciter un télésurveilleur qui installera le matériel et vous proposera des services de surveillance complémentaires.</p>
<h2>Les types de capteurs, avec ou sans-fil</h2>
<p><img decoding="async" class="size-full wp-image-67872 alignright" src="media/687cd9d1.Alarme-pour-particulier-avec-panneau-solaire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alarme-pour-particulier-avec-panneau-solaire.jpg" alt="Alarme pour particulier avec panneau solaire" width="300" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alarme-pour-particulier-avec-panneau-solaire.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alarme-pour-particulier-avec-panneau-solaire-127x150.jpg 127w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alarme-pour-particulier-avec-panneau-solaire-42x50.jpg 42w" sizes="(max-width: 300px) 100vw, 300px" />Le système d'alarme est un réel investissement : au-delà de la main-d'œuvre si vous sollicitez un professionnel, <strong>le tarif va dépendre du nombre et du type de détecteurs</strong>. Une installation peut être basée sur la mise en place de <strong>caméras</strong>, d'une <strong>sirène</strong> (de préférence en extérieur sur la façade la maison), des <strong>détecteurs volumétriques</strong> pour détecter les mouvements, et de <strong>détecteurs d'ouverture sur les portes et fenêtres </strong>pour détecter une intrusion.</p>
<p>A cela s'ajoute<strong> un écran avec un clavier pour gérer l'alarme</strong> (activation, désactivation), auquel peut venir s'ajouter une application mobile pour Android et iOS (iPhone) afin de contrôler la solution à distance.</p>
<p>Le premier conseil que l'on peut vous donner, c'est de partir sur <strong>un système basé sur une alarme sans-fil</strong> comme les <a href="https://www.tike-securite.fr/">alarmes Tike Sécurité</a> : plus simple à installer, car il n'y a <strong>pas de câblage à prévoir</strong>, et surtout, cela <strong>évite de devoir faire des travaux</strong>. Ainsi, tous les accessoires vont <strong>communiquer entre eux via un signal sans-fil</strong>. Aujourd'hui, les produits sont suffisamment développés pour que vous trouviez une alarme extérieure et des caméras alimentées par <strong>un panneau solaire intégré</strong> à l'équipement.</p>
<h2>Avec ou sans télésurveillance automatique</h2>
<p>Par ailleurs, vous avez le choix entre <strong>un système d'alarme avec une télésurveillance manuelle ou une télésurveillance assurée par une plateforme</strong>, c'est ce que l'on vous propose généralement dans les spots publicitaires télévisés...</p>
<p>Avec la <strong>télésurveillance manuelle, c'est vous qui gérez les alertes</strong> : vous recevez les notifications sur votre smartphone, et vous devez agir, car personne n'interviendra à votre place. Ceci va consister à se connecter aux caméras pour voir ce qu'il se passe, et éventuellement, à contacter les forces de l'ordre. <strong>L'avantage, c'est qu'il n'y a pas de coût supplémentaire</strong>. L'inconvénient, c'est que si vous n'êtes pas en mesure de consulter la notification au moment d'un événement, il ne se passera rien, si ce n'est que l'alarme sera là pour dissuader les cambrioleurs et avertir le voisinage.</p>
<p>Avec la<strong> télésurveillance automatique assurée par une plateforme</strong>, ce sont les opérateurs présents sur place qui vont<strong> recevoir les alertes et agir à votre place</strong>. C'est en quelque sorte, du tout inclus, avec une surveillance 24h/24 et 7j/7. Forcément, ce service n'est pas gratuit : <strong>un abonnement mensuel est à payer</strong>, en plus du coût de l'installation. Selon la solution retenue, la région où vous habitez et la constitution de votre logement (appartement, maison, etc.), le tarif peut varier entre 30 euros et 60 euros par mois.</p>
<h2>La double connectivité sur l'alarme, un plus !</h2>
<p>En cas d'intrusion, c'est la centrale de l'alarme qui va émettre l'alerte sur votre smartphone et/ou auprès de la plateforme de télésurveillance. Ceci implique qu'elle soit <strong>connectée à Internet en s'appuyant sur la connectivité offerte par votre routeur</strong>, à savoir la box de votre fournisseur d'accès à Internet (FAI). <strong>S'il n'y a plus Internet, les alertes ne sont plus émises</strong>, ce qui peut être un problème : il peut s'agir d'une panne de votre FAI ou d'un sabotage de la ligne Internet avant l'intrusion.</p>
<p>Certaines alarmes ont ce que l'on appelle la "<strong>double connectivité</strong>" :<strong> l'intégration du Wi-Fi</strong> pour exploiter la connexion de votre FAI, que ce soit une connexion en <a class="wpil_keyword_link" href="https://www.it-connect.fr/fibre-optique-ftth-fttb-et-ftto/" target="_blank"  rel="noopener" title="fibre optique" data-wpil-keyword-link="linked">fibre optique</a> ou ADSL, ainsi qu'<strong>une puce 4G ou 5G pour utiliser le réseau mobile</strong> comme secours. Ceci implique d'avoir <strong>un abonnement chez un opérateur afin d'installer la carte SIM dans l'alarme</strong>. Pour profiter de cette double connectivité, il est aussi envisageable d'<strong>utiliser un routeur plus évolué à la place de la box</strong> opérateur, car certains modèles ont cette capacité à basculer sur le réseau mobile en cas de perte de connectivité sur la liaison principale.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/ce-quil-faut-savoir-avant-dacheter-un-systeme-dalarme-pour-particuliers/">Ce qu’il faut savoir avant d’acheter un système d’alarme pour particuliers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68143
title: Wireshark et la gestion du temps : ajuster l’affichage de la date et l’heure
uri: Wireshark-et-la-gestion-du-temps-ajuster-l-affichage-de-la-date-et
url: https://www.it-connect.fr/wireshark-et-la-gestion-du-temps-ajuster-laffichage-de-la-date-et-lheure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons aborder la gestion de l’affichage de l’heure dans Wireshark, et voir comment fixer un temps de référence.</strong></p>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/" target="_blank" rel="noopener">Tutoriel - Wireshark : activer la géolocalisation d’adresses IP</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-dechiffrer-les-flux-tls-comme-le-https/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment déchiffrer les flux TLS comme le HTTPS ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-decoder-un-protocole/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment décoder un protocole ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-anonymiser-un-fichier-de-capture-avec-tracewrangler/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment anonymiser un fichier de capture avec TraceWrangler ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-creer-une-capture-en-continue-sans-saturer-sa-machine/" target="_blank" rel="noopener">Tutoriel - Wireshark - Créer une capture en continue (sans saturer sa machine)</a></li>
<li><a href="https://www.it-connect.fr/wireshark-fusionner-des-fichiers-de-capture-avec-mergecap/" target="_blank" rel="noopener">Tutoriel - Wireshark - fusionner des fichiers de capture avec Mergecap</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-marquer-des-paquets-pour-les-identifier-plus-facilement/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment marquer des paquets pour les identifier plus facilement ?</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<p>C'est parti !</p>
<h2>II. Horodatage des paquets</h2>
<p>L’horodatage des paquets s’effectue pendant la capture réseau, ce n’est pas Wireshark qui effectue l’horodatage, il obtient cette information par la<strong> bibliothèque libpcap</strong> (jusqu’à la microseconde) qui permet de capturer les paquets, et celui-ci l’obtient du système d’exploitation.</p>
<p>Le format interne utilisé par Wireshark pour conserver l’horodatage d’un paquet se compose de deux éléments :</p>
<ul>
<li>La date en jour depuis le premier janvier 1970</li>
<li>L’heure en microseconde depuis minuit</li>
</ul>
<h2>III. La précision de l’horodatage</h2>
<p>L'une des questions qu’on peut se poser, c’est la précision de l’horodatage. Comme indiqué dans le chapitre précédent de cet article, Wireshark ne crée pas l’horodatage des paquets.</p>
<p>La précision de celui-ci va dépendre du système d’exploitation et des performances de la machine où on effectue la capture de paquets.</p>
<blockquote><p>N.B : Évitez les adaptateurs réseau par USB pour capturer les paquets, car la précision de l’horodatage est mauvaise.</p></blockquote>
<h2>IV. Les formats d’horodatage supportés par Wireshark</h2>
<h3>A. Les formats de présentation</h3>
<ul>
<li><strong>Date et heure du jour</strong> : 1970-01-01 01:02:03.123456 La date et l'heure absolues du jour où le paquet a été capturé.</li>
<li><strong>Heure du jour</strong> : 01:02:03.123456 L'heure absolue de la journée à laquelle le paquet a été capturé.</li>
<li><strong>Secondes depuis le premier paquet capturé</strong> : 123.123456 L'heure relative au début du fichier (affichage par défaut) de capture ou la première « référence temporelle » avant ce paquet</li>
<li><strong>Secondes depuis le paquet capturé précédent</strong> : 1,123456 Le temps relatif au paquet capturé précédent.</li>
<li><strong>Secondes depuis le paquet affiché précédent</strong> : 1,123456 Le temps relatif au paquet affiché précédent.</li>
<li><strong>Secondes depuis le début de l'époque (1970-01-01)</strong> : L'heure relative à l'époque (minuit UTC du 1er janvier 1970).</li>
</ul>
<h3>B. Les précisions</h3>
<p>Les précisions concernent le nombre de décimal à afficher.</p>
<ul>
<li>Automatique (à partir du fichier de capture et valeur par défaut) : la précision de l'horodatage du format de fichier de capture chargé sera utilisée</li>
<li>De la seconde à la microseconde.</li>
</ul>
<h2>V. Wireshark : gestion du temps</h2>
<h3>A. La colonne time</h3>
<p>L’horodatage des paquets se trouve dans la colonne <strong>« Time »</strong> lors de la capture des paquets dans le panneau <strong>« liste des paquets ». </strong>Par défaut, le format d’affichage est : « <strong>Secondes depuis le premier paquet capturé » </strong>avec une précision configurée en « <strong>automatique ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-68144" src="media/e5a84f1e.Wireshark-Colonne-Time-pour-horodatage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage.jpg" alt="Wireshark - Colonne Time pour horodatage" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Colonne-Time-pour-horodatage-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Modifier le format d’affichage du temps</h3>
<p>Allez dans le menu <strong>« Vue », </strong>ensuite cliquez sur <strong>« Format d’Affichage de l’Heure ».</strong></p>
<p>Ensuite, vous pouvez choisir le format qui vous convient dans la liste proposée. Le format actif est identifiable grâce à un petit point sur la gauche.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68145" src="media/ca6dd85b.Wireshark-Editer-le-format-affichage-heure.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure.jpg" alt="Wireshark - Editer le format affichage heure" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure-768x449.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Editer-le-format-affichage-heure-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La modification de l’affichage dans Wireshark s’effectue automatiquement. Dans cet exemple, nous avons choisi le format suivant : <strong>« Heure du jour » </strong>avec une précision à la <strong>« milliseconde ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-68146" src="media/cdcc92ae.Wireshark-Modifier-le-format-affichage-heure.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure.jpg" alt="Wireshark - Modifier le format affichage heure" width="800" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure-550x376.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure-768x525.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Modifier-le-format-affichage-heure-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Quel format d’affichage du temps utiliser ?</h2>
<h3>A. Analyse cybersécurité</h3>
<p>Lors d’une analyse de paquet dans le cadre d’un incident de cybersécurité, le format d’affichage de l’heure préconisé est le suivant :</p>
<ul>
<li>Format : heure du jour</li>
<li>Précision : seconde</li>
</ul>
<p>Ainsi, il sera facile de localiser l'événement dans l'espace-temps.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68147" src="media/0d26eb30.Horodatage-analyse-cybersecurite-avec-Wireshark.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark.jpg" alt="Horodatage analyse cybersécurité avec Wireshark" width="800" height="310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark-550x213.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark-768x298.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-cybersecurite-avec-Wireshark-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Analyse performance applicative</h3>
<p>Dans le cadre d’une analyse de paquet sur la performance d’une application, le format d’affichage de l’heure est le suivant :</p>
<ul>
<li>Format : Seconde depuis le premier paquet capturé</li>
<li>Précision : millisecondes</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68148" src="media/7609ffcd.Horodatage-analyse-performances-applicatives-avec-Wireshark.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark.jpg" alt="Horodatage analyse performances applicatives avec Wireshark" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark-768x403.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Horodatage-analyse-performances-applicatives-avec-Wireshark-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Fixer un temps de référence</h2>
<p>Wireshark propose une fonctionnalité permettant de fixer un temps de référence depuis un paquet donné.</p>
<p>Le temps de référence est le<strong> point de départ du calcul</strong> (on repart de zéro seconde) de l’ensemble des paquets après avoir spécifié le paquet de référence.</p>
<p>Le temps de référence fonctionne seulement avec le format d’affichage du temps suivant : <strong>« Seconde depuis le premier paquet capturé ».</strong></p>
<h3>A. Comment utiliser cette fonctionnalité</h3>
<p>Dans le panneau <strong>« liste des paquets »,</strong> effectuez un clic droit sur un paquet et ensuite sélectionnez <strong>« Fixer/Défixer le temps de référence ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-68149" src="media/6f7a23ce.Wireshark-Fixer-temps-de-reference.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference.jpg" alt="Wireshark - Fixer temps de référence" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference-768x487.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Fixer-temps-de-reference-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir fixé le temps de référence, vous pouvez voir que l’horodatage après la trame <strong>« numéro 10 »</strong> repart de zéro. Pour retirer le temps de référence, vous pouvez faire la même procédure.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68150" src="media/ed966b30.Wireshark-Temps-de-reference.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference.jpg" alt="Wireshark - Temps de référence" width="800" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Wireshark-Temps-de-reference-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Dans quel cas l’utiliser ?</h3>
<p>L’utilisation du temps de référence est très utile dans le cadre des problèmes de performance applicative, je l’utilise couramment dans mes analyses du protocole TCP (nous y reviendrons bientôt dans de nouveaux tutoriels).</p>
<h2>VIII. Conclusion</h2>
<p>Ce tutoriel va vous permettre de modifier le format d’affichage du temps et de fixer un temps de référence dans le cadre de vos analyses. Le prochain article sera le début d’une série sur le protocole TCP avec comme premier chapitre<em> le tree-way handshake</em>.</p><p>The post <a href="https://www.it-connect.fr/wireshark-et-la-gestion-du-temps-ajuster-laffichage-de-la-date-et-lheure/">Wireshark et la gestion du temps : ajuster l’affichage de la date et l’heure</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68156
title: Patch Tuesday – Août 2023 : 87 failles de sécurité corrigées, dont 2 failles zero-day !
uri: Patch-Tuesday-Août-2023-87-failles-de-sécurité-corrigées-do
url:
https://www.it-connect.fr/patch-tuesday-aout-2023-87-failles-de-securite-corrigees-dont-2-failles-zero-day/

content:
<p><strong>Le Patch Tuesday d'août 2023 mis en ligne par Microsoft corrige 87 vulnérabilités dont 2 failles de sécurité zero-day activement exploitées au sein de cyberattaques. Faisons le point.</strong></p>
<p>Par rapport au <a title="Patch Tuesday – Juillet 2023 : 132 failles de sécurité corrigées, dont 6 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-juillet-2023-132-failles-de-securite-corrigees-dont-6-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday du mois de juillet 2023</a>, celui-ci est moins chargé puisque l'on est passé de 132 vulnérabilités à 87 vulnérabilités corrigées. À cela s'ajoutent 12 failles de sécurité corrigées dans Microsoft Edge. Ce nouveau Patch Tuesday fait référence à 23 failles de sécurité de type "exécution de code à distance" et parmi l'ensemble des vulnérabilités, 6 sont considérées comme critiques par Microsoft. Voici la liste :</p>
<ul>
<li>Microsoft Office <b>Outlook </b>: <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36895" target="_blank" rel="nofollow noopener">CVE-2023-36895</a></li>
<li>Microsoft <strong>Teams</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29328" target="_blank" rel="nofollow noopener">CVE-2023-29328</a>, <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29330" target="_blank" rel="nofollow noopener">CVE-2023-29330</a></li>
<li>Windows <strong>Message Queuing</strong> : <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-35385" target="_blank" rel="nofollow noopener">CVE-2023-35385</a>, <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36911" target="_blank" rel="nofollow noopener">CVE-2023-36911</a>, <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36910" target="_blank" rel="nofollow noopener">CVE-2023-36910</a></li>
</ul>
<p>En complément, d'autres produits et services de chez Microsoft sont concernés par ce Patch Tuesday, dont : .NET Core, .NET Framework, Azure Arc, Microsoft Dynamics, Microsoft Exchange Server, la suite Office (Excel, Outlook, Visio), SharePoint, Hyper-V, SQL Server, le noyau Windows ou encore la fonction Smart Card de Windows.</p>
<h2>Le point sur les failles zero-day</h2>
<p>Intéressons-nous de plus près aux deux failles de sécurité zero-day corrigées par Microsoft !</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38180" target="_blank" rel="nofollow noopener">CVE-2023-38180</a> - .NET et Visual Studio</h3>
<p>Microsoft a corrigé une faille de sécurité permettant d'effectuer une attaque par <strong>déni de service sur les applications .NET et Visual Studio</strong> lui-même. La firme de Redmond ne s'est pas montrée très bavarde au sujet de cette faille de sécurité puisque l'on n'a aucune information sur les attaques en cours, ni de détails techniques supplémentaires... Par contre, on sait que les produits suivants sont affectés :</p>
<ul>
<li>.NET 7.0</li>
<li>.NET 6.0</li>
<li>ASP.NET Core 2.1</li>
<li>Microsoft Visual Studio 2022 version 17.6</li>
<li>Microsoft Visual Studio 2022 version 17.4</li>
<li>Microsoft Visual Studio 2022 version 17.2</li>
</ul>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/ADV230003" target="_blank" rel="nofollow noopener">ADV230003</a> - Microsoft Office</h3>
<p>Ce mois-ci, <strong>Microsoft nous propose un correctif pour la faille de sécurité CVE-2023-36884</strong>, déjà divulguée dans le Patch Tuesday du mois dernier, sans qu'il y ait de correctif. À la place, l'entreprise américaine proposait aux administrateurs de mettre en place une clé de Registre.</p>
<p>Pour rappel, cette vulnérabilité est activement exploitée et Microsoft a connaissance d'attaques depuis plusieurs semaines. En effet, <strong>le groupe de pirates RomCom</strong>, connu pour avoir déployé le ransomware Industrial Spy dans de précédentes cyberattaques, exploite cette vulnérabilité. Cette faille de sécurité est aussi impliquée dans <a href="https://www.it-connect.fr/faille-zero-day-non-corrigee-cve-2023-36884-cyberattaque-otan/" target="_blank" rel="noopener">les attaques contre l'OTAN</a>.</p>
<p>En l'exploitant, <strong>un attaquant peut exécuter du code à distance sur la machine Windows ciblée, à partir d'un document malveillant.</strong> Cette attaque fonctionne uniquement si l'utilisateur ouvre le document, et le code sera exécuté dans le contexte de l'utilisateur, c'est-à-dire avec les droits de l'utilisateur. En fait, il y a un contournement de la fonctionnalité Mark of the Web.</p>
<p>Toutes les versions de Microsoft Office, y compris Microsoft 365 Apps, sont vulnérables.</p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-aout-2023-87-failles-de-securite-corrigees-dont-2-failles-zero-day/">Patch Tuesday – Août 2023 : 87 failles de sécurité corrigées, dont 2 failles zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68159
title: Mises à jour Windows 10 d’août 2023 : KB5029244 et KB5029247, quoi de neuf ?
uri: Mises-à-jour-Windows-10-d-août-2023-KB5029244-et-KB5029247-quoi
url:
https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2023-kb5029244-et-kb5029247-quoi-de-neuf/

content:
<p><strong>Depuis ce mardi 8 août 2023, de nouvelles mises à jour mensuelles cumulatives sont disponibles pour Windows 10 : KB5029244 et KB5029247. Faisons le point sur les nouveautés et changements apportés par ces updates !</strong></p>
<p>Comme tous les mois, cette mise à jour va permettre de corriger plusieurs failles de sécurité dans Windows, mais aussi d'améliorer la stabilité du système en corrigeant quelques bugs. Ce mois-ci, Microsoft n'a pas introduit de nouveautés. <strong>L'entreprise américaine a mis en avant les 4 correctifs suivants :</strong></p>
<ul>
<li>Cette mise à jour résout un problème susceptible d'affecter votre ordinateur lorsque vous jouez à un jeu. Des erreurs de détection et de récupération du délai d'attente (TDR) peuvent se produire.</li>
<li>Cette mise à jour résout un problème qui affecte certains périphériques audio et d'affichage. Ils sont absents lorsque le système sort de son état de veille.</li>
<li>Cette mise à jour résout un problème pouvant affecter certains clients VPN. Il se peut qu'ils n'établissent pas de connexion.</li>
<li>Cette mise à jour corrige un problème affectant l'application Recherche. Elle s'ouvre en plein écran, bloque d'autres actions du menu Démarrer et vous ne pouvez pas la fermer.</li>
</ul>
<p>Pour en savoir plus sur l'ensemble des bugs corrigés par Microsoft, veuillez <a href="https://support.microsoft.com/en-us/topic/july-25-2023-kb5028244-os-build-19045-3271-preview-8cf92c9b-3a60-4c6a-8f4c-fc41fe8f4f2c" target="_blank" rel="nofollow noopener">consulter cette page</a>.</p>
<h2>Windows 10 : les KB d'Août 2023</h2>
<p>Voici un résumé des mises à jour publiées le mardi 11 juillet 2023 par Microsoft :</p>
<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029244-os-builds-19044-3324-and-19045-3324-46087102-62c2-4911-9896-da3c6f4d8b5c" target="_blank" rel="nofollow noopener">KB5029244</a></strong></li>
<li>Windows 10 version 21H1 : Fin du support</li>
<li>Windows 10 version 20H2 : Fin du support</li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029247-os-build-17763-4737-9f99a6da-ef38-4744-aef2-df38365f9203" target="_blank" rel="nofollow noopener">KB5029247</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029242-os-build-14393-6167-1faba2e0-792e-4fd1-91df-212a11ad0eda" target="_blank" rel="nofollow noopener">KB5029242</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029259-os-build-10240-20107-8f0e808c-5c70-4fba-9e57-120932446f38" target="_blank" rel="nofollow noopener">KB5029259</a></strong></li>
</ul>
<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous utilisez la suite <strong>Microsoft Office</strong>, j'attire votre attention sur l'importance d'<strong>installer les dernières mises à jour</strong> pour vous protéger de la faille de sécurité <strong>CVE-2023-36884.</strong></p>
<ul>
<li><a title="Patch Tuesday – Août 2023 : 87 failles de sécurité corrigées, dont 2 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-aout-2023-87-failles-de-securite-corrigees-dont-2-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday d'Août 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2023-kb5029244-et-kb5029247-quoi-de-neuf/">Mises à jour Windows 10 d’août 2023 : KB5029244 et KB5029247, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68162
title: Mises à jour Windows 11 d’Août 2023 : KB5029263 et KB5029253, quoi de neuf ?
uri: Mises-à-jour-Windows-11-d-Août-2023-KB5029263-et-KB5029253-quoi
url: https://www.it-connect.fr/mises-a-jour-windows-11-daout-2023-kb5029263-et-kb5029253-quoi-de-neuf/
content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour cumulatives pour Windows 11 : KB5029263 et KB5029253. Au sein de ces updates, les développeurs de Microsoft ont introduit 27 améliorations et corrections de bugs.<br />
</strong></p>
<p>Au-delà des correctifs pour les failles de sécurité présentes dans Windows, cette nouvelle mise à jour pour Windows 11 a pour objectif d'effectuer 27 changements dans le système d'exploitation. Voici les changements mis en avant par Microsoft :</p>
<ul>
<li>Microsoft a rendu les paramètres de luminosité plus précis.</li>
<li>Si vous épinglez un widget, il restera désormais épinglé, mettant fin au bug rencontré par certains utilisateurs.</li>
<li>Microsoft a corrigé un problème qui entraînait la disparition de certains périphériques audio et d'affichage après la reprise d'un système en veille, comme sur Windows 10.</li>
<li>Cette mise à jour corrige un bug causant des problèmes de performance avec les connexions VPN, pour ceux qui utilisent un réseau maillé sans fil. Ce problème était dû à un nombre excessif de requêtes ARP adressées à la passerelle configurée sur votre interface réseau.</li>
<li>Amélioration de la reconnaissance et de la précision des caractères chinois dans les outils d'écriture manuscrite.</li>
</ul>
<p>Pour accéder à la liste de tous les changements effectués par Microsoft, consultez <a href="https://support.microsoft.com/en-us/topic/july-26-2023-kb5028254-os-build-22621-2070-preview-66161ea6-c106-43e9-bef5-8410ccbd34e8" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<h2>Windows 11 : les mises à jour d'août 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 pour le mois d'août 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029263-os-build-22621-2134-f8d4d3de-47c1-40e1-a2e6-97c2770ee2e8" target="_blank" rel="nofollow noopener">KB5029263</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/august-8-2023-kb5029253-os-build-22000-2295-ac15814a-c03e-495d-9e03-71d814c2b544" target="_blank" rel="nofollow noopener">KB5029253</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur le nouveau Patch Tuesday de chez Microsoft, veuillez consulter cet article dédié :</p>
<ul>
<li><a title="Patch Tuesday – Août 2023 : 87 failles de sécurité corrigées, dont 2 failles zero-day !" href="https://www.it-connect.fr/patch-tuesday-aout-2023-87-failles-de-securite-corrigees-dont-2-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Août 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a title="Mises à jour Windows 10 Août 2023 : KB5029244 et KB5029247, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2023-kb5029244-et-kb5029247-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 d'Août 2023</a></li>
</ul>
<p>La priorité pour le moment semble être le correctif pour Microsoft Office puisque Microsoft a corrigé une faille de sécurité zero-day déjà exploitée depuis plusieurs semaines par un groupe de cybercriminels.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5029263-cumulative-update-released-with-27-fixes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-11-daout-2023-kb5029263-et-kb5029253-quoi-de-neuf/">Mises à jour Windows 11 d’Août 2023 : KB5029263 et KB5029253, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68187
title: Cette faille dans Visual Studio Code permet à une extension de voler vos mots de passe !
uri: Cette-faille-dans-Visual-Studio-Code-permet-à-une-extension-de-voler
url:
https://www.it-connect.fr/cette-faille-dans-visual-studio-code-permet-a-une-extension-de-voler-vos-mots-de-passe/

content:
<p><strong>En exploitant cette faille de sécurité dans Visual Studio Code à partir d'une extension, un attaquant peut voler les jetons d'authentifications stockés sur la machine. Problème, Microsoft n'a pas l'air de vouloir corriger cette vulnérabilité. Voici ce qu'il faut savoir...</strong></p>
<p>Les<a href="https://cycode.com/blog/exposing-vscode-secrets/" target="_blank" rel="nofollow noopener"> chercheurs en sécurité de chez Cycode</a> ont fait la découverte d'une faille de sécurité importante dans l'éditeur de code <strong>Visual Studio Code, alias VSCode</strong>. Celle-ci affecte le système d'extensions. En effet, il est possible d'ajouter des extensions dans VSCode, que ce soit pour ajouter des fonctions supplémentaires, prendre en charge un nouveau langage ou encore se connecter à un service tiers.</p>
<p>La vulnérabilité découverte par les chercheurs permet à un attaquant de <strong>voler les jetons d'authentifications et mots de passe</strong> stockés dans le gestionnaire d'identifiants de la machine, qu'elle soit sous <strong>Windows, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> ou macOS</strong>, à partir d'<strong>une extension malveillante</strong>. En fait, cette vulnérabilité se situe dans l'<strong>API Secret Storage</strong> qui permet aux extensions de stocker des jetons d'authentification sur la machine locale.</p>
<p>Une extension malveillante peut accéder aux jetons d'authentification stockés sur la machine : c'est particulièrement dangereux, car <strong>il peut s'agir de jetons d'accès à GitLab, CircleCI, AWS, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank"  rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a>, etc... </strong>Ce qui peut être lourd de conséquences si un cybercriminel met la main sur des jetons d'authentification de ce type.</p>
<p>Dans une démonstration, les chercheurs en sécurité ont fait <strong>une modification de l'extension officielle CircleCI</strong>, dans le but de voler les jetons d'authentification pour les envoyer vers un serveur externe contrôlé par les chercheurs.</p>
<p>Ils sont même allés plus loin en abusant du fonctionnement de l'application : Visual Studio Code est capable d'accéder à l'ensemble des jetons d'authentification sauvegardés par l'utilisateur. Ce qui est normal. À partir de là, ils sont parvenus à <strong>exécuter un script qui récolte l'ensemble des jetons d'authentification</strong>.</p>
<h2>Microsoft n'envisage pas de corriger ce problème</h2>
<p>Les chercheurs de chez Cycode ont remonté l'information sur cette vulnérabilité à Microsoft, <strong>il y a deux mois</strong>, avec un PoC fonctionnel qu'ils ont mis au point pour effectuer une démonstration concrète. Toutefois, pour le moment, <strong>Microsoft refuse de corriger cette vulnérabilité</strong>, car<strong> les extensions ne sont pas censées être cloisonnées</strong> vis-à-vis du reste de l'environnement.</p>
<p>Cette vulnérabilité potentielle reste non corrigée à ce jour. Méfiance lorsque vous installez une nouvelle extension ou que vous exécutez un script provenant d'Internet, cela pourrait donner des idées à certains...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-visual-studio-code-flaw-lets-extensions-steal-passwords/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cette-faille-dans-visual-studio-code-permet-a-une-extension-de-voler-vos-mots-de-passe/">Cette faille dans Visual Studio Code permet à une extension de voler vos mots de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67695
title: Comment envoyer des e-mails avec PowerShell ? Sans utiliser Send-MailMessage !
uri: Comment-envoyer-des-e-mails-avec-PowerShell-Sans-utiliser-Send-MailM
url: https://www.it-connect.fr/powershell-comment-envoyer-des-e-mails-avec-mailkit/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir qu'il est possible d'envoyer des e-mails avec PowerShell sans utiliser la commande Send-MailMessage car elle est obsolète ! Comment faire alors ? La réponse dans cet article !</strong></p>
<p>Dans la <a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.utility/send-mailmessage?view=powershell-7.3?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation de Microsoft</a> spécifique à la commande Send-MailMessage, on peut lire : "<em>L’applet Send-MailMessage de commande est obsolète. Cette applet de commande ne garantit pas des connexions sécurisées aux serveurs SMTP. Bien qu’il n’existe aucun remplacement immédiat disponible dans PowerShell, nous vous recommandons de ne pas utiliser Send-MailMessage.</em>"</p>
<p>Aujourd'hui, la commande Send-MailMessage est toujours opérationnelle avec Windows PowerShell et PowerShell. Bien qu'il n'existe pas de commande officielle pour remplacer celle-ci, il y a tout de même une recommandation de la part de Microsoft : <strong>utiliser MailKit</strong>.</p>
<h2>II. Comment utiliser MailKit avec PowerShell ?</h2>
<p>MailKit est une <strong>librairie .NET open source</strong> qui n'est pas proposée par Microsoft directement, mais elle est maintenue par Jeffrey Stedfast de chez Microsoft. Pour fonctionner,<strong> MailKit a besoin de la librairie MimeKit</strong>, du même auteur. Puisqu'elles ne sont pas intégrées par défaut à .NET Framework, elles doivent être installées sur votre machine pour permettre d'envoyer des e-mails.</p>
<ul>
<li><a href="https://github.com/jstedfast/MailKit" target="_blank" rel="nofollow noopener">MailKit sur GitHub</a></li>
</ul>
<p>Plutôt que de procéder à l'installation de ces librairies et de construire notre propre fonction d'envoi d'e-mails, nous allons plutôt utiliser <strong>le module "Send-MailKitMessage"</strong> qui embarque directement ces librairies, en plus de donner accès à <strong>une fonction PowerShell pour envoyer des e-mails prête à l'emploi</strong>.</p>
<ul>
<li><a href="https://github.com/austineric/Send-MailKitMessage" target="_blank" rel="nofollow noopener">Send-MailKitMessage sur GitHub</a></li>
<li><a href="https://www.powershellgallery.com/packages/Send-MailKitMessage/" target="_blank" rel="nofollow noopener">Send-MailKitMessage sur PowerShell Gallery</a></li>
</ul>
<p>Tout d'abord, nous devons installer le module sur notre machine. Ce module est compatible avec PowerShell et Windows PowerShell. Comme le montre l'image ci-dessous, le module intègre bien MailKit et MimeKit.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67705" src="media/ce5f84c0.Module-PowerShell-avec-MailKit-et-MimeKit.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit.png" alt="Module PowerShell avec MailKit et MimeKit" width="800" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit-768x166.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Module-PowerShell-avec-MailKit-et-MimeKit-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Installation pour l'utilisateur actuel :</p>
<pre>Install-Module -Name "Send-MailKitMessage" -Scope CurrentUser</pre>
<p>Installation pour tous les utilisateurs de la machine :</p>
<pre>Install-Module -Name "Send-MailKitMessage" -Scope AllUsers</pre>
<p>Ensuite, il ne reste plus qu'à importer le module :</p>
<pre>Import-Module Send-MailKitMessage</pre>
<h2>III. Envoyer un e-mail avec MailKit</h2>
<p>Sur notre machine, nous avons une nouvelle commande prête à l'emploi pour envoyer des e-mails :<strong> Send-MailKitMessage</strong> ! Comment l'utiliser pour envoyer notre premier e-mail avec PowerShell ? C'est ce que nous allons voir...</p>
<p>Le bout de code ci-dessous permet de définir l'ensemble des variables pour envoyer notre e-mail de façon sécuriser. À la fin, la commande Send-MailKitMessage est exécutée en utilisant l'ensemble des valeurs. Send-MailKitMessage prend en charge le SSL/TLS pour se connecter au serveur SMTP, ainsi que les identifiants (ici via un Get-Credential).</p>
<pre>Import-Module Send-MailKitMessage

<span style="color: #00ffff;"># SMTP : Serveur</span>
$SMTPServer = "<span style="color: #ffff00;">smtp.ionos.fr</span>"

<span style="color: #00ffff;"># SMTP : Port</span>
$SMTPPort = 587

<span style="color: #00ffff;"># SMTP : Expéditeur</span>
$SMTPSender = [MimeKit.MailboxAddress]"<span style="color: #ffff00;">expediteur@it-connect.fr</span>"

<span style="color: #00ffff;"># SMTP : Destinataire(s)</span>
$SMTPRecipientList = [MimeKit.InternetAddressList]::new()
$SMTPRecipientList.Add([MimeKit.InternetAddress]"<span style="color: #ffff00;">destinataire@domaine.fr</span>")

<span style="color: #00ffff;"># SMTP : Identifiants</span>
$SMTPCreds = Get-Credential -UserName "<span style="color: #ffff00;">user@it-connect.fr</span>" -Message "Veuillez saisir le mot de Passe"

<span style="color: #00ffff;"># E-mail : objet</span>
$EmailSubject = "E-mail envoyé avec Send-MailKitMessage"

<span style="color: #00ffff;"># E-mail : corps</span>
$EmailBody = "&lt;h1&gt;Démo Send-MailKitMessage&lt;/h1&gt;"

<span style="color: #00ffff;"># Envoyer l'e-mail</span>
Send-MailKitMessage -SMTPServer $SMTPServer -Port $SMTPPort -From $SMTPSender -RecipientList $SMTPRecipientList `
                    -Subject $EmailSubject -HTMLBody $EmailBody -Credential $SMTPCreds -UseSecureConnectionIfAvailable</pre>
<p>Dans l'exemple ci-dessus, le <strong>serveur SMTP de chez Ionos</strong> est utilisé, mais on peut spécifier celui <strong>d'OVHCloud</strong>, de <strong>Gandi</strong>, ou encore de <strong>Gmail</strong>... Tout dépend de votre fournisseur en fait, mais la logique reste la même. Le paramètre "<strong>-HTMLBody</strong>" sert à préciser que le corps de l'e-mail est au format HTML, ce qui permet d'ajouter des balises HTML et de personnaliser l'apparence de l'e-mail. Pour un e-mail en mode brut, utilisez le paramètre "<strong>-TextBody</strong>" à la place.</p>
<p>Lors de l'exécution, il conviendra de saisir le mot de passe (on pourrait aussi l'<a href="https://www.it-connect.fr/powershell-comment-chiffrer-un-mot-de-passe-dans-un-script/" target="_blank" rel="noopener">inclure dans le script</a> directement) puis l'e-mail sera envoyé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67700" src="media/a0fc14e4.Send-MailKitMessage-Authentification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification.png" alt="Send-MailKitMessage - Authentification" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Send-MailKitMessage-Authentification-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, l'e-mail est bien arrivé dans ma boite aux lettres !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67699" src="media/eb5c49fc.PowerShell-envoyer-e-mail-avec-MailKit.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit.png" alt="PowerShell envoyer e-mail avec MailKit" width="800" height="189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-envoyer-e-mail-avec-MailKit-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour envoyer l'e-mail à plusieurs personnes (champ "A"), utilisez cette syntaxe :</p>
<pre># SMTP : Destinataire(s)
$SMTPRecipientList = [MimeKit.InternetAddressList]::new()
$SMTPRecipientList.Add([MimeKit.InternetAddress]"<span style="color: #00ffff;">destinataire1@domaine.fr</span>")
$SMTPRecipientList.Add([MimeKit.InternetAddress]"<span style="color: #00ffff;">destinataire2@domaine.fr</span>")</pre>
<p><strong>Pour Microsoft 365, comment fait-on ?</strong> D'autant plus que Microsoft a désactivé l'authentification SMTP basique.</p>
<p>On peut utiliser <strong>la fonction d'envoi direct appelée "Direct Send"</strong> ou s'appuyer sur l'<strong>API Microsoft Graph via PowerShell</strong>, mais nous cette seconde méthode dans un prochain article ! Le fait d'utiliser Direct Send permet d'utiliser un SMTP spécifique comme "<em>it-connect-fr.mail.protection.outlook.com</em>" sur le port 25, grâce à la configuration de l'enregistrement SPF du domaine. Voici quelques ressources à ce sujet :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365#settings-for-direct-send?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Direct Send</a></li>
<li><a href="https://www.it-connect.fr/configurer-office-365-comme-smtp-relay/" target="_blank" rel="noopener">Tutoriel - Office 365 et le SMTP</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Désormais, vous êtes capable d'<strong>envoyer des e-mails en PowerShell sans avoir besoin d'utiliser Send-MailMessage</strong> ! Ainsi, vous suivez la recommandation de Microsoft, à savoir ne plus utiliser cette commande et préférer l'utilisation de MailKit. Ceux qui veulent pourront aussi approfondir l'utilisation du framework MailKit pour créer leur propre fonction, mais celle existante et utilisée dans cette démo est déjà très complète.</p><p>The post <a href="https://www.it-connect.fr/powershell-comment-envoyer-des-e-mails-avec-mailkit/">Comment envoyer des e-mails avec PowerShell ? Sans utiliser Send-MailMessage !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68194
title: Phishing avec EvilProxy : 120 000 e-mails envoyés à des utilisateurs Microsoft 365 !
uri: Phishing-avec-EvilProxy-120-000-e-mails-envoyés-à-des-utilisateurs
url:
https://www.it-connect.fr/phishing-avec-evilproxy-120-000-e-mails-envoyes-a-des-utilisateurs-microsoft-365/

content:
<p><strong>Une campagne de phishing basée sur EvilProxy a été repérée par des chercheurs en sécurité. On parle de 120 000 e-mails envoyés à plusieurs centaines d'entreprises dans le monde. Faisons le point sur cette menace.</strong></p>
<h2>EvilProxy, une menace moderne</h2>
<p>Pour ceux qui n'ont jamais entendu parler d'EvilProxy, sachez que c'est un service tout-en-un de type "<strong><em>Phishing-as-a-service</em></strong>" (PhaaS) très apprécié par les cybercriminels ! Cet outil prêt à l'emploi est régulièrement utilisé pour mettre en place des campagnes de phishing. Sa particularité ? Il est capable de piéger le <strong>mécanisme d'authentification multifacteurs (MFA)</strong>.</p>
<p>Grâce à un <strong>système de reverse <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank"  rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a></strong>, EvilProxy se positionne entre le service final (associé à un site web légitime) et l'utilisateur, de façon <strong>relayer les demandes d'authentification et les informations saisies par l'utilisateur</strong>. Au passage, cela permet aux cybercriminels de <strong>dérober les cookies de session et de prendre le contrôle du compte</strong>.</p>
<p>Les cybercriminels utilisent EvilProxy pour compromettre des comptes Microsoft 365, mais aussi Google, GoDaddy, PyPI, Apple, Facebook, etc... Puisqu'il s'agit d'un service en mode PhaaS, il est accessible sous la forme d'un abonnement : <strong>400 dollars par mois</strong>. Une somme dérisoire compte tenu des possibilités offertes et du potentiel de cet outil...</p>
<h2>Une nouvelle campagne cible les utilisateurs de Microsoft 365</h2>
<p>D'après une <a href="https://www.proofpoint.com/us/blog/email-and-cloud-threats/cloud-account-takeover-campaign-leveraging-evilproxy-targets-top-level" target="_blank" rel="nofollow noopener">nouvelle étude publiée par Proofpoint</a>, il y a <strong>une augmentation du nombre de comptes compromis au cours des 5 derniers mois</strong>, principalement les comptes de cadres. Proofpoint a détecté une campagne malveillante, à très grande échelle, orchestrée par des cybercriminels qui s'appuient sur EvilProxy et essaie d'<strong>usurper l'identité de plusieurs services, dont DocuSign, Adobe et SAP Concur</strong>. On parle de <strong>120 000 e-mails envoyés à des utilisateurs Microsoft 365</strong>, entre mars et juin 2023, à des centaines d'entreprises.</p>
<p>Si l'utilisateur se laisse tenter et qu'il clique sur le lien intégré à l'e-mail, une redirection est effectuée via YouTube ou SlickDeals, suivie d'une série de redirections. Tout est automatique et vise à rendre plus difficiles les analyses automatiques. Au final, l'utilisateur pris pour cible tombe sur <strong>une page EvilProxy aux couleurs de Microsoft 365</strong> qui va même jusqu'à <strong>reprendre le thème graphique de la page de connexion de l'entreprise</strong>. C'est là où c'est particulièrement trompeur, car l'utilisateur peut être rassuré du fait qu'il voit le logo de son entreprise et le thème habituel...</p>
<ul>
<li><a href="https://www.it-connect.fr/personnaliser-la-page-de-connexion-a-office-365/" target="_blank" rel="noopener">Comment personnaliser la page de connexion de Microsoft 365 ?</a></li>
</ul>
<figure id="attachment_68195" aria-describedby="caption-attachment-68195" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-68195" src="media/b78df712.EvilProxy-Phishing-Microsoft-365-aout-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023.jpg" alt="EvilProxy Phishing Microsoft 365 août 2023" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023-550x141.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023-768x197.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/EvilProxy-Phishing-Microsoft-365-aout-2023-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68195" class="wp-caption-text">Source : Proofpoint</figcaption></figure>
<p>Grâce à cette technique, les attaquants sont parvenus à prendre le contrôle de beaucoup de comptes. Toutefois, d'après Proofpoint,<strong> les attaquants effectuent une sélection dans les comptes compromis</strong>. Les <strong>comptes VIP sont des cibles prioritaires</strong>, tandis que les autres comptes sont laissés de côté malgré qu'ils soient compromis également. Parmi les comptes compromis,<strong> 9% correspondraient à des PDG et des vice-présidents, 39% à des cadres et 17% des directeurs financiers</strong>, ce qui peut être lourd de conséquences pour l'entreprise concernée.</p>
<p>Une fois qu'un compte est compromis, l'attaquant ajoute sa propre méthode de MFA de manière à garder un accès permanent sur le compte. On parle de persistance.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/evilproxy-phishing-campaign-targets-120-000-microsoft-365-users/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-avec-evilproxy-120-000-e-mails-envoyes-a-des-utilisateurs-microsoft-365/">Phishing avec EvilProxy : 120 000 e-mails envoyés à des utilisateurs Microsoft 365 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68173
title: Comment résumer un PDF grâce à l’intelligence artificielle ? La réponse avec UPDF !
uri: Comment-résumer-un-PDF-grâce-à-l-intelligence-artificielle-La-r
url:
https://www.it-connect.fr/comment-resumer-un-pdf-grace-a-lintelligence-artificielle-la-reponse-avec-updf/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons nous intéresser aux nouvelles fonctions basées sur l'intelligence artificielle du logiciel UPDF !</strong></p>
<p>Depuis plusieurs mois, L'IA est au cœur de l'actualité et tour à tour, les éditeurs intègrent l'intelligence artificielle à leur solution. D'ailleurs, Microsoft développe plusieurs services autour de l'IA, notamment avec Bing Chat, Microsoft 365 Copilot ou encore Windows Copilot. De son côté, l'éditeur du logiciel UPDF s'est également penché sur le sujet, et c'est désormais chose faite : l'intelligence artificielle est présente au sein de la dernière version de l'application.</p>
<p>Le programme permet de<strong> résumer le texte d'un PDF</strong> ou une certaine page d'un PDF, de<strong> traduire le texte en différentes langues</strong> ou de<strong> poser des questions à un chatbot IA</strong> sur différents sujets.</p>
<ul>
<li><strong>Site officiel <a href="https://updf.com/fr/updf-special-offer-media-v/?utm_source=media&amp;utm_medium=itconnect&amp;utm_campaign=vicky202308" target="_blank" rel="noopener">UPDF</a></strong></li>
</ul>
<p>UPDF a déjà fait l'objet d'une présentation globale sur notre site. Vous pouvez le découvrir dans la vidéo ci-dessous ou dans l'article "<a href="https://www.it-connect.fr/updf-une-solution-abordable-pour-editer-et-manipuler-les-pdf-sous-windows-et-macos/" target="_blank" rel="noopener">UPDF, une solution abordable pour éditer et manipuler les PDF sous Windows et macOS</a>"</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/3cWYNoqnoU8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Si vous recherchez un <a href="https://updf.com/fr/knowledge/pdf-summarizer/?utm_source=media&amp;utm_medium=itconnect&amp;utm_campaign=vicky202308" target="_blank" rel="noopener">outil gratuit pour résumer des PDF</a>, alors UPDF devrait vous plaire ! Pour vous donner une idée de ses capacités, n'hésitez pas à lire la suite de l'article !</p>
<h2>II. Qu'est-ce qu'un outil pour résumer les PDF ? Comment fonctionne-t-il ?</h2>
<p>Vous avez entre vos mains un fichier PDF de plusieurs dizaines de pages, remplies de texte, et vous n'avez que très peu de temps devant vous ? Ou tout simplement, vous souhaitez gagner du temps et connaître les points essentiels de ce fichier PDF sans devoir tout lire, et prendre vos propres notes ? Peut-être même que vous n'êtes pas certain que ce fichier PDF réponde à la question que vous vous posez ?</p>
<p>Grâce à un outil capable de résumer un fichier PDF, vous allez pouvoir<strong> obtenir une synthèse de quelques lignes, qui va résumer chaque grande partie ou chaque chapitre du document</strong>. Ainsi, en lisant ce résumé, vous aurez une idée plus précise de ce que vous pouvez <strong>apprendre de ce document PDF</strong>. Le document vous semble intéressant ? Alors, vous pouvez le lire ! À l'inverse, passez au document suivant... Qu'il soit indigeste ou non à vos yeux, un résumé pourra être généré.</p>
<p>Pour qu'une telle fonction soit possible, il faut que le contenu du document soit analysé par une intelligence artificielle. Si l'on prend l'exemple de la fonctionnalité intégrée à UPDF, elle s'appuie sur<strong> les services d'intelligence artificielle d'OpenAI</strong>. Pour rappel, OpenAI est l'entreprise à l'origine du célèbre ChatGPT.</p>
<h2>III. Comment utiliser la fonction "PDF Summarizer" d'UPDF ?</h2>
<h3>A. Les fonctionnalités principales d'UPDF</h3>
<p>Avant de parler de la fonction de résumé de PDF, prenons le temps de parler plus globalement d'UPDF, qui est une boite à outils très complète pour lire et modifier les fichiers PDF. On peut lister les fonctionnalités principales de l'outil, auxquelles viendront s'ajouter les fonctions dopées à l'IA présentée dans cet article :</p>
<ul>
<li>Lecture de documents PDF (en mode visionneuse)</li>
<li>Ajouter, modifier, supprimer du texte (choix de la police, de la taille, de la couleur, etc.), des images et des liens</li>
<li>Annotation de fichiers PDF</li>
<li>Lecture en mode diaporama</li>
<li>Protection de fichiers PDF : mot de passe, chiffrement, signature</li>
<li>Déplacer les éléments sur une page du PDF (exemple : déplacer un titre, une image, etc.)</li>
<li>Supprimer des pages</li>
<li>Réorganiser, extraire, remplacer, fractionner un fichier PDF</li>
<li>Fusionner plusieurs fichiers PDF</li>
<li>Ajouter un filigrane, un arrière-plan, un en-tête ou un pied de page</li>
<li>Reconnaissance de caractères par OCR</li>
<li>Convertir un PDF en Word, Excel, PPT</li>
<li>Compresser un fichier PDF pour alléger son poids</li>
</ul>
<h3>B. UPDF et l'IA</h3>
<p>Parlons de l'ensemble de fonctionnalités cachées derrière la fonctionnalité <strong>UPDF AI</strong> de l'application. Pour <a href="https://updf.com/fr/knowledge/summarize-pdf/?utm_source=media&amp;utm_medium=itconnect&amp;utm_campaign=vicky202308" target="_blank" rel="noopener">résumer un texte</a> intégré au sein d'un PDF, il faut tout d'abord ouvrir le document PDF dans UPDF et cliquer sur le bouton coloré en bas à droite de l'interface. Il va donner <strong>un accès direct à l'assistant UPDF AI</strong>, qui va s'afficher dans un panneau latéral sur la droite.</p>
<p>Pour utiliser les fonctionnalités derrière UPDF AI, il faut impérativement <strong>être connecté à son compte dans l'application UPDF</strong> et accepter les conditions d'utilisation. UPDF nous informe que <strong>les documents analysés par l'IA</strong> doivent être chargés sur l'espace de stockage Cloud de votre compte. En effet, <strong>chaque compte UPDF comprend un espace de stockage Cloud de 10 Go</strong>.</p>
<p>Pour cet exemple, j'ai pris l'un des derniers tutoriels mis en ligne sur IT-Connect, transformé au format PDF pour l'occasion. Une fois le fichier chargé, on peut commencer à solliciter l'IA.</p>

<a href="media/62bf5189.UPDF-Intelligence-artificielle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle.jpg"><img width="1000" height="563" src="media/62bf5189.UPDF-Intelligence-artificielle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle.jpg" class="attachment-full size-full" alt="UPDF - Intelligence artificielle" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-Intelligence-artificielle-50x28.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>En quelques secondes, UPDF AI peut générer un résumé de ce document PDF, avec quelques points clés pour chaque chapitre du document.</strong> Le résultat obtenu est plutôt intéressant et l'outil va même jusqu'à citer certaines commandes PowerShell utilisées dans l'article. Finalement, cela donne <strong>un bon résumé de ce document PDF</strong>. Même si la pertinence du résultat est susceptible de varier d'un document à un autre, dans le cas présent c'est une bonne surprise !</p>

<a href="media/b25996a1.Resumer-un-PDF-avec-lintelligence-artificielle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle.jpg"><img width="1000" height="640" src="media/b25996a1.Resumer-un-PDF-avec-lintelligence-artificielle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle.jpg" class="attachment-full size-full" alt="Résumer un PDF avec l&#039;intelligence artificielle" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle-800x512.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Resumer-un-PDF-avec-lintelligence-artificielle-50x32.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Par défaut, l'IA va résumer l'ensemble du document PDF. Toutefois, on peut lui demander de <strong>résumer une page spécifique ou un chapitre spécifique</strong>, si l'on veut s'intéresser uniquement à une partie du document PDF. Ce qui n'est pas rare sur un document de plusieurs dizaines ou centaines de pages...</p>
<p>Cette fonctionnalité<strong> n'est pas limitée au contenu du fichier PDF</strong>, puisque vous pouvez lui demander <strong>des explications sur une notion spécifique</strong>. Par exemple, si l'on ne comprend pas bien la commande "Invoke-AIErrorHelper", on peut <strong>interroger UPDF AI</strong> pour obtenir des explications. Ainsi, on ne quitte pas l'interface de l'application.</p>

<a href="media/32a697af.UPDF-IA-Resumer-premiere-page.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resumer-premiere-page.png"><img width="434" height="387" src="media/32a697af.UPDF-IA-Resumer-premiere-page.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resumer-premiere-page.png" class="attachment-full size-full" alt="UPDF - IA - Résumer première page" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resumer-premiere-page.png 434w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resumer-premiere-page-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resumer-premiere-page-50x45.png 50w" sizes="(max-width: 434px) 100vw, 434px" /></a>
<a href="media/066b03d4.UPDF-IA-Explications-commande.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Explications-commande.png"><img width="453" height="338" src="media/066b03d4.UPDF-IA-Explications-commande.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Explications-commande.png" class="attachment-full size-full" alt="UPDF - IA - Explications commande" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Explications-commande.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Explications-commande-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Explications-commande-50x37.png 50w" sizes="(max-width: 453px) 100vw, 453px" /></a>

<p>Pour demander à UPDF de résumer un PDF complet ou seulement plusieurs paragraphes, il y a trois méthodes :</p>
<ul>
<li>Ouvrir le PDF et cliquer sur le bouton "<strong>Commencer</strong>" dans UPDF AI</li>
<li>Sélectionner le texte manuellement, effectuer un clic droit et choisir "<strong>Résumer</strong>" dans le menu flottant qui apparaît à l'écran</li>
<li>Utiliser la zone de saisie pour parler au chatbot en lui demandant de résumer le texte "<strong>Résume moi ce texte : &lt;texte à résumer&gt;</strong>"</li>
</ul>
<p>Lorsque vous effectuez le résumé d'un texte à partir d'une sélection,<strong> le résumé peut être converti en tant que commentaire dans le document.</strong> Ainsi, ce commentaire qui prend la forme d'une note contient le résumé de toute la partie du document que vous venez de sélectionner. A tout moment, vous pouvez éditer ou supprimer cette note.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68192" src="media/101dca7d.UPDF-IA-Resume-en-tant-que-note.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note.png" alt="UPDF IA - Résumé en tant que note" width="800" height="190" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Resume-en-tant-que-note-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Les autres fonctions avec l'IA</h3>
<p>UPDF AI intègre un onglet nommé "<strong>Discuter</strong>" qui correspond à <strong>un mode conversation </strong>(la traduction pourrait être améliorée). Il permet d'<strong>échanger avec le chatbot comme on le fait avec l'interface de ChatGPT ou de Bing Chat</strong>. Ici, vous pouvez questionner l'IA sur des sujets variés et qui n'ont rien à voir avec le contenu du PDF.</p>

<a href="media/6852162c.UPDF-IA-Questions-diverses.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses.png"><img width="800" height="787" src="media/6852162c.UPDF-IA-Questions-diverses.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses.png" class="attachment-full size-full" alt="UPDF - IA - Questions diverses" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses-550x541.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses-150x148.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses-768x756.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Questions-diverses-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>En résumé, vous pouvez solliciter l'intelligence artificielle d'UPDF pour :</p>
<ul>
<li>Résumer tout ou partie d'un document PDF</li>
<li>Résumer un texte à partir d'un simple copier-coller</li>
<li>Obtenir des explications sur des sujets divers et variés</li>
<li>Traduire du texte ou un document PDF en plusieurs langues (anglais, allemand, français, italien, portugais, espagnol, néerlandais, japonais, russe ou coréen)</li>
</ul>
<p>L'ensemble de ces fonctionnalités sont accessibles dans la barre latérale dédiée à UPDF AI, mais aussi avec <strong>un simple clic droit après avoir sélectionné du texte</strong>. Très pratique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68182" src="media/3f270c43.Traduire-du-texte-a-la-volee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee.jpg" alt="Traduire du texte à la volée" width="800" height="586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee-550x403.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee-768x563.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Traduire-du-texte-a-la-volee-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans ce cas, <strong>le résultat s'affiche dans une fenêtre flottante</strong>, avec la possibilité de changer la langue, ainsi que <strong>d'annoter</strong> ou <strong>surligner</strong> le texte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68183" src="media/24ec3e8b.UPDF-IA-Fenetre-flottante.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante.jpg" alt="UPDF IA - Fenêtre flottante" width="800" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante-550x279.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante-768x390.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/UPDF-IA-Fenetre-flottante-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>L'éditeur d'UPDF continue d'enrichir son application avec de nouvelles fonctionnalités ! Le fait d'<strong>intégrer des nouveautés basées sur l'intelligence artificielle</strong> est tout à fait dans l'air du temps, et c'est un bon moyen de montrer que l'application suit les tendances et qu'elle continue d'évoluer avec le temps. En quelques secondes, vous pouvez <strong>résumer un PDF en intégralité</strong> ou seulement une partie du document. Sachez que si vous ne souhaitez pas utiliser UPDF AI, ce n'est pas gênant, vous pouvez toujours profiter de<strong> toutes les autres fonctionnalités</strong> citées dans cet article.</p>
<p><strong>UPDF est une application payante</strong>, mais abordable puisque la <strong>licence à vie est proposée à 45,99 euros</strong>, tandis que la<strong> licence annuelle est facturée 29,99 euros</strong>. En effet, en utilisant<strong> le lien ci-dessous</strong>, vous pouvez profiter de ces tarifs qui correspondent à <strong>une réduction comprise entre 40% et 54% sur votre licence UPDF</strong>.</p>
<ul>
<li><a href="https://updf.com/fr/updf-special-offer-media-v/?utm_source=media&amp;utm_medium=itconnect&amp;utm_campaign=vicky202308" target="_blank" rel="noopener">Profiter de la promotion UPDF</a></li>
</ul>
<p><strong>Une seule licence peut être utilisée sur 4 appareils</strong>, que ce soit des ordinateurs sous <strong>Windows</strong>, des <strong>Mac</strong>, ou des appareils mobiles sous <strong>Android</strong> et <strong>iOS</strong>.</p>
<p><em>Cet article intègre une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/comment-resumer-un-pdf-grace-a-lintelligence-artificielle-la-reponse-avec-updf/">Comment résumer un PDF grâce à l’intelligence artificielle ? La réponse avec UPDF !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68166
title: GPO – Configurer Outlook pour qu’il ouvre les liens avec le navigateur par défaut
uri: GPO-Configurer-Outlook-pour-qu-il-ouvre-les-liens-avec-le-naviga
url:
https://www.it-connect.fr/gpo-configurer-outlook-pour-quil-ouvre-les-liens-avec-le-navigateur-par-defaut/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer Microsoft Outlook de manière à ce qu'il utilise votre navigateur par défaut pour ouvrir les liens, à la place de Microsoft Edge.</strong> En effet, depuis le mois de mai dernier, Microsoft a opéré un changement pour que Microsoft Edge soit utilisé pour ouvrir les liens, même si ce n'est pas votre navigateur par défaut. Ce n'est pas du goût de tous les utilisateurs, et c'est compréhensible.</p>
<p>Pour remédier à cela, et si vous êtes en environnement Active Directory, vous pouvez déployer une <strong>stratégie de groupe (GPO)</strong> !</p>
<p>Le paramètre en question est visible dans "<strong>Options Outlook &gt; Options avancées</strong>" et il se nomme "<strong>Ouvrir les liens hypertextes à partir d’Outlook dans :</strong>", où la valeur par défaut est Microsoft Edge.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68169" src="media/a3b2b0b3.Outlook-ouvre-les-liens-avec-Edge-par-defaut-800x581.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-800x581.png" alt="Outlook ouvre les liens avec Edge par défaut" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-800x581.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-768x557.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-ouvre-les-liens-avec-Edge-par-defaut.png 934w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Les modèles ADMX pour Microsoft Office</h2>
<p>La première étape consiste à importer les modèles d'administration de Microsoft Office sur votre environnement Active Directory. Il convient de prendre une version récente sinon le paramètre que nous avons besoin de configurer ne sera pas visible dans votre console de gestion des GPOs.</p>
<p>Voici le lien pour télécharger la dernière version :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=49030" target="_blank" rel="nofollow noopener">Télécharger les ADMX Microsoft Office</a></li>
</ul>
<p>C'est le même package pour Microsoft Office 2016, Office 2019, Office 2021 et Microsoft 365 Apps.</p>
<p>Ensuite, importez les fichiers ADMX et les fichiers de langue ADML dans le magasin central de votre environnement. Si besoin, pour vous aider :</p>
<ul>
<li><a href="https://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/" target="_blank" rel="noopener">Importer des modèles ADMX</a></li>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">GPO et le magasin central pour les ADMX</a></li>
</ul>
<h2>III. Configurer la GPO</h2>
<p>Une fois les modèles ADMX importés, la GPO peut être configurée à partir de la console <strong>Gestion de stratégie de groupe</strong>. Le paramètre que l'on doit configurer se situe dans la partie "<strong>Configuration utilisateur</strong>", donc il convient d'appliquer la GPO sur une unité d'organisation qui contient des objets utilisateurs (<em>sauf besoin spécifique</em>). De mon côté, la GPO s'appelle "<strong>Logiciel - Outlook - Navigateur par défaut</strong>".</p>
<p>Modifiez la GPO et parcourez les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Office 2016 &gt; <strong>Liens</strong></pre>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68168" src="media/db42f7a2.GPO-Microsoft-Office-Liens-Navigateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur.png" alt="GPO Microsoft Office - Liens - Navigateur" width="800" height="653" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur-550x449.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur-768x627.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Microsoft-Office-Liens-Navigateur-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, modifiez le paramètre "<strong>Choisir le navigateur qui ouvre les liens web</strong>" et choisissez la valeur "<strong>Navigateur par défaut du système</strong>" pour que ce ne soit pas forcément Microsoft Edge qui soit utilisé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68167" src="media/428b3667.GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web.png" alt="GPO Office - Choisir le navigateur qui ouvre les liens web" width="683" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/GPO-Office-Choisir-le-navigateur-qui-ouvre-les-liens-web-50x46.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>La GPO est prête ! Il ne reste plus qu'à tester dans la session d'un utilisateur, après avoir fait l'habituel "gpupdate /force".</p>
<blockquote><p><strong>Remarque</strong> : dans les prochains mois, un paramètre similaire pourrait voir le jour pour Microsoft Teams.</p></blockquote>
<p>Cette fois-ci, si l'on retourne dans les paramètres d'Outlook, on peut constater que le paramètre est verrouillé par la GPO et que c'est bien <strong>le navigateur par défaut qui sera utilisé pour ouvrir les liens</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68170" src="media/18e553ce.Outlook-GPO-Liens-avec-navigateur-par-defaut-800x579.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-800x579.png" alt="Outlook - GPO - Liens avec navigateur par défaut" width="800" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-800x579.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-550x398.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-768x556.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Outlook-GPO-Liens-avec-navigateur-par-defaut.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le choix du navigateur par défaut :</p>
<ul>
<li>Soit vous laissez la main à l'utilisateur, pour que chacun puisse choisir son navigateur</li>
<li>Soit vous définissez un navigateur par défaut identique sur les machines, à l'aide d'une GPO (<a href="https://www.it-connect.fr/gpo-definir-chrome-comme-navigateur-par-defaut/" target="_blank" rel="noopener">voir ce tutoriel pour définir Chrome par défaut</a>)</li>
</ul>
<h2>IV. Conclusion</h2>
<p>Grâce à ce paramètre de GPO très facile à activer, vous pouvez configurer Outlook de manière à ce qu'il utilise le navigateur par défaut, qui n'est pas forcément Microsoft Edge, pour ouvrir les liens. Surtout, cela évite de passer sur chaque session pour faire la modification ou de demander à l'utilisateur de le faire... À vous de jouer !</p><p>The post <a href="https://www.it-connect.fr/gpo-configurer-outlook-pour-quil-ouvre-les-liens-avec-le-navigateur-par-defaut/">GPO – Configurer Outlook pour qu’il ouvre les liens avec le navigateur par défaut</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63899
title: Auto-hébergement : installer Vaultwarden (Bitwarden) sur son NAS Synology
uri: Auto-hébergement-installer-Vaultwarden-(Bitwarden)-sur-son-NAS-Syno
url: https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à déployer un serveur Vaultwarden sur un NAS Synology afin d'héberger notre propre solution de gestion de mots de passe ! Vous connaissez déjà surement Vaultwarden, car il s'agit d'une version non officielle de Bitwarden destinée à l'auto-hébergement ! Avant, elle s'appelait "bitwarden_rs".</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/ytTed5zYwZQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/ytTed5zYwZQ" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Le gestionnaire de mots de passe Bitwarden peut être utilisé en mode SaaS, c'est-à-dire hébergé sur les serveurs de l'éditeur dans le Cloud, mais il peut aussi être auto-hébergé sur son propre serveur (<a href="https://bitwarden.com/help/install-on-premise-linux/" target="_blank" rel="nofollow noopener">voir la documentation officielle</a>). Par contre, il est considéré comme étant assez lourd, ce qui n'est pas très pratique si l'on veut utiliser un NAS ou pourquoi pas un Raspberry Pi.</p>
<p>La bonne nouvelle, c'est qu'il existe <strong>Vaultwarden</strong>, une <strong>solution libre codée en Rust</strong>, <strong>beaucoup plus légère</strong> et que l'on peut <strong>héberger soi-même</strong>. Avant, elle s'appelait "Bitwarden_RS" mais il y a eu un changement de nom pour une raison compréhensible : "<em>Ce projet était connu sous le nom de Bitwarden_RS et a été renommé pour se séparer du serveur officiel de Bitwarden dans l'espoir d'éviter toute confusion et tout problème de marque.</em>" -  Vaultwarden est totalement adapté pour un NAS, un serveur en ligne (par exemple : un VPS), un Raspberry Pi ou un serveur en local.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Découvrir le gestionnaire de mots de passe Bitwarden</a></li>
<li><a href="https://github.com/dani-garcia/vaultwarden" target="_blank" rel="nofollow noopener">Voir le GitHub de Vaultwarden</a></li>
</ul>
<p><strong>Vaultwarden est une solution fiable et sécurisée qui reprend les fonctionnalités clés de Bitwarden, à savoir :</strong></p>
<ul>
<li>Solution de type coffre-fort numérique pour stocker vos identifiants et mots de passe, vos informations de carte de paiement, des notes, etc...</li>
<li>Gestion de plusieurs utilisateurs sur un même serveur (via un système d'inscription) et gestion d'organisations pour partager les identifiants entre utilisateurs</li>
<li>Accès à votre coffre-fort sur tous les appareils associés à votre compte.</li>
<li>Sécurité des données grâce au chiffrement bout en bout (seul l'utilisateur peut accéder à ses données)</li>
<li>Générateur de mots de passe et de passphrases pour vous faciliter la création de mots de passe robustes</li>
<li>Authentification à deux facteurs pour renforcer l'accès aux comptes</li>
<li>Partage de fichiers ou de texte à l'aide de la fonctionnalité Send</li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-63917" src="media/7b07d3b2.Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png" alt="Self-hosted Vaultwarden (Bitwarden) - Aperçu interface" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plutôt sympa pour <strong>garder la maitrise de son coffre-fort de mots de passe</strong>, tout en ayant accès à une solution moderne accessible via un navigateur, des extensions pour navigateur et une application mobile. D'ailleurs, <strong>Vaultwarden est compatible avec les applications et extensions Bitwarden.</strong></p>
<p>Pour <strong>installer Vaultwarden sur un NAS Synology</strong>, nous allons utiliser <strong>un container Docker via l'application Container Manager de DSM</strong>. Ce sera stable et facile à déployer, mais il conviendra de sauvegarder les données du container compte tenu de leur criticité. Il est à noter que l'application Docker s'appelle Container Manager depuis DSM 7.2.</p>
<h2>II. DSM : installer Container Manager (Docker)</h2>
<p>Connectez-vous à l'interface DSM de votre NAS afin d'installer l'application "<strong>Container Manager</strong>" ou "<strong>Docker</strong>", si ce n'est pas encore fait. Celle-ci s'installe en quelques clics à partir du "<strong>Centre de paquets</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63901" src="media/41335925.Synology-Installer-Container-Manager-Docker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker.png" alt="Synology - Installer Container Manager Docker" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Installer-Container-Manager-Docker-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Créer un container Docker "Vaultwarden"</h2>
<p>Le NAS étant équipé de Container Manager, vous allez pouvoir <strong>créer un nouveau container Vaultwarden</strong> (en lieu et place de <em>Bitwarden_rs</em>).</p>
<p>Ouvrez Container Manager, cliquez à gauche sur "<strong>Registre</strong>" (1), recherchez "<strong>vaultwarden</strong>" en haut à droite (2), puis sélectionnez "<strong>vaultwarden/server</strong>" dans la liste (3) et cliquez sur "<strong>Télécharger</strong>" (4) pour que l'image de ce container soit téléchargée sur le NAS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63911" src="media/e78b9c03.Synology-Container-Manager-Vaultwarden.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden.jpg" alt="Synology - Container Manager - Vaultwarden" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-768x408.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au moment où vous cliquez sur "<strong>Télécharger</strong>", la fenêtre "<strong>Choisir une identification</strong>" apparaît. Choisissez la dernière version du container via "<strong>latest</strong>" et validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63910" src="media/365aff3e.Synology-Container-Manager-Vaultwarden-Latest.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Latest.png" alt="Synology - Container Manager - Vaultwarden Latest" width="450" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Latest.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Latest-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Latest-50x19.png 50w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Quand le téléchargement est effectué, cliquez à gauche sur "<strong>Conteneur</strong>" dans l'interface de Container Manager. Créez un nouveau conteneur en cliquant sur "<strong>Créer</strong>".</p>
<p>Commencez par choisir l'image "<strong>vaultwarden/server:latest</strong>" que vous venez de télécharger. Même si ce n'est pas obligatoire, vous pouvez <strong>activer la limitation des ressources</strong> comme sur l'image ci-dessous. Ce conteneur n'est pas très gourmand. Au besoin, c'est ajustable par la suite. Activez aussi le redémarrage automatique pour que le NAS essaie de le relancer automatiquement en cas de crash.</p>
<p>Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63909" src="media/cbbe15ac.Synology-Container-Manager-Vaultwarden-Parametres-generaux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Parametres-generaux.png" alt="Synology - Container Manager - Vaultwarden - Paramètres généraux" width="738" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Parametres-generaux.png 738w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Parametres-generaux-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Parametres-generaux-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Parametres-generaux-50x39.png 50w" sizes="(max-width: 738px) 100vw, 738px" /></p>
<p>L'étape "<strong>Paramètres des ports</strong>" s'affiche. Les ports "<strong>3012/TCP</strong>" et "<strong>80/TCP</strong>" correspondent aux deux ports utilisés par le conteneur. Celui qui correspond à l'accès à l'interface Web, c'est bien sûr le port 80 correspondant au HTTP. L'autre port correspond au Websocket. Tout à gauche, c'est le port à attribuer au niveau du NAS.</p>
<p>Dans l'exemple ci-dessous, l'accès au NAS sur <strong>le port 3012/TCP va renvoyer vers le port 3012/TCP</strong> du conteneur. Tandis que <strong>le port 3013/TCP va renvoyer vers le port 80/TCP</strong> du conteneur. Vous devez utiliser des ports qui ne sont pas encore utilisés sur votre NAS (il y a des chances pour que le port 80 soit utilisé par un autre service). Vous pouvez personnaliser ces valeurs.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63908" src="media/f9dffce6.Synology-Container-Manager-Vaultwarden-Ports.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Ports.png" alt="Synology - Container Manager - Vaultwarden - Ports" width="740" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Ports.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Ports-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Ports-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Ports-50x39.png 50w" sizes="(max-width: 740px) 100vw, 740px" /></p>
<p>Vous devez prévoir un espace de stockage sur votre NAS afin que le container Vaultwarden puisse écrire ses données. Dans le répertoire "<strong>docker</strong>" du NAS, créez un répertoire nommé "<strong>vaultwarden</strong>" et vous allez ensuite l'associer au container.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63945" src="media/7b98045a.Synology-Container-Manager-Vaultwarden-Dossier-des-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees.png" alt="Synology - Container Manager - Vaultwarden - Dossier des données" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Dossier-des-donnees-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la configuration du container, cliquez sur "ajouter un dossier", sélectionnez le répertoire "<strong>/docker/vaultwarden</strong>" et montez-le en "<strong>/data</strong>" afin que le container stocke ses données à cet endroit. Il est important de sauvegarder le répertoire "<strong>/docker/vaultwarden</strong>" pour protéger votre coffre-fort (vous pouvez utiliser <a href="https://www.it-connect.fr/sauvegarder-les-donnees-de-son-nas-synology-sur-le-cloud-azure/" target="_blank" rel="noopener">Hyper Backup</a>, par exemple).</p>
<p>Ne touchez pas à la section "<strong>Environnement</strong>", nous allons revenir dessus par la suite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63906" src="media/c7fbd6c9.Synology-Container-Manager-Vaultwarden-Stockage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Stockage.png" alt="Synology - Container Manager - Vaultwarden - Stockage" width="740" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Stockage.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Stockage-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Stockage-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Stockage-50x39.png 50w" sizes="(max-width: 740px) 100vw, 740px" /></p>
<p>Il n'est pas nécessaire de configurer de fonctionnalités ou d'adapter la configuration réseau. Cliquez sur "<strong>Suivant</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63905" src="media/5886f9f3.Synology-Container-Manager-Vaultwarden-Reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Reseau.png" alt="Synology - Container Manager - Vaultwarden - Réseau" width="740" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Reseau.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Reseau-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Reseau-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Reseau-50x39.png 50w" sizes="(max-width: 740px) 100vw, 740px" /></p>
<p>Cliquez sur "<strong>Effectué</strong>" pour créer le conteneur Vaultwarden !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63904" src="media/d4b64c1c.Synology-Container-Manager-Vaultwarden-Creer-le-container.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Creer-le-container.png" alt="Synology - Container Manager - Vaultwarden - Créer le container" width="737" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Creer-le-container.png 737w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Creer-le-container-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Creer-le-container-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Creer-le-container-50x39.png 50w" sizes="(max-width: 737px) 100vw, 737px" /></p>
<p>La section "<strong>Conteneur</strong>" contient un petit nouveau nommé "<strong>vaultwarden</strong>" et qui est actif.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63912" src="media/818d0a3e.Synology-Container-Manager-Vaultwarden-Container-ON.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Container-ON.jpg" alt="Synology - Container Manager - Vaultwarden - Container ON" width="800" height="244" /></p>
<p>Afin de pouvoir accéder à l'interface Web de Vaultwarden, vous devez <strong>autoriser le port 3013/TCP</strong> (ou autre, selon votre configuration) dans le <strong>pare-feu de DSM</strong>. Enfin, ceci est vrai uniquement si vous avez activé et configuré le pare-feu de DSM, ce qui est recommandé. Pour rappel, on accède au pare-feu de cette façon : <strong>Panneau de configuration &gt; Sécurité &gt; Pare-feu</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63902" src="media/909f444b.Synology-Container-Manager-Vaultwarden-Firewall.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall.png" alt="Synology - Container Manager - Vaultwarden - Firewall" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall-768x558.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Container-Manager-Vaultwarden-Firewall-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la règle de pare-feu créée, il est possible d'accéder à Vaultwarden via un navigateur en précisant l'adresse IP du NAS et le port 3013.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63914" src="media/932f40c4.Synology-Vaultwarden-Acces-local.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Acces-local.png" alt="Synology - Vaultwarden - Accès local" width="599" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Acces-local.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Acces-local-550x531.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Acces-local-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Acces-local-50x48.png 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<h2>IV. Configurer le reverse proxy</h2>
<p>Accéder à l'interface de Vaultwarden, c'est bien, mais ce n'est pas très propre : l'accès s'effectue en HTTP, donc les communications ne sont pas chiffrées. C'est gênant pour accéder à un gestionnaire de mots de passe... En plus, certaines fonctionnalités de Vaultwarden ne pourront pas fonctionner.</p>
<p>Notre objectif va être le suivant : utiliser<strong> un nom de domaine</strong> et <strong>un certificat SSL</strong> valide pour <strong>accéder à Vaultwarden en HTTPS</strong>. Pour le nom de domaine, il est envisageable d'utiliser <strong>votre propre nom de domaine</strong> ou d'<strong>utiliser le système "synology.me"</strong>, totalement gratuit. Par exemple si vous accédez à votre NAS via l'adresse "<strong>https://mon-nas.synology.me</strong>", vous pouvez envisager d'accéder à Vaultwarden via l'adresse "<strong>https://vaultwarden.mon-nas.synology.me</strong>" (ou utiliser un autre sous-domaine).</p>
<p>Dans un précédent tutoriel, j'ai déjà abordé l'utilisation du système DDNS "synology.me" et l'obtention d'un certificat SSL gratuitement :</p>
<ul>
<li><a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/" target="_blank" rel="noopener">Comment utiliser synology.me et obtenir un certificat SSL ?</a></li>
</ul>
<p>Pour <strong>publier l'application Bitwarden en HTTPS sur le port 443</strong> (ou un autre port exotique), sans pour autant modifier la configuration effectuée jusqu'ici, vous devez utiliser la fonction de <strong>reverse proxy</strong> de DSM.</p>
<ul>
<li><a href="https://www.it-connect.fr/synology-publier-une-application-web-avec-le-reverse-proxy/" target="_blank" rel="noopener">Comment configurer le reverse proxy Synology ?</a></li>
</ul>
<p>Ouvrez le "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Portail de connexion</strong>" à gauche (2), puis sur l'onglet "<strong>Avancé</strong>" (2) et sur "<strong>Proxy inversé</strong>" (3). Enfin, cliquez sur "<strong>Créer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63915" src="media/01918029.Synology-Reverse-proxy-Vaultwarden-Bitwarden.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden.png" alt="Synology - Reverse proxy - Vaultwarden Bitwarden" width="800" height="631" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden-768x606.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Reverse-proxy-Vaultwarden-Bitwarden-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette configuration, par exemple "vaultwarden" et définissez les paramètres suivants :</p>
<ul>
<li><strong>Protocole</strong> : HTTPS, pour un accès sécurisé</li>
<li><strong>Nom d'hôte</strong> : Quel est le nom de domaine à utiliser ? Par exemple, vaultwarden.mon-nas.synology.me</li>
<li><strong>Port</strong> : 443, soit le port HTTPS par défaut, mais vous pouvez utiliser autre chose</li>
<li><strong>Activer HSTS</strong> pour plus de sécurité</li>
<li><strong>Destination</strong> :
<ul>
<li><strong>Protocole</strong> : HTTP, car le conteneur écoute en HTTP</li>
<li><strong>Nom d'hôte</strong> : On redirige le flux en local, car le conteneur tourne sur le NAS</li>
<li><strong>Port</strong> : 3013, ce qui est le port du NAS qui renvoie vers le conteneur Vaultwarden</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63916" src="media/a06f6faf.Synology-Vaultwarden-Reverse-proxy-HTTPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Reverse-proxy-HTTPS.png" alt="Synology - Vaultwarden - Reverse proxy HTTPS" width="600" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Reverse-proxy-HTTPS.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Reverse-proxy-HTTPS-550x513.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Reverse-proxy-HTTPS-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Reverse-proxy-HTTPS-50x47.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Cliquez sur "<strong>Sauvegarder</strong>" !</p>
<h2>V. Accès à Vaultwarden (Bitwarden)</h2>
<p>Grâce à cette configuration, l'accès à Vaultwarden peut être effectué avec une URL beaucoup plus propre et avec un certificat SSL valide !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63919" src="media/4f0539e9.Synology-Vaultwarden-Certificat-SSL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Certificat-SSL.png" alt="Synology - Vaultwarden - Certificat SSL" width="258" height="29" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Certificat-SSL.png 258w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Certificat-SSL-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Vaultwarden-Certificat-SSL-50x6.png 50w" sizes="(max-width: 258px) 100vw, 258px" /></p>
<p>Sur la page de connexion de Vaultwarden, vous ne pouvez pas vous authentifier : vous n'avez pas encore créé de compte sur votre instance. Pour vous inscrire sur votre propre serveur, cliquez sur "<strong>Créez un compte</strong>". Renseignez un e-mail, un nom et <strong>un mot de passe principal qui doit être robuste</strong>, car il s'agit du mot de passe qui sert à déverrouiller votre coffre-fort ! Validez quand c'est fait !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63918" src="media/b6ae3b84.Self-hosted-Vaultwarden-Bitwarden.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden.png" alt="Self-hosted Vaultwarden (Bitwarden)" width="556" height="860" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden.png 556w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-550x851.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-97x150.png 97w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-32x50.png 32w" sizes="(max-width: 556px) 100vw, 556px" /></p>
<p><strong>Voilà, vous êtes connecté à votre coffre-fort !</strong> Vous pouvez créer vos premiers identifiants dans votre coffre ! Toutes les informations resteront en sécurité sur votre NAS Synology.</p>
<blockquote><p><strong>Remarque</strong> : si vous avez plusieurs utilisateurs à créer, <strong>chaque personne doit s'inscrire via le lien sur la page de connexion</strong>. Ensuite, pour partager des identifiants entre plusieurs utilisateurs, une nouvelle organisation doit être créée.</p></blockquote>
<p><img decoding="async" class="aligncenter size-large wp-image-63917" src="media/7b07d3b2.Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png" alt="Self-hosted Vaultwarden (Bitwarden) - Aperçu interface" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-800x523.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Self-hosted-Vaultwarden-Bitwarden-Apercu-interface.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous utilisez déjà un autre gestionnaire de mots de passe, peut-être même Bitwarden en mode SaaS, et bien sachez que vous pouvez importer vos données pour faciliter la migration. Tout d'abord, il conviendra d'exporter vos données depuis votre gestionnaire de mots de passe actuel pour effectuer un import dans Vaultwarden via la section "<strong>Outils</strong>" puis "<strong>Importer des données</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63920" src="media/6eefef5d.Bitwarden-Self-Hosted-Importer-des-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees.png" alt="Bitwarden Self-Hosted - Importer des données" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Bitwarden-Self-Hosted-Importer-des-donnees-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque vous allez<strong> installer l'extension Bitwarden</strong> dans votre navigateur préféré (par exemple <a href="https://microsoftedge.microsoft.com/addons/detail/bitwarden-gestion-des-m/jbkfoedolllekgbhcbcoahefnbanhhlh?hl=fr-ca" target="_blank" rel="nofollow noopener">celle-ci pour Edge</a>), il conviendra de choisir "<strong>Auto-hébergé</strong>" comme <strong>région</strong> pour avoir la possibilité de spécifier l'adresse de votre serveur Vaultwarden.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67792" src="media/c2b54d72.Extension-Bitwarden-avec-Vaultwarden-et-Edge-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1.jpg" alt="Extension Bitwarden avec Vaultwarden et Edge - 1" width="800" height="650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1-550x447.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1-768x624.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-1-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein du champ "<strong>URL du serveur</strong>", il conviendra de spécifier l'<strong>URL complète (nom de domaine + port)</strong> vers l'instance Vaultwarden hébergée sur le NAS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67791" src="media/bfbd21a0.Extension-Bitwarden-avec-Vaultwarden-et-Edge-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-2.png" alt="Extension Bitwarden avec Vaultwarden et Edge - 2" width="377" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-2.png 377w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-2-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-2-50x30.png 50w" sizes="(max-width: 377px) 100vw, 377px" /></p>
<p>Ensuite, il suffira de se connecter avec son adresse e-mail et son mot de passe pour accéder à son coffre-fort ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67790" src="media/a44eed7c.Extension-Bitwarden-avec-Vaultwarden-et-Edge-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3.jpg" alt="Extension Bitwarden avec Vaultwarden et Edge - 3" width="800" height="640" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3-550x440.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3-768x614.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Extension-Bitwarden-avec-Vaultwarden-et-Edge-3-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Sécuriser et configurer son container Vaultwarden</h2>
<p>Pour finir, nous allons revenir sur la configuration de notre container pour ajouter deux variables d'environnement :</p>
<ul>
<li><strong>SIGNUPS_ALLOWED</strong> : pour empêcher la création de nouveaux comptes, sinon n'importe quelle personne qui accède à l'interface de votre Vaultwarden pourrait s'inscrire dessus et l'utiliser. Autrement dit, on désactive les inscriptions.</li>
<li><strong>DOMAIN</strong> : pour déclarer le nom de domaine, ce qui permet à Vaultwarden d'avoir connaissance de son propre nom de domaine</li>
</ul>
<p>Pour configurer ces deux options, retournez dans "<strong>Container Manager</strong>", arrêtez le conteneur "<strong>vaultwarden</strong>" et accédez à ses paramètres. Créez deux variables comme sur l'image ci-dessous :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63947" src="media/9c23a9e8.Container-Vaultwarden-Bitwarden-Les-variables-environnement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement.jpg" alt="Container Vaultwarden (Bitwarden) - Les variables environnement" width="800" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement-550x401.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement-768x560.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Container-Vaultwarden-Bitwarden-Les-variables-environnement-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez et relancez le conteneur. Désormais, si un utilisateur essaie de s'inscrire, il obtiendra une erreur : "<em>Registration not allowed or user already exists.</em>" - En positionnant la variable d'environnement sur "true", vous pouvez autoriser les inscriptions à tout moment.</p>
<p>Par ailleurs, une fois connecté à votre coffre Vaultwarden, pensez à <strong>configurer l'authentification multifacteurs pour protéger votre compte</strong>. Pour cela, cliquez sur votre avatar en haut à droite, puis sur : <strong>Paramètres du compte &gt; Sécurité &gt; Authentification à deux facteurs. </strong>Pour utiliser une clé de sécurité physique Yubikey, il y a une configuration supplémentaire à prévoir (<a href="https://github.com/dani-garcia/vaultwarden/wiki/Enabling-Yubikey-OTP-authentication" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63948" src="media/ea230f55.Vaultwarden-MFA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA.jpg" alt="Vaultwarden MFA" width="800" height="685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA-550x471.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA-768x658.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Vaultwarden-MFA-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Conclusion</h2>
<p>En suivant ce tutoriel, vous êtes en mesure de<strong> déployer Vaultwarden sur votre NAS dans le but d'héberger votre propre gestionnaire de mots de passe multi-utilisateurs</strong> : très pratique pour une petite équipe, des salariés en entreprise ou encore pour les membres de sa famille !</p>
<p>Pour aller plus loin, vous êtes invité à consulter la documentation officielle sur le GitHub (en lien avec la documentation Bitwarden) ou à publier un commentaire sur cet article pour poser vos questions (sans oublier le serveur Discord).</p>
<ul>
<li><a href="https://github.com/dani-garcia/vaultwarden/wiki" target="_blank" rel="nofollow noopener">Documentation officielle de Vaultwarden</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/">Auto-hébergement : installer Vaultwarden (Bitwarden) sur son NAS Synology</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63689
title: Windows 11 : comment activer ou désactiver le bouton « Afficher d’autres options » ?
uri: 2023-08-14-
url:
https://www.it-connect.fr/windows-11-comment-activer-ou-desactiver-le-bouton-afficher-dautres-options/

content:
<h2>I. Présentation</h2>
<p><strong>Lorsque l'on fait ses premiers pas sur Windows 11, on a une surprise lorsque l'on utilise le clic droit pour la première fois : un bouton nommé "Afficher d'autres options" permet d'afficher le menu contextuel complet, tel qu'on le connaissait sur Windows 10 et les autres versions de Windows. Justement, comment faire pour désactiver ce bouton et revenir au menu contextuel traditionnel ? C'est ce que nous allons voir dans ce tutoriel !</strong></p>
<p>Ainsi, on passera de ce menu :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63690" src="media/629e105e.Windows-11-Afficher-dautres-options.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options.jpg" alt="Windows 11 - Afficher d'autres options" width="800" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options-768x379.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Afficher-dautres-options-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A celui-ci sans avoir à cliquer sur "<strong>Afficher d'autres options</strong>" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63691" src="media/5ec35563.Windows-11-Menu-contextuel-classique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique.jpg" alt="Windows 11 - Menu contextuel classique" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique-550x208.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique-768x290.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Menu-contextuel-classique-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Désactiver le menu "Afficher plus d'options"</h2>
<p>Sur une machine Windows 11, qu'elle soit sous Windows 11 21H2 ou Windows 22H2, ouvrez une<strong> Invite de commandes</strong> dans votre session, et exécutez cette commande :</p>
<pre>reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f</pre>
<p>Il est à noter que cette commande va rétablir le menu contextuel traditionnel <strong>uniquement pour l'utilisateur actuel</strong>. Ceci s'explique par le fait que la clé de Registre est ajoutée dans la ruche "<strong>HKCU</strong>" pour "<strong>HKEY_CURRENT_USER</strong>" qui contient les paramètres de la session en cours. On pourrait modifier cette valeur au niveau de la machine, mais cela ne s'appliquerait pas pour les utilisateurs qui ont déjà un profil sur la machine.</p>
<p>Après avoir exécuté cette commande, il faut<strong> relancer le processus "explorer.exe" de Windows</strong>. Pour cela, on tue le processus et on le démarre. La commande ci-dessous doit aussi être lancée dans l'<strong>Invite de commandes</strong> :</p>
<pre>taskkill /F /IM explorer.exe &amp; start explorer</pre>
<p>À partir de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a>, il faut utiliser une syntaxe différente. Voici un exemple :</p>
<pre>cmd.exe /C "taskkill /F /IM explorer.exe &amp; start explorer"</pre>
<p>Voilà, grâce à ces deux commandes, vous venez de désactiver l'entrée "<strong>Afficher plus d'options</strong>" dans le menu contextuel !</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/administration/windows-commands/taskkill?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">En savoir plus sur la commande taskkill</a></li>
</ul>
<h2>III. Activer le menu "Afficher plus d'options"</h2>
<p>J'ai changé d'avis, je souhaite revenir au nouveau menu à la sauce Windows 11, comment faire ? Autrement dit, rétablir le menu avec le bouton "Afficher plus d'options". Dans ce cas, il suffit de supprimer la clé de Registre créée précédemment avec cette commande :</p>
<pre>reg.exe delete "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" /f</pre>
<p>Sans oublier de relancer le processus "explorer.exe" pour appliquer le changement. Sinon, vous avez aussi la possibilité de redémarrer la machine, si vous n'êtes pas à l'aise avec le fait de relancer l'explorer.</p>
<pre>taskkill /F /IM explorer.exe &amp; start explorer</pre>
<h2>IV. Conclusion</h2>
<p>Astuce très basique, mais qui permettra à certaines personnes de passer sur Windows 11 sans être perturbé par ce nouveau menu contextuel, générateur de clics supplémentaires. En entreprise, cette configuration peut être déployée par <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a> pour généraliser le retour au menu contextuel classique.</p><p>The post <a href="https://www.it-connect.fr/windows-11-comment-activer-ou-desactiver-le-bouton-afficher-dautres-options/">Windows 11 : comment activer ou désactiver le bouton « Afficher d’autres options » ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67638
title: Linux : qu’est-ce que le fichier /var/log/auth.log ou /var/log/secure ?
uri: Linux-qu-est-ce-que-le-fichier-var-log-auth-log-ou-var-log-secur
url: https://www.it-connect.fr/linux-explication-fichier-var-log-auth-log/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons nous intéresser au fichier journal "/var/log/auth.log" que l'on retrouve sur de nombreuses distributions Linux comme Debian et Ubuntu.</strong> S'il est stocké dans le répertoire "/var/log/" ce n'est pas un hasard, car le système et les services enregistrent leurs journaux à cet emplacement, que ce soit à la racine ou dans un sous-répertoire.</p>
<p>Le fichier "<em>auth.log</em>" permet de <strong>surveiller l'accès au système</strong>, car il référence les<strong> tentatives d'authentification,</strong> que ce soit une connexion <strong>réussie</strong> ou en <strong>échec</strong>. Que ce soit un utilisateur qui <strong>s'authentifie en local, ou à distance, via un accès SSH</strong> par exemple, l'accès sera enregistré dans ce fichier journal.</p>
<p>Il est à noter que sur <strong>Red Hat (RHEL)</strong> et les systèmes basés sur RHEL comme <strong><a href="https://rockylinux.org/fr/" target="_blank" rel="nofollow noopener">Rocky Linux</a>, Fedora, AlmaLinux ou encore CentOS Stream</strong>, le fichier "auth.log" n'existe pas, car il s'appelle autrement : <strong>/var/log/secure</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/linux-recevoir-un-e-mail-lors-dune-connexion-ssh/" target="_blank" rel="noopener">Linux : comment recevoir un e-mail lors d'une nouvelle connexion SSH ?</a></li>
</ul>
<h2>II. Lire et interpréter le fichier auth.log</h2>
<p>Maintenant que vous sachez à quoi correspond le fichier "<em>auth.log</em>", vous vous demandez surement <strong>comment le lire et comment l'interpréter ?</strong></p>
<p>Tout d'abord, vous pouvez utiliser la commande suivante pour <strong>consulter les 10 dernières lignes du fichier</strong>. Autrement dit, il s'agit des 10 lignes les plus récentes du fichier.</p>
<pre>sudo tail /var/log/auth.log</pre>
<p>Voici un exemple de trois lignes de log issues d'une machine Linux et que vous êtes susceptibles de rencontrer :</p>
<pre>Jul 31 19:10:27 SRV-DEB-1 <span style="color: #00ffff;">sshd</span>[3388103]: Accepted password for <span style="color: #00ffff;">flo</span> from <span style="color: #00ffff;">192.168.200.6</span> port 55690 ssh2
Jul 31 19:10:27 SRV-DEB-1 sshd[3388103]: pam_unix(sshd:session): <span style="color: #00ffff;">session opened for user flo</span>(uid=1000) by (uid=0)
Jul 31 19:10:27 SRV-DEB-1 systemd-logind[597]: New session 10009 of user flo.</pre>
<p>Chaque ligne commence avec la date et l'heure, ce qui permet de situer l'événement dans le temps. Dans cet exemple, on peut déterminer que<strong> l'utilisateur "flo"</strong> s'est connecté au <strong>serveur SRV-DEB-1 en SSH</strong> (<em>sshd</em>) depuis une machine dont l'<strong>adresse IP est 192.168.200.6</strong>. La machine a accepté le mot de passe : l'authentification est réussie. Le fait d'avoir la présence de "<em>pam_unix</em>" signifie que l'authentification a été réalisée à partir du système PAM qui est utilisé par défaut sur Linux.</p>
<p>Si vous avez besoin d'afficher un plus grand nombre de lignes, vous pouvez spécifier un nombre de lignes de cette façon (exemple pour 20 lignes) :</p>
<pre>sudo tail -n<span style="color: #00ffff;">20</span> /var/log/auth.log</pre>
<p>Lorsque la connexion est refusée, que ce soit parce que l'utilisateur n'existe pas ou que le mot de passe est incorrect, ceci sera aussi visible dans les logs :</p>
<pre>Jul 31 19:22:49 SRV-DEB-1 sshd[3388513]: Invalid user <span style="color: #00ffff;">mechant</span> from <span style="color: #00ffff;">192.168.200.6</span> port 55813
Jul 31 19:22:52 SRV-DEB-1 sshd[3388513]: pam_unix(sshd:auth): check pass; user unknown
Jul 31 19:22:52 SRV-DEB-1 sshd[3388513]: pam_unix(sshd:auth): <span style="color: #00ffff;">authentication failure</span>; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.200.6
Jul 31 19:22:54 SRV-DEB-1 sshd[3388513]: <span style="color: #00ffff;">Failed password</span> for invalid user mechant from 192.168.200.6 port 55813 ssh2</pre>
<p>Ici, quelqu'un a cherché s'authentifié sur le serveur avec "mechant" comme nom d'utilisateur. La présence de l'état "<em>authentication failure</em>" montre bien qu'il y a eu un échec d'authentification.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67639" src="media/03b2e6d4.Debian-auth.log-tentative-echouee-800x73.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-800x73.png" alt="Debian auth.log tentative échouée" width="800" height="73" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-800x73.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-550x50.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-768x70.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Debian-auth.log-tentative-echouee.png 1072w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour obtenir toutes les lignes correspondantes à une adresse IP source, ou avec la mention "<em>Failed password</em>", on peut s'appuyer sur "grep". Voici un exemple :</p>
<pre>sudo grep "<span style="color: #00ffff;">Failed password</span>" /var/log/auth.log</pre>
<p>Sinon, pour obtenir la <a href="https://www.it-connect.fr/linux-lister-les-tentatives-de-connexions-echouees-dun-serveur/" target="_blank" rel="noopener">liste des tentatives de connexion échouées sur votre machine Linux</a>, vous pouvez <strong>passer au crible ce fichier journal</strong>, ou utiliser la <strong>commande "lastb"</strong> dont l'objectif est d'afficher uniquement les tentatives infructueuses (contrairement à la commande "last").</p>
<p>Une information exploitable à partir d'outils de détection puisque cette tentative en échec peut être une simple erreur de saisie de l'admin système, comme il peut s'agir aussi d'une attaque par brute force effectuée par un cyberattaquant. C'est pour cette raison qu'il est important de protéger sa machine avec un outil tel que CrowdSec pour détecter et bloquer les adresses IP malveillantes.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">Protéger son serveur Linux avec CrowdSec</a></li>
</ul>
<h2>III. Conclusion</h2>
<p>Suite à la lecture de cet article, vous savez à quoi sert le fichier "<strong>auth.log</strong>" sous Linux (ou le fichier "<strong>secure</strong>" selon la distribution) et vous êtes capable de mieux interpréter son contenu ! Puisqu'il est très utile pour suivre les tentatives de connexion à une machine, les applications tierces aiment bien parser son contenu à la recherche de tentatives malveillantes ou suspectes !</p><p>The post <a href="https://www.it-connect.fr/linux-explication-fichier-var-log-auth-log/">Linux : qu’est-ce que le fichier /var/log/auth.log ou /var/log/secure ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67703
title: PowerShell et Microsoft Graph : comment envoyer e-mail avec Send-MgUserMail ?
uri: PowerShell-et-Microsoft-Graph-comment-envoyer-e-mail-avec-Send-MgUse
url: https://www.it-connect.fr/powershell-microsoft-graph-envoyer-e-mail-send-mgusermail/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons utiliser PowerShell pour envoyer un e-mail avec la commande Send-MgUserMail de Microsoft Graph !</strong> Cette commande représente une alternative à Send-MailMessage qui est considérée comme obsolète. Précédemment, nous avions vu comment utiliser MailKit pour envoyer des e-mails avec PowerShell (avec différents fournisseurs).</p>
<ul>
<li><a href="https://www.it-connect.fr/powershell-comment-envoyer-des-e-mails-avec-mailkit/" target="_blank" rel="noopener">PowerShell - Comment envoyer des e-mails avec MailKit ?</a></li>
</ul>
<p>Si vous débutez avec Microsoft Graph, je vous recommande de lire les deux articles ci-dessous. Ils répondront surement à bon nombre de questions que vous pourriez vous poser !</p>
<ul>
<li><a href="https://www.it-connect.fr/powershell-comment-se-connecter-a-microsoft-graph-api/" target="_blank" rel="noopener">PowerShell : comment se connecter à Microsoft Graph API ?</a></li>
<li><a href="https://www.it-connect.fr/powershell-microsoft-graph-v2-nouveautes-migration-avenir-modules-actuels/" target="_blank" rel="noopener">Microsoft Graph V2 - PowerShell : Nouveautés, migration V1/V2</a></li>
</ul>
<h2>II. Installer le module Microsoft Graph</h2>
<p>Commençons par installer le module Microsoft Graph pour l'utilisateur actuel :</p>
<pre>Install-Module Microsoft.Graph -Scope CurrentUser</pre>
<p>Vous pouvez aussi l'installer pour tous les utilisateurs :</p>
<pre>Install-Module Microsoft.Graph -Scope AllUsers</pre>
<h2>III. Application Microsoft Graph et l'autorisation Mail.Send</h2>
<p>La seconde étape consiste à inscrire une nouvelle application sur votre tenant, à partir du portail Azure Active Directory (point d'entrée <em>portal.azure.com</em>).</p>
<p>Dans <strong>Azure Active Directory</strong>, cliquez sur "<strong>Inscriptions d'applications</strong>" à gauche puis sur le bouton "<strong>Nouvelle inscription</strong>".</p>
<figure id="attachment_49468" aria-describedby="caption-attachment-49468" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-49468 size-full" src="media/75dd1191.tuto-powershell-microsoft-graph-application-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01.png" alt="Azure AD : inscription d'une nouvelle application" width="800" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-768x574.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-01-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49468" class="wp-caption-text">Azure AD : inscription d'une nouvelle application</figcaption></figure>
<p>Donnez un nom à cette application, par exemple "<em>Script-PowerShell-Graph</em>". Conserver l'option "<strong>Comptes dans cet annuaire d'organisation uniquement</strong>" pour l'option "<strong>Types de comptes pris en charge</strong>" et pour l'URI de redirection, laissez vide.</p>
<p>Cliquez sur le bouton "<strong>S'inscrire</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-49467" src="media/fe0cb323.tuto-powershell-microsoft-graph-application-02-800x741.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-800x741.png" alt="" width="800" height="741" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-800x741.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-768x712.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-02.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application est inscrite. Il y a deux informations qu'il faudra récupérer par la suite, car nous en aurons besoin lors de la connexion avec PowerShell :<strong> ID d'applications (client)</strong> et <strong>ID de l'annuaire (locataire)</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-49466" src="media/eb0ae8e3.tuto-powershell-microsoft-graph-application-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03.png" alt="" width="709" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-powershell-microsoft-graph-application-03-50x17.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>Au sein de notre application, cliquez sur "<strong>API autorisées</strong>" à gauche puis au centre sur "<strong>Ajouter une autorisation</strong>" car nous devons donner l'autorisation à cette application pour qu'elle puisse utiliser le point d'entrée "<strong>Mail.Send</strong>".</p>
<p>Sélectionnez "<strong>Microsoft Graph</strong>" puis à l'étape suivante choisissez "<strong>Autorisations d'application</strong>".</p>
<p>Recherchez "<strong>mail.send</strong>" dans la zone de recherche, et cochez "<strong>Mail.Send</strong>" avant de valider. <strong>Cette autorisation permet d'envoyer un e-mail en tant que n'importe quel utilisateur !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67711" src="media/1f0758cf.Microsoft-Graph-Mail.Send-Permission.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission.png" alt="Microsoft Graph - Mail.Send - Permission" width="800" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission-768x473.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Microsoft-Graph-Mail.Send-Permission-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'autorisation vient s'ajouter à celle présente par défaut. Il reste à cliquer sur le bouton "<strong>Accorder un consentement d'administrateur pour Default Directory</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67710" src="media/9575a411.Accorder-consentement-Graph-API-pour-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail.png" alt="Accorder consentement Graph API pour e-mail" width="800" height="190" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les feux sont au vert. Vous devez obtenir ceci :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67709" src="media/212c61ab.Accorder-consentement-Graph-API-pour-e-mail-OK-800x108.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-800x108.png" alt="Accorder consentement Graph API pour e-mail - OK" width="800" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-800x108.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-768x104.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accorder-consentement-Graph-API-pour-e-mail-OK.png 1008w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application Microsoft Graph pour PowerShell est prête ! <strong>Avec cette application, on a seulement l'autorisation d'envoyer des e-mails.</strong></p>
<h2>IV. Se connecter à Microsoft Graph avec un ClientSecretCredential</h2>
<p>À partir de PowerShell, nous devons établir une connexion à Microsoft Graph grâce à l'application créée et configurée précédemment. Pour cela, on va commencer par définir trois variables :</p>
<pre><span style="color: #00ffff;"># ID du tenant</span>
$IDTenant = "806d3d28..."

<span style="color: #00ffff;"># ID de l'application</span>
$IDApp = "a8615473-....."

<span style="color: #00ffff;"># Secret</span>
$Secret = "&lt;secret récupéré sur Azure&gt;"</pre>
<p>Vous disposez déjà de l'ID du tenant et de l'ID de l'application (informations récupérables dans la vue d'ensemble de l'application).</p>
<p><strong>Pour le secret, que doit-on mettre ?</strong> Ceci va permettre de s'authentifier avec un secret (renouvelable) plutôt qu'avec un certificat. Ceci rend l'authentification transparente, ce qui est idéal pour un script qui doit tourner en tâche planifiée, par exemple.</p>
<p>À partir du portail Azure, dans l'application, cliquez sur "<strong>Certificats &amp; secrets</strong>" à gauche, puis sur l'onglet "<strong>Secrets client</strong>" afin de cliquer sur "<strong>Nouveau secret client</strong>". Sur la droite, on va vous demander une description et une date d'expiration. La valeur recommandée par Microsoft est 6 mois, mais c'est personnalisable.</p>
<p>Cliquez sur "<strong>Ajouter</strong>" : votre secret sera visible !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67712" src="media/8eeda5ff.Secrets-client-pour-Microsoft-Graph-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell.png" alt="Secrets client pour Microsoft Graph PowerShell" width="800" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell-768x189.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Secrets-client-pour-Microsoft-Graph-PowerShell-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez <strong>copier la valeur</strong> et l'utiliser pour la variable $Secret :</p>
<pre><span style="color: #00ffff;"># Secret</span>
$Secret = "LT18Q...."</pre>
<p>Il ne reste plus qu'à utiliser ces trois informations pour établir la connexion à Microsoft Graph :</p>
<pre>$SecureSecret = ConvertTo-SecureString -AsPlainText<span style="color: #00ffff;"> $Secret</span> -Force
$ClientSecretCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList (<span style="color: #00ffff;">$IDApp</span>, <span style="color: #00ffff;">$SecureSecret</span>)
Connect-MgGraph -TenantId <span style="color: #00ffff;">$IDTenant</span> -ClientSecretCredential<span style="color: #00ffff;"> $ClientSecretCredential</span></pre>
<p>Si la connexion est réussie, le message de bienvenue s'affiche !</p>
<pre>Welcome to Microsoft Graph!</pre>
<p>Si vous préférez utiliser le mode interactif afin que le secret soit demandé (il faudra le copier-coller pour valider la connexion), utilisez cette syntaxe :</p>
<pre>$ClientCredential = Get-Credential -Username $IDApp -Message "Indiquez le secret"
Connect-MgGraph -TenantId $IDTenant -ClientSecretCredential $ClientCredential</pre>
<p>La connexion est établie, passons à la suite !</p>
<h2>V. Envoyer un e-mail avec Send-MgUserMail</h2>
<p>Le module est installé. L'application est prête sur notre tenant. Dernière étape à réaliser : envoyer un e-mail avec <strong>Send-MgUserMail</strong> !</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/microsoft.graph.users.actions/send-mgusermail?view=graph-powershell-1.0?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Send-MgUserMail</a></li>
</ul>
<p>Commençons par <strong>définir un ensemble de variables</strong> pour préciser le serveur SMTP, le numéro de port, l'objet de l'e-mail, l'expéditeur, etc... <strong>Il est à noter que l'expéditeur doit exister sur votre tenant !</strong> Vous ne pouvez pas mettre n'importe quoi.</p>
<pre><span style="color: #00ffff;"># SMTP : Serveur</span>
$SMTPServer = "smtp.office365.com"

<span style="color: #00ffff;"># SMTP : Port</span>
$SMTPPort = 587

<span style="color: #00ffff;"># SMTP : Expéditeur</span>
$SMTPSender = "utilisateur@it-connect.tech"

<span style="color: #00ffff;"># E-mail : objet</span>
$EmailSubject = "E-mail envoyé avec Microsoft Graph"

<span style="color: #00ffff;"># E-mail : corps</span>
$EmailBody = "&lt;h1&gt;Démo Microsoft Graph&lt;/h1&gt;"

<span style="color: #00ffff;"># SMTP : Destinataire(s)</span>
$SMTPRecipient = "destinataire@it-connect.fr"

$SMTPRecipientList = @()
$SMTPRecipientList += @{
      EmailAddress = @{
         Address = $SMTPRecipient
   }
}</pre>
<p>Puis, on détermine les propriétés de notre e-mail, à l'aide des valeurs définies ci-dessus.</p>
<pre>$EmailProperties = @{
   ToRecipients = $SMTPRecipientList
   Subject = $EmailSubject
   Body = @{
      ContentType = "HTML"
      Content = $EmailBody
   }
}</pre>
<p>Il ne reste plus qu'à envoyer l'e-mail avec Send-MgUserMail ! Ce qui donne :</p>
<pre>Send-MgUserMail -UserId $SMTPSender -Message $EmailProperties</pre>
<p>Quelques secondes plus tard, j'ai bien reçu l'e-mail dans ma boite aux lettres !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67708" src="media/b8618bba.E-mail-envoye-avec-PowerShell-et-Microsoft-Graph.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph.png" alt="E-mail envoyé avec PowerShell et Microsoft Graph" width="800" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph-768x177.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/E-mail-envoye-avec-PowerShell-et-Microsoft-Graph-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois les e-mails envoyés, pensez à vous déconnecter de Microsoft Graph :</p>
<pre>Disconnect-MgGraph</pre>
<h2>VI. Conclusion</h2>
<p>Désormais, vous êtes capable d'<strong>envoyer un e-mail en PowerShell en passant par Microsoft 365 et l'API Microsoft Graph !</strong> Cet e-mail est envoyé de manière sécurisée, sans avoir besoin d'exposer les identifiants d'un utilisateur et avec des droits limités. Si vous avez besoin d'envoyer un e-mail en utilisant un autre service que Microsoft 365, pensez à regarder mon article basé sur PowerShell et MailKit (lien en introduction).</p><p>The post <a href="https://www.it-connect.fr/powershell-microsoft-graph-envoyer-e-mail-send-mgusermail/">PowerShell et Microsoft Graph : comment envoyer e-mail avec Send-MgUserMail ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67829
title: NAS Synology : comment sauvegarder et restaurer un container Docker ?
uri: NAS-Synology-comment-sauvegarder-et-restaurer-un-container-Docker
url: https://www.it-connect.fr/nas-synology-comment-sauvegarder-et-restaurer-un-container-docker/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à sauvegarder et restaurer un container Docker qui tourne un NAS Synology ! Sur les NAS, il est de plus en plus fréquent de mettre en place des applications et services à partir d'un container Docker : mais qu'en est-il de la sauvegarde ? Si le container plante totalement, comment le remettre en service sans perdre de données ? Et comment procéder à la restauration ? Voici mes conseils sur le sujet !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/IG7f58tYJ3Y" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/IG7f58tYJ3Y" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Lorsque l'on crée un container Docker, au-delà de l'image du container en lui-même, il convient de définir <strong>un emplacement de stockage</strong> pour que le container soit en mesure de <strong>stocker ses données</strong> : c'est <strong>ce répertoire qu'il faut sauvegarder</strong> ! Il n'existe pas encore d'outil pour sauvegarder l'intégralité du container avec ses données : on va devoir procéder en deux temps. La <a class="wpil_keyword_link" title="sauvegarde" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">sauvegarde</a> des données d'une part, et la sauvegarde de la configuration du container d'autre part.</p>
<p>Lorsque l'on va restaurer un conteneur Docker, on ne va pas réellement restaurer une sauvegarde ! En effet, on va créer un nouveau container avec la même configuration que le container HS, et restaurer les données au même emplacement (à partir de la sauvegarde de données).</p>
<p>Pour cet exemple, c'est le <a href="https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/" target="_blank" rel="noopener">container Docker "Vaultwarden"</a> qui va servir de cobaye !</p>
<blockquote><p><strong>Remarque</strong> : depuis DSM 7.2, l'application Docker proposée par Synology s'appelle <a href="https://www.synology.com/fr-fr/dsm/feature/container-manager" target="_blank" rel="nofollow noopener">Container Manager</a>. Toutefois, la méthode évoquée dans cet article fonctionne dans les deux cas.</p></blockquote>
<h2>II. Sauvegarder les containers Docker</h2>
<h3>A. Sauvegarde des données avec Hyper Backup</h3>
<p>Commençons par évoquer la sauvegarde des données. À partir de la console Container Manager, dans les détails du conteneur "vaultwarden", on peut avoir des informations sur le stockage dans la section "<strong>Volume</strong>". Ici, on voit que le conteneur stocke ses données à l'emplacement suivant sur le <a class="wpil_keyword_link" title="NAS" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">NAS</a> : "<strong>/volume1/docker/vaultwarden</strong>. C'est ce répertoire qu'il va falloir sauvegarder, enfin, plutôt le dossier racine "Docker" pour sauvegarder les données de tous les conteneurs (à condition d'utiliser cette racine pour tous vos conteneurs).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67832" src="media/c002c707.Synology-Volume-dun-container-Docker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker.png" alt="Synology - Volume d'un container Docker" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Synology-Volume-dun-container-Docker-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de l'explorateur de fichiers File Station de DSM, on peut voir que ce répertoire contient les données du conteneur "vaultwarden" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67830" src="media/16823cdf.DSM-File-Station-Docker-exemple-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees.png" alt="DSM File Station - Docker exemple données" width="801" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/DSM-File-Station-Docker-exemple-donnees-50x26.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Il ne reste plus qu'à créer une tâche de sauvegarde avec l'<strong>application Hyper Backup</strong> développée par Synology. On doit l'installer à partir du <strong>Centre de paquets</strong>.</p>
<p>Ensuite, on doit ouvrir l'application une fois qu'elle est installée et créer une nouvelle tâche en cliquant sur le "+".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67831" src="media/02b5b3f7.Installer-Hyper-Backup-sur-DSM-7.2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2.png" alt="Installer Hyper Backup sur DSM 7.2" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Installer-Hyper-Backup-sur-DSM-7.2-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la première étape "<strong>Sélectionner un type de sauvegarde</strong>", on sélectionne "<strong>Dossiers et paquets</strong>".</p>
<p>Hyper Backup est capable de réaliser les sauvegardes en local, vers un périphérique de stockage connecté en USB, vers un autre NAS, ou encore dans le <a class="wpil_keyword_link" title="Cloud" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Cloud</a>. En fonction de votre configuration, choisissez l'option qui vous convient le mieux. Dans mon cas, et pour cet exemple, la destination sera un dossier local alors je sélectionne "<strong>Dossier local &amp; USB</strong>". Idéalement, il faudrait prévoir aussi une sauvegarde externalisée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67835" src="media/e40a2959.Hyper-Backup-Sauvegarde-container-Docker-en-local.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Sauvegarde-container-Docker-en-local.png" alt="Hyper Backup - Sauvegarde container Docker en local" width="698" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Sauvegarde-container-Docker-en-local.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Sauvegarde-container-Docker-en-local-550x455.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Sauvegarde-container-Docker-en-local-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Sauvegarde-container-Docker-en-local-50x41.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>À l'étape suivante, on doit sélectionner l'emplacement des sauvegardes. Ici, ce sera au sein du dossier partagé nommé "<strong>Sauvegardes</strong>" au sein d'un répertoire nommé "<strong>Docker</strong>" (qui ne doit pas exister).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67834" src="media/8c16f436.Hyper-Backup-Tache-de-sauvegarde-Docker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Tache-de-sauvegarde-Docker.png" alt="Hyper Backup - Tâche de sauvegarde Docker" width="698" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Tache-de-sauvegarde-Docker.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Tache-de-sauvegarde-Docker-550x455.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Tache-de-sauvegarde-Docker-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Tache-de-sauvegarde-Docker-50x41.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>À l'étape suivante, il convient de sélectionner les données à sauvegarder : <strong>on sélectionne le répertoire "docker" car il contient un sous-répertoire par container</strong> (selon la configuration adoptée sur mon NAS). On pourrait sélectionner uniquement le répertoire d'un container spécifique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67833" src="media/667a03c2.Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup.png" alt="Sélectionner les données à sauvegarder dans Hyper Backup" width="701" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup.png 701w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup-550x455.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Selectionner-les-donnees-a-sauvegarder-dans-Hyper-Backup-50x41.png 50w" sizes="(max-width: 701px) 100vw, 701px" /></p>
<p>Passez l'étape "<strong>Sauvegarde des applications</strong>" car il n'est pas possible de choisir Container Manager dans la liste.</p>
<p>L'étape "<strong>Paramètres de sauvegarde</strong>" permet de<strong> nommer la tâche</strong> et d'indiquer <strong>à quelle fréquence</strong> on souhaite effectuer la sauvegarde des données du container.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67837" src="media/4c6f018e.Parametres-de-la-sauvegarde-Docker-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Parametres-de-la-sauvegarde-Docker-Synology.png" alt="Paramètres de la sauvegarde Docker Synology" width="700" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Parametres-de-la-sauvegarde-Docker-Synology.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Parametres-de-la-sauvegarde-Docker-Synology-550x457.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Parametres-de-la-sauvegarde-Docker-Synology-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Parametres-de-la-sauvegarde-Docker-Synology-50x42.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Poursuivez. À l'étape "<strong>Paramètres de rotation</strong>", on doit indiquer le nombre de sauvegardes à conserver. Il est conseillé d'<strong>activer la rotation pour gérer l'espace de stockage</strong>, sinon l'espace de stockage consommé par les sauvegardes ne fera qu'augmenter. S'il s'agit d'une sauvegarde Cloud, la facture pourrait être salée... Dans l'exemple ci-dessous, on conserve 30 versions et comme il y aura une sauvegarde par jour, ceci me permet d'avoir <strong>un historique sur 30 jours</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67836" src="media/169b7884.Rotation-des-sauvegardes-Docker-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rotation-des-sauvegardes-Docker-Synology.png" alt="Rotation des sauvegardes Docker Synology" width="698" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rotation-des-sauvegardes-Docker-Synology.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rotation-des-sauvegardes-Docker-Synology-550x456.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rotation-des-sauvegardes-Docker-Synology-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rotation-des-sauvegardes-Docker-Synology-50x41.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Validez la création de la tâche... On est invité à lancer la tâche dès maintenant : bonne idée pour tester son bon fonctionnement ! <strong>La sauvegarde des données des container est un succès !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67838" src="media/c280f308.Sauvegarde-Docker-reussie-dans-Hyper-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup.png" alt="Sauvegarde Docker réussie dans Hyper Backup" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarde-Docker-reussie-dans-Hyper-Backup-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Sauvegarde de la configuration du container</h3>
<p>En complément de la sauvegarde des données du container, il est important de sauvegarder sa configuration. <strong>Cette opération ne peut pas être automatisée depuis l'interface de DSM. </strong>La bonne nouvelle, c'est qu'une fois qu'un container est en place, on modifie rarement sa configuration... Le fait de sauvegarder la configuration va permettre d'obtenir <strong>un fichier JSON</strong> qui contient la déclaration du volume, des ressources, des ports utilisés, etc... Ainsi, <strong>on peut recréer le container en l'état en quelques clics ! </strong>C'est l'objectif.</p>
<p>À partir de Container Manager, on sélectionne le container "<strong>vaultwarden</strong>", on clique sur "<strong>Action</strong>" puis sur "<strong>Exporter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67839" src="media/c720a970.Sauvegarder-configuration-Container-Docker-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology.png" alt="Sauvegarder configuration Container Docker Synology" width="800" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Sauvegarder-configuration-Container-Docker-Synology-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, on a la possibilité d'<strong>exporter les paramètres du conteneur</strong> vers l'<strong>ordinateur local</strong> (ou vers un répertoire du NAS).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67840" src="media/0f1ffb67.Exporter-un-container-Docker-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exporter-un-container-Docker-Synology.png" alt="Exporter un container Docker Synology" width="637" height="351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exporter-un-container-Docker-Synology.png 637w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exporter-un-container-Docker-Synology-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exporter-un-container-Docker-Synology-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Exporter-un-container-Docker-Synology-50x28.png 50w" sizes="(max-width: 637px) 100vw, 637px" /></p>
<p>Ceci va permettre de sauvegarder la configuration du container !</p>
<h2>III. Restaurer un container Docker</h2>
<p>Imaginons que le container "vaultwarden" soit inutilisable : <strong>que faire pour le remettre en service ? Comment le restaurer ?</strong> Pour simuler une panne, j'ai supprimé le container de mon NAS et j'ai renommé le répertoire "vaultwarden" (on peut aussi le supprimer directement).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67844" src="media/151680b7.Suppression-dun-container-Docker-DSM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Suppression-dun-container-Docker-DSM.png" alt="Suppression d'un container Docker DSM" width="736" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Suppression-dun-container-Docker-DSM.png 736w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Suppression-dun-container-Docker-DSM-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Suppression-dun-container-Docker-DSM-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Suppression-dun-container-Docker-DSM-50x16.png 50w" sizes="(max-width: 736px) 100vw, 736px" /></p>
<h3>A. Créer un nouveau container propre</h3>
<p>Tout d'abord, il convient de créer un conteneur propre, mais l'on ne partira pas de zéro ! On va<strong> importer le fichier JSON qui contient la configuration du conteneur</strong> ! À partir de Container Manager, on clique sur "<strong>Conteneur</strong>", puis sur "<strong>Action</strong>", "<strong>Importer</strong>" puis "<strong>À partir du périphérique local</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67843" src="media/5accbd43.Importer-la-configuration-dun-container-Docker-Synology.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-la-configuration-dun-container-Docker-Synology.png" alt="Importer la configuration d'un container Docker Synology" width="755" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-la-configuration-dun-container-Docker-Synology.png 755w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-la-configuration-dun-container-Docker-Synology-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-la-configuration-dun-container-Docker-Synology-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-la-configuration-dun-container-Docker-Synology-50x23.png 50w" sizes="(max-width: 755px) 100vw, 755px" /></p>
<p>On sélectionne le fichier "vaultwarden.json", on nomme le conteneur et on clique sur "<strong>Importer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67842" src="media/297bae43.Importer-le-conteneur-Docker-DSM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-le-conteneur-Docker-DSM.png" alt="Importer le conteneur Docker DSM" width="639" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-le-conteneur-Docker-DSM.png 639w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-le-conteneur-Docker-DSM-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-le-conteneur-Docker-DSM-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Importer-le-conteneur-Docker-DSM-50x16.png 50w" sizes="(max-width: 639px) 100vw, 639px" /></p>
<p>Le conteneur Docker est créé, avec la même configuration qui existait précédemment ! De ce fait, il pointe déjà vers le répertoire "<strong>/volume1/docker/vaultwarden</strong>" du NAS, mais il lui manque ses données ! Avant de le démarrer, on va restaurer ses données.</p>
<h3>B. Restaurer les données du container</h3>
<p>La restauration des données s'effectue à partir de l'interface Hyper Backup. On sélectionne la tâche de sauvegarde "<strong>Sauvegarde locale Docker</strong>" sur la gauche (1), puis on clique sur "<strong>Liste des versions</strong>" (2) avant de cliquer sur le<strong> bouton Backup Explorer</strong> (3) après avoir sélectionné la version à restaurer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67841" src="media/06953fd3.Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker.jpg" alt="Hyper Backup - Liste des versions de la sauvegarde Docker" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Hyper-Backup-Liste-des-versions-de-la-sauvegarde-Docker-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On explore la sauvegarde... À la recherche du répertoire "<strong>vaultwarden</strong>" que l'on va simplement sélectionner avant de cliquer sur "<strong>Restaurer</strong>". On valide l'opération pour<strong> restaurer le dossier à son emplacement initial</strong>. Le bouton "Copier vers..." permet de faire la restauration à un autre endroit.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67850" src="media/562e9fde.Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup.png" alt="Restaurer les données du conteneur Docker" width="801" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup-550x397.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup-768x554.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Restaurer-donnees-conteneur-Docker-avec-Hyper-Backup-50x36.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Une fois le répertoire restauré, il ne reste plus qu'à sélectionner le conteneur et à le démarrer via le menu "<strong>Action</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67845" src="media/1e3bb587.-un-container-Docker-Synology-apres-restauration-des-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees.png" alt="Démarrer un container Docker Synology après restauration des données" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees-768x225.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Demarrer-un-container-Docker-Synology-apres-restauration-des-donnees-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, le conteneur Vaultwarden est actif, tout comme l'application qui est de nouveau opérationnelle ! Les données sont bien celles présentes dans l'application au moment de la sauvegarde Hyper Backup.</p>
<h2>IV. Conclusion</h2>
<p><strong>Si vous utilisez des containers Docker sur votre NAS Synology, je vous encourage vivement à mettre en place la sauvegarde des données de vos conteneurs !</strong> N'attendez pas un crash avant de vous poser la question : désormais vous avez le tutoriel pour le faire à l'aide d'Hyper Backup. Vous pouvez utiliser une autre application pour la sauvegarde des données si vous préférez.</p>
<p>En complément, vous pouvez protéger les données de vos conteneurs et/ou les sauvegardes avec les snapshots immuables de DSM.</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-synology-snapshots-immuables-protection-ransomware/" target="_blank" rel="noopener">Protéger les données de son NAS Synology avec les snapshots immuables</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/nas-synology-comment-sauvegarder-et-restaurer-un-container-docker/">NAS Synology : comment sauvegarder et restaurer un container Docker ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68211
title: Attaque DoubleDrive ou quand OneDrive se transforme en ransomware !
uri: Attaque-DoubleDrive-ou-quand-OneDrive-se-transforme-en-ransomware
url: https://www.it-connect.fr/attaque-doubledrive-ou-quand-onedrive-se-transforme-en-ransomware/
content:
<p><strong>Un chercheur en sécurité a identifié une faille de sécurité importante dans le service de stockage OneDrive de Microsoft. Grâce à elle, OneDrive devient un véritable ransomware puisqu'il peut être utilisé pour chiffrer les données de l'utilisateur ! Voici ce qu'il faut savoir !</strong></p>
<p>À l'occasion de l'événement BlackHat USA 2023, Or Yair, un chercheur en sécurité de chez SafeBreach a présenté<a href="https://www.blackhat.com/us-23/briefings/schedule/#one-drive-double-agent-clouded-onedrive-turns-sides-32695" target="_blank" rel="nofollow noopener"> une technique surnommée DoubleDrive</a> et qui permet d'utiliser OneDrive comme un... ransomware ! Un comble pour le service de stockage <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> de Microsoft, justement là pour permettre de stocker vos données dans le Cloud, en toute sécurité.</p>
<p>Grâce à la technique qu'il a découverte, <strong>OneDrive joue le rôle d'un agent double</strong>, car il s'agit d'une <strong>application de confiance, préinstallée dans Windows</strong> depuis plusieurs années, et qui sert à synchroniser les données locales vers le Cloud, et inversement. Puisque c'est une application officielle de chez Microsoft et qu'elle manipule des données, l'EDR pourra passer à côté des actions suspectes.</p>
<p>En prenant le<strong> contrôle d'un compte Microsoft rattaché à un OneDrive</strong>, Or Yair est parvenu à <strong>chiffrer les données des ordinateurs</strong> qui utilisent ce même compte OneDrive. Pour cela, il a <strong>réutilisé les jetons d'authentification</strong> permettant l'accès au compte OneDrive. À partir de là, <strong>il avait accès aux données, donc il pouvait aisément les chiffrer</strong>. Toutefois, OneDrive intègre une fonction qui permet de restaurer les données dans une version précédente (comme une <em>shadow copy</em>), de quoi contrer son attaque.</p>
<p>C'est sans compter sur<strong> l'application mobile</strong> de OneDrive : <strong>à cause d'une vulnérabilité dans l'API</strong>, le chercheur en sécurité est parvenu à<strong> supprimer les versions précédentes</strong>, de quoi empêcher la restauration des données du OneDrive ! Résultat, les données de l'utilisateur sont chiffrées et il ne peut pas les restaurer, et OneDrive a joué un rôle clé dans cette attaque...!</p>
<p>D'après le chercheur en sécurité, la solution populaire SentinelOne n'a pas détecté le chiffrement du ransomware, mais elle a tout de même détecté l'attaque sur la suppression des<em> shadow copy</em>, mais elle n'a pas pu l'empêcher. D'autres solutions comme CrowdStrike Falcon ou Palo Alto Cortex XDR, ne font pas mieux.</p>
<p>Il est important de préciser que cette technique permet de <strong>chiffrer l'ensemble des données de l'ordinateur cible</strong>, et pas seulement les données stockées dans le OneDrive, grâce à l'utilisation de liens symboliques dans l'espace OneDrive.</p>
<h2>Comment se protéger ?</h2>
<p>À la fin de la présentation de Or Yair, accessible depuis le site BlackHat, on apprend que Microsoft a fait le nécessaire pour corriger cette faille de sécurité jugée comme importante par l'entreprise américaine. En effet, une slide nommée "<em>Update to be safe</em>" référence <strong>deux versions de OneDrive</strong> : <strong>23.061.0319.0003</strong> et<strong> 23.101.0514.0001</strong>. La plus récente, c'est la version 23.061.0319.0003 <strong>disponible depuis le 2 août dernier.</strong></p>
<figure id="attachment_68212" aria-describedby="caption-attachment-68212" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-68212" src="media/17a2a677.OneDrive-DoubleDrive-Ransomware.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware.jpg" alt="OneDrive DoubleDrive Ransomware" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/OneDrive-DoubleDrive-Ransomware-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68212" class="wp-caption-text">Source : BlackHat - Or Yair</figcaption></figure>
<p>Cette jolie trouvaille est la preuve que la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank"  rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> de ses données OneDrive est importante...!</p><p>The post <a href="https://www.it-connect.fr/attaque-doubledrive-ou-quand-onedrive-se-transforme-en-ransomware/">Attaque DoubleDrive ou quand OneDrive se transforme en ransomware !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68215
title: Google a mis au point une clé de sécurité FIDO2 résistante à l’informatique quantique !
uri: Google-a-mis-au-point-une-clé-de-sécurité-FIDO2-résistante-à-l
url:
https://www.it-connect.fr/google-a-mis-au-point-une-cle-de-securite-fido2-resistante-a-linformatique-quantique/

content:
<p><strong>Ces derniers jours, Google a fait une annonce importante : l'entreprise américaine a mis au point une première clé de sécurité FIDO2 résistante à la puissance de l'informatique quantique.</strong></p>
<p>Pour rappel, le standard d'authentification FIDO2 est utilisé dans le cadre de l'authentification multifacteurs ou de l'authentification sans mot de passe. Ce standard est notamment implémenté au sein de clés de sécurité, comme celles de chez Yubico.</p>
<p>En collaboration avec l'ETH de Zurich, le géant Google a mis au point sur un<strong> nouveau schéma de signature cryptographique hybride</strong> qui permet d'avoir une clé de sécurité FIDO2 suffisamment résistante pour<strong> ne pas être vulnérable au calcul quantique des super-ordinateurs</strong>. Dans un billet de blog,<a href="https://security.googleblog.com/2023/08/toward-quantum-resilient-security-keys.html" target="_blank" rel="nofollow noopener"> Google a fait cette annonce</a> : "<em>Nous sommes heureux d'annoncer la sortie de la première implémentation de clé de sécurité FIDO2 résistante aux attaques quantiques dans le cadre d'OpenSK, notre firmware de clé de sécurité open-source.</em>"</p>
<p>Une avancée très intéressante puisque l'informatique quantique permet d'avoir une puissance de calcul phénoménale en comparaison des ordinateurs traditionnels. Des travaux nécessaires pour se préparer à l'avenir : "<em>En particulier, la cryptographie à clé publique standard, qui a été conçue pour protéger contre les ordinateurs traditionnels, ne pourra pas résister aux attaques quantiques.</em>"</p>
<p>Pour cela, Google a combiné deux algorithmes : <strong>l'algorithme ECDSA et l'algorithme Dilithium</strong>, ce dernier étant déjà apprécié par le NIST américain qui le considère comme fortement sécurisé tout en ayant d'excellentes performances. Pour Google, c'était un véritable défi de parvenir à implémenter l'algorithme <strong>Dilithium</strong><strong> </strong>au sein d'une clé de sécurité, à cause de son poids. Les développeurs de Google sont parvenus à mettre au point une version basée sur Rust et qui ne pèse que 20 Ko.</p>
<p>Désormais, <strong>Google doit attendre l'évaluation de la part de l'alliance FIDO</strong> et espérer que sa proposition soit adoptée pour créer la nouvelle norme FIDO2 ! Cela permettra plus de sécurité et l'implémentation au sein des navigateurs web, au-delà de l'intégration dans les clés de sécurité physiques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-released-first-quantum-resilient-fido2-key-implementation/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-a-mis-au-point-une-cle-de-securite-fido2-resistante-a-linformatique-quantique/">Google a mis au point une clé de sécurité FIDO2 résistante à l’informatique quantique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68221
title: Attention aux attaques par typosquatting sur la PowerShell Gallery de Microsoft
uri: Attention-aux-attaques-par-typosquatting-sur-la-PowerShell-Gallery-de
url:
https://www.it-connect.fr/attention-aux-attaques-par-typosquatting-sur-la-powershell-gallery-de-microsoft/

content:
<p><strong>La PowerShell Gallery de Microsoft est vulnérable aux attaques de type typosquatting à cause d'une politique de nommage des dépôts qui n'est pas suffisamment stricte, laissant la porte ouverte à des dérives. Voici ce qu'il faut savoir.</strong></p>
<p>Si vous êtes un adepte de PowerShell, vous connaissez probablement le site PowerShell Gallery de Microsoft puisqu'il référence les modules, scripts et les ressources PowerShell DSC accessibles pour la communauté d'utilisateurs. Autant vous dire que c'est la plateforme dédiée à PowerShell la plus populaire, au même titre que PyPI pour les projets Python, si l'on exclut les plateformes généralistes comme GitHub.</p>
<p>L'équipe de chercheurs Nautilus de chez Aquasec a mis en ligne <a href="https://blog.aquasec.com/powerhell-active-flaws-in-powershell-gallery-expose-users-to-attacks" target="_blank" rel="nofollow noopener">un rapport</a> qui met en évidence<strong> les risques d'attaques de type typosquatting sur la PowerShell Gallery.</strong> D'après eux, Microsoft n'est pas assez stricte dans sa politique de nommages et de création de dépôts. Avec une attaque de type typosquatting, l'objectif des cybercriminels est simple : <strong>usurper des paquets populaires</strong> dans le but de réaliser une attaque plus importante de type<em> supply chain</em>.</p>
<p>Par exemple, le<strong> module populaire AzTable</strong>, qui compte plus de<strong> 10 millions de téléchargements</strong>, pourrait être pris pour cible. À titre d'exemple, Aquasec a créé<strong> un second module <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank"  rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> nommé "Az.Table"</strong>, ce qui le rend difficilement différenciable au premier coup d'œil. Ceci est d'autant plus vrai que <strong>certains modules officiels ont un nom sous cette forme, comme Az.Accounts et Az.Storage.</strong></p>
<p>Au-delà de cette ambiguïté sur le nom, pouvant profiter aux pirates, un autre point faible découvert par l'équipe Nautilus est la possibilité d'<strong>usurper les détails du module, tels que le nom de l'auteur et le copyright</strong>, ce qui est d'autant plus trompeur. Malheureusement, il n'y a que l'auteur qui permet de différencier les modules (au-delà du nom), mais <strong>cette information est masquée par défaut</strong>. Voici un exemple mis en ligne dans le rapport d'Aquasec :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68222" src="media/802b8d93.PowerShell-Gallery-typosquatting-2023-800x345.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-800x345.jpg" alt="PowerShell Gallery typosquatting 2023" width="800" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-800x345.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-768x331.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/PowerShell-Gallery-typosquatting-2023.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, ils sont parvenus à obtenir la liste complète (au format XML) de l'ensemble des paquets et modules de la plateforme PowerShell Gallery, qu'ils soient référencés ou non référencés. Cela pourrait mener à des fuites d'informations sensibles.</p>
<h2>La réponse de Microsoft</h2>
<p>Le <strong>27 septembre 2022</strong>, Microsoft a été informé par AquaSec de cette problématique. Même si en janvier 2023, Microsoft a confirmé qu'une solution serait implémentée à court terme, le 16 août 2023, les problèmes restaient les mêmes.<strong> Microsoft n'a pas implémenté la moindre protection</strong> contre les attaques de type typosquatting sur sa plateforme PowerShell Gallery.</p>
<p>Microsoft encourage les utilisateurs à signaler les paquets malveillants, à l'aide du bouton prévu à cet effet. L'entreprise américaine estime aussi que cette technique relève de l'ingénierie sociale et que les utilisateurs doivent être vigilants.</p>
<p><em>Vous êtes prévenu.</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-powershell-gallery-vulnerable-to-spoofing-supply-chain-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/attention-aux-attaques-par-typosquatting-sur-la-powershell-gallery-de-microsoft/">Attention aux attaques par typosquatting sur la PowerShell Gallery de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68108
title: Quels sont les 3 grands types d’outils CRM ?
uri: Quels-sont-les-3-grands-types-d-outils-CRM
url: https://www.it-connect.fr/quels-sont-les-3-grands-types-doutils-crm/
content:
<p><strong>Sur le marché des CRM, on distingue trois principaux types : collaboratifs, opérationnels et analytiques. Quelles sont les différences ? Voici quelques éléments de réponse !</strong></p>
<h2>Un CRM, c'est quoi ?</h2>
<p>Tout d'abord, faisons un rappel sur la notion de CRM en elle-même. Le <strong>CRM</strong> (<em><strong>C</strong>ustomer <strong>R</strong>elationship <strong>M</strong>anagement</em>) est une solution de <strong>gestion de la relation client</strong> qui va aider l'entreprise au quotidien pour faciliter les interactions avec ses clients, et ainsi faciliter le suivi de la clientèle. Autrement dit, tout au long du <strong>cycle de vie du client</strong>, le CRM sera là pour vous accompagner grâce à ses nombreuses fonctionnalités.</p>
<p>Aujourd'hui, les outils CRM sont disponibles en mode <em>on-premise</em>, c'est-à-dire installés directement sur l'un de vos serveurs en interne, ou directement dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> en mode SaaS, où c'est l'éditeur qui est en charge de l'hébergement de la solution.</p>
<p>Si vous n'avez pas entendu parler de CRM, vous avez peut-être entendu parler de <strong>GRC</strong>, puisque c'est l'acronyme en français. Un <a href="https://go.sellsy.com/solutions-crm/crm-pme">outil CRM</a> ou un outil GRC, c'est la même chose.</p>
<h2>Les types de CRM</h2>
<h3>CRM Collaboratifs</h3>
<p>Dans la base de données du <a href="https://www.it-connect.fr/un-crm-pour-gerer-facilement-une-entreprise/" target="_blank" rel="noopener">CRM</a> d'une entreprise, on va centraliser un ensemble de données utiles à plusieurs services : <strong>le service marketing, le service client et le service communication.</strong> Plutôt que d'avoir chaque service qui travaille sur son propre ensemble de données, à cause de la <strong>dissociation des différents services</strong>, le CRM va permettre <strong>la collaboration grâce à la centralisation de l'information.</strong> Le bénéfice est évident : toutes les équipes auront accès aux mêmes données, à jour, à partir du CRM.</p>
<p>Lorsque l'équipe commerciale renseigne la fiche d'un nouveau client potentiel (prospect), celui-ci sera déjà accessible par le service client. Le relai est automatiquement passé d'un service à l'autre. Au-delà des informations sur le client lui-même, il sera possible d'accéder à l'historique des prises de contact : tous les agents ont le même niveau d'informations.</p>
<h3>CRM Opérationnels</h3>
<p>Un <strong>CRM opérationnel</strong> va miser sur l'automatisation des processus (pour le marketing et les ventes) et simplifier la prise en charge d'un nouveau client. Dès la prise de contact avec votre entreprise, par l'intermédiaire du formulaire de contact de votre site web par exemple, le client sera créé et connu, même s'il ne s'agit que d'un prospect à ce moment-là. Il facilite la communication avec les clients, la gestion des e-mails, des rendez-vous et des appels téléphoniques.</p>
<p>Par la suite, lorsqu'il sera réellement client, il y aura toujours le suivi des ventes et l'analyse du comportement du client.</p>
<h3>CRM Analytiques</h3>
<p>Pour aller plus loin sur l'analyse du comportement des clients et obtenir de réelles métriques, ainsi que des tendances, il convient de s'orienter vers un <strong>CRM analytique</strong>. Au fil du temps, le CRM va être alimenté par de nombreuses données sur vos clients, sur vos ventes, etc... Ces informations sont une mine d'or pour le suivi de votre activité !</p>
<p>Grâce à l'analyse de ces données, vous pouvez mieux comprendre dans quels cas les ventes sont conclues plus facilement ou encore quels sont les problèmes les plus fréquents. Le CRM est <strong>un véritable outil d'aide à la décision</strong> et joue un rôle clé dans le développement de votre entreprise. En effet, vous pouvez prendre des décisions en tenant compte de l'analyse des données de votre propre entreprise.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/quels-sont-les-3-grands-types-doutils-crm/">Quels sont les 3 grands types d’outils CRM ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68269
title: Cet appareil bricolé à 70 dollars peut voler des infos sur les iPhone !
uri: Cet-appareil-bricolé-à-70-dollars-peut-voler-des-infos-sur-les-iPhon
url: https://www.it-connect.fr/cet-appareil-bricole-a-70-dollars-peut-voler-des-infos-sur-les-iphone/
content:
<p><strong>Lors de la DEF CON, qui s'est déroulée il y a une dizaine de jours, un chercheur en sécurité a fait une démonstration d'un appareil à 70 dollars permettant de se faire passer pour un Apple TV. Grâce à cette méthode, il aurait pu collecter des données sur les iPhone à proximité.</strong></p>
<p>L'événement DEF CON, dédié à la sécurité informatique, est toujours là pour nous surprendre. Lors de la dernière édition qui s'est déroulée du jeudi 10 août au dimanche 13 août, un chercheur en sécurité a présenté un appareil basé sur <strong>un Raspberry Pi Zero 2 W</strong> équipé de deux antennes, d'une puce Bluetooth compatible Linux et d'une batterie portable. Au total, il aura déboursé environ <strong>70 dollars en <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a></strong> pour avoir cet appareil avec <strong>une portée de 15 mètres</strong> : largement suffisant pour passer à proximité des spectateurs présents à la DEF CON.</p>
<p>Du côté du système, c'est <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> qui tourne sur ce Raspberry Pi et il a fait en sorte de <strong>diffuser un paquet sur le réseau pour se présenter comme un boitier Apple TV</strong>. Ainsi, il a usurpé l'identité d'un véritable appareil Apple. Lorsqu'il est passé à proximité des participants équipés d'un iPhone, cela a déclenché <strong>une pop-up d'invitation</strong> sur les appareils en question. Si l'utilisateur accepte l'invitation, cela lui permettrait de collecter des données (<a href="https://www.youtube.com/watch?v=xaCPLY-RyXE&amp;t=34s" target="_blank" rel="nofollow noopener">voir cette vidéo</a>).</p>
<p>Jae Bochs, à l'origine de cette expérience, estime qu'il aurait pu <strong>collecter des mots de passe, et même le numéro de téléphone et l'adresse e-mail du compte Apple</strong> à cause d'un problème connu depuis des années sur iPhone. En effet, lorsqu'<strong>une connexion est effectuée avec un iPhone via le BLE</strong>, le smartphone est susceptible de divulguer des informations. Il s'agit d'un problème déjà connu et documenté dans <a href="https://arxiv.org/abs/1904.10600" target="_blank" rel="nofollow noopener">un article universitaire de 2019</a>.</p>
<h2>L'iPhone et la gestion du Bluetooth</h2>
<p>L'objectif de Jae Bochs n'était pas de collecter des données. Il souhaitait surtout s'amuser et rappeler aux utilisateurs d'iPhone que pour désactiver le Bluetooth, il ne suffit pas d'appuyer sur l'icône correspondant depuis l'accès rapide !</p>
<p><strong>Il faut se rendre dans les paramètres de l'appareil et désactiver le Bluetooth</strong>. Depuis l'accès rapide, cela <strong>ne désactive pas réellement le Bluetooth</strong> ! En effet, il reste possible d'exploiter les connexions de proximité entre appareils Apple grâce au<em> Bluetooth Low Energy</em> (BLE).</p>
<p>En principe, les appareils utilisent volontairement une puissance de transmission réduite pour limiter la portée, mais lors de son expérience, Jae Bochs a arrosé au maximum pour toucher le plus grand nombre d'appareils.</p>
<p><a href="https://techcrunch.com/2023/08/16/this-70-device-can-spoof-an-apple-device-and-trick-you-into-sharing-your-password/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cet-appareil-bricole-a-70-dollars-peut-voler-des-infos-sur-les-iphone/">Cet appareil bricolé à 70 dollars peut voler des infos sur les iPhone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67493
title: Linux : comment vérifier l’intégrité d’un fichier grâce à son empreinte SHA256 ?
uri: Linux-comment-vérifier-l-intégrité-d-un-fichier-grâce-à-son
url: https://www.it-connect.fr/tuto-linux-verifier-integrite-fichier-empreinte-sha256/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Dans ce tutoriel, nous allons apprendre à utiliser la <strong>commande sha256sum</strong> pour<strong> vérifier l'intégrité d'un fichier </strong>(que l'on appellera <strong>message</strong>) à la suite d'un téléchargement. Grâce à cette commande, nous allons obtenir l'empreinte de ce fichier, que l'on appelle aussi "somme de contrôle" ou "checksum" en anglais.</p>
<p style="text-align: justify;">Si un fichier n'a plus la même empreinte après avoir été transféré d'une machine A vers une machine B, ceci<strong> remet en cause son intégrité</strong>. Ceci signifie que le fichier a pu être <strong>altéré</strong> de façon <strong>volontaire</strong> ou <strong>accidentelle</strong>. Lors d'un téléchargement de fichier, ce dernier a pu être corrompu à cause d'une perte de paquets liée au réseau local ou d'un dysfonctionnement sur le serveur qui transmet le fichier. À l'inverse, <strong>si l'empreinte du fichier téléchargé est identique à celle du fichier d'origine, </strong>on peut affirmer que<strong> l'</strong><strong>intégrité a été préservée</strong>. On peut affirmer que la version du fichier stocké sur le serveur est identique, au bit près, à celle stockée sur ma machine : le fichier peut être utilisé en toute sérénité.</p>
<ul>
<li><a href="https://www.it-connect.fr/calculer-une-empreinte-md5-sous-linux%ef%bb%bf/" target="_blank" rel="noopener">Comment vérifier l'intégrité d'un fichier avec MD5 ?</a></li>
</ul>
<h2 style="text-align: justify;">II. Utilisation de la commande sha256sum</h2>
<p>Lorsque l'on télécharge l'exécutable d'un logiciel ou une image ISO, il est fréquent d'avoir accès à la somme SHA256 (ou éventuellement SHA1 ou MD5) du fichier. L'éditeur met à disposition cette information pour que l'on puisse vérifier l'intégrité du fichier téléchargé.</p>
<p>Prenons l'exemple d'Ubunut, dont les images ISO sont téléchargeables sur cette page :</p>
<ul>
<li><a href="https://releases.ubuntu.com/lunar/" target="_blank" rel="nofollow noopener">Télécharger les images ISO d'Ubuntu</a></li>
</ul>
<p>Si l'on clique sur "<em>Ubuntu 23.04 (Lunar Lobster)</em>", on aura accès à une liste de fichiers. Dans le cadre de cet exemple, il y a deux fichiers particulièrement intéressants :</p>
<ul>
<li><strong>SHA256SUMS</strong> : il donne accès à l'empreinte SHA256 de plusieurs fichiers mis à disposition sur cette page de téléchargement</li>
<li><strong>ubuntu-23.04-desktop-amd64.iso</strong> : l'image ISO pour installer Ubuntu Desktop</li>
</ul>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-67494" src="media/068f7c97.Ubuntu-Fichier-ISO-et-fichier-checksum.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum.png" alt="Ubuntu - Fichier ISO et fichier checksum" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ubuntu-Fichier-ISO-et-fichier-checksum-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on regarde le contenu du fichier SHA256SUMS, on constate qu'il y a la somme de contrôle SHA256 de plusieurs fichiers, dont le fichier "<strong>ubuntu-23.04-desktop-amd64.iso</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67495" src="media/fd892208.Somme-SHA256-dune-image-ISO-Ubuntu.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu.png" alt="Somme SHA256 d'une image ISO Ubuntu" width="800" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Somme-SHA256-dune-image-ISO-Ubuntu-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, à partir d'une machine sous <a class="wpil_keyword_link" title="Linux" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Linux</a>, on peut télécharger le fichier avec wget (ou d'une autre façon...) :</p>
<pre>wget https://releases.ubuntu.com/lunar/ubuntu-23.04-desktop-amd64.iso</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67496" src="media/1d19b21f.Telecharger-image-ISO-Ubuntu.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu.png" alt="Télécharger image ISO Ubuntu" width="800" height="179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu-550x123.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu-768x172.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Telecharger-image-ISO-Ubuntu-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques minutes plus tard, le téléchargement est terminé ! J'ai en ma possession l'image ISO d'Ubuntu. Mais, <strong>le fichier a-t-il conservé son intégrité pendant le téléchargement ?</strong></p>
<p>La seule façon de le savoir, c'est de <strong>comparer</strong> la valeur fournie sur le site d'Ubuntu avec celle obtenue si l'on effectue le calcul de l'empreinte sur la version locale du fichier ISO. Pour cela, on va utiliser la commande sha256sum, comme ceci :</p>
<pre>sha256sum <span style="color: #00ffff;">ubuntu-23.04-desktop-amd64.iso</span></pre>
<p>Quelques secondes plus tard, l'information est retournée :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67498" src="media/190b2539.Linux-Exemple-sha256sum.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum.png" alt="Linux - Exemple sha256sum" width="800" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum-768x58.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Linux-Exemple-sha256sum-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'empreinte entre les deux fichiers (version du serveur et version locale) est identique ! Ceci signifie que<strong> l'intégrité de mon fichier a été conservée</strong> ! Ma version est<strong> strictement identique</strong> à celle stockée sur les serveurs de Canonical, l'éditeur d'Ubuntu.</p>
<p>Sachez que vous pouvez aussi obtenir l'empreinte SHA256 de plusieurs fichiers. Ceci est utile si vous avez besoin de comparer la valeur entre deux fichiers :</p>
<pre>sha256sum <span style="color: #00ffff;">fichier1.txt <span style="color: #ffff00;">fichier2.txt</span></span></pre>
<h2>III. Conclusion</h2>
<p>Désormais, lorsque vous téléchargez un fichier et que l'éditeur met à votre disposition l'empreinte <strong>SHA256</strong>, vous serez en mesure de vérifier l'intégrité du fichier avant de l'utiliser !</p><p>The post <a href="https://www.it-connect.fr/tuto-linux-verifier-integrite-fichier-empreinte-sha256/">Linux : comment vérifier l’intégrité d’un fichier grâce à son empreinte SHA256 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68265
title: WinRAR (CVE-2023-40477) : une simple archive RAR pour exécuter une commande sur Windows
uri: WinRAR-(CVE-2023-40477)-une-simple-archive-RAR-pour-exécuter-une-co
url: https://www.it-connect.fr/faille-de-securite-winrar-cve-2023-40477/
content:
<p><strong>Utilisé par des millions d'utilisateurs, l'application WinRAR contient une faille de sécurité critique qui permet l'exécution d'une commande arbitraire simplement à l'ouverture d'une archive RAR ! Fort heureusement, une mise à jour est disponible !</strong></p>
<p>Pour rappel, WinRAR est une application pour Windows qui facilite la gestion d'archives compressées, dans différents formats, au même titre que l'application 7-Zip.</p>
<p>Découverte par un chercheur de l'équipe Zero Day Initiative, cette vulnérabilité associée à la référence <strong>CVE-2023-40477</strong> a été signalée à l'éditeur de WinRAR, à savoir RARLAB, le 8 juin 2023. Elle hérite d'un <strong>score CVSS de 7.8 sur 10</strong>. Dans un <a href="https://www.zerodayinitiative.com/advisories/ZDI-23-1152/" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> mis en ligne par la ZDI, on peut lire : "<em>La faille de sécurité se trouve dans le traitement des volumes de récupération.</em>"</p>
<p>En exploitant cette faille de sécurité, un attaquant peut <strong>exécuter une commande arbitraire</strong> sur la machine sur laquelle l'archive compressée est ouverte. Cette commande sera exécutée avec <strong>le niveau de permission du processus WinRAR</strong>. Cela signifie que l'exploitation de<strong> cette vulnérabilité implique une action de la part de l'utilisateur</strong>. Mais bon, soyons objectifs : faire ouvrir une archive compressée à un utilisateur, cela ne devrait être trop difficile, et compte tenu du nombre important d'utilisateurs de WinRAR, certains vont forcément mordre à l'hameçon.</p>
<p>Cette vulnérabilité peut permettre à un attaquant d'<strong>installer un malware sur la machine</strong>, à l'aide d'une archive compressée malveillante.</p>
<h2>Comment se protéger ?</h2>
<p>Le 2 août 2023, RARLAB a mis en ligne <strong>WinRAR 6.23</strong>, une version qui corrige la faille de sécurité <strong>CVE-2023-40477</strong>. Le<a href="https://www.win-rar.com/singlenewsview.html?&amp;L=0&amp;tx_ttnews%5Btt_news%5D=232&amp;cHash=c5bf79590657e32554c6683296a8e8aa" target="_blank" rel="nofollow noopener"> journal des modifications de cette version de WinRAR</a> met aussi en évidence un correctif pour une autre faille de sécurité. Forcément, si vous utilisez WinRAR, il est fortement conseillé d'installer la mise à jour dès que possible.</p>
<p>Dans les mois à venir, il est possible que l'utilisation de WinRAR devienne facultative puisque Microsoft envisage d'ajouter le <strong>support natif de plusieurs formats d'archives à son système Windows 11 : 7z (7-zip), RAR et GZ</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-de-securite-winrar-cve-2023-40477/">WinRAR (CVE-2023-40477) : une simple archive RAR pour exécuter une commande sur Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68261
title: Cuba Ransomware exploite une faille dans Veeam pour compromettre des infrastructures américaines !
uri: Cuba-Ransomware-exploite-une-faille-dans-Veeam-pour-compromettre-des-i
url:
https://www.it-connect.fr/cuba-ransomware-exploite-une-faille-dans-veeam-pour-compromettre-des-infrastructures-americaines/

content:
<p><strong>À l'aide d'un ensemble d'outils et l'exploitation d'une faille de sécurité dans Veeam, le groupe de cybercriminels Cuba Ransomware parvient à compromettre des entreprises importantes aux États-Unis et en Amérique latine. Faisons le point sur cette menace.</strong></p>
<p>Le gang de ransomware Cuba est très actif et il fait régulièrement parler de lui. Cette fois-ci, c'est l'équipe <em>Threat Research and Intelligence</em> de chez BlackBerry qui est à l'origine d'<a href="https://blogs.blackberry.com/en/2023/08/cuba-ransomware-deploys-new-tools-targets-critical-infrastructure-sector-in-the-usa-and-it-integrator-in-latin-america" target="_blank" rel="nofollow noopener">un rapport</a> au sujet de <strong>nouvelles attaques menées par ces cybercriminels depuis le mois de juin 2023</strong>. Lors de ses attaques, ce gang applique le principe de la double extorsion pour essayer de convaincre les victimes à payer la rançon.</p>
<p>D'après BlackBerry, ces attaques ciblent des infrastructures critiques aux États-Unis et des intégrateurs de systèmes IT en Amérique latine.</p>
<h2>Déroulement des attaques</h2>
<p>Tout d'abord, l'attaque commence par <strong>une connexion RDP sur un serveur de l'entreprise ciblée</strong>, à l'aide d'un compte administrateur. Le rapport de BlackBerry précise qu'il n'y avait pas de trace de tentatives infructueuses : preuve que<strong> le brute force n'a pas été utilisé</strong> pour récupérer ces identifiants, et que les cybercriminels ont pu les obtenir par un autre biais.</p>
<p>Ensuite, les cybercriminels exploitent plusieurs outils comme <strong>BugHatch</strong>, capable d'établir une <strong>communication avec un serveur C2</strong> et de télécharger des fichiers DLL ou d'exécuter des commandes. Ce qui permettra de mettre en place la <strong>technique d'attaque BYOVD</strong> (<em>Bring Your Own Vulnerable Driver</em>), utilisée pour désactiver la solution de sécurité sur le serveur et tuer le processus correspondant à l'aide de <strong>BurntCigar</strong>.</p>
<p>Pour la suite des opérations, les cybercriminels vont s'intéresser à deux failles de sécurité :</p>
<ul>
<li>La faille de sécurité <a href="https://www.it-connect.fr/cve-2023-27532-des-attaques-en-cours-sur-les-serveurs-veeam-exposes-sur-internet/" target="_blank" rel="noopener"><strong>CVE-2023-27532</strong></a> de <strong>Veeam Backup &amp; Replication</strong> pour voler des identifiants à distance, à partir de fichiers de configuration. Il s'agit d'une vulnérabilité déjà exploitée par le groupe cybercriminel russophone FIN7.</li>
<li>La faille de sécurité <strong>CVE-2020-1472</strong>, plus ancienne et surnommée <a href="https://www.it-connect.fr/zerologon-la-faille-critique-qui-touche-lactive-directory/" target="_blank" rel="noopener">Zero Logon</a>, permettant d'effectuer une élévation de privilèges sur un contrôleur de domaine Active Directory</li>
</ul>
<p>Pour rappel, la vulnérabilité<strong> CVE-2023-27532</strong> présente dans Veeam B&amp;R bénéficie déjà d'un correctif depuis le 7 mars 2023. Vous devez utiliser au moins l'une des versions suivantes pour être protégé :</p>
<ul class="resource-list__container resource-list__container--column">
<li class="resource-list__item"><strong>Veeam Backup &amp; Replication 12</strong> : <i>build 12.0.0.1420 <b>P20230223 </b>(et versions supérieures)</i></li>
<li class="resource-list__item"><strong>Veeam Backup &amp; Replication 11a</strong> : <i>build 11.0.1.1261 <b>P20230227 </b>(et versions supérieures)</i></li>
</ul>
<p>Au final, les cybercriminels poursuivent leur opération à l'aide de Cobalt Strike et d'applications malveillantes sous la forme de lolbins.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cuba-ransomware-uses-veeam-exploit-against-critical-us-organizations/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cuba-ransomware-exploite-une-faille-dans-veeam-pour-compromettre-des-infrastructures-americaines/">Cuba Ransomware exploite une faille dans Veeam pour compromettre des infrastructures américaines !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68274
title: Grâce à cette faille dans l’ampoule TP-Link Tapo, un pirate peut hacker votre Wi-Fi
uri: Grâce-à-cette-faille-dans-l-ampoule-TP-Link-Tapo-un-pirate-peut-h
url:
https://www.it-connect.fr/grace-a-cette-faille-dans-lampoule-tp-link-tapo-un-pirate-peut-hacker-votre-wi-fi/

content:
<p><strong>Des chercheurs en sécurité ont mis en lumière plusieurs failles de sécurité dans une ampoule intelligente TP-Link Tapo et dans l'application officielle TP-Link Tapo pour smartphone. Quels sont les risques ? Faisons le point.</strong></p>
<p>Les objets connectés sont très populaires et présents dans une grande majorité de foyers. Chez TP-Link, l'ampoule connectée <a href="https://www.amazon.fr/TP-Link-Connect%C3%A9e-Multicouleur-Intelligente-compatible/dp/B0B31NHTVM?__mk_fr_FR=%C3%85M%C3%85%C5%BD%C3%95%C3%91&amp;crid=2DO7K5EAYPEHP&amp;keywords=Tapo+L530E&amp;qid=1692690403&amp;sprefix=tapo+l530e%2Caps%2C65&amp;sr=8-2&amp;linkCode=ll1&amp;tag=itcon05-21&amp;linkId=492b79b5427a79eb9f37984988c1da32&amp;language=fr_FR&amp;ref_=as_li_ss_tl" target="_blank" rel="nofollow noopener"><strong>Tapo L530E</strong></a> fait partie des meilleures ventes et son application de gestion des appareils connectés compte plus de <strong>10 millions d'installations sur le Google Play Store</strong>. De quoi motiver des chercheurs en sécurité italiens et britanniques des universités "<em>Universita di Catania</em>" et "<em>University of London</em>" à évaluer la sécurité de cette ampoule et de l'application.</p>
<p>Au total, <a href="media/a729d258.2308.09019.pdf" data-original-source="https://arxiv.org/pdf/2308.09019.pdf" target="_blank" rel="nofollow noopener">leur rapport</a> met en évidence <strong>4 failles de sécurité</strong> présentes dans l'ampoule ou l'application Tapo de TP-Link. En exploitant ces vulnérabilités, un attaquant pourrait <strong>récupérer le nom du réseau Wi-Fi et le mot de passe du réseau</strong>, ce qui lui permettrait de se connecter à son tour à ce réseau sans-fil. Cela pourrait même aller encore plus puisque la faille la plus sévère, associée à un score CVSS v3.1 de 8.8 sur 10, permettrait à l'attaquant de <strong>prendre le contrôle des appareils Tapo</strong> ainsi que du <strong>compte de l'utilisateur</strong> dans l'application Tapo.</p>
<p>Les chercheurs ont également mis en évidence<strong> la somme de contrôle d'un secret partagé qui était codée en dur dans le code source de l'application Tapo</strong>. À partir d'un brute force ou en décompilant l'application Tapo, il serait possible de récupérer cette information.</p>
<p>Dans un autre scénario, les chercheurs sont parvenus à réaliser<strong> une attaque de type man-in-the-middle</strong> dans le but d'intercepter le trafic entre l'application Tapo et l'ampoule connectée. Ainsi, ils ont pu<strong> capturer les clés de chiffrements RSA</strong> permettant de visualiser en clair le trafic échangé entre les deux appareils.</p>
<h2>Comment se protéger ?</h2>
<p>Les chercheurs en sécurité ont fait part de leurs découvertes aux équipes de TP-Link. L'entreprise a reconnu <strong>la présence de ces vulnérabilités</strong> et elle a précisé que le nécessaire serait fait rapidement, que ce soit sur <strong>le firmware de l'ampoule ou sur l'application Tapo</strong>.</p>
<p>Néanmoins, <strong>nous ignorons si ces mises à jour sont déjà disponibles ou pas</strong>, car le rapport ne le précise pas. Il n'est pas évident de trouver des informations publiques sur la mise à jour du firmware de cette ampoule qui doit être mise à jour directement depuis l'application Tapo.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/tp-link-smart-bulbs-can-let-hackers-steal-your-wifi-password/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/grace-a-cette-faille-dans-lampoule-tp-link-tapo-un-pirate-peut-hacker-votre-wi-fi/">Grâce à cette faille dans l’ampoule TP-Link Tapo, un pirate peut hacker votre Wi-Fi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68258
title: Qu’est-ce qu’un CDN ? Pourquoi est-ce important pour son site ?
uri: Qu-est-ce-qu-un-CDN-Pourquoi-est-ce-important-pour-son-site
url: https://www.it-connect.fr/quest-ce-quun-cdn-pourquoi-est-ce-important-pour-son-site/
content:
<p>Si vous possédez un ou plusieurs site(s) web, vous avez sans aucun doute déjà entendu parler du réseau de diffusion de contenu, aussi appelé CDN (pour <em>Content Delivery Network</em>). Ce réseau de serveurs décentralisés distribue le contenu de votre site aux internautes en fonction de leur localisation géographique. Mais ce n’est pas tout. Saviez-vous qu’il est possible d’<a href="https://www.hubspot.fr/products/cms/cdn">utiliser un CDN pour sécuriser son site</a> et lui offrir de meilleures performances ? Les explications dans cet article.</p>
<h2>Qu’est-ce qu’un CDN ?</h2>
<p>Un CDN est un service qui permet d’optimiser la diffusion de votre contenu web aux utilisateurs de votre site. Au lieu de stocker tout votre contenu sur un seul serveur, vous le répartissez sur plusieurs serveurs situés dans différents endroits du monde. Ainsi, lorsque quelqu’un visite votre site, il reçoit le contenu du serveur le plus proche de lui. Cela réduit le temps de latence et améliore l’expérience utilisateur.</p>
<p>Ce système a fait ses preuves et il est utilisé par les géants du Web tels que Netflix, Amazon ou encore Meta.</p>
<h2>Pourquoi un CDN est-il important ?</h2>
<p>Le CDN est essentiel pour la qualité de l’expérience client sur votre site, mais pas uniquement. En effet, ses avantages sont multiples :</p>
<ul>
<li>pour alléger le serveur web ;</li>
<li>pour améliorer la vitesse de chargement ;</li>
<li>pour aider à la sécurisation de votre site ;</li>
<li>pour réduire la bande passante ;</li>
</ul>
<h3>Pour alléger le serveur web</h3>
<p>En utilisant un CDN, vous diminuez la charge de travail de votre serveur web principal. En effet, avec un stockage divisé géographiquement, il n’a plus à gérer toutes les requêtes des visiteurs. Vous évitez ainsi les risques de surcharge, de ralentissement ou de panne de votre serveur. Ces écueils peuvent, en effet, nuire à la disponibilité et à la réputation de votre site.</p>
<h3>Pour améliorer la vitesse de chargement</h3>
<p>En réduisant la distance entre le serveur et l’internaute, un CDN accélère le chargement des pages de votre site. Cela a un impact positif sur l’attitude des consommateurs. Avec un CDN, votre site enregistre une diminution sur le taux de rebond. Dans un même temps, il enregistre aussi une augmentation du temps passé en lecture et du taux de conversion. Une bonne vitesse de charge a aussi un impact positif sur le référencement naturel de votre site. En effet, Google prend en compte la vitesse de chargement comme un critère de classement dans ses résultats de recherche.</p>
<h3>Pour aider à la sécurisation de son site</h3>
<p>Un CDN peut également renforcer la sécurité de votre site. En effet, il vous protège contre certaines attaques malveillantes, comme les attaques par déni de service (DDoS), qui visent à saturer votre serveur web avec un grand nombre de requêtes malveillantes. De par son positionnement, un CDN peut filtrer ces requêtes et les bloquer avant qu’elles n’atteignent votre serveur. De plus, un CDN peut vous fournir un certificat SSL, qui permet de chiffrer les données échangées entre votre site et vos visiteurs grâce à une connexion HTTPS, et d’afficher un cadenas synonyme de connexion sécurisée dans la barre d’adresse du navigateur. Cela renforce la confiance des utilisateurs, et depuis plusieurs années, l'utilisation du protocole HTTPS est une bonne pratique que tout site web se doit de respecter.</p>
<h3>Pour réduire la bande passante</h3>
<p>Enfin, un CDN peut vous faire économiser de la bande passante, c’est-à-dire la quantité de données que vous consommez pour diffuser votre contenu web. En effet, un CDN met en cache votre contenu sur ses serveurs, notamment les images, ce qui évite que votre serveur web principal ne doive envoyer les mêmes données à chaque visiteur. Pour alléger le trafic, le CDN applique d'autres méthodes comme la minification et la compression pour optimiser les données à transférer à l'utilisateur qui souhaite accéder à votre site. Vous optimisez ainsi l’utilisation de vos ressources et réduisez vos coûts de votre hébergement puisqu'il n'a pas à gérer toute la charge du trafic.</p>
<p>Même si le CDN n’a pas pour vocation de remplacer votre hébergeur, sa qualité est intrinsèquement liée à celle de l’utilisation de votre site. En effet, c’est lui qui permet une expérience utilisateur satisfaisante en facilitant la diffusion des contenus, mais aussi en améliorant les performances de votre site. De plus, il renforce la sécurité et réduit vos coûts.</p><p>The post <a href="https://www.it-connect.fr/quest-ce-quun-cdn-pourquoi-est-ce-important-pour-son-site/">Qu’est-ce qu’un CDN ? Pourquoi est-ce important pour son site ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68286
title: Bon plan – Les boitiers Amazon Fire TV en promotion : jusqu’à 43% de remise !
uri: Bon-plan-Les-boitiers-Amazon-Fire-TV-en-promotion-jusqu-à-43
url: https://www.it-connect.fr/bon-plan-les-boitiers-amazon-fire-tv-en-promotion-jusqua-43-de-remise/
content:
<p><strong>Amazon propose des soldes de fin d'été ! A cette occasion, ses appareils multimédias de la gamme Fire TV sont en promotion à des prix très intéressants ! Présentation des appareils et des offres.</strong></p>
<p>L'Amazon Fire TV se présente sous la forme d'un stick qui se <strong>connecte en HDMI</strong> à votre téléviseur ou écran. A partir de là, vous bénéficiez d'une interface basée sur Android, qui donne un accès direct <strong>aux services d'Amazon</strong> mais aussi à d'autres applications qu'il est possible d'installer. On peut citer quelques exemples d'apps populaires pour les amateurs de streaming : <strong>Netflix, MyCanal, Disney+, YouTube, France TV, Pluto TV ou encore Molotov TV.</strong></p>
<p>Facile à transporter, et plus compact qu'une box Android TV traditionnelle,<strong> chaque <a href="https://www.it-connect.fr/test-fire-tv-stick-avec-alexa-la-cle-hdmi-pour-le-streaming-by-amazon/" target="_blank" rel="noopener">Fire TV</a> est livré avec une télécommande</strong> sur laquelle on a plusieurs boutons de contrôle ainsi que des <strong>touches raccourcis vers des applis de streaming</strong> (Netflix, Amazon Prime Video, Disney+, Amazon Music). A cela s'ajoute un bouton pour solliciter l'assistant vocal Amazon Alexa, sans surprise. Sur certains modèles, il y a aussi la possibilité de gérer la TV avec la télécommande.</p>
<p>Les boitiers n'ont pas la même puissance (notamment la RAM qui peut être de 1 Go ou 2 Go selon le modèle), ce qui fait que certains modèles sont adaptés à la lecture de flux HD, tandis que d'autres pourront<strong> supporter les flux 4K UHD</strong>, ainsi que le <strong>Dolby Vision, HDR, HDR10+ et Dolby Atmos</strong>. Tout est précisé sur la fiche produit de chaque modèle, sur le site Amazon.</p>
<p>Voici la liste des offres :</p>
<ul>
<li><strong><a href="https://amzn.to/3KPiLn4" target="_blank" rel="nofollow noopener">Fire TV Stick Lite</a> à 24,89 euros</strong> au lieu de 34,99 euros</li>
<li><strong><a href="https://amzn.to/3slQbmT" target="_blank" rel="nofollow noopener">Fire TV Stick</a> à 27,99 euros</strong> au lieu de 44,99 euros</li>
<li><strong><a href="https://amzn.to/45ATUeE" target="_blank" rel="nofollow noopener">Fire TV Stick 4K</a> à 33,99 euros</strong> au lieu de 69,99 euros</li>
<li><strong><a href="https://amzn.to/45WHmi7" target="_blank" rel="nofollow noopener">Fire TV Stick 4K Max</a> à 42,99 euros</strong> au lieu de 74,99 euros (seul modèle Wi-Fi 6)</li>
</ul>
<p>Personnellement, j'utilise ponctuellement la version Fire TV Stick (d'ancienne génération) sur une télévision basique ("non connectée") et cela rend bien des services, notamment le fait de pouvoir accéder aux applis de streaming, ainsi qu'à <strong>Plex</strong>, que je n'ai pas cité précédemment.</p><p>The post <a href="https://www.it-connect.fr/bon-plan-les-boitiers-amazon-fire-tv-en-promotion-jusqua-43-de-remise/">Bon plan – Les boitiers Amazon Fire TV en promotion : jusqu’à 43% de remise !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68294
title: Les accès VPN Cisco, l’une des cibles favorites du ransomware Akira !
uri: Les-accès-VPN-Cisco-l-une-des-cibles-favorites-du-ransomware-Akira
url: https://www.it-connect.fr/les-acces-vpn-cisco-lune-des-cibles-favorites-du-ransomware-akira/
content:
<p><strong>Le gang de cybercriminels Akira Ransomware cible les accès VPN Cisco pour compromettre les entreprises ! Si vous utilisez un VPN Cisco, il y a des chances qu'ils viennent frapper à votre porte !</strong></p>
<p>Le groupe de cybercriminels Akira Ransomware est assez récent puisqu'il a été repéré pour la première fois en mars 2023. Au fil des mois, il s'est montré particulièrement actif et il a poursuit sa progression. D'ailleurs, en juin 2023, une variante pour Linux est apparue dans le but de chiffrer les machines virtuelles des hôtes VMware ESXi.</p>
<h2>La cible : Cisco VPN</h2>
<p>Les solutions VPN de Cisco sont très populaires et elles sont utilisées par des milliers d'entreprises, un peu partout dans le monde. Le VPN étant un service accessible de l'extérieur, c'est une cible idéale pour les cybercriminels. D'après les derniers signalements, le gang de ransomware Akira aurait utilisé <strong>des comptes compromis pour se connecter à des VPN Cisco</strong> et aux réseaux d'entreprises. Mais ceci ne serait pas nouveau puisque les premières attaques ciblées sur les VPN Cisco remontent au mois de mai dernier.</p>
<p>Sophos et un consultant en sécurité nommé Aura sont d'accord sur le fait que les cybercriminels ciblent <strong>les accès VPN Cisco où il n'y a pas d'authentification multifacteurs</strong>. En complément, <a href="https://twitter.com/SecurityAura/status/1687960096758726656" target="_blank" rel="nofollow noopener">Aura précise</a> : "<em>Regardez vos journaux d'authentification AD pour 4624/4625 à partir d'une machine WIN-* dans votre plage d'utilisateur VPN.</em>" - D'après lui, c'est un signe que les cybercriminels du gang Akira essaie de pénétrer sur votre réseau via l'accès VPN.</p>
<p>En revanche,<strong> il y a des doutes sur la provenance des comptes VPN compromis</strong> : sont-ils achetés directement sur le dark web ? Ou, sont-ils obtenus à la suite d'une attaque brute force ? Ce point reste à éclaircir. Aura, qui est intervenu sur plusieurs incidents de ce type, explique que les logs sur un Cisco ASA ne sont pas suffisants pour déterminer s'il y a eu un brute force ou non. Toutefois, s'il y a une authentification Active Directory avec un verrouillage de comptes, cela devrait apporter une couche de protection.</p>
<h2>Accès à distance via RustDesk</h2>
<p>Les analystes de SentinelOne affirment que le gang de ransomware Akira utilise l'application open source <a href="https://www.it-connect.fr/rustdesk-lalternative-open-source-a-teamviewer-que-lon-peut-auto-heberger/" target="_blank" rel="noopener">RustDesk</a> pour avoir un accès à distance sur l'infrastructure compromise. Pour ceux qui ne connaissent pas RustDesk, il s'agit d'une alternative à TeamViewer, AnyDesk, etc... que l'on peut héberger soi-même.</p>
<p>Au-delà de l'accès à distance sur Windows, Linux et macOS, RustDesk offre d'autres fonctions comme le partage de fichiers au sein de connexions chiffrées, ce qui intéresse les attaquants.</p>
<p>Par ailleurs, les cybercriminels du gang Akira n'hésitent pas à activer l'accès RDP sur les serveurs, et à désactiver le pare-feu Windows ainsi que Windows Defender.</p>
<h2>Outil de déchiffrement Akira Ransomware</h2>
<p>Début juillet, l'éditeur Avast a mis en ligne un <a href="https://www.it-connect.fr/avast-a-mis-en-ligne-un-outil-de-dechiffrement-pour-le-ransomware-akira/" target="_blank" rel="noopener">outil de déchiffrement pour le ransomware Akira</a>. Cet outil fonctionne sur les anciennes versions du ransomware Akira, mais depuis, les cybercriminels ont patchés leur module de chiffrement pour rendre inefficace l'outil d'Avast.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/akira-ransomware-targets-cisco-vpns-to-breach-organizations/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-acces-vpn-cisco-lune-des-cibles-favorites-du-ransomware-akira/">Les accès VPN Cisco, l’une des cibles favorites du ransomware Akira !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68289
title: Microsoft Excel est désormais capable d’exécuter du code Python !
uri: Microsoft-Excel-est-désormais-capable-d-exécuter-du-code-Python
url: https://www.it-connect.fr/microsoft-excel-est-desormais-capable-dexecuter-du-code-python/
content:
<p><strong>Un nouveau langage de programmation est sur le point d'être pris en charge par Microsoft Excel : le Python ! Voici ce qu'il faut savoir.</strong></p>
<p>L'arrivée de Python dans Excel se traduit par l'ajout d'une nouvelle<strong> fonction nommée PY</strong> que l'on appellera simplement avec "<strong>=PY()</strong>". Cette fonction permet aux utilisateurs d'intégrer du code Python directement dans une cellule de la feuille de calcul Excel. Ainsi, il devient possible d'exécuter ce code comme avec une fonction classique d'Excel, ou à partir d'une macro.</p>
<p>Quand on connait les risques associés à l'exécution des macros basées sur VBScript, et que l'on connait la puissance du langage Python, <strong>on se demande si c'est une bonne idée du point de vue de la sécurité.</strong> Microsoft en a conscience : l'entreprise américaine a pris les devants pour<strong> protéger ses utilisateurs</strong>.</p>
<p>Le code Python intégré dans Excel sera exécuté dans le Cloud, au sein d'<strong>un conteneur isolé mis à disposition par le service <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Container Instances</strong>. Ceci implique que <strong>le code Python n'aura pas accès au réseau local de l'ordinateur</strong>, ni même à l'ordinateur local et ses données. Le code Python ne pourra pas non plus accéder aux jetons d'authentification Microsoft 365. Même si cela pourrait avoir des limites pour l'utilisation de Python dans Excel, il y a un côté rassurant. Le résultat de l'exécution, quant à lui, sera bien visible dans Excel.</p>
<p>Ce conteneur donnera accès à Python, mais aussi à <strong>certains paquets via Anaconda</strong>. Par exemple, il y a les librairies "pandas" et "Matplotlib", utiles pour la visualisation de données.</p>
<p>Du côté de la machine de l'utilisateur, il n'y a rien à faire, rien à installer, comme <a href="https://techcommunity.microsoft.com/t5/excel-blog/announcing-python-in-excel-combining-the-power-of-python-and-the/ba-p/3893439?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">le précise Microsoft</a> : "<em>Python dans Excel permet de combiner nativement les analyses Python et Excel dans le même classeur, sans aucune configuration.</em>"</p>
<figure id="attachment_68290" aria-describedby="caption-attachment-68290" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68290" src="media/3c3a2993.Python-dans-Excel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel.jpg" alt="Python dans Excel" width="800" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel-550x415.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel-768x580.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Python-dans-Excel-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68290" class="wp-caption-text">Source : Microsoft.com</figcaption></figure>
<h2>Comment profiter de Python dans Excel ?</h2>
<p>Pour le moment, cette fonctionnalité est en phase de tests auprès des utilisateurs du programme Microsoft 365 Insiders. Ainsi, pour profiter de Python dans Excel, il faut utiliser <strong>la version 16.0.16818.2000</strong>, en<strong> preview public</strong>, et disponible dans le canal Beta de Microsoft 365 Apps.</p>
<p>Toutefois, même si vous disposez de cette version, vous ne pouvez peut-être pas encore utiliser cette nouveauté, car Microsoft ouvre l'accès progressivement.</p>
<p><em>Que pensez-vous de cette nouveaut é ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-excel-to-let-you-run-python-scripts-as-formulas/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-excel-est-desormais-capable-dexecuter-du-code-python/">Microsoft Excel est désormais capable d’exécuter du code Python !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67811
title: GPO – Définir une image personnalisée pour l’écran de verrouillage de Windows
uri: GPO-Définir-une-image-personnalisée-pour-l-écran-de-verrouill
url:
https://www.it-connect.fr/gpo-definir-une-image-personnalisee-pour-lecran-de-verrouillage-de-windows/

content:
<h2>I. Présentation</h2>
<p><strong>Vous cherchez comment changer l'image de l'écran de verrouillage de Windows 10 ou Windows 11 par GPO ? Vous êtes au bon endroit, car ce tutoriel va répondre à cette question !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Wv1VyXeUtUQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/Wv1VyXeUtUQ" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Il faut savoir que la configuration par GPO ne sera pas la même en fonction du système visé, ou plus précisément, de l'édition du système. Il y aura<strong> une configuration différente entre ces deux populations de systèmes</strong> :</p>
<ul>
<li>Windows Enterprise, Education et Windows Server</li>
<li>Windows Pro</li>
</ul>
<p>Peu importe que ce soit sur <strong>Windows 10</strong> ou <strong>Windows 11</strong>, ce qui importe c'est bien <strong>l'édition que vous utilisez</strong>.</p>
<p>L'objectif va être de remplacer l'image par défaut de Windows (ou celle de Windows Spotlight) de manière à avoir une image personnalisée : il peut s'agir d'une image avec le logo de votre entreprise. C'est une demande fréquente en entreprise, en plus du souhait de la direction de voir un fond d'écran <em>corporate</em> sur l'ensemble des postes.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-67816" src="media/c64f5417.Windows-11-Ecran-de-verrouillage-par-defaut.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut.jpg" alt="Windows 11 - Ecran de verrouillage par défaut" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut-768x472.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ecran-de-verrouillage-par-defaut-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Où stocker l'image de verrouillage ?</h2>
<p>Pour stocker l'image qui doit devenir l'image de verrouillage de vos postes, vous avez plusieurs possibilités :</p>
<ul>
<li><strong>Utiliser le partage SYSVOL</strong> de votre environnement Active Directory, même si en théorie il ne doit pas devenir un espace de stockage !</li>
<li><strong>Utiliser un partage distinct</strong> pour que cette image soit accessible aux ordinateurs du domaine, et ce partage pourra servir à rendre accessible d'autres fichiers par la suite</li>
<li><strong>Copier le fichier image en local sur chaque poste</strong> (via GPO), ce qui implique de l'héberger sur un partage malgré tout (le PC doit pouvoir accéder au fichier pour le copier)</li>
</ul>
<p>Dans cette démonstration, le partage SYSVOL sera utilisé pour une raison simple : je vais plutôt me concentrer sur le paramétrage en lui-même. Le chemin d'accès à l'image est :</p>
<pre>\\it-connect.local\SYSVOL\it-connect.local\scripts\IMG\IT-Connect_Lockscreen.png</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67827" src="media/eccfccd0.Chemin-image-verrouillage-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows.png" alt="Chemin image verrouillage Windows" width="800" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Chemin-image-verrouillage-Windows-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous avez besoin de copier le fichier image vers les postes de travail, suivez la méthode employée dans ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/copier-et-deployer-un-fond-decran-par-gpo/" target="_blank" rel="noopener">Comment déployer un fond d'écran par GPO ?</a></li>
</ul>
<p>Si vous avez besoin d'un coup de main pour créer un partage SMB sur votre serveur, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-server-2022-creer-son-premier-partage-de-fichiers-smb/" target="_blank" rel="noopener">Créer un partage SMB sous Windows Server</a></li>
</ul>
<h2>III. GPO pour Windows Entreprise et Education</h2>
<p>Désormais, abordons la création de la stratégie de groupe. Dans cet exemple, une stratégie de groupe nommée "<strong>Système - Ecran de verrouillage</strong>" est créée et elle sera <strong>appliquée sur l'OU "PC"</strong> de mon Active Directory. Cette OU contient les postes de travail, notamment <strong>PC-01 sous Windows 11 Enterprise</strong> et <strong>PC-02 sous Windows 11 Pro</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/comment-creer-sa-premiere-gpo/" target="_blank" rel="noopener">Comment créer sa première GPO ?</a></li>
</ul>
<p>Une seule et unique GPO sera utilisée pour les machines, peu importe les éditions du système. Cela n'est pas problématique, mais on peut aussi faire deux GPO distinctes.</p>
<p>Modifiez la GPO et parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Panneau de configuration &gt; Personnalisation</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67815" src="media/ac4f8554.GPO-Ecran-de-verrouillage-Windows-Enterprise.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise.png" alt="GPO - Ecran de verrouillage Windows Enterprise" width="800" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Ecran-de-verrouillage-Windows-Enterprise-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, vous devez configurer le paramètre nommé "<strong>Forcer une image de l'écran de verrouillage et d'ouverture de session par défaut spécifique</strong>". Ce paramètre doit être activé et vous devez indiquer le chemin d'accès complet (chemin réseau) vers le fichier image. Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67813" src="media/59040335.GPO-Forcer-image-ecran-de-verrouillage-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Forcer-image-ecran-de-verrouillage-Windows.png" alt="GPO - Forcer image écran de verrouillage Windows" width="686" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Forcer-image-ecran-de-verrouillage-Windows.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Forcer-image-ecran-de-verrouillage-Windows-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Forcer-image-ecran-de-verrouillage-Windows-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Forcer-image-ecran-de-verrouillage-Windows-50x46.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Voilà, c'est tout ! Il n'y à que ce paramètre à configurer pour définir une image personnalisée pour l'écran de verrouillage Windows !</p>
<p>Sur la machine PC-01, un "gpupdate /force" suivi d'un redémarrage permet d'obtenir mon image personnalisée sur l'écran de verrouillage !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67812" src="media/e8bf721c.Windows-Image-ecran-de-verrouillage-personnalisee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee.jpg" alt="Windows - Image écran de verrouillage personnalisée" width="800" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee-768x478.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-Image-ecran-de-verrouillage-personnalisee-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, sur PC-02 : cela ne fonctionne pas, car il est en édition Pro.</p>
<h2>IV. GPO pour Windows 10 et Windows 11 Pro</h2>
<p>Pour les machines sous Windows 10 Pro ou Windows 11 Pro, il convient d'effectuer une configuration particulière dans la GPO.... Une configuration un peu plus pénible, mais je vais vous expliquer comment procéder. En fait, il y a <a href="https://learn.microsoft.com/en-us/answers/questions/216889/windows-10-lock-screen-signin-screen-group-policy?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">plusieurs valeurs de Registre</a> à définir.</p>
<p>Toujours dans la même GPO, parcourez les paramètres de cette façon et créez un nouvel élément :</p>
<pre>Configuration ordinateur &gt; Préférences &gt; Paramètres Windows &gt; Registre &gt; Nouveau &gt; Elément Registre</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67821" src="media/afb49594.GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows.png" alt="GPO - Créer valeurs registres pour image verrouillage Windows" width="612" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows.png 612w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Creer-valeurs-registres-pour-image-verrouillage-Windows-130x90.png 130w" sizes="(max-width: 612px) 100vw, 612px" /></p>
<p>La première étape consiste à créer la clé de Registre "PersonalizationCSP" qui va accueillir ensuite plusieurs valeurs de Registre. Cette clé doit être configurée comme ceci :</p>
<ul>
<li><strong>Action</strong> : Créer</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP</li>
<li><strong>Nom de valeur par défaut</strong></li>
</ul>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67826" src="media/9e539135.GPO-PersonalizationCSP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-PersonalizationCSP.png" alt="GPO - PersonalizationCSP" width="396" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-PersonalizationCSP.png 396w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-PersonalizationCSP-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-PersonalizationCSP-43x50.png 43w" sizes="(max-width: 396px) 100vw, 396px" /></p>
<p>Ensuite, il faut valider et recréer un nouvel élément de Registre nommé "<strong>LockScreenImageStatus</strong>". Au total, il y a trois valeurs de Registre à définir, en plus de la clé que l'on vient de créer.</p>
<ul>
<li><strong>Action</strong> : Mettre à jour</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP</li>
<li><strong>Nom de valeur : </strong>LockScreenImageStatus
<ul>
<li><strong>Type de valeur</strong> : REG_DWORD</li>
<li><strong>Données de valeur</strong> : 0</li>
</ul>
</li>
</ul>
<p>Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67825" src="media/7aded435.GPO-LockScreenImageStatus.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-LockScreenImageStatus.png" alt="GPO - LockScreenImageStatus" width="400" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-LockScreenImageStatus.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-LockScreenImageStatus-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-LockScreenImageStatus-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Pour la seconde valeur, nommée "<strong>LockScreenImagePath</strong>", il convient de préciser le chemin réseau vers le fichier image :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP</li>
<li><strong>Nom de valeur : </strong>LockScreenImagePath
<ul>
<li><strong>Type de valeur</strong> : REG_SZ</li>
<li><strong>Données de valeur</strong> : \\it-connect.local\SYSVOL\it-connect.local\scripts\IMG\IT-Connect_Lockscreen.png</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67824" src="media/07deaf2e.LockScreenImagePath.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImagePath.png" alt="LockScreenImagePath" width="397" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImagePath.png 397w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImagePath-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImagePath-44x50.png 44w" sizes="(max-width: 397px) 100vw, 397px" /></p>
<p>Enfin, pour la troisième valeur, nommée "<strong>LockScreenImageUrl</strong>", il convient de préciser le chemin réseau vers le fichier image :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP</li>
<li><strong>Nom de valeur : </strong>LockScreenImageUrl
<ul>
<li><strong>Type de valeur</strong> : REG_SZ</li>
<li><strong>Données de valeur</strong> : \\it-connect.local\SYSVOL\it-connect.local\scripts\IMG\IT-Connect_Lockscreen.png</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67823" src="media/057670fc.LockScreenImageUrl.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImageUrl.png" alt="LockScreenImageUrl" width="398" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImageUrl.png 398w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImageUrl-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/LockScreenImageUrl-44x50.png 44w" sizes="(max-width: 398px) 100vw, 398px" /></p>
<p>À la fin, on obtient le résultat suivant (l'ordre est important pour que la clé soit créée en premier lieu) :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67822" src="media/8a3a4e39.GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image.png" alt="GPO Windows 10 Pro Windows 11 Pro Lockscreen image" width="800" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image-768x166.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Windows-10-Pro-Windows-11-Pro-Lockscreen-image-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, c'est sur PC-02 que ça va se jouer pour tester ! Un simple "gpupdate /force" suivi d'un redémarrage permet de constater que c'est opérationnel !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67820" src="media/249b90f3.Windows-11-Pro-Personnaliser-image-verrouillage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage.jpg" alt="Windows 11 Pro - Personnaliser image verrouillage" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Pro-Personnaliser-image-verrouillage-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Empêcher la modification de l'écran de verrouillage</h2>
<p>Pour finir, nous allons configurer un paramètre supplémentaire, qui fonctionnera aussi bien sur Windows Pro que sur Windows Enterprise de manière à <strong>empêcher la modification de l'écran de verrouillage</strong>. Sinon, l'utilisateur pourrait toujours redéfinir une autre image.</p>
<p>Modifiez la GPO créée précédemment et parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Panneau de configuration &gt; Personnalisation</pre>
<p>Ici, vous devez simplement activer le paramètre nommé "<strong>Empêcher la modification de l'image de l'écran de verrouillage et d'ouverture de session</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67814" src="media/2c1a8070.GPO-Empecher-modification-ecran-verrouillage-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Empecher-modification-ecran-verrouillage-Windows.png" alt="GPO - Empêcher modification écran verrouillage Windows" width="685" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Empecher-modification-ecran-verrouillage-Windows.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Empecher-modification-ecran-verrouillage-Windows-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Empecher-modification-ecran-verrouillage-Windows-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/GPO-Empecher-modification-ecran-verrouillage-Windows-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Grâce à ce paramètre supplémentaire, <strong>il n'est plus possible de personnaliser l'écran de verrouillage</strong> ! C'est bien le résultat attendu.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67819" src="media/c09133cc.Empecher-modification-ecran-de-verrouillage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage.jpg" alt="Empêcher modification écran de verrouillage" width="800" height="372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage-768x357.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Empecher-modification-ecran-de-verrouillage-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p>Grâce à cette stratégie de groupe, vous êtes en mesure de définir <strong>une image de verrouillage personnalisée sur Windows 10, Windows 11</strong> mais aussi éventuellement sur<strong> Windows Server</strong>. Si vous utilisez uniquement du Windows Pro ou du Windows Enterprise/Education, vous devez n’appliquer qu'une partie de la configuration. Mais ça, vous devez vous en douter !</p><p>The post <a href="https://www.it-connect.fr/gpo-definir-une-image-personnalisee-pour-lecran-de-verrouillage-de-windows/">GPO – Définir une image personnalisée pour l’écran de verrouillage de Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68298
title: Booking.com victime d’une cyberattaque ? Ces e-mails malveillants laissent place aux doutes !
uri: Booking-com-victime-d-une-cyberattaque-Ces-e-mails-malveillants-la
url:
https://www.it-connect.fr/booking-com-victime-dune-cyberattaque-ces-e-mails-malveillants-laissent-place-aux-doutes/

content:
<p><strong>Que se passe-t-il chez Booking.com ? Ces dernières heures, de nombreux utilisateurs ont émis une alerte sur les réseaux sociaux au sujet de messages malveillants reçus de la part de Booking !</strong></p>
<p>Il est fort probable que le géant <strong>Booking.com soit victime d'une cyberattaque</strong> et que les pirates soient parvenus à compromettre le <strong>système de messagerie interne</strong>. Depuis plusieurs heures, le système de messagerie est utilisé par des cybercriminels pour envoyer des messages aux utilisateurs, en demandant <strong>une vérification de leur mode de paiement</strong> suite à une activité suspecte.</p>
<p>Cette escroquerie orchestrée par des cybercriminels vise à récupérer<strong> les coordonnées bancaires des utilisateurs</strong>. Pour cela, l'e-mail reçu demande à l'utilisateur de <strong>cliquer sur le lien pour procéder à la vérification</strong>. Toutefois, il ne s'agit pas d'un lien officiel menant à booking.com, mais vers<strong> un domaine malveillant enregistré il y a quelques heures</strong>...!</p>
<p>Visiblement, ce sont les utilisateurs avec une réservation récente et à venir qui sont ciblés. Si l'utilisateur ne procède pas à la vérification de ses coordonnées dans les 24 heures,<strong> celle-ci sera annulée</strong> d'après l'e-mail. De quoi <strong>mettre la pression à l'utilisateur</strong> pour qu'il agisse rapidement, sans trop se poser de questions. Une jolie<strong> tentative de phishing</strong>, très trompeuse, car elle est émise directement par<strong> l'établissement à partir de son compte Booking</strong>, de façon officielle.</p>
<p>De nombreux utilisateurs ont mis en ligne des exemples et témoignages sur les <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank"  rel="noopener" title="réseaux sociaux" data-wpil-keyword-link="linked">réseaux sociaux</a>, notamment sur X (nouveau nom de Twitter). Voici un exemple de l'utilisateur <a href="https://twitter.com/UKAdrianReed/status/1694046094374658399" target="_blank" rel="nofollow noopener">@UKAdrienReed</a> :</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68299" src="media/90be3038.Cyberattaque-Booking-Aout-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Booking-Aout-2023.jpg" alt="Cyberattaque Booking Août 2023" width="300" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Booking-Aout-2023.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Booking-Aout-2023-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Cyberattaque-Booking-Aout-2023-25x50.jpg 25w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<p>On pourrait se dire "<em>le compte de l'hôtel a été piraté</em>". Effectivement, mais <strong>ce n'est pas un cas isolé</strong> : de nombreux utilisateurs ont reçu des messages similaires de la part<strong> d'hôtels différents</strong>. Des hôtels situés dans des pays différents, ce qui interpelle.</p>
<p>Reste à savoir s'il s'agit d'<strong>une compromission massive de comptes d'établissements</strong>, ou s'il s'agit d'<strong>une compromission du système de messagerie</strong> de Booking.com.</p>
<p><strong>Pas de communication officielle</strong> de la part de Booking.com pour le moment, donc tout cela est à prendre avec des pincettes, mais <strong>soyez vigilants !</strong></p>
<p>Si vous avez des informations, n'hésitez pas à commenter cet article !</p>
<p><a href="https://www.linkedin.com/posts/jmetayer_ca-%C3%A0-lair-gros-ca-me-remonte-de-partout-activity-7100117752106889217-jrLZ?utm_source=share&amp;utm_medium=member_desktop" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/booking-com-victime-dune-cyberattaque-ces-e-mails-malveillants-laissent-place-aux-doutes/">Booking.com victime d’une cyberattaque ? Ces e-mails malveillants laissent place aux doutes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68311
title: Kali Linux 2023.3 est disponible ! Quelles sont les nouveautés ?
uri: Kali-Linux-2023-3-est-disponible-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/kali-linux-2023-3-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>Quelques jours avant la grande rentrée, l'Offensive Security a mis en ligne la troisième mise à jour Kali Linux de l'année 2023 : quelles sont les nouveautés ? Faisons le point !</strong></p>
<p>Cette fois-ci, les développeurs n'ont pas introduit de grosses nouveautés ni de changements importants dans la distribution Kali Linux. Les précédentes mises à jour de 2023 étaient plus riches (<a href="https://www.it-connect.fr/kali-linux-2023-1-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Kali Linux 2023.1</a> et <a href="https://www.it-connect.fr/sortie-de-kali-linux-2023-2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Kali Linux 2023.2</a>). Par contre, il y a tout de même une mise à jour du <strong>noyau Linux pour passer sur la version 6.3.7</strong>. Par ailleurs, l'Offensive Security évoque des changements effectués en coulisse, sur l'infrastructure interne : "<em>Avec la publication de Debian 12 cet été, nous avons profité de l'occasion pour retravailler, redessiner et réarchitecturer notre infrastructure.</em>"</p>
<p>Malgré tout, nous avons le droit au lot habituel de nouveaux outils intégrés à la distribution Kali Linux ! Cette fois-ci, il y a <strong>neuf nouveaux outils</strong> dont plusieurs qui s'adressent aux environnements Kubernetes :</p>
<ul>
<li><a href="https://github.com/projectcalico/calico" target="_blank" rel="nofollow noopener">Calico</a> : une solution open source de mise en réseau et de sécurité réseau largement adoptée et éprouvée pour Kubernetes, les machines virtuelles et les serveurs bare-metal.</li>
<li><a href="https://github.com/kubernetes-sigs/cri-tools" target="_blank" rel="nofollow noopener">cri-tools</a> : ligne de commande et outil de validation pour Kubelet Container Runtime Interface</li>
<li><a href="https://github.com/cilium/hubble" target="_blank" rel="nofollow noopener">Hubble</a> : une plateforme d'observabilité de réseau et de sécurité pour les charges de travail Cloud</li>
<li><a href="https://github.com/WerWolv/ImHex" target="_blank" rel="nofollow noopener">ImHex</a> : un éditeur hexadécimal (<em>avec un dark theme pour préserver votre rétine</em>)</li>
<li><a href="https://github.com/kubernetes-sigs/kustomize" target="_blank" rel="nofollow noopener">Kustomize</a> : personnalisation de modèles YAML pour Kubernetes</li>
<li><a href="https://github.com/pablosnt/rekono" target="_blank" rel="nofollow noopener">Rekono</a> : une plateforme qui regroupe un ensemble d'outils de hacking pour permettre de réaliser un pentest</li>
<li><a href="https://github.com/rizinorg/rz-ghidra" target="_blank" rel="nofollow noopener">rz-ghidra</a> : une intégration du décompilateur Ghidra et du désassembleur Sleigh pour le framework rizin</li>
<li><a href="https://github.com/onekey-sec/unblob" target="_blank" rel="nofollow noopener">unblob</a> : extraction de données à partir de containers (différents formats pris en charge)</li>
<li><a href="https://github.com/t3l3machus/Villain" target="_blank" rel="nofollow noopener">Villain</a> : framework pour déployer un serveur C2 avec de nombreuses fonctionnalités (reverse shell, uploads de fichiers, etc.)</li>
</ul>
<p>Pour en savoir plus, notamment sur les changements apportés à Kali ARM, Kali Autopilot, ou encore Kali NetHunter, vous pouvez consulter le <a href="https://www.kali.org/blog/kali-linux-2023-3-release/" target="_blank" rel="nofollow noopener">changelog complet sur le site officiel</a> de Kali Linux.</p>
<p>Il ne vous reste plus qu'à installer cette nouvelle version !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20233-released-with-9-new-tools-internal-changes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/kali-linux-2023-3-est-disponible-quelles-sont-les-nouveautes/">Kali Linux 2023.3 est disponible ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68302
title: Cette mise à jour Windows 10 ajoute l’application de sauvegarde Windows Backup !
uri: Cette-mise-à-jour-Windows-10-ajoute-l-application-de-sauvegarde-Win
url: https://www.it-connect.fr/mise-a-jour-kb5029331-windows-10-app-windows-backup/
content:
<p><strong>Microsoft a publié la mise à jour KB5029331 pour Windows 10 22H2 ! Elle apporte une nouveauté intéressante : la nouvelle application Windows Backup pour faciliter la sauvegarde de vos données dans OneDrive.</strong></p>
<p>La mise à jour KB5029331 est optionnelle et elle offre un <strong>aperçu de la prochaine mise à jour cumulative</strong> qui sortira en <strong>septembre prochain</strong> à l'occasion du Patch Tuesday. Grâce à cette mise à jour "Preview" qui sort en amont (<em>il y en a une tous les mois</em>), les administrateurs peuvent <strong>tester les nouveaux correctifs et changements apportés par Microsoft</strong> et qui seront intégrés à la prochaine mise à jour "obligatoire". <strong>À l'exception des correctifs de sécurité</strong> qui ne sont pas inclus dans cette mise à jour.</p>
<p>La mise à jour <strong>KB5029331</strong> intègre 16 améliorations et correctifs, dont une nouveauté importante : l'application Windows Backup. Sur le <a href="https://support.microsoft.com/en-us/topic/august-22-2023-kb5029331-os-build-19045-3393-preview-9f6c1dbd-0ee6-469b-af24-f9d0bf35ca18" target="_blank" rel="nofollow noopener">site de Microsoft</a>, on peut lire : "<em>Cette mise à jour ajoute l'application Windows Backup à votre appareil.</em>"</p>
<p>Suite à l'installation de la mise à jour, une nouvelle entrée fera son apparition dans le menu Démarrer de votre PC :</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68312" src="media/664f11cd.Windows-10-Application-Sauvegarde-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows.jpg" alt="Windows 10 - Application Sauvegarde Windows" width="800" height="181" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows-550x124.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows-768x174.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-10-Application-Sauvegarde-Windows-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application Windows Backup devrait être distribuée à tout le monde lorsque la prochaine mise à jour cumulative sortira, à savoir le mardi 12 septembre 2023.</p>
<h2>Qu'est-ce que Windows Backup ?</h2>
<p>Plus tôt dans l'année, Microsoft a déjà fait l'annonce de <a href="https://www.it-connect.fr/windows-11-va-accueillir-windows-backup-pour-sauvegarder-tout-son-ordinateur/" target="_blank" rel="noopener">Windows Backup pour Windows 11</a> (que l'on peut tester sur les versions publiées via le programme Windows Insider). Cette nouvelle application permet à l'utilisateur de sauvegarder vers OneDrive les données de son ordinateur. L'utilisateur peut sélectionner ce qu'il souhaite sauvegarder :<strong> fichiers, applications, paramètres, identifiants</strong> (ceux des réseaux WiFi, par exemple). Vous pouvez aussi utiliser Windows Backup pour sauvegarder vos paramètres Windows et la liste des applications installées.</p>
<p>Windows Backup doit rendre plus accessible et plus simple la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank"  rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> des données et des paramètres, en regroupant la configuration de la sauvegarde dans une même interface. Cela évite aux utilisateurs de devoir configurer d'une part OneDrive et d'autre part Windows (notamment via les paramètres de Comptes) : ce qui rendra surement service aux utilisateurs qui ne sont pas trop à l'aise avec l'informatique.</p>
<p>À ce jour, Windows Backup se limite à la sauvegarde vers <strong>le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> OneDrive de Microsoft</strong>. Une véritable contrainte, notamment pour les <strong>utilisateurs gratuits de OneDrive puisque l'espace sera limité à 5 Go</strong>. Bien insuffisant pour sauvegarder un PC complet.</p>
<p>Windows Backup peut s'avérer utile pour <strong>migrer facilement d'une machine à une autre</strong>. Les données sauvegardées sur OneDrive pourront être restaurées sur la nouvelle machine grâce à cette application. Autre scénario : lorsque l'on effectue la <strong>réinitialisation de sa machine</strong>, car les données pourront être <strong>restaurées pendant le processus d'initialisation de Windows</strong>.</p>
<p>Windows Backup va accompagner les utilisateurs pour passer sur une nouvelle machine, mais la restauration des données peut aussi être effectuée si l'on reste sur la même machine et que l'on effectue une réinitialisation. En fait, c'est pendant le processus de <strong>mise en route du PC</strong> (OOBE) que l'on pourra<strong> initier la restauration de données</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5029331-update-introduces-a-new-backup-app/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-kb5029331-windows-10-app-windows-backup/">Cette mise à jour Windows 10 ajoute l’application de sauvegarde Windows Backup !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68306
title: Bitwarden Secrets Manager, une nouvelle application gratuite et open source !
uri: Bitwarden-Secrets-Manager-une-nouvelle-application-gratuite-et-open-s
url:
https://www.it-connect.fr/bitwarden-secrets-manager-une-nouvelle-application-gratuite-et-open-source/

content:
<p><strong>Bitwarden Secrets Manager est une nouvelle application open source permettant de stocker et partager des secrets de façon sécurisée ! Elle répond à un véritable besoin des professionnels de l'IT, notamment les développeurs et les DevOps. Faisons le point.</strong></p>
<p>Avant tout, <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Bitwarden est un gestionnaire de mots de passe open source</a> et gratuit, très populaire et utilisé par de nombreux professionnels de l'informatique. Désormais, le gestionnaire de mots de passe est accompagné par une nouvelle application Bitwarden Secrets Manager : <strong>open source, et accessible avec une version gratuite et des versions payantes</strong> (sous la forme d'un abonnement mensuel). Dans le même esprit que le gestionnaire de mots de passe.</p>
<p>Lorsque l'on travaille sur <strong>des projets <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, ou de développement</strong>, on est très souvent amené à générer des <strong>jetons d'accès</strong>, des <strong>clés d'API</strong>, des <strong>certificats</strong>, des<strong> clés SSH</strong>, etc... <strong>Ces secrets sont des données critiques</strong>. Mais, comment partager ses données de façon sécurisée ? Bien sûr, en évitant d'envoyer ses informations par e-mail.</p>
<p><strong>Bitwarden Secrets Manager </strong>veut offrir une solution flexible et évolutive pour permettre aux utilisateurs de <strong>stocker, gérer (notamment la rotation des secrets) et partager des secrets</strong> facilement entre les membres d'une équipe. La partie sécurité est également importante et Bitwarden affirme que <strong>la solution s'appuie sur du chiffrement bout-en-bout</strong>.</p>
<p>Actuellement, Bitwarden Secrets Manager peut être intégré à<strong> GitHub Actions</strong>, et d'autres intégrations sont attendues par la suite (Ansible, Terraform, Kubernetes).</p>
<p>L'utilisation d'une solution de ce type doit permettre de mieux stocker et partager les secrets dans le but de <strong>réduire les risques de fuite de données</strong> pouvant mener à la compromission de comptes et services.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Pz-IApAdFHM?si=7F8A8AkS1EY-PpLm" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>Quel est le tarif de Bitwarden Secrets Manager ?</h2>
<p>Tout d'abord, sachez qu'il y a une <strong>version gratuite</strong> qui permet de stocker un <strong>nombre illimité de secrets</strong>, mais qui est limité à<strong> deux utilisateurs, trois projets et trois comptes de service</strong>.</p>
<p>Pour aller plus loin, il faut passer sur les <strong>plans Teams et Enterprise</strong>, proposés respectivement à <strong>6 dollars par mois</strong> et par utilisateurs et <strong>12 dollars par mois</strong> et par utilisateur. Au-delà de faire sauter ces limites, les versions payantes apportent aussi l'authentification SSO, le support de FIDO2 et des fonctions d'administration supplémentaires.</p>
<p>Pour en savoir plus et pour tester la solution, rendez-vous sur le site officiel : <a href="https://bitwarden.com/products/secrets-manager/" target="_blank" rel="nofollow noopener">Bitwarden Secrets Manager</a>.</p><p>The post <a href="https://www.it-connect.fr/bitwarden-secrets-manager-une-nouvelle-application-gratuite-et-open-source/">Bitwarden Secrets Manager, une nouvelle application gratuite et open source !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68335
title: Les dernières mises à jour Windows à l’origine d’un écran bleu de la mort UNSUPPORTED PROCESSOR
uri: Les-dernières-mises-à-jour-Windows-à-l-origine-d-un-écran-bleu
url: https://www.it-connect.fr/mises-a-jour-windows-ecran-bleu-de-la-mort-unsupported-processor/
content:
<p><strong>Cette semaine, Microsoft a mis en ligne deux nouvelles mises à jour pour Windows 10 et Windows 11 : KB5029331 et KB5029351. Le problème, c'est qu'elles sont à l'origine de plantage complet de Windows, avec à la clé un écran bleu de la mort avec le message UNSUPPORTED PROCESSOR. Voici ce que l'on sait !</strong></p>
<p>Tout d'abord, sachez que ces nouvelles mises à jour pour Windows 10 et Windows 11 sont <strong>optionnelles</strong> puisqu'il s'agit d'<strong>un aperçu des correctifs</strong> qui seront introduits dans les mises à jour du Patch Tuesday de septembre 2023.</p>
<p>Microsoft a reconnu que la mise à jour KB5029331, qui ajoute l'<a href="https://www.it-connect.fr/mise-a-jour-kb5029331-windows-10-app-windows-backup/" target="_blank" rel="noopener">application Windows Backup à Windows 10</a>, et la mise à jour KB5029351 pour Windows 11, peuvent faire planter totalement l'ordinateur et être à l'origine d'un écran bleu de la mort. Ce message d'erreur indique <strong>UNSUPPORTED PROCESSOR</strong>. En effet, <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#microsoft-received-reports-about-an--unsupported-processor--error?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft a reçu des signalements</a> de la part de nombreux utilisateurs sur ce problème qui est désormais entre les mains de l'entreprise américaine.</p>
<p>Sur son site, Microsoft précise que<strong> la mise à jour problématique est susceptible d'être désinstallée par le système</strong> pour lui permettre de redémarrer suite au plantage. Certains utilisateurs ont pu confirmer cette information, puisque la mise à jour a été désinstallée automatiquement après plusieurs reboot.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68338" src="media/e7a907ff.Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR.jpg" alt="Windows - Ecran bleu UNSUPPORTED PROCESSOR" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR-550x260.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR-768x363.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Windows-Ecran-bleu-UNSUPPORTED-PROCESSOR-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que sur une machine Windows 11, la mise à jour s'appelle "<em>2023-08 Aperçu de la mise à jour cumulative pour Windows 11 Version 22H2 pour les systèmes x64 (KB5029351)</em>" dans Windows Update. Si vous avez coché l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>", il y a des chances pour que votre machine ait déjà fait l'installation de la mise à jour. En tout cas, c'est le cas sur la mienne qui tourne sur Windows 11.</p>
<p>La firme de Redmond mène des investigations pour identifier l'origine de ce problème. Pour l'instant, <strong>nous ne savons pas si cela impacte certaines configurations particulières</strong>.</p>
<p>Les systèmes suivants sont affectés : <strong>Windows 10 21H2</strong>, <strong>Windows 10 22H2</strong> et <strong>Windows 11 22H2</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-updates-cause-unsupported-processor-blue-screens/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-ecran-bleu-de-la-mort-unsupported-processor/">Les dernières mises à jour Windows à l’origine d’un écran bleu de la mort UNSUPPORTED PROCESSOR</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68341
title: Enorme fuite de données chez Pôle Emploi : 10 millions de personnes concernées !
uri: Enorme-fuite-de-données-chez-Pôle-Emploi-10-millions-de-personnes
url:
https://www.it-connect.fr/enorme-fuite-de-donnees-chez-pole-emploi-10-millions-de-personnes-concernees/

content:
<p><strong>Des pirates informatiques sont parvenus à voler les données personnelles de 10 millions de personnes inscrites à Pôle Emploi ! Voici ce que l'on sait !</strong></p>
<p>Dans un communiqué mis en ligne le mercredi 23 août 2023, Pôle Emploi précise avoir été victime d'une cyberattaque ! Mais, ce n'est pas directement Pôle Emploi qui est touché, c'est<strong> l'un de ses prestataires : l'entreprise Majorel</strong>, en charge de la numérisation et du traitement de tous les documents transmis par les demandeurs d'emploi à Pôle Emploi. L'exploitation de la<strong> <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">faille de sécurité dans l'application MOVEit</a>, par le gang de ransomware Clop</strong> est évoquée.</p>
<p>Au-delà de la fuite de données, Pôle Emploi précise qu'il n'y a aucun impact sur les services d'indemnisations et que les bénéficiaires vont pouvoir recevoir leur versement dans les temps.</p>
<h2>Que contient cette fuite de données ?</h2>
<p>C'est une fuite de données très importante qui affecte 10 millions de personnes inscrites à Pôle Emploi. Mais à quoi correspondent les données en question ?</p>
<p>Dans le <a href="https://www.pole-emploi.fr/candidat/soyez-vigilants/acte-de-cyber-malveillance-soyez.html" target="_blank" rel="nofollow noopener">communiqué de presse</a>, on peut lire : "<em>Les nom et prénom, le statut actuel ou ancien de demandeur d’emploi ainsi que le numéro de sécurité sociale de demandeurs d’emploi pourraient être concernés. Les adresses e-mail, numéros de téléphone, mots de passe et coordonnées bancaires ne sont en revanche pas concernés.</em>"</p>
<p>D'après <a href="https://www.tf1.fr/tf1/jt-20h/videos/cyberattaque-a-pole-emploi-dix-millions-de-personnes-concernees-42758055.html" target="_blank" rel="nofollow noopener">Damien Bancal du site ZATAZ</a>,<strong> la fuite de données serait plus importante que ce qu'annonce Pôle Emploi.</strong> En effet, en plus des données évoquées par Pôle Emploi, cette base de données contiendrait aussi d'autres informations comme le code postal, l'adresse e-mail, le numéro de permis de conduire, l'expérience, l'emploi désiré, ou encore la géolocalisation de la personne. Ce qui est certain d'après Pôle Emploi, c'est que <strong>les coordonnées bancaires ne sont pas concernées par cette fuite de données !</strong></p>
<p>Cela fait une très belle base de données ! Sur le dark web, elle est vendue à <strong>un tarif qui semble </strong><b>dérisoire</b> compte tenu de son potentiel : <strong>700 dollars</strong> ! Un pirate qui met la main sur cette base de données pourrait orchestrer différentes cyberattaques, à commencer par des campagnes de phishing ciblées.</p>
<p><strong>Les personnes concernées seront contactées par Pôle Emploi</strong> dans les prochains jours. Cela concernerait <strong>les personnes inscrites à Pôle Emploi en février 2022</strong> et <strong>radiées depuis moins de 12 mois</strong>.</p><p>The post <a href="https://www.it-connect.fr/enorme-fuite-de-donnees-chez-pole-emploi-10-millions-de-personnes-concernees/">Enorme fuite de données chez Pôle Emploi : 10 millions de personnes concernées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68348
title: La faille de sécurité CVE-2023-38035 met en danger les serveurs Ivanti Sentry
uri: La-faille-de-sécurité-CVE-2023-38035-met-en-danger-les-serveurs-Ivan
url:
https://www.it-connect.fr/la-faille-de-securite-cve-2023-38035-met-en-danger-les-serveurs-ivanti-sentry/

content:
<p><strong>Une faille de sécurité critique affecte la solution Ivanti Sentry ! En l'exploitant, un attaquant peut exécuter du code à distance en tant que root sur le serveur cible ! Si vous utilisez cette solution, vous devez patcher en urgence !</strong></p>
<p>Découverte par la société Mnemonic et divulguée par l'éditeur sur son site officiel le<strong> 21 août 2023</strong>, la faille de sécurité <strong>CVE-2023-38035</strong> affecte la solution <strong>Ivanti Sentry (anciennement MobileIron Sentry) </strong>et elle hérite d'un <strong>score CVSS v3.1 de 9.8 sur 10</strong> !</p>
<p>Cette vulnérabilité affecte le composant Apache des serveurs Ivanti Sentry, ce qui permet à <strong>un attaquant non authentifié d'accéder à certaines API sensibles</strong> utilisées pour configurer Ivanti Sentry à partir du portail d'administration. Si votre<strong> serveur est exposé sur Internet, sur le port 8443</strong>, vous êtes clairement exposé à une cyberattaque. Si le serveur n'est pas exposé sur Internet, le risque d'exploitation est plus faible bien que présent. Toutefois, une recherche sur Shodan permet d'identifier<strong> au moins 500 serveurs Ivanti Sentry exposés sur Internet</strong>.</p>
<p>Ces dernières heures, <strong>des chercheurs en sécurité de chez Horizon3 ont mis en ligne un exploit PoC de cette faille de sécurité</strong> ! Cet <a href="https://github.com/horizon3ai/CVE-2023-38035" target="_blank" rel="nofollow noopener">exploit disponible sur GitHub</a> permet d'exécuter une commande à distance sans être authentifié, mais avec les permissions de root sur le serveur cible. Ce qui ne fait qu'accroitre le danger, d'autant plus qu'il y a déjà des attaques en cours...</p>
<h2>Quelles sont les versions affectées ? Comment se protéger ?</h2>
<p>D'après le <a href="https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-on-Sentry-Administrator-Interface?language=en_US" target="_blank" rel="nofollow noopener">bulletin de sécurité officiel</a>, cette vulnérabilité critique affecte <strong>Ivanti Sentry versions 9.18.0 et inférieures</strong>.</p>
<p>Dès à présent, les versions encore supportées par l'éditeur Ivanti peuvent bénéficier d'un correctif par l'intermédiaire d'un script RPM : "<em>Dès que nous avons appris l'existence de cette vulnérabilité, nous avons immédiatement mobilisé des ressources pour corriger le problème et des scripts RPM sont désormais disponibles pour les versions prises en charge.</em>"</p>
<p>L'agence américaine CISA a émis une alerte au sujet de cette vulnérabilité, tout comme le <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0673/" target="_blank" rel="nofollow noopener">CERT-FR</a> au niveau de la France.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-ivanti-sentry-bug-abused-as-zero-day-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-faille-de-securite-cve-2023-38035-met-en-danger-les-serveurs-ivanti-sentry/">La faille de sécurité CVE-2023-38035 met en danger les serveurs Ivanti Sentry</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67569
title: Linux : comment vérifier l’état d’un serveur Apache et son uptime ?
uri: Linux-comment-vérifier-l-état-d-un-serveur-Apache-et-son-uptim
url: https://www.it-connect.fr/linux-comment-verifier-etat-serveur-apache-et-son-uptime/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à vérifier l'état d'un <a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">serveur web Apache sous Linux</a>. Nous verrons aussi comment obtenir son uptime pour savoir depuis combien de temps il est actif.</strong></p>
<p>Plusieurs commandes seront utilisées dans cet article :</p>
<ul>
<li><strong>systemctl</strong></li>
<li><strong>apachectl</strong></li>
<li><strong>netstat</strong></li>
<li><strong>ps</strong></li>
</ul>
<h2>II. Vérifier l'état d'Apache2 avec systemctl</h2>
<p>La commande <strong>systemctl</strong> est indispensable pour gérer les services sous <a class="wpil_keyword_link" title="Linux" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Linux</a>, en l'occurrence sous Debian qui est utilisé pour cette démonstration. Au-delà de permettre de démarrer, redémarrer ou arrêter un service, elle permet aussi d'<strong>obtenir son statut</strong> !</p>
<p>Ainsi, il suffira d'exécuter cette commande pour afficher l'<strong>état du service <a href="https://httpd.apache.org/docs/2.4/" target="_blank" rel="nofollow noopener">Apache2</a></strong> :</p>
<pre>systemctl status<span style="color: #00ffff;"> apache2</span></pre>
<p>Sur RHEL, Fedora ou Rocky Linux, le service se nomme "httpd" donc la commande sera légèrement différente :</p>
<pre>systemctl status <span style="color: #00ffff;">httpd</span></pre>
<p>Dans l'exemple ci-dessous, on peut constater que le service Apache2 est actif avec l'état "running", et que l'uptime est de 3 mois et 22 jours. Cela signifie que le service Apache2 tourne depuis cette durée. S'il y a une erreur ou que le service Apache2 est arrêté, le statut sera différent. Dans ce cas, il conviendra de s'intéresser aux journaux pour identifier la cause du plantage.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-large wp-image-67570" src="media/cda25b19.Etat-du-service-Apache2-800x249.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-800x249.png" alt="Etat du service Apache2" width="800" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-800x249.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-768x239.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Etat-du-service-Apache2.png 830w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Vérifier l'état d'Apache2 avec apachectl</h2>
<p>Apache2 est livré avec une commande très utile que l'on utilise souvent pour vérifier la syntaxe des fichiers de configuration, après modification, avant d'entamer un redémarrage du service : apachectl. Cette commande peut aussi être utilisée pour obtenir le statut du serveur web Apache2. Il suffit d'exécuter la commande suivant :</p>
<pre>sudo apachectl status</pre>
<p>Lors de l'exécution de cette commande, il est fréquent d'obtenir l'erreur ci-dessous, notamment sur une machine sans interface graphique.</p>
<pre>/usr/sbin/apachectl: 113: www-browser: not found
'www-browser -dump http://localhost:80/server-status' failed.
Maybe you need to install a package providing www-browser or you
need to adjust the APACHE_LYNX variable in /etc/apache2/envvars</pre>
<p>La raison est simple : <strong>la machine ne dispose pas de navigateur Web</strong> ! Pour accéder malgré tout à ces informations en local, il convient d'installer le paquet "w3m" correspondant à un navigateur en ligne de commande.</p>
<pre>sudo apt-get install w3m</pre>
<p>Ensuite, il suffit de relancer la même commande et cette fois-ci, le résultat s'affiche. Ici, on obtient <strong>un ensemble d'informations au sujet du serveur</strong> : sa version, la date et l'heure du dernier redémarrage, l'uptime du serveur, le total de trafic, la charge CPU, etc... C'est plus détaillé que la commande évoquée précédemment.</p>
<pre>sudo apachectl status</pre>
<p>Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67571" src="media/de16b1d5.Statut-Apache2-avec-apachectl.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl.png" alt="Statut Apache2 avec apachectl" width="800" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl-768x466.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Statut-Apache2-avec-apachectl-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est possible d'accéder à cette page à distance, à partir d'un navigateur web installé sur une autre machine. Toutefois, par défaut l'accès à cette page est autorisé uniquement en local (ce qui est compréhensible). Pour ajuster ce comportement, le fichier de configuration suivant doit être édité :</p>
<pre>nano /etc/apache2/mods-enabled/status.conf</pre>
<p>Dans ce fichier, il faut <strong>décommenter la directive "Require ip"</strong> de façon à préciser votre adresse IP ou votre sous-réseau. L'exemple ci-dessous autorise les machines du sous-réseau "192.168.200.0/24" à accéder à cette page. Il convient de limiter autant que possible l'accès à cette page.</p>
<pre> &lt;Location /server-status&gt;
   SetHandler server-status
   Require local
   Require ip <span style="color: #00ffff;">192.168.200.0/24</span>
&lt;/Location&gt;</pre>
<p>Une fois que c'est fait, on enregistre les modifications et on redémarrage Apache2 :</p>
<pre>sudo systemctl restart apache2</pre>
<p>À partir d'une machine distante, on peut accéder à cette page via l'URL suivante :</p>
<pre>http://<span style="color: #00ffff;">&lt;ip-serveur-apache&gt;</span>/server-status</pre>
<p>On retrouve les mêmes informations qu'en local, mais cette fois-ci en mode Web.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67572" src="media/5f7727fc.Apache-Server-Status-en-mode-web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web.jpg" alt="Apache Server Status en mode web" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache-Server-Status-en-mode-web-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Utiliser netstat et ps</h2>
<p>Terminons par deux commandes qui peuvent s'avérer utile pour vérifier l'état d'un serveur Apache2 : <strong>netstat</strong> et <strong>ps</strong>.</p>
<p>Tout d'abord, netstat va permettre de s'assurer qu'Apache2 est bien en écoute sur le port 80 et/ou le port 443 (ou un autre port...) sur la machine locale.</p>
<pre># Filtre sur le port 80
sudo netstat -petula | grep <span style="color: #00ffff;">80</span>
# Filtre sur apache2
sudo netstat -petula | grep <span style="color: #00ffff;">apache2</span></pre>
<p>Ainsi, on pourra visualiser ce type de résultat :</p>
<pre>tcp6   0   0   <span style="color: #00ffff;">[::]:http</span>   [::]:*   LISTEN   root   51098055   3240989/<span style="color: #00ffff;">apache2</span></pre>
<p>Le résultat ci-dessus montre clairement que <strong>Apache2</strong> est en <strong>écoute</strong> sur <strong>toutes ses interfaces</strong> et le <strong>port 80</strong>.</p>
<p>Enfin, la <strong>commande ps</strong> sert à obtenir des informations sur les processus en cours. En théorie, si le serveur Apache2 est actif, il doit y avoir au moins un processus à son nom.</p>
<p>La commande ci-dessous va permettre d'obtenir la liste des processus Apache2, avec la durée d'exécution du processus (<em>etime</em>) et l'utilisateur propriétaire du processus (<em>user</em>). L'option "-e" permet de prendre la liste de tous les processus.</p>
<pre>ps -e -o comm,etime,user | grep apache2</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67574" src="media/9ca10c84.Apache2-ps-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple.png" alt="Apache2 - ps exemple" width="800" height="130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple-768x125.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Apache2-ps-exemple-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Grâce aux différentes commandes utilisées, nous avons pu <strong>vérifier l'état du service Apache2</strong>, afficher son <strong>statut complet</strong>, mais aussi vérifier<strong> les processus en cours</strong> et afficher sur <strong>quel port il était en écoute</strong>.</p>
<p>Si vous connaissez d'autres astuces ou méthodes, n'hésitez pas à commenter cet article pour en faire profiter la communauté !</p><p>The post <a href="https://www.it-connect.fr/linux-comment-verifier-etat-serveur-apache-et-son-uptime/">Linux : comment vérifier l’état d’un serveur Apache et son uptime ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68316
title: Vente anniversaire FlexiSpot : jusqu’à 150 euros de remise sur les bureaux assis-debout électriques
uri: Vente-anniversaire-FlexiSpot-jusqu-à-150-euros-de-remise-sur-les
url: https://www.it-connect.fr/vente-anniversaire-flexispot-aout-septembre-2023/
content:
<p><strong>Du 28 août au 1er septembre se déroule la vente anniversaire de FlexiSpot ! La marque souffle sa 7ème bougie, et à cette occasion, plusieurs bureaux assis-debout électrique sont proposés à prix réduits ! La réduction peut atteindre 150 euros sur certains modèles !</strong></p>
<p>FlexiSpot est spécialisé dans les bureaux électriques permettant de travailler <strong>soit assis, soit debout</strong>, puisqu'il est possible de régler la hauteur du plateau. Pas besoin de forcer : il y a <strong>des moteurs dans les pieds du bureau</strong>, donc la hauteur est ajustable à partir d'<strong>un panneau de contrôle</strong> équipé de boutons tactiles.</p>
<p>Ci-dessous, un aperçu du modèle <a href="https://www.it-connect.fr/test-flexispot-e7-avance-un-bureau-assis-debout-electrique/" target="_blank" rel="noopener">FlexiSpot E7 Avancé</a> que j'ai eu l'occasion de tester à mon domicile. Personnellement, j'en suis très content et je me suis habitué à faire des sessions de travail debout plusieurs fois dans la journée.</p>

<a href="media/f92294c5.FlexiSpot-E7-Advanced-Montage-termine-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg"><img width="800" height="600" src="media/f92294c5.FlexiSpot-E7-Advanced-Montage-termine-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f2c1aa36.FlexiSpot-E7-Advanced-Montage-termine-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg"><img width="800" height="600" src="media/f2c1aa36.FlexiSpot-E7-Advanced-Montage-termine-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0c65e9ad.FlexiSpot-E7-Advanced-Montage-termine-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg"><img width="800" height="602" src="media/0c65e9ad.FlexiSpot-E7-Advanced-Montage-termine-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Au-delà du <strong>design</strong>, ce qui différencie les modèles de bureaux de chez FlexiSpot, ce sont les <strong>options de personnalisation disponibles</strong> (notamment la taille du plateau et la couleur du plateau), mais aussi<strong> la capacité de charge</strong>. Le panneau de contrôle est plus ou moins complet aussi : les modèles plus haut de gamme peuvent <strong>mémoriser plusieurs positions (hauteur)</strong>, ce qui facilite le passage d'une position à une autre.</p>
<p>Que ce soit au travail ou à la maison, ce type de bureau peut apporter un certain confort à l'utilisation. Nul doute qu'à la maison, ce sera intéressant si<strong> plusieurs personnes utilisent le même bureau</strong>, voire même peut être des enfants / adolescents : on peut ajuster la hauteur du bureau en quelques secondes. Même si cela dépend des modèles et qu'il peut y avoir des variations de quelques centimètres,<strong> la hauteur peut être ajustée entre +/- 58 cm et +/- 123 cm</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68317" src="media/d58f17e2.FlexiSpot-Assis-debout.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FlexiSpot-Assis-debout.jpg" alt="FlexiSpot Assis-debout" width="741" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FlexiSpot-Assis-debout.jpg 741w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FlexiSpot-Assis-debout-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FlexiSpot-Assis-debout-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FlexiSpot-Assis-debout-50x26.jpg 50w" sizes="(max-width: 741px) 100vw, 741px" /></p>
<h2>Les bureaux FlexiSpot en promotions</h2>
<p>Ci-dessous, la liste des modèles en promotion avec à chaque fois le nom du modèle, le prix d'origine, le prix en promotion, le lien pour accéder au site et éventuellement le code promo à utiliser pour bénéficier de la réduction.</p>
<table style="height: 223px;" width="1111">
<tbody>
<tr>
<td width="200"><strong>Modèle de bureau FlexiSpot</strong></td>
<td width="100"><strong>Prix d'origine</strong></td>
<td width="100"><strong>Prix en promotion</strong></td>
<td width="100"><strong>Remise de…</strong></td>
<td width="100"><strong>Code promo</strong></td>
<td width="200"><strong>Lien</strong></td>
</tr>
<tr>
<td width="200"><strong>E1</strong></td>
<td width="100">259,99€</td>
<td width="100">199,99€</td>
<td width="100">60,00€</td>
<td width="100">/</td>
<td width="200"><a href="https://www.flexispot.fr/bureau-assis-debout/pied-de-bureau-assis-debout-electrique-reglable-en-hauteur-eg1-ef1.html" target="_blank" rel="noopener">Voir l'offre sur l'E1</a></td>
</tr>
<tr>
<td width="200"><strong>ED5</strong></td>
<td width="100">399,99€</td>
<td width="100">269,99€</td>
<td width="100">130,00€</td>
<td width="100">AOUTED5</td>
<td width="200"><a href="https://www.flexispot.fr/bureau-assis-debout/pied-de-bureau-assis-debout-electrique-reglable-en-hauteur-ed5.html">Voir l'offre sur l'ED5</a></td>
</tr>
<tr>
<td width="200"><strong>E7 Avancé</strong></td>
<td width="100">469,99€</td>
<td width="100">339,99€</td>
<td width="100">130,00€</td>
<td width="100">7ANNIVE7</td>
<td width="200"><a href="https://www.flexispot.fr/bureau-assis-debout/pied-de-bureau-assis-debout-electrique-reglable-en-hauteur-e7.html" target="_blank" rel="noopener">Voir l'offre sur l'E7 Avancé</a></td>
</tr>
<tr>
<td width="200"><strong>E8</strong></td>
<td width="100">499,99€</td>
<td width="100">359,99€</td>
<td width="100">140,00€</td>
<td width="100">7ANNIVE8</td>
<td width="200"><a href="https://www.flexispot.fr/pied-de-bureau-assis-debout-electrique-reglable-en-hauteur-e8" target="_blank" rel="noopener">Voir l'offre sur l'E8</a></td>
</tr>
<tr>
<td width="200"><strong>Q8</strong></td>
<td width="100">799,99€</td>
<td width="100">659,99€</td>
<td width="100">140,00€</td>
<td width="100">7ANNIVQ8</td>
<td width="200"><a href="https://www.flexispot.fr/bureau-assis-debout/bureau-assis-debout-electrique-q8-avance.html" target="_blank" rel="noopener">Voir l'offre sur le Q8</a></td>
</tr>
<tr>
<td width="200"><strong>E7Q</strong></td>
<td width="100">999,99€</td>
<td width="100">849,99€</td>
<td width="100">150,00€</td>
<td width="100">7ANNIVE7Q</td>
<td width="200"><a href="https://www.flexispot.fr/bureau-assis-debout/bureau-assis-debout-a-4-pieds-e7q.html" target="_blank" rel="noopener">Voir l'offre sur l'E7Q</a></td>
</tr>
</tbody>
</table>

<a href="media/be652b32.Promotion-FlexiSpot-ete-2023-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1.jpg"><img width="800" height="800" src="media/be652b32.Promotion-FlexiSpot-ete-2023-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-1-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/33872455.Promotion-FlexiSpot-ete-2023-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2.jpg"><img width="800" height="800" src="media/33872455.Promotion-FlexiSpot-ete-2023-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-2-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d3e7bf9e.Promotion-FlexiSpot-ete-2023-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3.jpg"><img width="800" height="800" src="media/d3e7bf9e.Promotion-FlexiSpot-ete-2023-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-3-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>Les accessoires FlexiSpot en promotion</h2>
<p>FlexiSpot commercialise aussi de nombreux accessoires pour vous permettre de personnaliser encore un peu plus votre installation : caissons mobiles, passe-câbles, pedboard, tiroirs, roulettes, tapis anti-fatigue, chaises ergonomiques, etc.</p>
<p>A l'occasion de la vente anniversaire, deux chaises ergonomiques sont en promotion :</p>
<table style="height: 223px;" width="1111">
<tbody>
<tr>
<td width="200"><strong>Accessoires FlexiSpot</strong></td>
<td width="100"><strong>Prix d'origine</strong></td>
<td width="100"><strong>Prix en promotion</strong></td>
<td width="100"><strong>Remise de…</strong></td>
<td width="100"><strong>Code promo</strong></td>
<td width="200"><strong>Lien</strong></td>
</tr>
<tr>
<td width="200"><strong>BS12 PRO</strong></td>
<td width="100">499,99€</td>
<td width="100">359,99€</td>
<td width="100">140,00€</td>
<td width="100">7ANNIVBS12PRO</td>
<td width="200"><a href="https://www.flexispot.fr/chaise-de-bureau-ergonomique-bs12-pro" target="_blank" rel="noopener">Voir l'offre</a></td>
</tr>
<tr>
<td width="200"><strong>BS11 PRO</strong></td>
<td width="100">449,99€</td>
<td width="100">399,99€</td>
<td width="100">50,00€</td>
<td width="100">7ANNIVBS11PRO</td>
<td width="200"><a href="https://www.flexispot.fr/fauteuil-ergonomique-maximum-comfort-bs11pro" target="_blank" rel="noopener">Voir l'offre</a></td>
</tr>
</tbody>
</table>

<a href="media/436c7cb1.Promotion-FlexiSpot-ete-2023-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4.jpg"><img width="600" height="600" src="media/436c7cb1.Promotion-FlexiSpot-ete-2023-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-4-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/8476ed87.Promotion-FlexiSpot-ete-2023-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5.jpg"><img width="600" height="600" src="media/8476ed87.Promotion-FlexiSpot-ete-2023-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/Promotion-FlexiSpot-ete-2023-5-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>N'hésitez pas à poster un commentaire si vous avez des questions.</p><p>The post <a href="https://www.it-connect.fr/vente-anniversaire-flexispot-aout-septembre-2023/">Vente anniversaire FlexiSpot : jusqu’à 150 euros de remise sur les bureaux assis-debout électriques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


