# articles

feed_id: https://www.it-connect.fr/?p=52566
title: Comment manipuler des fichiers Excel avec PowerShell ?
uri: Comment-manipuler-des-fichiers-Excel-avec-PowerShell
url: https://www.it-connect.fr/comment-manipuler-des-fichiers-excel-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Microsoft Excel est un logiciel très populaire en entreprise, et on l'utilise très souvent comme une petite base de données afin de stocker des données diverses et variées. Au sein même d'un service informatique, c'est un outil très utile, au même titre que peut l'être PowerShell, alors pourquoi ne pas combiner l'usage de ces deux outils ?</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/R6SuK9KEMII" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Lorsque l'on utilise PowerShell, il n'est pas rare de manipuler des fichiers de données au format CSV, notamment pour exporter ou importer des données afin de les exploiter dans un script. Dans le cas d'Excel, on peut également réaliser plusieurs actions : importer un fichier Excel, exporter des données dans un fichier Excel, écrire dans une cellule spécifique d'un fichier Excel, etc... Le tout avec PowerShell.</p>
<p>Ainsi, on peut imaginer un script qui va alimenter un fichier Excel, et ce dernier sera facilement consultable depuis un poste de travail, grâce à l'affichage sous forme de tableur. <strong>Vous l'aurez compris, dans ce tutoriel, nous allons apprendre à manipuler des fichiers Excel avec PowerShell. </strong>L'usage d'Excel à partir de PowerShell est un sujet vaste tant les possibilités sont nombreuses, donc ce tutoriel sera une première introduction pour vous permettre de démarrer sur de bonnes bases !</p>
<h2>II. PowerShell et Excel : les prérequis</h2>
<p>Depuis 2015, Douglas Finke développe un module nommé "<em>ImportExcel</em>" qui permet de manipuler des fichiers Excel avec PowerShell. Ce module populaire est disponible sur la PowerShell Gallery et compte plus de 1,4 million de téléchargements ! Grâce à ce module,<strong> il est possible d'effectuer de nombreuses opérations</strong> : importer les données d'un fichier Excel, exporter au format Excel, ajouter des onglets, des tableaux, des graphiques, mais aussi déclarer une formule, voire même changer la couleur de fond d'une cellule ou créer des règles de mise en forme conditionnelle.</p>
<p>Voici le lien vers la page du module :</p>
<ul>
<li><a href="https://www.powershellgallery.com/packages/ImportExcel/" target="_blank" rel="nofollow noopener">PowerShell Gallery - ImportExcel</a></li>
</ul>
<p>Pour interagir avec Excel à partir de PowerShell sur Windows, c'est le seul prérequis ! En effet, <strong>il n'est pas nécessaire d'installer Microsoft Excel sur la machine où vous souhaitez manipuler des fichiers Excel avec PowerShell</strong>, ce qui est un avantage intéressant sur les serveurs.</p>
<h2>III. Installer le module ImportExcel de PowerShell</h2>
<p>L'installation de ce module s'effectue très simplement, à l'aide de la commande Install-Module que l'on utilise habituellement pour installer un module. Ce qui donne :</p>
<pre>Install-Module -Name ImportExcel</pre>
<p>Pour rappel, il est également possible d'installer le module uniquement pour l'utilisateur actuellement connecté sur la machine :</p>
<pre>Install-Module -Name ImportExcel -Scope CurrentUser</pre>
<p>Quelques secondes plus tard, le tour est joué : vous êtes prêt à passer à la suite !</p>
<p><img class="aligncenter size-large wp-image-52611" src="media/40416834.powershell-module-importexcel-1-800x122.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-800x122.png" alt="PowerShell - Installer le module ExportExcel" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-800x122.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-768x117.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-1.png 925w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sachez que vous pouvez lister l'ensemble des commandes disponibles dans ce module via la commande suivante :</p>
<pre>Get-Command -Module ImportExcel</pre>
<h2>IV. Exporter des données dans Excel avec PowerShell</h2>
<p>L'export de données dans un fichier Excel, reprend un peu le même principe que l'<a href="https://www.it-connect.fr/comment-exporter-des-donnees-au-format-csv-avec-powershell/" target="_blank" rel="noopener">export CSV avec PowerShell</a>. Très facilement, nous pouvons exporter le résultat d'une commande dans un fichier Excel. Prenons un exemple où nous allons exporter la liste des comptes d'un annuaire Active Directory dans un fichier Excel.</p>
<p>La commande ci-dessous récupère la liste de tous les utilisateurs de l'Active Directory et exporte cette liste dans un fichier nommé "AD-utilisateurs.xlsx" qui sera généré dans le répertoire courant.</p>
<pre>Get-ADUser -Filter * | Export-Excel -Path './AD-utilisateurs.xlsx'</pre>
<p>Quelques secondes plus tard, on obtient le résultat suivant :</p>
<p><img class="aligncenter size-full wp-image-52613" src="media/4db77f54.powershell-module-importexcel-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2.png" alt="Exporter des données dans Excel via Powershell" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-2-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, les colonnes ne sont pas dimensionnées automatiquement, ce qui n'est très pratique pour lire. La bonne nouvelle, c'est que le cmdlet Export-Excel dispose de nombreux paramètres, notamment :</p>
<ul>
<li><strong>-AutoSize</strong> pour redimensionner les colonnes automatiquement selon la largeur du contenu</li>
<li><strong>-WorksheetName</strong> pour nommer l'onglet dans le tableau Excel</li>
<li><strong>-StartColumn</strong> pour écrire les données à partir de la Xème colonnes</li>
<li><strong>-StartRow</strong> pour écrire les données à partir de la Xème lignes</li>
<li><strong>-Append</strong> pour ajouter les données à la suite des données existantes dans le fichier</li>
<li><strong>-ClearSheet</strong> pour supprimer les données avant d'ajouter les nouvelles données (uniquement dans l'onglet/la feuille, si un onglet est précisé)</li>
<li>Etc.</li>
</ul>
<pre>Get-ADUser -Filter * | Export-Excel -Path './AD-utilisateurs.xlsx' -AutoSize -WorksheetName "<span style="color: #00ffff;">Domaine it-connect.local</span>"</pre>
<p>Cette fois-ci, les colonnes sont correctement dimensionnées, et l'onglet est bien nommé comme je l'ai demandé :</p>
<p><img class="aligncenter size-full wp-image-52615" src="media/254ef060.powershell-module-importexcel-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3.png" alt="" width="799" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3-768x350.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-3-50x23.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Voici un autre exemple qui va permettre de laisser les 3 premières lignes et les 3 premières colonnes vierges :</p>
<pre>Get-ADUser -Filter * | Export-Excel -Path './AD-utilisateurs.xlsx' -AutoSize -WorksheetName "<span style="color: #00ffff;">Domaine it-connect.local</span>" -StartColumn <span style="color: #00ffff;">4</span> -StartRow <span style="color: #00ffff;">4</span></pre>
<p>La preuve en image :</p>
<p><img class="aligncenter size-full wp-image-52614" src="media/d278a4df.powershell-module-importexcel-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4.png" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-4-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le but d'exporter uniquement certaines propriétés, on peut ajouter la commande Select-Object afin de sélectionner les propriétés que l'on souhaite exporter. Voici un exemple pour exporter dans le fichier Excel uniquement deux champs : SamAccountName et Enabled.</p>
<pre>Get-ADUser -Filter * | <span style="color: #00ffff;">Select-Object SamAccountName,Enabled</span> | Export-Excel -Path './AD-utilisateursBis.xlsx' -AutoSize -WorksheetName "Domaine it-connect.local"</pre>
<p>À tout moment, vous pouvez obtenir de l'aide sur l'utilisation de cette commande, ou d'une autre commande, via :</p>
<pre>Get-Help Export-Excel</pre>
<p>Si vous n'avez pas d'Active Directory sous la main, vous pouvez exporter d'autres données, comme la liste des processus actifs sur votre machine ou l'état des services.</p>
<pre>Get-Service | Export-Excel -Path './Services.xlsx' -AutoSize -WorksheetName "Etat des services"</pre>
<h2>V. Importer un fichier Excel avec PowerShell</h2>
<p><strong>Dans cette partie, nous allons voir que l'on peut aussi importer un fichier Excel dans PowerShell afin de lire son contenu.</strong> Cette fois-ci, c'est le cmdlet "Import-Excel" qui va être notre alliée pour importer le contenu d'un classeur Excel. Voici un exemple pour importer le fichier que l'on a importé précédemment :</p>
<pre>Import-Excel -Path '.\AD-utilisateursBis.xlsx'</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-52617" src="media/d9873070.powershell-module-importexcel-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5.png" alt="PowerShell et Import-Excel" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-5-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on reprend l'exemple du premier fichier Excel généré, avec de nombreuses colonnes, mais que l'on souhaite en importer uniquement certaines, c'est également possible via le paramètre<strong> -HeaderName</strong>. On peut également aller encore plus loin en précisant le nom de l'onglet du fichier Excel dans lequel il faut récupérer les données, via le paramètre <strong>-WorksheetName</strong>. Voici un exemple pour récupérer uniquement les colonnes DistinguishedName, Enabled et SamAccountName de l'onglet "Domaine it-connect.local" de notre fichier. On commence à la ligne 2 (<em>-StartRow 2</em>) pour ne pas récupérer la ligne d'en-tête. Ce qui donne :</p>
<pre>Import-Excel -Path '.\AD-utilisateurs.xlsx'<span style="color: #00ffff;"> -HeaderName</span> DistinguishedName,Enabled,SamAccountName <span style="color: #00ffff;">-WorksheetName</span> "Domaine it-connect.local" <span style="color: #00ffff;">-StartRow</span> 2</pre>
<p>Le résultat obtenu dans la console PowerShell, et que l'on pourrait tout à fait stocker dans une variable, est plutôt satisfaisant :</p>
<p><img class="aligncenter size-large wp-image-52619" src="media/76639c07.powershell-module-importexcel-6-800x152.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-800x152.png" alt="" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-800x152.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-6.png 1327w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut bien respecter l'ordre des colonnes que l'on sélectionne avec -HeaderName, telles qu'elles sont positionnées dans le fichier Excel, sinon les noms de colonnes ne vont pas correspondre aux valeurs. Pour organiser les colonnes dans l'ordre que l'on souhaite dès l'import des données, il faut le faire en deux temps, de cette façon :</p>
<pre>Import-Excel -Path '.\AD-utilisateurs.xlsx' -WorksheetName "Domaine it-connect.local" | Select-Object DistinguishedName,SamAccountName,Enabled</pre>
<p>On voit bien, dans cet exemple, que j'ai pu inverser l'ordre des colonnes Enabled et SamAccountName par rapport au premier exemple.</p>
<p><img class="aligncenter size-large wp-image-52618" src="media/da54808d.powershell-module-importexcel-7-800x151.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-800x151.png" alt="" width="800" height="151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-800x151.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-7.png 1327w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Parfois, nous ne connaissons pas forcément la contenance du fichier Excel, ou en tout cas le nom exact des onglets. La commande <strong>Get-ExcelFileSummary</strong> permet d'<strong>obtenir des informations sur un fichier Excel</strong>, notamment le nom de chaque onglet, avec le nombre de colonnes utilisées, ainsi que le nombre de lignes, et la plage que cela représente. Voici un exemple :</p>
<pre>Get-ExcelFileSummary -Path '.\AD-utilisateurs.xlsx'</pre>
<p>Le résultat est parlant :</p>
<p><img class="aligncenter size-full wp-image-52621" src="media/ddf749c3.powershell-module-importexcel-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8.png" alt="" width="799" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-8-50x16.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>D'ailleurs, on peut aller plus loin et obtenir des informations sur tous les fichiers Excel situés dans un dossier ou une arborescence. Sur le site officiel, il y a un exemple donné (voir ci-dessous) qui permet d'obtenir un résumé de tous les fichiers Excel en se positionnant sur le dossier courant (avec récursivité).</p>
<pre>dir . -r *.xlsx | Get-ExcelFileSummary | ft</pre>
<p>Ainsi, on obtient des informations de différents fichiers Excel :</p>
<p><img class="aligncenter size-full wp-image-52620" src="media/7f82a64d.powershell-module-importexcel-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9.png" alt="" width="800" height="133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9-768x128.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-9-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : le paramètre<strong> -Password</strong> est disponible avec Import-Excel et Export-Excel afin de gérer le mot de passe qui peut éventuellement protéger le fichier Excel.</p></blockquote>
<h2>VI. Écrire dans un fichier Excel avec PowerShell</h2>
<p>Vous attendiez probablement cette partie :<strong> l'ajout de données dans un fichier Excel à l'aide de PowerShell</strong>. Sachez que c'est possible, et que l'on peut même modifier des données existantes. Ainsi, on va aller plus loin que simplement exporter et importer des données au format Excel, même si c'est déjà bien !</p>
<h3>A. Ouvrir le fichier Excel avec Open-ExcelPackage</h3>
<p>La première étape consiste à ouvrir le fichier Excel avec la commande <strong>Open-ExcelPackage</strong> afin de le convertir (<em>en quelque sorte</em>) en un objet PowerShell. Une fois qu'il sera dans ce nouveau format, il sera possible de lire et de le modifier.</p>
<p>Commençons par ouvrir le fichier Excel "AD-utilisateurs.xlsx" que nous avons créé précédemment. L'objet sera stocké dans la variable $Excel dans mon exemple, mais vous pouvez utiliser un autre nom.</p>
<pre>$Excel = Open-ExcelPackage -Path '.\AD-utilisateurs.xlsx'</pre>
<p>Actuellement, la variable $Excel ne contient pas le contenu de notre fichier Excel directement. Si on affiche son contenu, ce sont plutôt les propriétés du fichier Excel que l'on obtient.</p>
<h3>B. Lire le contenu d'une cellule</h3>
<p>Pour lire le contenu d'une cellule, il faut parcourir le fichier Excel, via les différentes propriétés de l'objet. On commencera par préciser "<strong>Workbook.Worksheets['nom de la feuille']</strong>" pour se positionner dans le bon onglet de notre classeur Excel. Ensuite, via "<strong>Cells</strong>", on peut préciser la cellule que l'on veut cibler et obtenir sa valeur facilement. Voici un exemple pour la valeur de la cellule A1 :</p>
<pre>$Excel.Workbook.Worksheets['<span style="color: #00ffff;">Domaine it-connect.local</span>'].Cells['<span style="color: #00ffff;">A1</span>'].Value</pre>
<p>La valeur est bien retournée, et elle pourrait être stockée dans une variable :</p>
<p><img class="aligncenter size-full wp-image-52624" src="media/7fa78f1d.powershell-module-importexcel-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10.png" alt="" width="800" height="89" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10-550x61.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10-768x85.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-10-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour obtenir les valeurs d'une plage de cellules, par exemple la <strong>plage A1:A8</strong>, on utilisera plutôt <strong>SelectedRange</strong> :</p>
<pre>$Excel.Workbook.Worksheets['<span style="color: #00ffff;">Domaine it-connect.local</span>'].SelectedRange['<span style="color: #00ffff;">A1:A8</span>'].Value</pre>
<p>On peut aussi stocker le "chemin" vers l'onglet du fichier Excel dans une variable, comme ceci :</p>
<pre>$Onglet = $Excel.Workbook.Worksheets['<span style="color: #00ffff;">Domaine it-connect.local</span>']
$Onglet.Cells['<span style="color: #00ffff;">A1</span>'].Value</pre>
<h3>C. Éditer le contenu d'une cellule</h3>
<p>Si l'on souhaite modifier la valeur d'une cellule, on peut s'appuyer sur ce que nous avons vu précédemment. Par exemple, on sait que la cellule A1 (qui correspond à l'en-tête de la colonne A) a pour valeur "DistinguishedName" donc on peut changer cette valeur par "DN" pour avoir un nom plus court. Il suffit d'utiliser cette commande :</p>
<pre>$Excel.Workbook.Worksheets['<span style="color: #00ffff;">Domaine it-connect.local</span>'].Cells['<span style="color: #00ffff;">A1</span>'].Value = "<span style="color: #00ffff;">DN</span>"</pre>
<p>Avec cette commande, le tour est joué ! Bien sûr, on aurait pu réutiliser la variable $Onglet déclarée précédemment.</p>
<h3>D. Fermer le classeur Excel</h3>
<p>Il est indispensable de fermer le classeur Excel au moment où l'on a terminé les modifications. En fait, cette option s'effectue via le cmdlet Close-ExcelPackage et elle permettra d'<strong>enregistrer les modifications apportées au fichier Excel</strong>, s'il y en a eu. Tout le temps que cette commande n'est pas exécutée, les modifications ne sont pas visibles dans Excel.</p>
<p>Il suffit d'appeler notre variable $Excel :</p>
<pre>Close-ExcelPackage $Excel</pre>
<h2>VII. Créer un fichier Excel vierge en PowerShell</h2>
<p>Lorsque l'on utilise<strong> Open-ExcelPackage</strong> en appelant un fichier qui n'existe pas et en ajoutant le paramètre<strong> -Create</strong>, on peut créer un fichier Excel vierge ! Voici une commande qui permet de créer le fichier "C:\partage\test.xlsx".</p>
<pre>$ExcelNew = Open-ExcelPackage -Path "C:\partage\test.xlsx" -Create</pre>
<p>Pour le moment, ce fichier n'est pas visible à cet emplacement, car il n'est pas enregistré. Disons qu'il est en mémoire. Nous devons lui ajouter à minima un onglet, par exemple nommé "IT-Connect" grâce au cmdlet <strong>Add-Worksheet</strong>. D'ailleurs, ce cmdlet s'applique aussi sur les fichiers existants et que l'on manipule via Open-ExcelPackage.</p>
<pre>Add-Worksheet -ExcelPackage $ExcelNew -WorksheetName "IT-Connect"</pre>
<p>À partir du moment où il y a au moins un onglet de déclaré, on peut fermer le fichier ce qui aura pour effet de le créer.</p>
<pre>Close-ExcelPackage $ExcelNew</pre>
<p>Sans quitter notre console PowerShell, on peut récupérer des informations sur la structure de notre fichier Excel via cette commande :</p>
<pre>Get-ExcelFileSummary -Path '.\test.xlsx'</pre>
<p>Voici un récapitulatif en image :</p>
<p><img class="aligncenter size-full wp-image-52623" src="media/7b7c681d.powershell-module-importexcel-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11.png" alt="Créer un fichier Excel avec PowerShell" width="800" height="750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11-550x516.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11-768x720.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-11-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Créer un tableau croisé dynamique Excel</h2>
<p>Pour terminer en beauté cet article, nous allons voir qu'il est possible d'<strong>exporter la liste des ordinateurs intégrés au domaine Active Directory</strong> pour faire <strong>un tableau croisé dynamique dans un document Excel</strong>, associé à <strong>un graphique qui montrera la répartition entre chaque version de Windows</strong> !</p>
<p>Tout d'abord, commençons par exporter la liste des ordinateurs du domaine, en sélectionnant le nom et le système d'exploitation, dans un fichier Excel nommé "AD-Inventaire.xlsx" au sein d'un onglet nommé "Inventaire". Ce qui donne :</p>
<pre>Get-ADComputer -Filter * -Properties OperatingSystem | Select-Object Name,OperatingSystem | Export-Excel -Path './AD-Inventaire.xlsx' -AutoSize -WorksheetName "Inventaire" -clearsheet</pre>
<p>Ensuite, on va ouvrir ce fichier Excel via Open-ExcelPackage comme nous l'avons vu précédemment :</p>
<pre>$Filename = "C:\Partage\AD-Inventaire.xlsx"
$Excel = Open-ExcelPackage -Path $Filename</pre>
<p>Puis, on va définir notre tableau croisé dynamique ainsi que le graphique grâce au cmdlet <strong>New-PivotTableDefinition</strong>. Comme ceci :</p>
<pre>$Graph1 = New-PivotTableDefinition -PivotTableName "Graph-Inventaire" -SourceWorkSheet "Inventaire" -PivotRows "OperatingSystem" -PivotData @{OperatingSystem='Count'} -IncludePivotChart -ChartType Pie3D -ShowPercent</pre>
<p>Quelques explications sur les différents paramètres utilisés :</p>
<ul>
<li><strong>-PivotTableName</strong> : nom de l'onglet dans le classeur Excel</li>
<li><strong>-SourceWorkSheet</strong> : onglet source pour récupérer les informations, en l'occurrence "Inventaire" que l'on a créé au moment de la création du fichier Excel</li>
<li><strong>-PivotRows</strong> : champs à définir comme lignes dans le tableau croisé dynamique</li>
<li><strong>-PivotData</strong> : les données du tableau, ici on veut compter les occurrences pour la propriété "OperatingSystem" de notre tableau dont on prend la fonction "count" mais d'autres valeurs sont possibles (<em>Average, Count, CountNums, Max, Min, Product, None, StdDev, StdDevP, Sum, Var, VarP</em>)</li>
<li><strong>-IncludePivotChart</strong> : inclure un graphique correspondant au tableau</li>
<li><strong>-ChartType</strong> : le type de graphique, ici "Pie3D" pour avoir un camembert 3D (<em>désolé j'aime trop le fromage pour ne pas utiliser celui-ci... non en vrai il est adapté</em>)</li>
<li><strong>-ShowPercent</strong> : afficher les différents pourcentages sur le graphique</li>
</ul>
<p>Il nous reste à mettre à jour le fichier Excel en intégrant le tableau croisé dynamique via le paramètre -PivotTableDefinition :</p>
<pre>Export-Excel -ExcelPackage $Excel -PivotTableDefinition $Graph1 -Activate</pre>
<p>Et voilà le résultat final dans un onglet nommé "<em>Graph-Inventaire</em>" de notre fichier Excel ! C'est top, non ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-52627" src="media/6ec9e781.powershell-module-importexcel-12-800x340.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-800x340.png" alt="PowerShell et les tableaux croisés dynamiques Excel" width="800" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-800x340.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-768x326.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/powershell-module-importexcel-12.png 1104w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin d'explorer plus en détail les possibilités de ce module et des différentes commandes, il sera indispensable de consulter l'aide du module via la console PowerShell. Pour obtenir les détails sur une commande, vous pouvez utiliser (en remplaçant le cmdlet pour lequel vous souhaitez obtenir de l'aide) les commandes suivantes :</p>
<ul>
<li><strong>Aide détaillée :</strong></li>
</ul>
<pre>Get-Help <span style="color: #00ffff;">New-PivotTableDefinition</span> -Detailed</pre>
<ul>
<li><strong>Exemples d'utilisation :</strong></li>
</ul>
<pre>Get-Help <span style="color: #00ffff;">New-PivotTableDefinition</span> -Examples</pre>
<p>Maintenant, c'est à vous de jouer et n'oubliez pas de me dire ce que vous allez faire avec Excel via PowerShell !</p>The post <a href="https://www.it-connect.fr/comment-manipuler-des-fichiers-excel-avec-powershell/">Comment manipuler des fichiers Excel avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52927
title: Voici un aperçu de « One Outlook », le futur Outlook universel
uri: Voici-un-aperçu-de-One-Outlook-le-futur-Outlook-universel
url: https://www.it-connect.fr/voici-un-apercu-de-one-outlook-le-futur-outlook-universel/
content:
<p><strong>Microsoft continue de travailler sur le développement de "One Outlook", son client de messagerie universel et nous en savons un peu plus à son sujet puisque des captures d'écran ont fuité. Le moins que l'on puisse dire, c'est qu'il ressemble beaucoup à la version web d'Outlook.</strong></p>
<p>Cette ressemblance avec la version web d'Outlook n'est pas du tout une surprise, puisque depuis le début on sait que Microsoft s'appuie sur cette version pour imaginer One Outlook. Ce nouveau client de messagerie unifié a pour objectif de remplacer tous les logiciels actuels : Courrier, Calendrier, le client lourd Outlook, Outlook Web Access (webmail), Outlook.com et Outlook pour MacOS, afin d'avoir la même interface partout.</p>
<p>C'est par l'intermédiaire du compte<a href="https://twitter.com/FireCubeStudios/status/1522525629404655617" target="_blank" rel="nofollow noopener"> Twitter de FireCube Studios</a> et de quelques captures d'écran que One Outlook se dévoile aux yeux du grand public. Les personnes habituées à utiliser Outlook Web App vont rapidement voir les ressemblances, tandis que l'on voit aussi des petites touches de Fluent Design.</p>

<a href="media/5b041766.one-outlook-interface-2022-05-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03.jpg"><img width="1200" height="761" src="media/5b041766.one-outlook-interface-2022-05-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03-800x507.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03-768x487.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-03-50x32.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/79e9fd42.one-outlook-interface-2022-05-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02.jpg"><img width="1200" height="783" src="media/79e9fd42.one-outlook-interface-2022-05-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02-800x522.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-02-50x33.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/f07629f3.one-outlook-interface-2022-05-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01.jpg"><img width="1200" height="748" src="media/f07629f3.one-outlook-interface-2022-05-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01-550x343.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01-800x499.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01-768x479.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-01-50x31.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Sur l'une de ces images, on remarque que One Outlook semble intégrer plus fortement d'autres applications de Microsoft : OneNote, Booking, To Do et Yammer.</p>
<p>Au-delà de l'interface et de l'ergonomie, le passage à One Outlook permettrait d'unifier le paramétrage, car il est vrai qu'aujourd'hui, les options ne sont pas accessibles de la même façon selon la version d'Outlook que l'on utilise.</p>
<p>Quant au site <a href="https://www.windowscentral.com/first-look-microsofts-new-one-outlook-email-client-windows-11" target="_blank" rel="nofollow noopener">Windows Central</a>, il donne directement un accès à <strong>un lien de téléchargement vers One Outlook</strong> afin d'obtenir <strong>une version compatible avec les comptes Entreprise ou Education</strong> ! Néanmoins, il ne s'agit pas d'une version totalement aboutie et Microsoft déconseille de l'utiliser en production, mais rien ne vous empêche de tester ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>On peut imaginer que One Outlook sortira courant 2022, et peut-être que Microsoft en parlera un peu plus lors de l'événement Microsoft Build 2022 qui se déroulera lors de la dernière semaine de mai.</p>
<p><strong>Que pensez-vous de l'interface de One Outlook ?</strong></p>
<p><img class="aligncenter size-large wp-image-52928" src="media/30ff93ea.one-outlook-interface-2022-05-04-800x501.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-800x501.jpg" alt="" width="800" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-800x501.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-768x481.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/one-outlook-interface-2022-05-04.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/voici-un-apercu-de-one-outlook-le-futur-outlook-universel/">Voici un aperçu de « One Outlook », le futur Outlook universel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52555
title: Générer une demande de certificat (CSR) avec OpenSSL
uri: Générer-une-demande-de-certificat-(CSR)-avec-OpenSSL
url: https://www.it-connect.fr/generer-une-demande-de-certificat-csr-avec-openssl/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment générer un CSR avec OpenSSL sous Linux, afin de pouvoir faire une demande de certificat SSL.</strong></p>
<p>Il m'arrive assez régulièrement de commander des certificats SSL, qui sont ensuite mis en place sur des serveurs Web pour utiliser le protocole HTTPS afin d'accéder à des applications Web ou des sites Web. Pendant le processus d'achat du certificat SSL, il est demandé de préciser le <strong>CSR</strong>, c'est-à-dire les informations associées à la<strong> demande de certificat</strong>. Sans le CSR, la demande de certificat ne pourra pas aboutir. La création du CSR sera associée à la génération d'une clé privée, qu'il faudra conserver sur le serveur qui héberge l'application Web.</p>
<p>Après une présentation de cette notion de CSR, nous verrons comment générer une demande de certificat. Pour ma part, je vais utiliser une machine sous Linux pour utiliser OpenSSL même si l'on pourrait l'installer sous Windows, ou passer par WSL.</p>
<ul>
<li><a href="https://github.com/openssl/openssl" target="_blank" rel="nofollow noopener">Github - OpenSSL</a></li>
</ul>
<h2>II. À quoi sert la demande de signature de certificat ?</h2>
<p>Par l'intermédiaire d'OpenSSL, nous allons générer une clé publique ainsi que la clé privée associée. Grâce à cette clé privée, nous allons pouvoir signer la demande de certificat, ce qui sera utile pour l'autorité de certification. Cette demande de certificat contiendra la clé publique ainsi que des informations sur l'entité à l'origine de la demande, notamment les coordonnées, ainsi que le nom de l'hôte ou du domaine. Le terme "demande de certificat" correspond en fait à une demande de signature de certificat : <strong>CSR</strong> pour<em><strong> C</strong>ertificate<strong> S</strong>igning <strong>R</strong>equest</em>.</p>
<p>Ensuite, l'autorité de certification va signer le CSR avec sa propre clé privée afin de donner lieu au certificat final qu'il faudra déployer sur le site Web.</p>
<p>Pour approfondir le sujet du HTTPS et des certificats, je vous recommande de lire cet article : <a href="https://www.it-connect.fr/comment-internet-est-il-passe-de-http-a-https/" target="_blank" rel="noopener">du HTTP au HTTPS</a>.</p>
<h2>III. Générer un CSR avec OpenSSL</h2>
<p>Tout d'abord, connectez-vous à votre serveur en SSH ou en console directement. Sous Linux, l'emplacement par défaut où sont stockés les certificats est le répertoire "<strong>/etc/ssl/certs</strong>", donc je vais utiliser ce répertoire dans le cadre de cet exemple. Commençons par se positionner dans ce répertoire :</p>
<pre>cd /etc/ssl/certs</pre>
<p>Une fois dans ce dossier, nous allons utiliser <strong>OpenSSL pour générer une nouvelle clé privée et une demande de certificat associée</strong>. Le CSR sera transmis à l'autorité de certification qui doit nous fournir le certificat SSL, tandis que la clé privée restera sur le serveur Web. En général, on génère le CSR depuis l'hôte qui va recevoir le certificat au final, mais ce n'est pas obligatoire.</p>
<p>Voici la commande à exécuter :</p>
<pre><span style="color: #00ffff;">sudo</span> openssl req -sha256 -nodes -newkey rsa:2048 -keyout <span style="color: #00ffff;">domaine.fr</span>.key -out <span style="color: #00ffff;">domaine.fr</span>.csr</pre>
<p>Cette commande va créer deux fichiers :</p>
<ul>
<li><strong>La clé privée RSA</strong> domaine.fr.key de 2048 bits (taille de la clé)</li>
<li><strong>Le CSR</strong> domaine.fr.csr</li>
</ul>
<p>Vous pouvez utiliser d'autres noms pour les fichiers, mais je vous recommande de préciser le nom de domaine (ou le nom d'hôte selon l'usage) afin que ce soit parlant. Lorsque l'on va exécuter cette commande, les deux fichiers ne seront pas générés immédiatement. En effet, il faudra répondre à une série de questions afin d'indiquer le pays, le nom de l'entreprise, etc... Ces informations seront visibles dans le certificat final.</p>
<p>Vous devez être vigilant au moment où la question "<strong>Common Name (e.g. server FQDN or YOUR name)</strong>" s'affiche !<strong> Si vous générez un certificat pour un site Web (ou une application Web), il est impératif que le nom de domaine que vous indiquez corresponde au nom de domaine utilisé par le site Web qui va bénéficier de ce certificat.</strong></p>
<p>Par exemple avec "<em>domaine.fr</em>" :</p>
<p><img class="aligncenter wp-image-52559 size-large" src="media/bbff9dc8.tuto-openssl-generer-csr-01-800x319.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-800x319.png" alt="Générer un CSR avec OpenSSL" width="800" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-800x319.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-01.png 1099w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin du processus, on peut vérifier l'existence des deux fichiers avec la commande suivante :</p>
<pre>ls domaine.fr.*</pre>
<p>Puis, on peut afficher le contenu de notre demande de certificat :</p>
<pre>cat domaine.fr.csr</pre>
<p><img class="aligncenter size-full wp-image-52558" src="media/d85e311c.tuto-openssl-generer-csr-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02.png" alt="Aperçu d'un CSR" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02-768x188.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-02-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de transmettre la demande à l'autorité de certification, vous pouvez vérifier les informations contenues dans le CSR, si vous le souhaitez. Ce n'est pas obligatoire, mais cela pourra rassurer certaines personnes. Pour cela, on utilise encore OpenSSL, en précisant en entrée le fichier CSR précédemment généré :</p>
<pre>openssl req -in <span style="color: #00ffff;">domaine.fr.csr</span> -noout -text</pre>
<p>On obtient, par exemple :</p>
<p><img class="aligncenter size-full wp-image-52560" src="media/27080436.tuto-openssl-generer-csr-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03.png" alt="Afficher le contenu d'un CSR" width="800" height="538" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03-768x516.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-openssl-generer-csr-03-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Votre demande de certificat est prête !</strong> Copiez l'intégralité de la sortie, y compris la première et la dernière ligne, et fournissez cette information à l'autorité de certificat auprès de laquelle vous demandez votre certificat SSL. Ensuite, le processus va pouvoir aboutir et votre certificat sera généré ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/generer-une-demande-de-certificat-csr-avec-openssl/">Générer une demande de certificat (CSR) avec OpenSSL</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52963
title: Windows 11 KB5013943 : quoi de neuf ?
uri: Windows-11-KB5013943-quoi-de-neuf
url: https://www.it-connect.fr/windows-11-kb5013943-quoi-de-neuf/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5013943 pour Windows 11 dans le but de corriger des bugs, mais également des failles de sécurité. C'est un rituel tous les mois, et comme Windows 10, le système Windows 11 a également le droit à sa mise à jour mensuelle. Quoi de neuf dans cette mise à jour ? Réponse dans cet article.</strong></p>
<p>Au total, ce sont 27 changements qui sont apportés à Windows 11, et Microsoft met en avant les améliorations et correctifs suivants :</p>
<ul>
<li>Microsoft a corrigé un bug qui empêchait les applications .NET Framework 3.5 de s'ouvrir. Plus précisément, seules les applications qui utilisent les composants WCF (<em>Windows Communication Foundation</em>) et WWF (<em>Windows Workflow</em>) avaient ce problème.</li>
<li>Microsoft a corrigé un problème qui provoquait le scintillement de votre écran, dans le cas où Windows 11 est démarré en mode sans échec (notamment dans l'Explorateur de fichiers et la barre des tâches).</li>
<li>Microsoft a corrigé un problème de sous-titres vidéo partiellement coupés ou mal alignés à l'écran.</li>
<li>Si vous positionnez la barre des tâches sur la gauche, Windows 11 affiche désormais la température au-dessus de l'icône météo.</li>
<li>Les boutons pour réduire, agrandir ou fermer une fenêtre fonctionnent désormais correctement dans les applications.</li>
</ul>
<p>Pour en savoir plus sur les changements, il faut se référer à un ancien article mis en ligne sur le site de Microsoft en avril dernier et <a href="https://blogs.windows.com/windows-insider/2022/04/14/releasing-windows-11-build-22000-651-to-the-release-preview-channel/" target="_blank" rel="nofollow noopener">disponible à cette adresse</a>, ainsi qu'à la vidéo de <a href="https://support.microsoft.com/en-gb/topic/may-10-2022-kb5013943-os-build-22000-675-14aa767a-aa87-414e-8491-b6e845541755" target="_blank" rel="nofollow noopener">cet article officiel</a>. Personnellement, sur ma machine Windows 11, deux mises à jour sont arrivées ce matin :</p>
<ul>
<li><strong>KB5013943</strong> : 2022-05 Mise à jour cumulative pour Windows 11 pour les systèmes x64</li>
<li><strong>KB5013628</strong> : 2022-05 Mise à jour cumulative pour .NET Framework 3.5 pour et 4.8 pour Windows 11 pour les systèmes x64</li>
</ul>
<p>Après l'installation, le numéro de version de Windows 11 passe sur 22000.675. Désormais, c'est à vous de jouer : <strong>à vos mises à jour !</strong></p>
<p>Pour les correctifs de sécurité, retrouvez des informations sur le Patch Tuesday de Mai 2022 dans cet article : <a href="https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/" target="_blank" rel="noopener">Patch Tuesday - Mai 2022</a>. En ce qui concerne Windows 10, j'ai également publié des informations au sujet des mises à jour <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2022-kb5013942-et-kb5013945/" target="_blank" rel="noopener">KB5013942 et KB5013945</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5013943-update-fixes-screen-flickers-and-net-app-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5013943-quoi-de-neuf/">Windows 11 KB5013943 : quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52959
title: Mises à jour Windows 10 de mai 2022 : KB5013942 et KB5013945
uri: Mises-à-jour-Windows-10-de-mai-2022-KB5013942-et-KB5013945
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2022-kb5013942-et-kb5013945/
content:
<p><strong>Dans le but de corriger des failles de sécurité et des bugs, Microsoft a mis en ligne de nouvelles mises à jour cumulatives pour Windows 10, en ce qui concerne les versions toujours sous support.</strong></p>
<p>Microsoft a mis en ligne les mises à jour <strong>KB5013942</strong> et <strong>KB5013945</strong> afin de couvrir les versions suivantes de Windows 10 : Windows 10 version 1909,  Windows 10 20H2, Windows 10 21H1 et Windows 10 21H2. Par ailleurs, Windows 10 20H1 (version 2004) va également recevoir une mise à jour pour les éditions Entreprise et Education uniquement car cette version n'est plus supportée depuis le 14 décembre 2021.</p>
<p>Sur son site, <strong>Microsoft précise qu'il s'agit de la dernière mise à jour pour les versions 1909 et 20H2, car le support a pris fin le 10 mai 2022</strong>. Pour Windows 10 version 1909, cela concerne toutes les versions y compris Entreprise et Education, tandis que pour Windows 10 version 20H2, cette fin du support s'applique aux éditions suivantes : Pro, Education, et Pro for Workstations.</p>
<p>En résumé :</p>
<p>- <a href="https://support.microsoft.com/en-us/topic/may-10-2022-kb5013942-os-builds-19042-1706-19043-1706-and-19044-1706-60b51119-85be-4a34-9e21-8954f6749504" target="_blank" rel="nofollow noopener">KB5013942</a> pour Windows 10 20H2, Windows 10 21H1 et Windows 10 21H2<br />
- <a href="https://support.microsoft.com/en-us/topic/may-10-2022-kb5013945-os-build-18363-2274-2b351461-a751-42a1-940a-6057d504137e" target="_blank" rel="nofollow noopener">KB5013945</a> pour Windows 10 version 1909</p>
<h2>Quels sont les changements apportés ?</h2>
<p>Bon, sinon, quelles sont les changements "majeurs" apportés par ces mises à jour ? Tout d'abord, Microsoft a corrigé un bug qui se produisait au démarrage de certaines machines et qui rendait le démarrage lent. Ensuite, nous retrouvons les corrections de bug suivantes déjà évoquées par Microsoft dans une mise à jour "preview" :</p>
<ul>
<li>Mise à jour de la maintenance du composant Secure Boot de Windows pour inclure de nouvelles améliorations.</li>
<li>Bug entraînant un plantage d'Internet Explorer lors d'un copier-coller de texte à partir d'un IME.</li>
<li>Bug qui provoque un écran noir pour certains utilisateurs lorsqu'ils se connectent et se déconnectent de Windows.</li>
<li>Bug où la sélection d'un fichier OneDrive est perdue après avoir renommé le fichier et appuyé sur Entrée.</li>
<li>Bug à cause duquel le panneau Nouvelles et Intérêts s'ouvre tout seul.</li>
<li>Bug qui vous empêche de modifier un mot de passe expiré lorsque vous vous connectez à Windows.</li>
</ul>
<p>Ces mises à jour sont disponibles par l'intermédiaire des canaux habituels, notamment les serveurs WSUS, Windows Update mais aussi le Catalogue Microsoft Update.</p>
<p>Pour les correctifs de sécurité, retrouvez des informations sur le Patch Tuesday de Mai 2022 dans cet article : <a href="https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/" target="_blank" rel="noopener">Patch Tuesday - Mai 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5013942-and-kb5013945-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2022-kb5013942-et-kb5013945/">Mises à jour Windows 10 de mai 2022 : KB5013942 et KB5013945</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52671
title: Windows 10 : comment épingler des icônes à la barre des tâches par GPO ?
uri: Windows-10-comment-épingler-des-icônes-à-la-barre-des-tâches-par
url: https://www.it-connect.fr/windows-10-comment-epingler-des-icones-a-la-barre-des-taches-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à personnaliser la barre des tâches de Windows 10 et Windows 11, par GPO, afin d'ajouter des icônes d'applications qui seront épinglés par défaut dans les sessions des utilisateurs.</strong> Lorsqu'un utilisateur se connecte la première fois sur un ordinateur Windows 10, il a plusieurs icônes épinglés à la barre des tâches : Microsoft Edge, l'Explorateur de fichiers, le Microsoft Store et l'application Courrier. C'est déjà ça, mais en entreprise, on peut avoir envie d'autre chose notamment pour épingler Word, Outlook, un lecteur PDF voire même un autre navigateur.</p>
<p>De la même façon qu'il est possible de personnaliser le menu Démarrer afin d'intégrer certains icônes par défaut, il est possible de personnaliser la barre des tâches pour intégrer des applications afin qu'elles soient épinglées par défaut. À la place de la disposition par défaut, telle qu'elle est présentée ci-dessous, nous allons pouvoir épingler les applications que l'on souhaite ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-52673" src="media/c77db223.tuto-gpo-windows-10-barre-des-taches-icones-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-01.png" alt="" width="685" height="102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-01.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-01-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-01-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-01-50x7.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<blockquote><p><strong>Note</strong> : en ajoutant des applications à la barre des tâches, vous n'empêchez pas l'utilisateur d'épingler des applications supplémentaires.</p></blockquote>
<p>Voici les grandes étapes à suivre pour atteindre notre objectif du jour :</p>
<ul>
<li>Épingler au <span style="text-decoration: underline;">menu Démarrer</span> les applications à épingler à la barre des tâches</li>
<li>Exporter la disposition du menu Démarrer au format XML pour récupérer les ID d'applications</li>
<li>Constituer le fichier XML correspondant à la disposition cible pour la barre des tâches</li>
<li>Déposer le fichier XML sur un partage accessible par les utilisateurs (pour l'application de la GPO)</li>
<li>Créer la GPO pour configurer le paramètre "Disposition de l'écran de démarrage"</li>
</ul>
<p>Pour cette démonstration, je vais utiliser un contrôleur de domaine et un poste de travail sous Windows 10, intégré au domaine, et sur lequel je vais me connecter avec un utilisateur standard.</p>
<ul>
<li>Dans le même esprit : <a href="https://www.it-connect.fr/gpo-comment-configurer-les-associations-de-fichiers-par-defaut-windows-11/" target="_blank" rel="noopener">Tutoriel - Comment associer les extensions de fichiers à des applications par GPO ?</a></li>
</ul>
<h2>II. Créer le fichier XML pour la barre des tâches</h2>
<p><strong>Tout d'abord, nous devons créer le fichier XML correspondant à la future disposition de la barre des tâches.</strong> Concrètement, le contenu de ce fichier XML, on ne va pas le deviner... Microsoft met à disposition un modèle dans sa documentation, et on sait qu'il y a plusieurs possibilités :</p>
<ul>
<li>Ajouter nos icônes personnalisés, en supplément des icônes par défaut</li>
<li>Ajouter nos icônes personnalisés, en remplaçant les icônes par défaut</li>
</ul>
<p>Dans cet exemple, je vais faire en sorte d'avoir une barre des tâches avec trois icônes :</p>
<ul>
<li>Microsoft Word</li>
<li>Microsoft Edge</li>
<li>Explorateur de fichiers</li>
</ul>
<p>On peut considérer que c'est une configuration un peu hybride puisqu'il y a Microsoft Word qui est là en supplément, et les deux autres sont des applications par défaut. Néanmoins, comme je décide de retirer tous les icônes par défaut, il faut que je précise ces deux applications pour les intégrer à ma barre des tâches.</p>
<h3>A. Épingler les applications au menu Démarrer</h3>
<p>Nous devons récupérer les chemins et identifiants d'applications correspondants aux applications à ajouter à la barre des tâches. Pour cela, le plus simple, c'est de prendre une machine, d'ouvrir une session, et d'<strong>épingler au menu Démarrer (oui, j'ai bien dit au menu Démarrer) les applications que l'on souhaite épingler à la barre des tâches.</strong></p>
<h3>B. Exporter la disposition avec Export-StartLayout</h3>
<p>Ensuite, grâce à la commande <strong>Export-StartLayout</strong>, on va pouvoir exporter au format XML la disposition de notre menu Démarrer et ainsi récupérer les informations dont on a besoin.</p>
<p>Toujours sur la même machine, nous devons exécuter la commande ci-dessous pour créer un fichier "W10-Apps.xml" sur le Bureau.</p>
<pre>Export-StartLayout -Path "$env:userprofile\Desktop\W10-Apps.xml"</pre>
<p>Le fichier W10-Apps.xml contient de nombreuses lignes, et notamment la déclaration de chaque application du menu Démarrer. Je retrouve bien Edge, Word et l'Explorateur. Ici, ce qui m'intéresse, c'est la valeur de la propriété "<strong>DesktopApplicationLinkPath</strong>", car elle donne <strong>le chemin vers le lien qui permet d'appeler l'application</strong>.</p>
<p><img class="aligncenter size-large wp-image-52679" src="media/0ddd5ded.tuto-gpo-windows-10-barre-des-taches-icones-07-800x188.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-800x188.png" alt="" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-800x188.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-07.png 1333w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Gardons ces valeurs de côté, car nous allons en avoir besoin juste après.</p>
<h3>C. Constituer le fichier XML</h3>
<p>Pour le fichier XML qui permet de configurer la barre des tâches, j'ai repris un modèle de base de Microsoft au sein duquel j'ai ajouté la déclaration des trois applications : Word, Edge, Explorateur. <strong>Il est à noter qu'un seul fichier XML peut permettre de configurer le menu Démarrer et la barre des tâches, dans le cas où vous souhaitez configurer les deux par GPO</strong> (c'est le même paramètre de GPO).</p>
<p><strong>Voici le fichier XML que nous devons appliquer :</strong></p>
<pre>&lt;?xml version="1.0" encoding="utf-8"?&gt;
&lt;LayoutModificationTemplate
    xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification"
    xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout"
    xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout"
    xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout"
    Version="1"&gt;
   &lt;CustomTaskbarLayoutCollection <span style="color: #00ffff;">PinListPlacement="Replace"</span>&gt;
    &lt;defaultlayout:TaskbarLayout&gt;
     &lt;taskbar:TaskbarPinList&gt;
      &lt;taskbar:DesktopApp DesktopApplicationLinkPath="<span style="color: #00ffff;">%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk</span>" /&gt;
      &lt;taskbar:DesktopApp DesktopApplicationLinkPath="<span style="color: #00ffff;">%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk</span>" /&gt;
      &lt;taskbar:DesktopApp DesktopApplicationLinkPath="<span style="color: #00ffff;">%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Word.lnk</span>"/&gt;
     &lt;/taskbar:TaskbarPinList&gt;
    &lt;/defaultlayout:TaskbarLayout&gt;
   &lt;/CustomTaskbarLayoutCollection&gt;
&lt;/LayoutModificationTemplate&gt;</pre>
<p>On remarque la présence des lignes "<strong>taskbar:DesktopApp</strong>" afin de déclarer les applications à épingler à la barre des tâches : vous pouvez en ajouter d'autres, à votre convenance. Petite précision : la valeur "taskbar:DesktopApp" doit être remplacée par "taskbar:UWA" lorsqu'il s'agit d'une application moderne qui doit être ouverte.</p>
<p>Quant à l'option "<strong>PinListPlacement="Replace"</strong>", vous devez l'intégrer uniquement si vous souhaitez remplacer la disposition par défaut, sinon vous devez la retirer afin de conserver les icônes par défaut.</p>
<p>Voilà pour les explications : enregistrez le fichier au format XML avant de passer à la suite.</p>
<h2>III. Héberger le fichier XML</h2>
<p>Le fichier XML doit être mis à disposition sur un partage afin de pouvoir être lu par les utilisateurs et être appliqué dans les sessions. Dans le cadre de cet exemple, je positionne le fichier "W10-Taskbar.xml" directement dans le partage SYSVOL de mon domaine Active Directory, mais vous pouvez choisir un autre emplacement.</p>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-52674" src="media/6711c630.tuto-gpo-windows-10-barre-des-taches-icones-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06.png" alt="" width="800" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-06-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fichier étant accessible via le réseau, il ne reste plus qu'à créer la GPO.</p>
<h2>IV. Configurer la barre des tâches par GPO</h2>
<p>Il est temps de configurer la stratégie de groupe qui va exploiter le fichier XML. Pour ma part, je nomme cette GPO "Icones barre des tâches" et je crée une liaison avec l'OU "Personnel" qui contient tous mes utilisateurs. Vous pouvez aussi utiliser une GPO existante, en fait.</p>
<p><img class="aligncenter size-full wp-image-52678" src="media/0054fdc7.tuto-gpo-windows-10-barre-des-taches-icones-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-02.png" alt="" width="387" height="179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-02.png 387w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-02-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-02-50x23.png 50w" sizes="(max-width: 387px) 100vw, 387px" /></p>
<p>Modifiez la GPO et parcourez les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Menu Démarrer et barre des tâches</pre>
<p>Ici, vous allez trouver le paramètre "<strong>Disposition de l'écran de démarrage</strong>" que nous allons configurer.</p>
<p><img class="aligncenter wp-image-52677 size-large" src="media/d2540be2.tuto-gpo-windows-10-barre-des-taches-icones-03-800x509.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-800x509.png" alt="GPO - Disposition de l'écran de démarrage" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-800x509.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-768x489.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-03.png 836w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cochez l'option "<strong>Activé</strong>" et renseignez l'option "<strong>Fichier de disposition de démarrage</strong>" pour préciser le chemin réseau (commençant par "\\") vers le fichier XML. Si vous avez l'option "<strong>Réappliquer la mise en page à chaque connexion</strong>", vous pouvez l'activer, mais d'après ce que j'ai pu constater, cela ne fonctionne pas pour la barre des tâches (je vais revenir sur ce point).</p>
<p><img class="aligncenter size-full wp-image-52675" src="media/cc42814c.tuto-gpo-windows-10-barre-des-taches-icones-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-05.png" alt="" width="684" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-05.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-05-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-05-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-05-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>La GPO est prête : nous pouvons tester !</p>
<h2>V. Tester sur un poste client</h2>
<p>À partir d'un poste sous Windows 10, intégré au domaine, je me connecte avec la session d'un utilisateur membre de l'OU "Personnel" de mon AD. Et là, c'est magique : ma barre des tâches intègre bien les trois icônes que j'ai déclaré dans mon fichier de configuration au format XML !</p>
<p><img class="aligncenter size-full wp-image-52676" src="media/0ec0733c.tuto-gpo-windows-10-barre-des-taches-icones-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-04.png" alt="Barre des tâches personnalisée par GPO" width="650" height="86" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-04.png 650w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-04-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-04-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-gpo-windows-10-barre-des-taches-icones-04-50x7.png 50w" sizes="(max-width: 650px) 100vw, 650px" /></p>
<p>L'utilisateur est en mesure d'ajouter d'autres applications à la barre des tâches, mais aussi de supprimer celles que vous avez épinglées. Même si l'on a coché l'option "<strong>Réappliquer la mise en page à chaque connexion</strong>", cela ne semble pas fonctionner, car les icônes ne reviennent pas !</p>
<p><strong>D'après mes tests, le fichier XML est réappliqué uniquement lorsqu'il est modifié !</strong> Ainsi, si on veut simuler une modification, on peut exécuter cette commande sur un serveur ayant des droits d'écriture sur le fichier XML afin de modifier la date de dernière modification (<em>LastWriteTime</em>).</p>
<pre>(ls <span style="color: #00ffff;">\\it-connect.local\sysvol\it-connect.local\scripts\W10-Taskbar.xml</span>).LastWriteTime = Get-Date</pre>
<p>À la prochaine ouverture de session, vos icônes vont revenir, en plus de ceux de l'utilisateur ! Cela est un point faible, mais ce n'est pas gênant si vous souhaitez que cette disposition soit une configuration par défaut et que vous souhaitez laisser complètement la main à l'utilisateur. Si vous souhaitez que ce soit toujours réappliqué, vous pouvez créer une routine sur le serveur pour qu'il modifie l'attribut "LastWriteTime" du fichier à intervalle régulier (je n'ai pas mieux à vous proposer à ce jour).</p>
<p>Pour approfondir le sujet, notamment parce que l'on peut imaginer une disposition de barre des tâches différentes selon le pays de l'utilisateur, je vous recommande de lire cette documentation de Microsoft : <a href="https://docs.microsoft.com/fr-fr/windows/configuration/configure-windows-10-taskbar" target="_blank" rel="nofollow noopener">Microsoft Docs - Barre des tâches</a>.</p>The post <a href="https://www.it-connect.fr/windows-10-comment-epingler-des-icones-a-la-barre-des-taches-par-gpo/">Windows 10 : comment épingler des icônes à la barre des tâches par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52955
title: Patch Tuesday – Mai 2022 : 75 vulnérabilités et 3 zero-day dont une exploitée !
uri: Patch-Tuesday-Mai-2022-75-vulnérabilités-et-3-zero-day-dont-un
url:
https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/

content:
<p><strong>Microsoft a mis en ligne son Patch Tuesday de Mai 2022 ! Au programme, nous avons le droit 75 failles de sécurité et 3 failles zero-day dont une qui serait activement exploitée. Faisons le point.</strong></p>
<p>Pour une fois, il n'y a pas de faille de sécurité corrigée dans Microsoft Edge ! Ensuite, parmi ces 75 vulnérabilités, il y en a 8 qui sont considérées comme critiques et qui correspondent à des failles de type "exécution de code à distance" ou "élévation de privilèges". Au total, il y a 26 vulnérabilités de type "exécution de code à distance" et 21 vulnérabilités de type "élévation de privilèges".</p>
<p>De manière générale, les produits touchés par des vulnérabilités critiques sont : <strong>Azure SHIR</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV220001" target="_blank" rel="nofollow noopener">ADV220001</a>), le client <strong>Bureau à distance de Windows</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22017" target="_blank" rel="nofollow noopener">CVE-2022-22017</a>), <strong>Magnitude Simba Amazon Redshift ODBC Driver</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-29972" target="_blank" rel="nofollow noopener">CVE-2022-29972),</a> l'<strong>Active Directory</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26923" target="_blank" rel="nofollow noopener">CVE-2022-26923</a>), Windows <strong>Kerberos</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26931" target="_blank" rel="nofollow noopener">CVE-2022-26931</a>), Windows <strong>NFS</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26937" target="_blank" rel="nofollow noopener">CVE-2022-26937)</a> et Windows <strong>PPTP</strong> par deux fois (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23270" target="_blank" rel="nofollow noopener">CVE-2022-23270</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21972" target="_blank" rel="nofollow noopener">CVE-2022-21972</a>).</p>
<p>D'autres produits sont également concernés par ce Patch Tuesday, parmi lesquels : .NET et Visual Studio, Microsoft Exchange Server, Microsoft Office, <strong>Hyper-V (trois vulnérabilités importantes)</strong>, BitLocker, Windows Cluster Shared Volume, <strong>l'implémentation du protocole LDAP dans Windows (dix vulnérabilités importantes)</strong>, Windows NTFS, le <strong>Spouleur d'impression de Windows (quatre vulnérabilités importantes)</strong>, etc.</p>
<h2>Trois failles 0-day dans le Patch Tuesday de Mai 2022</h2>
<p>Parlons des trois failles 0-day corrigées par ce Patch Tuesday de Mai 2022. Tout d'abord, les deux vulnérabilités ci-dessous sont connues publiquement et elles viennent d'être patchée :</p>
<ul>
<li><strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22713" target="_blank" rel="nofollow noopener">CVE-2022-22713</a> - Déni de service dans Hyper-V</strong>
<ul>
<li><strong>OS</strong> : Windows Server version 20H2 (Core), Windows 10 version 21H2, Windows 10 version 21H1 et Windows 10 version 20H2</li>
</ul>
</li>
<li><strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-29972" target="_blank" rel="nofollow noopener">CVE-2022-29972</a></strong> <strong>- Exécution de code à distance dans le pilote ODBC de Redshift</strong>, ce qui peut impacter certains produits Microsoft</li>
</ul>
<p>Quant à la faille 0-day qui est actuellement exploitée dans le cadre d'attaques informatiques, il s'agit de la <strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26925" target="_blank" rel="nofollow noopener">CVE-2022-26925</a></strong> ! <strong>Cette vulnérabilité permet une nouvelle attaque de type "relais NTLM" dans le même esprit que la <a href="https://www.it-connect.fr/windows-adcs-comment-bloquer-les-attaques-petitpotam/" target="_blank" rel="noopener">faille de sécurité PetitPotam</a> découverte en 2021</strong>. Toutes les versions de Windows (desktop et server) sont affectées.</p>
<p>A son sujet, Microsoft précise : "<em>Un attaquant non authentifié pourrait appeler une méthode sur l'interface LSARPC et contraindre le contrôleur de domaine à s'authentifier auprès de l'attaquant en utilisant NTLM. Cette mise à jour de sécurité détecte les tentatives de connexion anonyme dans LSARPC et les interdit.</em>".</p>
<p>Grâce à cela, l'attaquant peut intercepter des requêtes d'authentification légitimes et les réutiliser pour s'authentifier à son tour dans le but d'effectuer une élévation de privilèges. <strong>Une vulnérabilité particulièrement dangereuse pour les entreprises qui utilisent un Active Directory !</strong></p>
<p>On se retrouve un peu plus tard pour parler des mises à jour cumulatives pour Windows 10 et Windows 11 qui viennent de sortir...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2022-patch-tuesday-fixes-3-zero-days-75-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/">Patch Tuesday – Mai 2022 : 75 vulnérabilités et 3 zero-day dont une exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52967
title: Relais NTLM : cette faille zero-day touche toutes les versions de Windows !
uri: Relais-NTLM-cette-faille-zero-day-touche-toutes-les-versions-de-Wind
url:
https://www.it-connect.fr/securite-cve-2022-26925-relais-ntlm-cette-vulnerabilite-touche-toutes-les-versions-de-windows/

content:
<p><strong>Microsoft a corrigé une faille de sécurité zero-day qui touche toutes les versions de Windows, que ce soit les versions <em>desktop</em> ou les versions <em>server</em>. En l'exploitant, un attaquant non authentifié peut intercepter des requêtes d'authentification légitimes et les réutiliser pour s'authentifier à son tour auprès d'un annuaire Active Directory. On parle d'une attaque de type relais NTLM.</strong></p>
<p>Même si j'ai déjà évoqué cette vulnérabilité au sein de mon article dédié au <a title="Patch Tuesday – Mai 2022 : 75 vulnérabilités et 3 zero-day dont une exploitée !" href="https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/" target="_blank" rel="noopener">Patch Tuesday de Mai 2022</a>, je souhaite insister sur cette faille, car elle est particulièrement dangereuse dans les environnements où l'authentification s'appuie sur un annuaire Active Directory. Elle touche le protocole d'authentification <strong>NTLM</strong> (<em>NT Lan Manager</em>) et <strong>LSA</strong> (<em>Local Security Authority</em>) associé au processus d'identification des utilisateurs "lsass.exe" sous Windows.</p>
<p>Associée à la référence<strong> CVE-2022-26925</strong>, cette faille de sécurité semble être un nouveau vecteur exploitable pour réaliser une attaque par "relais NTLM" comme <a href="https://www.it-connect.fr/windows-adcs-comment-bloquer-les-attaques-petitpotam/" target="_blank" rel="noopener">PetitPotam</a> (une faille de sécurité découverte en juillet 2021 par Lionel Gilles). Cette fois-ci, c'est Raphael John de l'entreprise allemande Bertelsmann Printing Group qui a reporté cette faille de sécurité à Microsoft. PetitPotam est une vulnérabilité bien connue des pirates informatiques et elle est utilisée dans le cadre d'attaques, y compris par certains ransomwares tels que LockFile.</p>
<p><strong>Pour exploiter ce nouveau vecteur, le pirate n'a pas besoin d'être authentifié, mais c'est tout de même une attaque relativement complexe à mener.</strong> L'objectif étant d'intercepter des requêtes d'authentification entre un client et un contrôleur de domaine afin de pouvoir les rejouer, donc l'attaquant doit réaliser une attaque de type man-in-the-middle (MITM). Dans le cas où il réussit son coup, il peut s'authentifier auprès du contrôleur de domaine dans le but de compromettre le domaine.</p>
<p>Au sein de son <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26925" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, Microsoft précise : "<em>Un attaquant non authentifié pourrait appeler une méthode sur l'interface LSARPC et contraindre le contrôleur de domaine à s'authentifier auprès de l'attaquant en utilisant NTLM. Cette mise à jour de sécurité détecte les tentatives de connexion anonyme dans LSARPC et les interdit.</em>".</p>
<h2>Comment se protéger de la vulnérabilité CVE-2022-26925 ?</h2>
<p><strong>En mettant à jour vos machines ! Cette mise à jour doit être installée dès que possible sur vos machines sous Windows, en traitant en priorité les contrôleurs de domaine. </strong>Toutes les versions de Windows sont touchées, de Windows 7 à Windows 11, et de Windows Server 2008 à Windows Server 2022.</p>
<p>Selon votre version de Windows Server, le numéro de KB n'est pas le même. Voici une liste :</p>
<ul>
<li><strong>Windows Server 2022</strong> : KB5013944</li>
<li><strong>Windows Server 2019</strong> : KB5013941</li>
<li><strong>Windows Server 2016</strong> : KB5013952</li>
<li><strong>Windows Server 2012 R2</strong> : KB5014011</li>
<li><strong>Windows Server 2012</strong> : KB5014017</li>
</ul>
<p>En complément, et pour se protéger contre les attaques par relais NTLM, voici quelques liens utiles :</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/vulnerability/ADV210003" target="_blank" rel="noopener">Microsoft - ADV210003</a></li>
<li><a href="https://www.it-connect.fr/windows-adcs-comment-bloquer-les-attaques-petitpotam/" target="_blank" rel="noopener">IT-Connect - PetitPotam</a></li>
</ul>
<p>Concernant les mises à jour de mai 2022 pour Windows 10 et Windows 11, voici le lien vers mes articles :</p>
<ul>
<li><a title="Mises à jour Windows 10 de mai 2022 : KB5013942 et KB5013945" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2022-kb5013942-et-kb5013945/" target="_blank" rel="noopener">Mises à jour Windows 10 de mai 2022 : KB5013942 et KB5013945</a></li>
<li><a title="Windows 11 KB5013943 : quoi de neuf ?" href="https://www.it-connect.fr/windows-11-kb5013943-quoi-de-neuf/" target="_blank" rel="noopener">Windows 11 KB5013943 : quoi de neuf ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/securite-cve-2022-26925-relais-ntlm-cette-vulnerabilite-touche-toutes-les-versions-de-windows/">Relais NTLM : cette faille zero-day touche toutes les versions de Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52983
title: HP corrige 2 vulnérabilités dans le BIOS d’une centaine de modèles !
uri: HP-corrige-2-vulnérabilités-dans-le-BIOS-d-une-centaine-de-modèle
url: https://www.it-connect.fr/hp-corrige-2-vulnerabilites-dans-le-bios-dune-centaine-de-modeles/
content:
<p><strong>Le fabricant HP a mis en ligne de nouveaux BIOS pour de nombreux modèles de PC et PC portables afin de corriger deux failles de sécurité importantes. En exploitant ces vulnérabilités, un attaquant peut exécuter du code malveillant avec les privilèges du noyau Windows. Néanmoins, vous allez voir que c'est une attaque difficile à mener.</strong></p>
<p>Associées aux références <strong>CVE-2021-3808</strong> et <strong>CVE-2021-3809</strong>, ces deux failles de sécurité héritent d'un score CVSS 3.1 de 8,8 sur 10, ce qui montre qu'il s'agit de problèmes de sécurité sérieux. Afin de protéger ses utilisateurs, HP a mis en ligne de nouveaux firmwares (BIOS/UEFI) pour les machines concernées, et il faut dire que la liste est longue ! Nous retrouvons <strong>une bonne centaine de modèles, de différentes gammes et de plusieurs générations</strong>, notamment :</p>
<ul>
<li>HP Elite X2</li>
<li>HP EliteBook (exemple : HP EliteBook 735 G6)</li>
<li>HP ProBook (exemple : HP ProBook 450 G6)</li>
<li>HP Zbook (exemple : HP ZBook Studio x360 G5)</li>
<li>HP ZHAN</li>
<li>HP EliteDesk</li>
<li>HP Elite Slice</li>
<li>HP EliteOne</li>
<li>HP ProDesk</li>
<li>HP ProOne</li>
<li>HP Z1</li>
<li>HP Z2</li>
<li>Etc...</li>
</ul>
<p>La liste complète est disponible sur le <a href="https://support.hp.com/us-en/document/ish_6184733-6184761-16/hpsbhf03788" target="_blank" rel="nofollow noopener">site de HP</a>. À chaque fois, HP a mis le lien vers la nouvelle version du BIOS mais on peut rapidement constater que toutes les références ne sont pas encore traitées. En effet, la mise à jour n'est pas disponible pour certains modèles, donc il faudra se montrer patient dans certains cas.</p>
<h2>Des vulnérabilités difficiles à exploiter ?</h2>
<p>C'est le chercheur en sécurité <strong>Nicholas Starke qui a fait la découverte de ces deux vulnérabilités en novembre 2021</strong>, reportées dans la foulée à HP. Contrairement à HP qui n'a pas communiqué d'informations techniques sur le sujet, il a mis en ligne un article où il donne des détails techniques sur ces deux failles de sécurité (<a href="https://nstarke.github.io/uefi/smm/2022/05/10/smm-callout-in-hp-products.html" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p>C'est intéressant, car on apprend que pour exploiter ces vulnérabilités, <strong>il faut déjà bénéficier des autorisations "SYSTEM" sur la machine Windows</strong>, ce qui est déjà un niveau de privilèges très élevé. Finalement, le but n'est pas de compromettre la machine, car à cet instant, c'est probablement déjà fait.</p>
<p><strong>L'objectif ultime d'une telle attaque serait d'écraser le firmware UEFI (BIOS) de la machine avec une image BIOS spécifique et contrôlée par l'attaquant</strong>. Cela signifie qu'un attaquant pourrait implanter des logiciels malveillants persistants qui ne peuvent pas être supprimés par les antivirus, ni même avec des réinstallations du système d'exploitation.</p>
<p>En complément, certaines machines HP sont équipées de HP Sure Start, ce qui complexifie encore un peu plus l'exploitation des deux vulnérabilités.</p>
<p>Finalement, nous sommes face à deux vulnérabilités importantes, mais qui sont vraiment en bout de chaîne puisqu'il faut déjà que la machine de la victime soit compromise.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hp-fixes-bug-letting-attackers-overwrite-firmware-in-over-200-models/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/hp-corrige-2-vulnerabilites-dans-le-bios-dune-centaine-de-modeles/">HP corrige 2 vulnérabilités dans le BIOS d’une centaine de modèles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52975
title: Windows 11 : la KB5013943 fait planter de nombreuses applications !
uri: Windows-11-la-KB5013943-fait-planter-de-nombreuses-applications
url: https://www.it-connect.fr/windows-11-la-kb5013943-fait-planter-de-nombreuses-applications/
content:
<p><strong>Suite à l'installation de la mise à jour KB5013943 sur Windows 11, de nombreux utilisateurs ne parviennent plus à lancer certaines applications sur leur PC. Une erreur 0xc0000135 s'affiche. Que se passe-t-il ?</strong></p>
<p>À l'occasion de la sortie du <a title="Patch Tuesday – Mai 2022 : 75 vulnérabilités et 3 zero-day dont une exploitée !" href="https://www.it-connect.fr/patch-tuesday-mai-2022-75-vulnerabilites-et-3-zero-day-dont-une-exploitee/" target="_blank" rel="noopener">Patch Tuesday de Mai 2022</a>, Microsoft a mis en ligne de nouvelles mises à jour pour Windows Server, Windows 10 et Windows 11. La mise à jour pour Windows 11, estampillée KB5013943, est là pour corriger des failles de sécurité, ainsi que des bugs fonctionnels.</p>
<p>Comme je le disais dans <a title="Windows 11 KB5013943 : quoi de neuf ?" href="https://www.it-connect.fr/windows-11-kb5013943-quoi-de-neuf/" target="_blank" rel="noopener">mon article dédié à cette mise à jour</a>, Microsoft a corrigé un bug qui empêchait les applications .NET Framework 3.5 de s'ouvrir. Plus précisément, seules les applications qui utilisent les composants WCF (<em>Windows Communication Foundation</em>) et WWF (<em>Windows Workflow</em>) pouvaient être victime de ce problème.</p>
<p>Alors même si ce bug est corrigé, désormais le problème semble bien plus grave puisque de nombreuses applications ne veulent plus s'ouvrir et le message "<strong>The application was unable to start correctly (0xc0000135). Click OK to close the application.</strong>" ("<em>L'application n'est pas en mesure de démarrer correctement (0xc0000135). Cliquez sur OK pour fermer l'application</em>") s'affiche à l'écran.</p>
<p>Voici le genre de copie d'écran que l'on peut voir sur le<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-for-windows-10-and-windows-11/6d7fccc6-e125-4ae4-9fbb-db7077065c31?page=1" target="_blank" rel="nofollow noopener"> forum Microsoft Answers</a> :</p>
<p><img class="aligncenter wp-image-52976 size-full" src="media/d58c333b.WINDOWS-11-Mai-erreur-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-2.jpg" alt="Windows 11 0xc0000135" width="500" height="200" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-2-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-2-50x20.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>D'après les utilisateurs qui ont pu constater ce problème, les applications concernées sont diverses et variées : <strong>ProtonVPN, PowerShell, Observateur d'événements, Sound Blaster Command, KeePass, Visual Studio, Discord, ShareX, etc. </strong>Ce problème concerne aussi des applications qui sont configurées en démarrage automatique.</p>
<h2>Comment corriger l'erreur 0xc0000135 de Windows 11 ?</h2>
<p>La méthode la plus radicale, c'est de <a href="https://www.it-connect.fr/desinstaller-manuellement-une-mise-a-jour-sur-windows-10/" target="_blank" rel="noopener">désinstaller la mise à jour</a>, mais ce n'est pas l'idéal, car cela implique de se passer des derniers correctifs de sécurité.</p>
<p>Par ailleurs, certains utilisateurs affirment qu'ils ont pu résoudre le problème <strong>en installant ou réinstallant .NET Framework 3.5 et .NET Framework 4.8</strong> sur leur PC. Pour cela, recherchez "Fonctionnalités" dans le menu Démarrer et cliquez sur "Activer ou désactiver des fonctionnalités de Windows" afin de cocher les options correspondantes.</p>
<p><img class="aligncenter wp-image-52977 size-full" src="media/6af639da.WINDOWS-11-Mai-erreur-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-1.jpg" alt="Comment corriger l'erreur 0xc0000135 de Windows 11 ?" width="500" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-1-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/WINDOWS-11-Mai-erreur-1-50x44.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p><strong>Avez-vous rencontré ce problème de votre côté ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5013943-update-causes-0xc0000135-application-errors/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-la-kb5013943-fait-planter-de-nombreuses-applications/">Windows 11 : la KB5013943 fait planter de nombreuses applications !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52986
title: C’est officiel : Synology lance le routeur Wi-Fi RT6600ax et SRM 1.3 !
uri: C-est-officiel-Synology-lance-le-routeur-Wi-Fi-RT6600ax-et-SRM-1-3
url: https://www.it-connect.fr/cest-officiel-synology-lance-le-routeur-wi-fi-rt6600ax-et-srm-1-3/
content:
<p><strong>Voilà, c'est fait ! Synology vient de commercialiser son nouveau routeur : le Synology RT6600ax ! Il va bénéficier d'un nouveau système puisqu'il tourne sur SRM 1.3. Faisons le point.</strong></p>
<p>Attendu depuis longtemps par la communauté Synology, il faut savoir que le Synology RT6600ax est le premier modèle de la marque à intégrer le <strong>Wi-Fi 6 (et non le Wi-Fi 6E)</strong>, et qu'il est équipé de 6 antennes qui vont lui permettre de travailler sur <strong>3 bandes de fréquences : 2,4 GHz, 5 GHz et 5.9 Ghz. </strong>D'un point de vue technique, cela lui permet d'utiliser de nouveaux canaux : 169, 173, 177 et 181, comme le montre le schéma ci-dessous. Au final, on peut s'attendre à un débit pouvant atteindre 6,6 Gb/s sur un ensemble d'appareils.</p>
<p><img class="aligncenter size-full wp-image-52990" src="media/e4d136a2.synology-RT6600ax-graphique-wifi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi.jpg" alt="" width="800" height="351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi-550x241.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi-768x337.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-graphique-wifi-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne les connectiques, ce routeur hérite d'<strong>une interface réseau en 2,5 Gbit/s qu'il sera possible d'utiliser pour le LAN ou le</strong> <strong>WAN</strong>, ce qui peut intéresser les personnes qui ont un abonnement Internet avec plus 1 Gbit/s de débit. En complément, cette seule et unique interface 2,5 Gbit/s sera accompagnée par<strong> trois ports en 1 Gbit/s pour la partie LAN, et un port 1 Gbit/s pour la partie WAN </strong>(il y a donc deux options possibles pour le WAN). On remarque également la présence d'un port USB 3.0 à l'arrière: le strict minimum, mais peut-être contraignant selon les besoins.</p>
<p><img class="aligncenter size-full wp-image-52991" src="media/82131830.synology-RT6600ax-photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2.jpg" alt="Synology RT6600ax" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-2-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Parlons maintenant de son nouveau système : SRM 1.3.</strong></p>
<p>Tout d'abord, cette nouvelle version apporte une fonctionnalité attendue :<strong> la gestion des VLANs</strong> ! Il va être possible de<strong> segmenter son réseau avec la prise en charge de 5 VLANs</strong>, où<strong> chaque VLAN pourra bénéficier de diverses fonctions </strong>permettant de créer des réseaux séparés : un SSID et un mot de passe unique, les règles de pare-feu (y compris les règles one-way), etc... A la maison, vous pouvez isoler vos objets connectés dans un réseau, et avoir votre NAS dans un autre réseau.</p>
<p><strong>SRM intègre également Safe Access</strong>, une fonctionnalité de sécurité très intéressante pour protéger son réseau local et gérer les périphériques connectés à votre réseau. Cette fonctionnalité permet aussi de gérer un profil par utilisateur, d'associer des périphériques à ce profil, et d'appliquer des règles : limiter le temps d'accès à Internet, planning d'accès à Internet, filtrage des recherches, etc... Enfin, et c'est pertinent, les périphériques inconnus ou nouveaux, auront un profil spécifique qui peut permettre de les restreindre avant d'être, en quelque sorte, approuvé.</p>
<p><img class="aligncenter size-large wp-image-52994" src="media/5d410a4b.synology-srm-safe-access-2022-800x500.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-800x500.jpg" alt="Synology SRM Safe Access" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-srm-safe-access-2022.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la partie VPN, c'est relativement classique puisque les protocoles habituels sont pris en charge au travers de Synology VPN Plus : Synology WebVPN, Synology SSL VPN, VPN site à site, VPN SSTP, OpenVPN, L2TP et PPTP. Par contre, <a href="https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/" target="_blank" rel="noopener">WireGuard</a> ne semble pas de la partie... En tout cas, ce n'est pas mentionné, dommage. Au sujet du VPN, sachez que <strong>ce nouveau modèle est capable de supporter 40 clients VPN en simultanés, contre 20 pour le modèle RT2600ac</strong>.</p>
<blockquote><p><strong>Note</strong> : SRM 1.3 n'est actuellement disponible que sur le modèle RT6600ax. D'après Synology, la disponibilité sera étendue aux autres routeurs Synology (MR2200ac et RT2600ac) dans le courant de l'année.</p></blockquote>
<p><strong>Le routeur Synology RT6600ax est disponible sur différents sites de e-commerce, notamment le <a href="https://www.ldlc.com/fiche/PB00498543.html" target="_blank" rel="nofollow noopener">site LDLC où l'on peut le retrouver à 324,95 euros</a>. Retrouvez toutes les informations sur le site officiel : <a href="https://www.synology.com/fr-fr/products/RT6600ax" target="_blank" rel="nofollow noopener">Synology RT6600ax</a>.</strong></p>
<p><img class="aligncenter size-full wp-image-52992" src="media/857fd144.synology-RT6600ax-photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1.jpg" alt="Synology RT6600ax" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/synology-RT6600ax-photo-1-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/cest-officiel-synology-lance-le-routeur-wi-fi-rt6600ax-et-srm-1-3/">C’est officiel : Synology lance le routeur Wi-Fi RT6600ax et SRM 1.3 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52836
title: Le NAT et le PAT pour les débutants
uri: Le-NAT-et-le-PAT-pour-les-débutants
url: https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais vous parler de réseau informatique, et plus précisément de NAT, de PAT et de redirections de port car ces trois concepts sont liés.</strong> Il s'agit de notions très importantes qu'il faut maîtriser lorsque l'on s'intéresse au fonctionnement d'un réseau informatique car nous utilisons tous le NAT au quotidien ! C'est également un sujet auquel vous devez vous intéresser si vous souhaitez une façon simple de rendre accessible certaines ressources de votre réseau local depuis Internet (un NAS, un serveur, etc...).</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/pS5zp9eBeq8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>En complément de cet article, je vous recommande la lecture de ceux-ci (vidéo incluse) :</p>
<ul>
<li><a href="https://www.it-connect.fr/les-adresses-ip-pour-les-debutants/" target="_blank" rel="noopener">Les adresses IP pour les débutants</a></li>
<li><a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener">Les serveurs proxy et reverse proxy pour les débutants</a></li>
</ul>
<h2>II. Le principe du NAT</h2>
<p>Tout d'abord, il faut savoir que l'acronyme <strong>NAT</strong> correspond à <em><strong>N</strong>etwork <strong>A</strong>ddress <strong>T</strong>ranslation</em>, c'est-à-dire en français une traduction d'adresse réseau. Il s'agit d'un mécanisme mis en place sur les routeurs afin de <strong>remplacer l'adresse IP privée source d'une machine par l'adresse IP publique du routeur dans un paquet réseau</strong> lorsqu'une machine tente de <strong>communiquer avec un serveur situé sur Internet</strong>.</p>
<h3>A. Pourquoi inventer un tel mécanisme ?</h3>
<p>A la base, le NAT a été inventé afin d'apporter <strong>une réponse à la future pénurie d'adresses IPv4 !</strong> Je vous rappelle que le nombre d'adresses IPv4 n'est pas illimité, puisqu'une adresse IP est codée sur 4 octets (soit 32 bits car 1 octet = 8 bits) et que cela nous donne <strong>2^32 adresses IP disponibles au maximum</strong>, soit 4 294 967 296 d'adresses IP. On va dire, <strong>un peu plus de 4 milliards</strong>. Ainsi, il y a des adresses IP dites privées que l'on utilise seulement sur les réseaux locaux (<span style="text-decoration: underline;">et qui sont réutilisables d'un réseau local à un autre</span>), et les adresses IP dites publiques utilisées pour les communications sur Internet.</p>
<p>Le NAT est une réponse à cette problématique !<strong> A la base, cela devait être une réponse temporaire... Car la véritable réponse, ce sont les adresses IPv6 (codées sur 16 octets, soit 128 bits) !</strong> Même si depuis plusieurs années, nous avons la possibilité d'utiliser les adresses IPv6, les adresses IPv4 restent les plus exploitées et nous utilisons plus souvent des adresses IPv4 que des adresses IPv6, il faut l'avouer.</p>
<p>Grâce au NAT tel que nous l'utilisons à la maison, notamment par l'intermédiaire de notre box Internet, <strong>plusieurs appareils peuvent partager la même adresse IP publique</strong> donc on fait des économies en terme d'utilisation des adresses IP publiques ! Par définition, une adresse IP privée telle que "192.168.1.10/24" n'est pas utilisable directement sur Internet mais grâce au NAT, on va pouvoir accéder à Internet malgré tout.</p>
<h3>B. Le fonctionnement du NAT</h3>
<p>Pour bien comprendre, prenons l'exemple suivant : mon "Ordinateur 1" est connecté au réseau de mon domicile, où se situe ma box Internet (et donc où il y a du NAT en place). Je souhaite accéder à un serveur Web ayant pour adresse IP publique 50.50.50.50 afin d'accéder au site it-connect.fr. <strong>Que se passe-t-il ?</strong></p>
<p>Premièrement, <strong>mon ordinateur avec l'adresse IP "192.168.1.10" va tenter de se connecter au serveur Web "50.50.50.50"</strong>, donc une requête va être envoyée à destination de ce serveur Web, en passant par mon routeur, c'est-à-dire la box. On passe par le routeur car c'est la passerelle par défaut (route par défaut) de mon réseau local, et qu'elle est définie sur ma machine.</p>
<p>Deuxièmement, au moment où <strong>ma requête émise de mon ordinateur à destination du serveur Web arrive à mon routeur, le mécanisme du NAT va entrer en jeu !</strong> Autrement dit, ma requête n'est pas directement envoyée au serveur Web. Puisque le NAT est actif, le routeur va modifier le paquet réseau avant de l'envoyer au serveur Web, afin de <strong>remplacer l'adresse IP source "192.168.1.10" par "61.61.61.61" qui est l'adresse IP publique de ma box</strong>. Une fois que cette opération est effectuée, le paquet est émis au serveur Web "50.50.50.50".</p>
<p>Troisièmement,<strong> la requête arrive jusqu'au serveur Web, et ce dernier voit que la requête provient de l'adresse IP "61.61.61.61"</strong>. Autrement dit, il associe mon ordinateur 1 à l'adresse IP publique "61.61.61.61", et à aucun moment il n'aura connaissance de mon adresse IP privée, à savoir "192.168.1.10/24".</p>
<p><img class="aligncenter size-large wp-image-52839" src="media/af0a30ce.le-nat-pour-les-debutants-01-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-800x431.png" alt="Le NAT pour les débutants" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-01.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la phase retour, lorsque le serveur Web va répondre au client pour lui indiquer le contenu de la page Web du site, par exemple.</p>
<p>Quatrièmement, <strong>le serveur Web va répondre à l'ordinateur 1 en envoyant sa réponse sur l'adresse IP publique "61.61.61.61", ce qui est logique</strong>. Le paquet est réceptionné par le routeur (la box), en provenance de 50.50.50.50.</p>
<p>Cinquièmement, <strong>la box a mémorisée cette connexion (grâce à une table de translation) et donc elle sait qu'elle doit adresser le paquet reçu de la part du serveur Web à notre ordinateur 1</strong>. A partir de son adresse IP "192.168.1.1", le routeur envoie la réponse à ordinateur 1, mais l'ordinateur 1 voit la réponse comme si elle provenait directement du serveur Web "50.50.50.50".</p>
<p><img class="aligncenter size-large wp-image-52838" src="media/06d11142.le-nat-pour-les-debutants-02-800x386.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-800x386.png" alt="Le principe du NAT" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-800x386.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/le-nat-pour-les-debutants-02.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le mécanisme de NAT sert d'intermédiaire entre le réseau local et Internet</strong>. Il présente l'avantage de <strong>masquer les machines du réseau local vis-à-vis d'Internet</strong> car elles ne sont pas directement accessibles d'Internet vers le réseau local, ce qui peut-être intéressant niveau sécurité. Néanmoins, nous verrons par la suite que l'on peut permettre cet accès par l'intermédiaire d'une redirection de ports.</p>
<h2>III. Les types de NAT</h2>
<p>Dans la suite de cet article, nous verrons qu'il y a plusieurs types de NAT, et nous allons identifier facilement le type de NAT que nous utilisons tous au quotidien, à la maison.</p>
<h3>A. NAT statique</h3>
<p>L'objectif du NAT statique est de traduire une adresse IP privée en une adresse IP publique, en fonctionnant par <strong>association statique, c'est-à-dire un pour un</strong>. Autrement dit, une adresse IP privée est associée à une adresse IP publique ! Prenons le tableau suivant comme exemple :</p>
<table style="height: 107px;" width="665">
<tbody>
<tr>
<td width="99"><strong>Appareils</strong></td>
<td width="125"><strong>Adresse IP privée</strong></td>
<td width="263"><strong>Adresse IP publique</strong></td>
</tr>
<tr>
<td>Ordinateur 1</td>
<td>192.168.1.10</td>
<td>61.61.61.61</td>
</tr>
<tr>
<td>Ordinateur 2</td>
<td>192.168.1.11</td>
<td>61.61.61.62</td>
</tr>
</tbody>
</table>
<p>Ainsi, lorsque notre ordinateur 1 accédera à Internet, son adresse IP privée "192.168.1.10" sera automatiquement remplacée par "61.61.61.61". D'un autre côté, lorsque l'ordinateur 2 accédera à Internet, son adresse IP privée "192.168.1.11" sera remplacée par "61.61.61.62". Cela est également vrai pour l'inverse, une requête envoyée sur l'adresse IP "61.61.61.61" sera automatiquement transmise à "Ordinateur 1" puisqu'il est associé à cette adresse IP publique.</p>
<p><strong>Ce mécanisme montre rapidement ses limites car chaque machine du réseau interne doit disposer à la fois d'une adresse IP privée et d'une adresse IP publique.</strong> Le NAT statique, appelé également "<strong>NAT one-to-one</strong>" peut servir à rendre accessible un serveur Web en lui attribuant (en quelque sorte) une adresse IP publique. Cependant, pour publier un serveur Web sur Internet de façon sécurisée, il est préférable d'utiliser un <a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener">reverse proxy</a>, ou éventuellement une règle de redirection de port pour autoriser uniquement les flux HTTPS, par exemple.</p>
<p>Pour finir, sachez qu'avec du NAT statique, l'équipement du réseau local est accessible depuis Internet via son adresse IP publique puisqu'il y a un mappage entre les deux adresses IP (privée et publique).</p>
<h3>B. NAT dynamique</h3>
<p>Le NAT dynamique est différent du NAT statique car <strong>les associations entre une adresse IP privée correspondante à une machine et une adresse IP publique disponible sur le routeur seront dynamiques et temporaires ! </strong>Ainsi, si l'on a 50 ordinateurs, 10 smartphones et 20 tablettes connectés à son réseau local, et que l'on dispose de 4 adresses IP publiques, elles seront exploitées dynamiquement par nos machines afin de permettre un accès à Internet.</p>
<p><strong>Lorsqu'une connexion vers Internet est effectuée par une machine, le routeur associe temporairement l'adresse IP privée à l'adresse IP publique. </strong>Pour cela, une adresse IP appartenant à votre pool d'adresses IP publiques est utilisée. Quand la connexion est terminée, l'adresse IP est libérée et potentiellement attribuable à une autre machine.</p>
<p><img class="aligncenter size-large wp-image-52865" src="media/1e453ec3.schema-reseau-nat-dynamique-2022-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-800x431.png" alt="Schéma réseau NAT dynamique" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-nat-dynamique-2022.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/mise-en-place-dun-nat-entre-deux-reseaux/" target="_blank" rel="noopener">Tutoriel - Configuration d'un NAT dynamique sous Cisco</a></li>
</ul>
<h3>C. PAT</h3>
<p>Le <strong>PAT</strong> pour <em><strong>P</strong>ort <strong>A</strong>ddress <strong>T</strong>ranslation</em> est une forme de NAT dynamique, que l'on appelle "<strong>NAT overlay</strong>" ou "<strong>Masquerade NAT</strong>", avec quelques différences très intéressantes, qui font du PAT le mode le plus couramment utilisé ! Comme le NAT dynamique, le PAT va effectuer une association dynamique et temporaire entre une adresse IP privée et une adresse IP publique, sauf qu'il va ajouter à cette association une autre information : <strong>un numéro de port</strong>, d'où le terme "PAT".</p>
<p><strong>Grâce au PAT, une seule et même adresse IP publique peut-être utilisée par X machines connectées sur le réseau local.</strong> C'est exactement ce qu'il se passe à la maison : votre ordinateur, votre smartphone, votre tablette, voire même vos prises connectées et votre robot aspirateur sont connectées à votre réseau local et utilisent tous <strong>la même adresse IP publique pour accéder à Internet</strong> ! Pour vous en convaincre, il suffit de<strong> regarder votre adresse IP publique à partir de différents appareils connectés à votre réseau local : vous verrez que c'est la même !</strong> Pour cela, il suffit d'accéder à un site tel que <a href="https://www.mon-ip.com/" target="_blank" rel="nofollow noopener">mon-ip.com</a>.</p>
<p>Voici un schéma qui illustre ce fonctionnement, avec deux ordinateurs sur le même réseau local et qui accèdent à Internet via une même connexion Internet, c'est-à-dire via la même box. Si ces deux ordinateurs se connectent au même serveur Web car les utilisateurs ont tous les deux envie de visiter le même site,<strong> le serveur Web distant verra deux connexions différentes en provenance de l'adresse IP publique "61.61.61.61" grâce au mécanisme PAT</strong>.</p>
<p>Afin de pouvoir identifier ces connexions et de retourner chaque réponse du serveur Web au bon ordinateur, <strong>un numéro de port est associé à chaque connexion</strong> : c'est ce qui constitue<strong> la table de traduction</strong> (<em>table de translation</em>).</p>
<p><img class="aligncenter size-large wp-image-52864" src="media/bee75e51.schema-reseau-pat-2022-800x420.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-800x420.png" alt="Schéma réseau PAT" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-800x420.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pat-2022.png 993w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. DNAT pour les redirections de ports</h2>
<p>Parlons maintenant de la notion de "<strong>Redirection de port</strong>" appelée aussi "<strong>port forwarding</strong>", qui correspond au "<strong>DNAT</strong>" c'est-à-dire au "<strong>Destination NAT</strong>". En fait, on parle de "<em>Source NAT</em>" quand c'est l'adresse IP source du paquet qui est modifiée (par exemple : un PC du réseau local accède à un site Internet) et de "<em>Destination NAT</em>" quand c'est l'adresse IP de destination du paquet qui est modifiée (par exemple : un PC connecté à Internet accède à un NAS connecté à notre réseau local).</p>
<p>Grâce à une règle de redirection de port, <strong>une machine connectée au réseau local et qui dispose d'une adresse IP privée pourra être accessible depuis l'extérieur</strong>, c'est-à-dire depuis Internet, sur un ou plusieurs ports spécifiques, via l'adresse IP publique du routeur (box).</p>
<p>Par exemple :</p>
<ul>
<li>Un serveur Web connecté au réseau local pourra être joignable depuis l'extérieur sur le port TCP/443 correspondant au HTTPS, en accédant à l'adresse IP publique de la box</li>
<li>Un serveur Linux connecté au réseau local pourra être joignable en SSH depuis l'extérieur sur le port TCP/22 (ou un autre port autre que celui par défaut), en accédant à l'adresse IP publique de la box</li>
<li>Etc...</li>
</ul>
<h3>A. Exemple de redirection de port</h3>
<p>Pour bien comprendre ce principe, prenons le schéma suivant :</p>
<p><img class="aligncenter size-large wp-image-52866" src="media/1d709ec8.schema-reseau-redirection-port-2022-800x381.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-800x381.png" alt="Schéma réseau règle de redirection de ports" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-800x381.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-redirection-port-2022.png 934w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, c'est un NAS connecté sur mon réseau local qui est accessible depuis Internet.<strong> Je décide d'associer le port 65001/TCP pour accéder à ce NAS</strong>, ce qui signifie que si j'ouvre un navigateur que j'indique dans la barre d'adresses "<strong>https://<span style="color: #ff6600;">mon-ip-publique-de-ma-box</span>:65001</strong>" (<em>on peut aussi utiliser un nom de domaine</em>) alors je vais accéder à mon NAS grâce à cette règle de redirection de port !</p>
<p>Premièrement, mon ordinateur connecté à Internet, et qui n'est pas à la maison, <strong>envoie une requête sur l'adresse IP publique de ma box</strong>, à savoir "61.61.61.61" sur le port "65001" : https://61.61.61.61:65001.</p>
<p>Deuxièmement, <strong>ma box réceptionne cette requête</strong>. En temps normal, cette requête serait rejetée car elle provient d'Internet, mais là c'est différent car<strong> il y a une règle explicite qui explique comment traiter cette requête</strong>. Ma box voit que l'adresse IP de destination est "61.61.61.61" avec le port "65001", et qu'elle doit transmettre cette requête à l'adresse IP privé "192.168.1.12" (sur le port 65001) correspondante au NAS.</p>
<p>Troisièmement, <strong>ma box décide de remplacer l'adresse IP de destination du paquet pour indiquer la véritable destination de ce paquet</strong>, donc "61.61.61.61" est remplacé par "192.168.1.12", tandis que l'adresse IP source ne change pas (c'est toujours celle de mon client connecté à Internet). Enfin, <strong>le NAS réceptionne la requête en provenance d'Internet et doit la traiter, pour ensuite retourner une réponse au client situé sur Internet</strong>. Lorsque la réponse sera émise, le client distant verra toujours l'adresse IP publique de ma box, à savoir "61.61.61.61" : il ne verra jamais mon adresse IP privée.</p>
<p>Grâce à cet exemple, on peut voir qu'une machine connectée sur un réseau local peut être facilement rendu accessible depuis l'extérieur. <strong>Il ne faut pas oublier que cela expose directement sur Internet votre équipement (NAS, PC, Serveur, etc.) !</strong> La première des choses à faire quand cela est possible, c'est d'utiliser un port différent du port par défaut. Par exemple, pour accéder à un NAS via un navigateur, la règle de redirection de port n'utilisera pas le port par défaut permettant d'accéder à l'interface du NAS afin qu'elle ne soit pas facilement détectable : des robots passent leur temps à scanner Internet et les adresses IP publiques à la recherche de services exposés.</p>
<h3>B. Une seule règle par port TCP/UDP</h3>
<p><strong>Il faut savoir qu'il ne peut y avoir qu'une seule règle par port TCP/UDP !</strong> Autrement dit, s'il y a deux serveurs Web avec deux adresses IP privées différentes, <strong>ils ne pourront pas tous les deux être accessibles en HTTPS sur le port 443</strong>, car le port 443 en extérieur peut être associé à une seule adresse IP privée. Donc, le second serveur Web devra utiliser un autre port tel que 4443. Cette limitation s'applique par adresse IP publique, ce qui est le cas bien souvent car de nombreuses entreprises ont qu'une seule adresse IP publique (et c'est le cas aussi à la maison).</p>
<p>Dans ce cas, il sera nécessaire de passer par un reverse proxy (ce qui est recommandé de toute façon) pour travailler niveau HTTP/HTTPS directement et identifier le nom de domaine dans les requêtes.</p>
<h3>C. Le port mapping</h3>
<p>Dans l'exemple précédent, le numéro de port 65001 est utilisé sur la règle de DNAT aussi bien pour le port source que pour le port de destination. <strong>Il faut savoir que ce n'est pas obligatoire d'utiliser le même numéro de port pour la source et la destination</strong>.</p>
<p>Le NAS sur le réseau local peut être accessible via le port 443, mais on peut décider de le rendre accessible depuis l'extérieur sur le port 65001. Dans ce cas, on parle de port mapping : c'est le même principe que le port forwarding sauf que l'on utilise deux numéros de port différents.</p>
<p>Il faut savoir que :</p>
<ul>
<li><strong>Le port externe impacte le client connecté à Internet</strong>
<ul>
<li>Si l'on met le port 65001 pour une interface Web, il devra saisir https://ip-publique:65001</li>
</ul>
</li>
<li><strong>Le port interne impacte le serveur / la machine de destination</strong>
<ul>
<li>Si l'on met le port 443, le service sur le serveur de destination devra être en écoute sur ce port, donc on ne peut pas le choisir au hasard, il faut que ce soit cohérent.</li>
</ul>
</li>
</ul>
<p>Même si le numéro de port n'est pas le même, le client ne verra pas la différence si l'on fait une correspondance 65001:65001 ou 65001:443.</p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de cet article, vous connaissez les différents types de NAT, mais aussi le très populaire PAT ainsi que les incontournables règles de redirection de port ! Néanmoins, vous devez rester vigilant quand vous configurez ces options sur un appareil, que ce soit un routeur, un pare-feu ou autre chose.... Car, en fonction des fabricants, les systèmes changent, et les appellations également ! Ainsi, le "SNAT" qui correspond à "Source NAT" peut correspondre à "Static NAT" (soit "NAT statique") dans certains cas : un joli piège ! Tout cela pour dire qu'il faut bien regarder les documentations constructeurs avant de mettre en oeuvre le NAT sur un appareil pour éviter les confusions et assurer le passage de la théorie à la pratique en douceur. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Quelques tutoriels pour la mise en pratique, notamment sur PfSense :</p>
<ul>
<li><a href="https://www.it-connect.fr/pfsense-2-4-creer-une-regle-de-redirection-de-port/" target="_blank" rel="noopener">Créer une règle de redirection de port sur PfSense</a></li>
<li><a href="https://www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/" target="_blank" rel="noopener">Pare-feu PfSense sur un serveur dédié OVH</a></li>
<li><a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/" target="_blank" rel="noopener">Accès à son NAS Synology depuis l'extérieur</a></li>
</ul>The post <a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/">Le NAT et le PAT pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53020
title: Windows : les mises à jour de mai 2022 à l’origine de problèmes d’authentification !
uri: Windows-les-mises-à-jour-de-mai-2022-à-l-origine-de-problèmes-d
url:
https://www.it-connect.fr/windows-les-mises-a-jour-de-mai-2022-a-lorigine-de-problemes-dauthentification/

content:
<p><strong>Suite à l'installation des mises à jour Mai 2022 sortie à l'occasion du Patch Tuesday, certains utilisateurs rencontrent des problèmes d'authentification. Des investigations sont en cours chez Microsoft à ce sujet.</strong></p>
<p>Sur Reddit, la discussion "<a href="https://www.reddit.com/r/sysadmin/comments/um9qur/patch_tuesday_megathread_20220510/i85p2ll/?context=3" target="_blank" rel="nofollow noopener">Patch Tuesday Megathread</a>" de ce mois-ci fait référence à des problèmes d'authentification, notamment via l'Active Directory, ou les utilisateurs et ordinateurs ne parviennent plus à s'authentifier alors que les informations d'identification sont valides. Par ailleurs, Quentin, un lecteur d'IT-Connect a <a title="Relais NTLM : cette faille zero-day touche toutes les versions de Windows !" href="https://www.it-connect.fr/securite-cve-2022-26925-relais-ntlm-cette-vulnerabilite-touche-toutes-les-versions-de-windows/" target="_blank" rel="noopener">publié un commentaire</a> avec le message suivant : "<em>ATTENTION : sur Server 2016, cette KB a eu pour effet sur notre infra de « casser » le NPS (802.1X). L’authentification par certificat ne fonctionnait plus, obligé de désinstaller cette KB.</em>". Microsoft a listé plusieurs fonctionnalités impactées, ce qui semble aller dans ce sens : <strong>Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP), and Protected Extensible Authentication Protocol (PEAP).</strong></p>
<p>D'après les différents signalements, ces dysfonctionnements touchent l'ensemble des versions de Windows, aussi bien du Windows Server 2012 R2, du Windows Server 2016 que du Windows Server 2022. De son côté, <strong>Microsoft indique que ce problème spécifique n'est déclenché qu'après l'installation des mises à jour sur les serveurs avec le rôle "contrôleur de domaine"</strong>. Toujours d'après l'entreprise américaine, les mises à jour n'auront pas d'impact négatif lorsqu'elles seront déployées sur des périphériques Windows (<em>desktop</em>) et des serveurs Windows qui ne sont pas des contrôleurs de domaine.</p>
<p>Il est très fréquent d'installer le rôle NPS sur un serveur avec le rôle contrôleur de domaine, ce qui explique les problèmes rencontrés si l'on se réfère aux affirmations de Microsoft. Sur le site de Microsoft, le statut est mis à jour sur cette page : <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#2826msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs</a>. Quant aux numéros de KB pour Windows Server, les voici :</p>
<ul>
<li><strong>Windows Server 2022</strong> : KB5013944</li>
<li><strong>Windows Server 2019</strong> : KB5013941</li>
<li><strong>Windows Server 2016</strong> : KB5013952</li>
<li><strong>Windows Server 2012 R2</strong> : KB5014011</li>
<li><strong>Windows Server 2012</strong> : KB5014017</li>
</ul>
<p>Les entreprises sont actuellement dans une situation délicate : attendre pour éviter de perturber le bon fonctionnement de son infrastructure, au risque de ne pas être protégé pour le moment contre les dernières failles de sécurité, notamment la <a title="Relais NTLM : cette faille zero-day touche toutes les versions de Windows !" href="https://www.it-connect.fr/securite-cve-2022-26925-relais-ntlm-cette-vulnerabilite-touche-toutes-les-versions-de-windows/" target="_blank" rel="noopener">faille zero-day exploitée dans le cadre d'attaques et associée à PetitPotam</a>.</p>
<p>Pour rappel, certains utilisateurs de <a title="Windows 11 : la KB5013943 fait planter de nombreuses applications !" href="https://www.it-connect.fr/windows-11-la-kb5013943-fait-planter-de-nombreuses-applications/" target="_blank" rel="noopener">Windows 11 ont également rencontré des problèmes</a> suite à l'installation de la dernière mise à jour puisque des applications ne veulent plus se lancer.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-may-windows-updates-cause-ad-authentication-failures/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-les-mises-a-jour-de-mai-2022-a-lorigine-de-problemes-dauthentification/">Windows : les mises à jour de mai 2022 à l’origine de problèmes d’authentification !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52754
title: Astuces pour personnaliser l’interface de Wireshark !
uri: Astuces-pour-personnaliser-l-interface-de-Wireshark
url: https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce troisième tutoriel sur Wireshark, nous allons découvrir comment personnaliser son interface de capture ou d’analyse de paquets.</strong> Dernièrement, nous avons vu comment installer Wireshark, comment réaliser sa première capture et nous avons découvert l'interface graphique de l'application en elle-même.</p>
<p>Wireshark est un outil d’analyse complet, et ce qui fait la force de Wireshark, ce sont les filtres pour analyser une capture réseau (nous y reviendrons dans un prochain tutoriel) et la personnalisation de l’interface de capture, grâce à la disposition des différents panneaux ou bien l’ajout de colonnes, et la création de profils suivant le protocole que nous souhaitons analyser.</p>
<p>Avant de commencer, voici quelques liens :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Création d'un profil Wireshark</h2>
<p>Les profils permettent de personnaliser un ensemble d’éléments sans toucher à l’interface par défaut. Il est possible d'exporter un profil pour l'importer sur une autre machine, mais il également possible de télécharger des profils existants sur Internet (<a href="https://www.cellstream.com/resources/wireshark-profiles-repository" target="_blank" rel="nofollow noopener">une belle collection est disponible ici</a>).</p>
<p>Grâce à ces profils, par exemple un profil par protocole, on va pouvoir faciliter l'analyse de certaines captures. Personnellement, j'en utilise une dizaine ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Voici les éléments personnalisables au sein d'un profil :</p>
<ul>
<li>La disposition des zones de l'interface (liste des paquets, détail des paquets…)</li>
<li>Ajouter/supprimer des colonnes dans la liste des paquets</li>
<li>Créer des boutons de filtre d’affichage</li>
<li>Règles de coloriage</li>
<li>Graphique I/O : graphique personnalisable en utilisant les filtres de Wireshark</li>
</ul>
<p>Pour créer un profil, il suffit d’aller en bas à droite de l’interface de Wireshark au niveau de profile :</p>

<a href="media/ddd9edc7.tuto-wireshark-profil-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01.jpg"><img width="1200" height="640" src="media/ddd9edc7.tuto-wireshark-profil-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01-800x427.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01-768x410.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-01-50x27.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Donc, pour créer un profil, il faut faire un clic droit sur "<strong>Profile</strong>" et cliquer sur "<strong>New</strong>".</p>
<p><img class="aligncenter wp-image-52762 size-full" src="media/040f5fe2.tuto-wireshark-profil-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-02.jpg" alt="Création d'un profil Wireshark" width="190" height="217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-02.jpg 190w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-02-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-02-44x50.jpg 44w" sizes="(max-width: 190px) 100vw, 190px" /></p>
<p>Ensuite, une boîte de dialogue va apparaître. Ici, il faut<strong> rentrer un nom de profil</strong> que je vais appeler "<strong>diagram</strong>" pour ma part et cliquer sur OK.</p>
<p><img class="aligncenter size-full wp-image-52761" src="media/e1f17fd3.tuto-wireshark-profil-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-03.jpg" alt="" width="570" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-03.jpg 570w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-03-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-03-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-03-50x39.jpg 50w" sizes="(max-width: 570px) 100vw, 570px" /></p>
<p>Dès que vous avez appuyé sur OK, Wireshark va vous positionner sur le nouveau profil, en s’appuyant sur les valeurs par défaut.</p>
<p><img class="aligncenter size-full wp-image-52764" src="media/a5a40bf3.tuto-wireshark-profil-04b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b.jpg" alt="" width="778" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b.jpg 778w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b-768x450.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-04b-50x29.jpg 50w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>Maintenant que nous avons créé notre profil, nous allons passer à la prochaine étape : la disposition des panneaux (des zones) dans Wireshark.</p>
<h2>III. Personnaliser l'affichage dans Wireshark</h2>
<p>Wireshark permet d’utiliser 3 panneaux au maximum dans l’interface d’affichage. Voici les types de panneaux (en gras, ceux par défaut) :</p>
<ul>
<li><strong>Liste des paquets </strong></li>
<li><strong>Détails des paquets</strong></li>
<li><strong>Octets de paquets (valeurs en hexadécimal)</strong></li>
<li>Packet diagram : afficher les paquets en couches sous forme de diagramme (fonctionnalité disponible depuis la version 3.4.0 de Wireshark).</li>
</ul>
<p>Tout en sachant que Wireshark propose 6 choix de dispositions de paquets :</p>
<p><img class="aligncenter size-full wp-image-52759" src="media/bed2a7cc.tuto-wireshark-profil-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-05.jpg" alt="" width="588" height="83" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-05.jpg 588w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-05-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-05-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-05-50x7.jpg 50w" sizes="(max-width: 588px) 100vw, 588px" /></p>
<p>Pour modifier la disposition des panneaux, il faut cliquer sur le menu "<strong>Editer</strong>" puis "<strong>Préférences</strong>", comme ceci :</p>
<p><img class="aligncenter size-full wp-image-52758" src="media/107374ae.tuto-wireshark-profil-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06.jpg" alt="" width="800" height="819" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06-550x563.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06-147x150.jpg 147w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06-768x786.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-06-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous arrivez dans l’ensemble des préférences de Wireshark, donc il faut aller dans <strong>Layout</strong> pour trouver le paramètre qui va nous intéresser.</p>
<p><img class="aligncenter size-large wp-image-52770" src="media/62cd9ef3.tuto-wireshark-profil-07-800x553.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-800x553.jpg" alt="" width="800" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-800x553.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-550x380.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-768x531.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07.jpg 812w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, je vais choisir la disposition des panneaux de la manière suivante :</p>
<p><img class="aligncenter size-full wp-image-52769" src="media/4b5e12d7.tuto-wireshark-profil-07-b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-b.jpg" alt="" width="66" height="54" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-b.jpg 66w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-07-b-50x41.jpg 50w" sizes="(max-width: 66px) 100vw, 66px" /></p>
<p>Il suffit de cliquer dessus pour la sélectionner. Maintenant, je vais choisir les panneaux que je souhaite avoir dans mon profil <strong>diagram</strong> :</p>
<ul>
<li>Panneau 1 : liste des paquets</li>
<li>Panneau 2 : détails des paquets</li>
<li>Panneau 3 : Packet Diagram</li>
</ul>
<p>Il suffit de faire sa sélection, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-52768" src="media/dd7d7969.tuto-wireshark-profil-08-800x552.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-800x552.jpg" alt="" width="800" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-800x552.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-550x380.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-768x530.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-08.jpg 811w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, cliquez sur "OK" pour valider. Une fois que vous avez cliqué sur "OK", Wireshark va automatiquement modifier la disposition des panneaux selon vos préférences. Voici ma nouvelle disposition :</p>
<p><img class="aligncenter size-large wp-image-52767" src="media/473ae714.tuto-wireshark-profil-09-800x425.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-800x425.jpg" alt="" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-800x425.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-768x408.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-09.jpg 1400w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de passer à la modification des colonnes, nous allons nous arrêter sur le panneau "<strong>Packet diagram</strong>" qui est à droite sur notre nouvelle configuration. Si vous cliquez sur une valeur, Wireshark va automatiquement vous positionner le champ dans le panneau détail du paquet qui correspond ! Voici un exemple avec le champ "Time To Live" de l’en-tête IP.</p>
<p><img class="aligncenter size-large wp-image-52766" src="media/29233da6.tuto-wireshark-profil-10-800x424.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-800x424.jpg" alt="" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-800x424.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-768x407.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-10.jpg 1400w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les développeurs de Wireshark ont intégré la possibilité de mettre les valeurs correspondantes au détail du paquet directement dans le Packet diagram. Pour activer cette fonctionnalité, il suffit de faire un clic droit dans le panneau "<strong>Packet diagram</strong>" puis de cliquer sur "<strong>Show field values</strong>".</p>
<p><img class="aligncenter size-large wp-image-52765" src="media/fbcd5c5a.tuto-wireshark-profil-11-800x287.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-800x287.jpg" alt="" width="800" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-800x287.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-550x197.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-768x275.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11-50x18.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-11.jpg 993w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le résultat :</p>

<a href="media/f7e1ebe6.tuto-wireshark-profil-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12.jpg"><img width="1400" height="712" src="media/f7e1ebe6.tuto-wireshark-profil-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12-800x407.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12-768x391.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-12-50x25.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Maintenant que nous avons vu que nous pouvons modifier la disposition des panneaux, en nous attardant sur le panneau "Packet diagram", nous allons passer à la dernière partie de ce tutoriel ! Nous allons voir comment ajuster les colonnes dans le panneau d’affichage "Liste des paquets".</p>
<h2>IV. La gestion des colonnes dans Wireshark</h2>
<p>Wireshark permet d’ajouter, modifier ou supprimer des colonnes, mais aussi de les réorganiser dans le panneau "Liste des paquets". Avant de commencer, sachez que pour faciliter l’ajout de colonne, j’ai retiré le panneau Packet diagram de la disposition des panneaux.</p>
<h3>A. Ajouter une colonne</h3>
<p>Pour ajouter une colonne, il suffit d’<strong>aller dans le détail du paquet</strong>, choisir le champ que nous souhaitons voir apparaître dans le panneau liste des paquets en tant que colonne, puis de faire un clic droit "<strong>Appliquer en colonne</strong>". Dans le cadre de ce tutoriel, nous allons ajouter les colonnes adresses MAC source et destination.</p>
<p><img class="aligncenter size-large wp-image-52771" src="media/0037edf2.tuto-wireshark-profil-13-800x613.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-800x613.jpg" alt="" width="800" height="613" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-800x613.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-550x421.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-768x588.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-profil-13.jpg 817w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Répéter la même opération pour l'adresse MAC source. Vous devez maintenant voir deux autres colonnes dans la liste des paquets.</p>
<p><img class="aligncenter size-full wp-image-52777" src="media/adf70c44.tuto-wireshark-gestion-colonne-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01.jpg" alt="" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01-550x423.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01-768x590.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, nous venons d'ajouter deux colonnes !</p>
<h3>B. Modifier une colonne</h3>
<p>On peut modifier une colonne afin de renommer la colonne pour lui donner un autre nom que celui par défaut, modifier le filtre associé, et gérer l'alignement des valeurs dans la colonne.</p>
<p>Dans cet exemple, nous allons seulement renommer les colonnes et centrer le texte dans les colonnes @mac source et destination.</p>
<p>Pour modifier le nom de la colonne, effectuez un clic droit sur l’en-tête de la colonne et cliquez sur "<strong>Edit Column</strong>".</p>
<p><img class="aligncenter size-full wp-image-52776" src="media/1abc5d8c.tuto-wireshark-gestion-colonne-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02.jpg" alt="" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02-550x396.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02-768x553.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-02-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous pouvez modifier la valeur <strong>Titre</strong> pour modifier le nom de la colonne et appuyer sur OK pour valider.</p>

<a href="media/7f6a0f10.tuto-wireshark-gestion-colonne-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03.jpg"><img width="1400" height="58" src="media/7f6a0f10.tuto-wireshark-gestion-colonne-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03-550x23.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03-800x33.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03-150x6.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03-768x32.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-03-50x2.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Dès que vous avez modifié le nom de la colonne, Wireshark met à jour directement le changement du titre de la colonne.</p>

<a href="media/e1d390e0.tuto-wireshark-gestion-colonne-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04.jpg"><img width="1400" height="315" src="media/e1d390e0.tuto-wireshark-gestion-colonne-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04.jpg 1400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04-550x124.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04-800x180.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04-768x173.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-04-50x11.jpg 50w" sizes="(max-width: 1400px) 100vw, 1400px" /></a>

<p>Pour modifier l’alignement du texte dans la colonne, effectuez un clic droit sur l’en-tête de la colonne, et sélectionnez "<strong>Align center</strong>" pour mettre le texte au centre de la colonne.</p>
<p><img class="aligncenter size-full wp-image-52773" src="media/8e9795d2.tuto-wireshark-gestion-colonne-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05.jpg" alt="" width="800" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05-550x264.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05-768x369.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-05-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez agrandir la colonne pour voir toute la valeur et le rendu final.</p>
<p><img class="aligncenter size-full wp-image-52779" src="media/254c3112.tuto-wireshark-gestion-colonne-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06.jpg" alt="" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06-768x441.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-06-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<h3>C. Réorganiser les colonnes</h3>
<p>Pour réorganiser les colonnes, vous pouvez cliquer sur le nom de la colonne à déplacer, et tout en maintenant le clic appuyé, faire glisser la colonne vers la gauche ou la droite pour modifier sa position.</p>
<p><img class="aligncenter size-full wp-image-52778" src="media/2144ff4f.tuto-wireshark-gestion-colonne-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07.jpg" alt="" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-07-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le résultat :</p>
<p><img class="aligncenter size-large wp-image-52780" src="media/c6783325.tuto-wireshark-gestion-colonne-08-800x296.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-800x296.jpg" alt="" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-800x296.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-550x204.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-768x284.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-08.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Masquer une colonne</h3>
<p>Il est également possible de masquer une colonne ! Pour cela, vous devez accéder au menu "<strong>Editer</strong>" puis cliquer sur "<strong>Préférences</strong>". Ensuite, cliquez sur "<strong>Appearence</strong>" puis "<strong>Columns</strong>". Il ne reste plus qu'à décocher la colonne que vous souhaitez masquer et cliquer sur OK.</p>
<p><img class="aligncenter size-large wp-image-52787" src="media/3b06b1d3.tuto-wireshark-gestion-colonne-09-800x558.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-800x558.jpg" alt="" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-800x558.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-768x536.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-09.jpg 808w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voici le résultat, la colonne "length" à disparue !</strong></p>
<p>Pour remettre la colonne, soit vous passez par le menu éditer ou bien vous faites un clic droit sur un en-tête de colonne et vous sélectionnez la colonne que vous souhaitez voir apparaître (vous pouvez aussi masquer une colonne par ce raccourci).</p>
<p><img class="aligncenter size-full wp-image-52786" src="media/6dc4a668.tuto-wireshark-gestion-colonne-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10.jpg" alt="" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-10-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La colonne "length" apparaît de nouveau : facile !</p>
<h3>E. Supprimer une colonne</h3>
<p>Pour supprimer une colonne, vous pouvez passer par le menu "<strong>Editer</strong>" puis "<strong>Préférences</strong>" afin de cliquer sur "<strong>Appearence</strong>" puis "<strong>Columns</strong>" comme pour masquer une colonne... Sauf que là, vous sélectionnez la colonne et cliquez sur le bouton "-".</p>
<p><img class="aligncenter size-large wp-image-52783" src="media/1acf56c6.tuto-wireshark-gestion-colonne-13-800x554.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-800x554.jpg" alt="" width="800" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-800x554.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-768x532.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-13.jpg 809w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'alternative consiste à faire un clic droit sur la colonne afin de cliquer sur "<strong>Remove column</strong>".</p>
<p><img class="aligncenter size-full wp-image-52782" src="media/b66a3704.tuto-wireshark-gestion-colonne-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-14.jpg" alt="" width="548" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-14.jpg 548w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-14-150x145.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-14-50x48.jpg 50w" sizes="(max-width: 548px) 100vw, 548px" /></p>
<p>Maintenant la colonne length a été supprimée et elle n’apparaît plus dans la liste des colonnes actives/masquées.</p>
<p><img class="aligncenter size-full wp-image-52781" src="media/5345c25e.tuto-wireshark-gestion-colonne-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15.jpg" alt="" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-gestion-colonne-15-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous savez comment ajouter une colonne donc je vous laisse <strong>retrouver le champ dans le panneau "détails du paquet"</strong> : n'hésitez pas à laisser un commentaire pour me dire si vous avez réussi ou non ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir comment personnaliser l’interface de Wireshark en créant un profil, en modifiant la disposition des panneaux et en jouant avec les colonnes dans Wireshark. </strong>Si vous retournez sur le profil par défaut, vous verrez que rien n’a changé !</p>
<p>Le prochain article sera sur les filtres de capture et d’affichage de Wireshark, qui montre toute la puissance de Wireshark pour l’analyse de paquets.</p>The post <a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/">Astuces pour personnaliser l’interface de Wireshark !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53024
title: Cryptomining : le botnet Sysrv-K cible les serveurs Windows et Linux
uri: Cryptomining-le-botnet-Sysrv-K-cible-les-serveurs-Windows-et-Linux
url: https://www.it-connect.fr/cryptomining-le-botnet-sysrv-k-cible-les-serveurs-windows-et-linux/
content:
<p><strong>Microsoft a fait la découverte d'un nouveau variant du botnet Sysrv qui exploite des vulnérabilités de WordPress et de Spring Framework pour compromettre de nouvelles machines. Son objectif : déployer un logiciel malveillant de cryptomining sur des serveurs Windows et Linux.</strong></p>
<p>Ce nouveau variant, surnommé <strong>Sysrv-K</strong> par Microsoft, est une évolution du botnet Sysrv qui intègre des capacités supplémentaires, notamment pour détecter les sites vulnérables à des failles de sécurité WordPress et Spring. Grâce à ses nouvelles capacités lui permettant la prise en charge d'exploits supplémentaires, il peut <strong>compromettre des serveurs, notamment des serveurs Web, aussi bien sous Linux que sous Windows. </strong>Microsoft a mis en ligne <a href="https://twitter.com/MsftSecIntel/status/1525158219206860801" target="_blank" rel="nofollow noopener">plusieurs tweets</a> à son sujet.</p>
<p>En ce qui concerne les sites WordPress, le botnet Sysrv-K est capable d'exploiter des vulnérabilités au sein d'extensions, que ce soit des failles de sécurité anciennes ou récentes. Il va également scanner les sites WordPress à la recherche de fichiers de configuration, de backups, etc... Afin de récupérer les identifiants de connexion à la base de données.</p>
<p>Ensuite, pour la partie Spring Framework, il s'intéresse à la vulnérabilité <strong><a href="https://tanzu.vmware.com/security/cve-2022-22947" target="_blank" rel="nofollow noopener">CVE-2022-22947</a> permettant une injection de code malveillant à distance dans la librairie Spring Cloud Gateway</strong>. Pour rappel, Spring appartient à VMware et ce framework est utilisé au sein de certains produits VMware comme <a href="https://www.it-connect.fr/vmware-corrige-la-vulnerabilite-spring4shell-dans-plusieurs-produits/" target="_blank" rel="noopener">VMware Tanzu</a>. Tout cela vient s'ajouter à ses capacités de détection existantes liés à PHPUnit, Apache Solar, Confluence, Laravel, JBoss, Jira, Sonatype, Oracle WebLogic, et Apache Struts.</p>
<p>Relativement agressif sur Internet, <strong>ce botnet serait actif au moins depuis décembre 2020.</strong> Une fois qu'un hôte est compromis,<strong> il est infecté avec le logiciel de cryptomining Monero (XMRig)</strong>. A partir d'une machine infectée, il va chercher à infecter d'autres hôtes, notamment en regardant l'historique de bash sur la machine, ainsi que la configuration SSH et le fichier known_host, dans le cas d'un hôte Linux.</p>
<p>Une belle piqûre de rappel quant à la nécessité de maintenir à jour ses applications et services !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-sysrv-botnet-targets-windows-linux-servers-with-new-exploits/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cryptomining-le-botnet-sysrv-k-cible-les-serveurs-windows-et-linux/">Cryptomining : le botnet Sysrv-K cible les serveurs Windows et Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53029
title: ODT : comment mettre à niveau Office 2016 vers Microsoft 365 Apps ?
uri: ODT-comment-mettre-à-niveau-Office-2016-vers-Microsoft-365-Apps
url: https://www.it-connect.fr/odt-comment-mettre-a-niveau-office-2016-vers-microsoft-365-apps/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser ODT (Office Deployment Tool) pour mettre à niveau Office 2016 vers Microsoft 365 Apps</strong>, même si cela s'applique à d'autres scénarios de mise à niveau, notamment Office 2016 vers Office 2021, par exemple. L'objectif ici est de vous montrer un cas pratique, en complément des indications déjà données dans ces articles :</p>
<ul>
<li><a href="https://www.it-connect.fr/deploiement-doffice-avec-office-deployment-tool-odt/" target="_blank" rel="noopener">Déploiement de Microsoft Office avec ODT (y compris instructions de désinstallation d'Office 2007)</a></li>
<li><a href="https://www.it-connect.fr/deploiement-office-365-proplus-odt-et-shared-computers/" target="_blank" rel="noopener">Activation : Microsoft 365 Apps et les ordinateurs partagés</a></li>
<li><a href="https://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/" target="_blank" rel="nofollow noopener">Comment intégrer les modèles ADMX d'Office ?</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Fuc7uksWry0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour rappel, ODT est un outil mis à disposition par Microsoft qui va permettre d'installer et mettre à niveau Office (via une désinstallation de la version actuelle et installation de la nouvelle version) sur des postes Windows. Son fonctionnement s'appuie sur deux modes principaux :</p>
<p>- Un premier mode nommé "<strong>Download</strong>" qui sert à télécharger les sources d'installation depuis le site Microsoft<br />
- Un second mode nommé "<strong>Configure</strong>" qui sert à réaliser l'installation de la suite Office sur un poste client</p>
<p>Le mode "<strong>Download</strong>" est utile uniquement si vous souhaitez utiliser une source locale pour déployer Office (par exemple, un partage SMB).</p>
<p>Avant de commencer, vous devez télécharger et installe<strong>r Office Deployment Tool</strong> sur votre PC. En complément, vous devez aussi disposer d'un partage qui sera utile pour stocker ODT, le fichier de configuration XML et éventuellement les sources d'installation d'OFfice.</p>
<p>Voici le lien de téléchargement : <a href="https://www.microsoft.com/en-us/download/details.aspx?id=49117" target="_blank" rel="nofollow noopener">Télécharger - ODT</a></p>
<h2>II. Outil de personnalisation d'Office</h2>
<p>L'outil de personnalisation d'Office se présente sous la forme d'un site Web dont l'objectif sera de nous permettre de définir notre cible, c'est-à-dire : quelle version d'Office doit être installée ? Est-ce qu'il faut exclure certaines applications ? Faut-il désinstaller une ancienne version ? Etc... <strong>Cet outil est accessible à cette adresse : <a href="https://config.office.com/deploymentsettings" target="_blank" rel="nofollow noopener">config.office.com</a></strong></p>
<p>Tout d'abord, il va falloir sélectionner l'architecture cible pour cette installation d'Office : 32 ou 64 bits, ainsi que la version de la suite Office. Dans mon cas, la cible c'est "<strong>Microsoft 365 Apps</strong>", mais vous pouvez très bien partir sur "<strong>Microsoft Office 2021</strong>".</p>
<p><img class="aligncenter size-full wp-image-53032" src="media/ab12e5ed.odt-mise-a-niveau-office-m365-apps-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01.png" alt="" width="800" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01-768x702.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-01-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le cas d'une mise à niveau, la section "<strong>Options de mise à niveau</strong>" doit retenir votre attention. Il est indispensable d'activer l'option "<strong>Désinstaller les versions MSI d'Office, y compris Visio et Project</strong>". En complément, vous pouvez cocher les autres options qui vont permettre de désinstaller Visio, Project, etc... Si vous envisagez de déployer ces nouveaux outils en même temps (sélectionnables via la partie "<strong>Produits et versions</strong>" vue précédemment).</p>
<p><strong>Sachez que si Office n'est pas installé sur la machine, il sera installé et que s'il est déjà présent, il sera désinstallé et la nouvelle version sera installée.</strong></p>
<p><img class="aligncenter wp-image-53031 size-full" src="media/e62184d3.odt-mise-a-niveau-office-m365-apps-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02.png" alt="Upgrade Office avec ODT" width="800" height="642" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02-768x616.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-02-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toujours dans "<strong>Options de mise à niveau</strong>", l'option "<strong>Effectuer automatiquement une mise à niveau vers l'architecture sélectionnée</strong>" est particulièrement intéressante. Si vous activez cette option, et qu'un Microsoft Office 32 bits est installé sur une machine, alors <strong>la nouvelle version sera installée en 64 bits</strong>.</p>
<p>Les autres options dépendent de vos besoins, de vos licences, etc.... À ce sujet, voir la vidéo pour plus de détails. Lorsque la configuration est prête, cliquez sur le bouton "<strong>Exporter</strong>". Une fenêtre nommée "<strong>Format de fichier par défaut</strong>" devrait s'afficher, cliquez sur "<strong>Formats Office Open XML</strong>" pour utiliser le format officiel recommandé par Microsoft.</p>
<p>Enfin, donnez un nom à la configuration et cliquez sur "<strong>Exporter</strong>" pour télécharger le fichier XML.</p>
<p><img class="aligncenter size-full wp-image-53033" src="media/d79e7a49.odt-mise-a-niveau-office-m365-apps-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-03.png" alt="" width="624" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-03.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-03-550x500.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-03-150x136.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-03-50x45.png 50w" sizes="(max-width: 624px) 100vw, 624px" /></p>
<p>Pour ma part, le résultat suivant est obtenu :</p>
<p><img class="aligncenter size-large wp-image-53034" src="media/d1f0c819.odt-mise-a-niveau-office-m365-apps-04-800x315.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-800x315.png" alt="Mise à niveau Office avec ODT" width="800" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-800x315.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-768x302.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-04.png 1328w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>J'attire votre attention sur l'emplacement des sources :</p>
<ul>
<li><strong>Lorsque la directive "SourcePath" est définie</strong> (ligne n°2 au début du fichier), alors on s'appuie sur des sources locales pour récupérer Office</li>
</ul>
<p>Dans ce cas, il faudra télécharger les sources du site de Microsoft vers un répertoire local. Grâce à ODT, cela s'effectue avec le mode "Download", comme ceci :</p>
<pre>.\setup.exe /download <span style="color: #00ffff;">Configuration-IT-Connect.xml</span></pre>
<p>Cette commande aura pour effet de télécharger les sources d'installation dans le répertoire mentionné au sein de la variable "<strong>SourcePath</strong>". Ici, c'est un répertoire local, mais pensez à indiquer un répertoire réseau pour qu'il soit accessible par les postes clients, sinon ils vont rechercher en local...</p>
<ul>
<li><strong>Lorsque la directive "SourcePath" n'est pas définie</strong> (tout simplement supprimée de la ligne), alors chaque poste client va télécharger les sources en ligne</li>
</ul>
<p><strong>Note</strong> : pour <strong>supprimer les versions Click-to-run</strong>, ajoutez la ligne ci-dessous sous la directive "<strong>Configuration</strong>" de votre fichier XML (attention, cela supprimera aussi Visio, Project, etc.).</p>
<pre>&lt;Remove All="TRUE"/&gt;</pre>
<p>Maintenant que nous avons le fichier XML, et éventuellement les sources, il ne reste plus qu'à créer la GPO.</p>
<h2>III. GPO pour mettre à niveau Office via ODT</h2>
<p>Désormais, nous devons créer une GPO qui va exécuter un script au démarrage de Windows afin de mettre à niveau Office, ou l'installer s'il n'est pas présent sur la machine. Ce script doit simplement appeler ODT via son "setup.exe" à travers le réseau, en précisant le mode "/configure" et le fichier XML généré précédemment, à savoir "Configuration-IT-Connect.xml".</p>
<p>Ce qui me donne le script Batch (avec PowerShell, c'est possible aussi) nommé "upgrade-office.bat" avec une seule ligne :</p>
<pre>start /wait \\SRV-ADDS-01.it-connect.local\Partage\ODT_Exe\setup.exe <span style="color: #00ffff;">/configure</span> \\SRV-ADDS-01.it-connect.local\Partage\ODT_Exe\<span style="color: #00ffff;">Configuration-IT-Connect.xml</span></pre>
<p>Il sera stocké dans "ODT_Exe", accessible via le réseau au travers du partage "Partage". Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-53038" src="media/eb90c951.odt-mise-a-niveau-office-m365-apps-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05.png" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-05-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, une stratégie de groupe doit être créée. Sur mon infrastructure, je nomme cette GPO "<strong>Upgrade-Office</strong>" et je crée une liaison avec l'OU "<strong>PC</strong>" qui contient mes ordinateurs. Au sein de cette GPO, il faut définir la configuration suivante :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt) &gt; Démarrage</pre>
<p>Ici, il faut ajouter un script et indiquer le chemin réseau vers le fichier "<strong>upgrade-office.bat</strong>".</p>
<p><img class="aligncenter size-full wp-image-53037" src="media/1eacab62.odt-mise-a-niveau-office-m365-apps-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06.png" alt="" width="788" height="643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06.png 788w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06-550x449.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06-768x627.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-06-50x41.png 50w" sizes="(max-width: 788px) 100vw, 788px" /></p>
<p><strong>La stratégie de groupe est prête !</strong> En complément, vous pouvez, si vous le souhaitez, ajuster le filtrage de sécurité pour appliquer cette GPO uniquement sur certains ordinateurs. Grâce à cela, vous pouvez effectuer la transissions en douceur, et petit à petit, en ajoutant les machines à migrer dans ce groupe.</p>
<p><img class="aligncenter size-large wp-image-53039" src="media/b73351c7.odt-mise-a-niveau-office-m365-apps-07-800x193.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-800x193.png" alt="" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-800x193.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-07.png 820w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Tester la GPO</h2>
<p>Afin de tester la GPO et la mise à niveau d'Office 2016 vers Microsoft 365 Apps, je me connecte sur le "PC-04". Il s'agit d'une machine sous Windows 10 équipée d'Office 2016. Pour commencer, j'effectue un "gpupdate" et je redémarre pour tester sans attendre que la GPO redescende d'elle-même.</p>
<pre>gpupdate /force</pre>
<p><img class="aligncenter size-full wp-image-53041" src="media/9be1e286.odt-mise-a-niveau-office-m365-apps-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09.jpg" alt="" width="800" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09-550x171.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09-768x238.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-09-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque la machine redémarre, ODT se met à travailler... Office 2016 est bien supprimé, puis Microsoft 365 est bien ajouté, ce qui correspond au comportement attendu.<strong> Pendant cette opération, qui peut durer 5 minutes comme 20 minutes, selon les ressources matérielles de votre machine et votre réseau, la machine est fortement sollicitée :</strong></p>
<p><img class="aligncenter size-full wp-image-53042" src="media/4104770b.odt-mise-a-niveau-office-m365-apps-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-08.png" alt="" width="694" height="672" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-08.png 694w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-08-550x533.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-08-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-08-50x48.png 50w" sizes="(max-width: 694px) 100vw, 694px" /></p>
<p>Au bout du compte, Microsoft 365 Apps est installé sur mon poste Windows 10 "PC-04" :<strong> mission accomplie !</strong></p>
<p><img class="aligncenter size-full wp-image-53040" src="media/bef9a7aa.odt-mise-a-niveau-office-m365-apps-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10.jpg" alt="" width="800" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10-550x114.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10-768x159.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/odt-mise-a-niveau-office-m365-apps-10-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<pre></pre>
<p>Si vous avez des questions complémentaires, vous pouvez publier un commentaire sur cet article, mais également regarder les liens ci-dessous qui mènent vers des pages spécifiques de la documentation Microsoft.</p>
<p>Quelques liens :</p>
<p>- <a href="https://docs.microsoft.com/fr-fr/deployoffice/office-deployment-tool-configuration-options?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Options de déploiement pour le fichier XML</a></p>
<p>- <a href="https://docs.microsoft.com/fr-fr/deployoffice/upgrade-from-msi-version?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Désinstaller les versions MSI d'Office</a></p>
<p>- <a href="https://docs.microsoft.com/fr-fr/deployoffice/office-deployment-tool-configuration-options#remove-element?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Désinstaller les versions Click-to-run d'Office</a></p>The post <a href="https://www.it-connect.fr/odt-comment-mettre-a-niveau-office-2016-vers-microsoft-365-apps/">ODT : comment mettre à niveau Office 2016 vers Microsoft 365 Apps ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53053
title: Sophos Home génère un écran bleu suite à l’installation de la KB5013943 de Windows 11
uri: Sophos-Home-génère-un-écran-bleu-suite-à-l-installation-de-la-KB
url:
https://www.it-connect.fr/sophos-home-genere-un-ecran-bleu-suite-a-linstallation-de-la-kb5013943-de-windows-11/

content:
<p><strong>La mise à jour KB5013943 semble causer quelques problèmes aux utilisateurs de Windows 11 et de l'antivirus Sophos Home. Résultat, la machine plante et génère un écran bleu de la mort (BSoD). La bonne nouvelle, c'est qu'une solution existe !</strong></p>
<p>Sur son site, <a href="https://support.home.sophos.com/hc/en-us/articles/6257009398292" target="_blank" rel="nofollow noopener">Sophos</a> explique : "<em>Les utilisateurs de Windows 11 qui utilisent Sophos Home peuvent rencontrer des erreurs BSoD après avoir installé la mise à jour KB5013943 et avoir redémarré leur machine</em>". Sophos affirme que cette erreur est causée par "hmpalert.sys", un pilote Windows nécessaire au bon fonctionnement de l'antivirus Sophos Home. La bonne nouvelle, c'est que <strong>la correction de ce bug connu de l'éditeur s'appliquera automatiquement à toutes les machines concernées</strong>. Sophos précise que les utilisateurs seront invités à redémarrer leurs appareils dès que le correctif sera appliqué. Le pilote doit passer en version 3.8.4.46suite à l'installation du correctif.</p>
<p>Pour les utilisateurs qui ne bénéficient pas de ce correctif automatique, il existe deux solutions :</p>
<ul>
<li>Renommer le fichier hmpalert.sys par un autre nom pour qu'il ne soit pas trouvable par Sophos Home</li>
</ul>
<p>Cette opération peut s'effectuer via quelques commandes MS-DOS très simples (nécessite les droits administrateur) à exécuter dans une Invite de commandes :</p>
<pre># Se positionner dans le dossier des pilotes
cd c:\windows\system32\drivers
# Renommer le fichier
ren hmpalert.sys hmpalert.old</pre>
<ul>
<li>Désinstaller la mise à jour KB5013943 de Windows 11 (ce qui rend la machine vulnérable à certaines failles de sécurité)</li>
</ul>
<p>Cette opération s'effectue aussi avec les droits administrateur grâce à la commande suivante :</p>
<pre>wusa.exe /uninstall /kb:5013943 /norestart</pre>
<p>Grâce à cette modification, votre machine Windows 11 doit retrouver une meilleure stabilité !</p>
<p>Ce n'est pas la seule mésaventure rencontrée par les utilisateurs de <a href="https://www.it-connect.fr/windows-11-la-kb5013943-fait-planter-de-nombreuses-applications/" target="_blank" rel="noopener">Windows 11 suite à l'installation de la mise à jour KB5013943</a>. En effet, certains utilisateurs ne peuvent plus exécuter certaines applications sur leurs machines suite à l'installation de cette mise à jour, comme je l'évoquais la semaine dernière.</p>
<p><a href="https://www.bleepingcomputer.com/news/software/sophos-antivirus-driver-caused-bsods-after-windows-kb5013943-update/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/sophos-home-genere-un-ecran-bleu-suite-a-linstallation-de-la-kb5013943-de-windows-11/">Sophos Home génère un écran bleu suite à l’installation de la KB5013943 de Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51683
title: Test Ecovacs Deebot X1 Plus
uri: Test-Ecovacs-Deebot-X1-Plus
url: https://www.it-connect.fr/test-ecovacs-deebot-x1-plus/
content:
<h2>I. Présentation</h2>
<p>Dans ce test, je vais vous parler du robot intelligent DEEBOT X1 Plus, qui est capable d'aspirer et de laver en un seul passage. Nous verrons tout au long de ce test que ce nouveau modèle est boosté par de nombreuses fonctionnalités et une intelligence artificielle très évoluée et aboutie.</p>
<p>Il y a quelques semaines, Ecovacs Robotics a dévoilé sa nouvelle gamme de robots intelligents : DEEBOT X1. <strong>Ce sont les nouveaux appareils haut de gamme du fabricant.</strong> D'ailleurs, je vous ai présenté les trois appareils de la gamme dans un article dédié que <a href="https://www.it-connect.fr/smart-home-ecovacs-lance-la-nouvelle-gamme-deebot-x1/" target="_blank" rel="noopener">vous pouvez retrouver ici</a>. Le modèle DEEBOT X1 Plus a quelques fonctionnalités en moins par rapport aux deux autres modèles : DEEBOT X1 Omni et DEEBOT X1 Turbo. Je reviendrai sur quelques-unes de ces différences dans cet article.</p>
<p>Plus d'infos sur le site officiel :</p>
<ul>
<li><a href="https://www.ecovacs.com/fr/deebot-robotic-vacuum-cleaner/DEEBOT-X1-PLUS" target="_blank" rel="nofollow noopener">Ecovacs DEEBOT X1 Plus</a></li>
</ul>
<h2>II. Package et design</h2>
<p>Comme à son habitude, Ecovacs propose un packaging soigné où chaque élément est soigneusement rangé et protégé. Et comme à chaque fois, le carton est imposant, car il y a beaucoup d'éléments à stocker ! En complément du robot aspirateur et de sa station de charge, nous avons le droit à deux brosses latérales, un outil de nettoyage, un câble d'alimentation, un module OZMO Pro 3.0 pour le lavage du sol, un module pour la fonction Air Freshener (utilisable quand le bloc Ozmo Pro n'est pas en place), un sac à poussières (préinstallé), ainsi que des lingettes de nettoyage jetables et une lingette lavable (<em>faisant office de serpillière, en fait</em>).</p>
<p>Personnellement, je suis un peu déçu sur le contenu du package, car il n'y a pas de brosse latérale de rechange ni de filtre de rechange et il n'y a pas non plus la moindre cartouche de parfum pour utiliser la fonction Air Freshener.</p>

<a href="media/f5fe1d1f.ecovacs-deebot-x1-plus-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01.jpg"><img width="1000" height="752" src="media/f5fe1d1f.ecovacs-deebot-x1-plus-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/040af196.ecovacs-deebot-x1-plus-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02.jpg"><img width="1000" height="752" src="media/040af196.ecovacs-deebot-x1-plus-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/531bbe6a.ecovacs-deebot-x1-plus-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03.jpg"><img width="1000" height="752" src="media/531bbe6a.ecovacs-deebot-x1-plus-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/32838143.ecovacs-deebot-x1-plus-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04.jpg"><img width="1000" height="752" src="media/32838143.ecovacs-deebot-x1-plus-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-package-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Regardons de plus près ce charmant robot, qui est très élégant. Pour avoir vu de nombreux robots aspirateurs, et en avoir testé un certain nombre, celui-ci est sans aucun doute le plus réussi d'un point de vue du design. <strong>Même si c'est une histoire de goût, Ecovacs a vraiment fait un effort particulier sur le design de ses robots de la gamme X1 !</strong> En effet, Ecovacs a collaboré avec le studio danois Jacob Jensen Design (en relation avec Bang &amp; Olufsen, notamment) pour dessiner ses nouveaux robots haut de gamme !</p>
<p><img class="aligncenter size-large wp-image-51708" src="media/dfef1c81.ecovacs-deebot-x1-plus-vue-dessus-01-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le dessus de l'appareil, il y a un seul bouton, tactile, qui est utile pour lancer un nettoyage d'une simple pression. On voit également le capteur laser, qui est surélevé, et qui correspond au capteur de distance TrueMapping, utile pour la cartographie et la navigation. Nous verrons que pour naviguer de manière précise, le robot peut s'appuyer sur d'autres capteurs !</p>
<p>Chose assez étonnante, <strong>le dessus du robot est totalement amovible</strong> afin de donner accès au bouton d'alimentation, mais aussi au réservoir à poussière. Cela permet d'avoir un capot entièrement plat et design, tout en permettant l'accès au réservoir à poussière. Cet accès est nécessaire pour la maintenance de l'appareil et l'initialisation, mais vu que le robot se vide tout seul dans la station, on a rarement besoin d'accéder à cette zone du robot. Autre idée : peut-être qu'Ecovacs prévoit de mettre à la vente des coques personnalisées par la suite ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Les finitions sont vraiment top ! Je vous laisse admirer les photos ci-dessous !</p>

<a href="media/fa470313.ecovacs-deebot-x1-plus-vue-dessus-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03.jpg"><img width="1000" height="750" src="media/fa470313.ecovacs-deebot-x1-plus-vue-dessus-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/80f8bd39.ecovacs-deebot-x1-plus-vue-dessus-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04.jpg"><img width="1000" height="750" src="media/80f8bd39.ecovacs-deebot-x1-plus-vue-dessus-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d0bfe9c5.ecovacs-deebot-x1-plus-vue-dessus-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05.jpg"><img width="1000" height="750" src="media/d0bfe9c5.ecovacs-deebot-x1-plus-vue-dessus-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e6e33d6f.ecovacs-deebot-x1-plus-vue-dessus-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06.jpg"><img width="1000" height="750" src="media/e6e33d6f.ecovacs-deebot-x1-plus-vue-dessus-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/62c9f151.ecovacs-deebot-x1-plus-vue-dessus-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02.jpg"><img width="1000" height="752" src="media/62c9f151.ecovacs-deebot-x1-plus-vue-dessus-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d387f7b2.ecovacs-deebot-x1-plus-vue-dessus-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07.jpg"><img width="1000" height="752" src="media/d387f7b2.ecovacs-deebot-x1-plus-vue-dessus-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessus-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le dessous du robot est classique, on retrouve les deux emplacements pour les deux brosses latérales, la route centrale directionnelle ainsi que les deux roues motrices qui se feront un plaisir de surmonter les petites marches et les tapis.</p>

<a href="media/167b5fde.ecovacs-deebot-x1-plus-vue-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01.jpg"><img width="1000" height="752" src="media/167b5fde.ecovacs-deebot-x1-plus-vue-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/19f30db4.ecovacs-deebot-x1-plus-vue-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02.jpg"><img width="1000" height="752" src="media/19f30db4.ecovacs-deebot-x1-plus-vue-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/bafadcac.ecovacs-deebot-x1-plus-vue-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03.jpg"><img width="1000" height="750" src="media/bafadcac.ecovacs-deebot-x1-plus-vue-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-dessous-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Les appareils de la gamme X1 intègrent la technologie AIVI 3D qui s'appuie sur une véritable caméra.</strong> Cette caméra permet à Ecovacs d'imaginer d'autres fonctionnalités et c'est ce que le fabricant a fait avec sa fonctionnalité de "vidéo à la demande". On découvrira cette fonctionnalité plus en détail par la suite. D'ailleurs, Ecovacs avait déjà intégré une fonction de vidéo à la demande avec son modèle <a href="https://www.it-connect.fr/test-ecovacs-deebot-ozmo-t8-aivi/" target="_blank" rel="noopener">Ecovacs Deebot Ozmo T8 AIVI</a>. Ainsi, le module contient le capteur de la caméra, le capteur 3D TrueDetect et le capteur de détection visuelle AIVI. Concrètement, <strong>ces capteurs vont permettre au robot d'identifier les objets !</strong></p>

<a href="media/c54ddd3a.ecovacs-deebot-x1-plus-vue-cote-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01.jpg"><img width="1000" height="752" src="media/c54ddd3a.ecovacs-deebot-x1-plus-vue-cote-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/387990f2.ecovacs-deebot-x1-plus-vue-cote-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02.jpg"><img width="1000" height="752" src="media/387990f2.ecovacs-deebot-x1-plus-vue-cote-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e400cb1f.ecovacs-deebot-x1-plus-vue-cote-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03.jpg"><img width="1000" height="752" src="media/e400cb1f.ecovacs-deebot-x1-plus-vue-cote-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/42622485.ecovacs-deebot-x1-plus-vue-cote-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04.jpg"><img width="1000" height="752" src="media/42622485.ecovacs-deebot-x1-plus-vue-cote-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-cote-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ecovacs a également travaillé le design de sa station de charge. Elle est encore plus imposante, mais esthétiquement plus travaillée et elle fait la même largeur que le robot donc l'ensemble est plus harmonieux, à mon avis.</p>
<p><img class="aligncenter size-large wp-image-51694" src="media/ba4742ec.ecovacs-deebot-x1-plus-station-01-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pas de bouton, pas d'écran, tout se passe sous le capot positionné sur le dessus, et à l'arrière, nous pouvons connecter le câble d'alimentation et enrouler le surplus afin de faire une installation propre.</p>

<a href="media/8b5b9dde.ecovacs-deebot-x1-plus-station-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02.jpg"><img width="602" height="800" src="media/8b5b9dde.ecovacs-deebot-x1-plus-station-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-02-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/15fac622.ecovacs-deebot-x1-plus-station-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03.jpg"><img width="602" height="800" src="media/15fac622.ecovacs-deebot-x1-plus-station-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-03-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/d40566ec.ecovacs-deebot-x1-plus-station-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04.jpg"><img width="602" height="800" src="media/d40566ec.ecovacs-deebot-x1-plus-station-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-04-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<p>En soulevant le couvercle, on accède directement au sac à poussière. Sur la gauche, <strong>nous avons un petit espace de stockage qui est parfait pour ranger les lingettes nettoyantes ! </strong>Sur les modèles X1 Turbo et X1 Omni, la station de charge reprend les mêmes codes d'un point de vue esthétique, mais elle contient des réservoirs pour l'eau (eau usée et eau propre). Dans la pratique, je note une amélioration d'un point de vue sonore par rapport à la génération précédente :<strong> la station d'autovidage est moins bruyante</strong>.</p>

<a href="media/9a10f9ee.ecovacs-deebot-x1-plus-station-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05.jpg"><img width="1000" height="752" src="media/9a10f9ee.ecovacs-deebot-x1-plus-station-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b1746262.ecovacs-deebot-x1-plus-station-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06.jpg"><img width="1000" height="752" src="media/b1746262.ecovacs-deebot-x1-plus-station-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-station-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le dernier élément à présenter, la plaque à positionner sur le sol et sur laquelle viendra se positionner le robot. L'avantage, c'est que la lingette ne touche pas directement le sol, ce qui pouvait être gênant sur du paquet à cause de l'humidité. Au moins, là, le robot n'est pas directement en contact avec le sol lorsqu'il est stationné à sa base.</p>

<a href="media/51f4590b.ecovacs-deebot-x1-plus-vue-ensemble-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01.jpg"><img width="1000" height="752" src="media/51f4590b.ecovacs-deebot-x1-plus-vue-ensemble-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2bf3d71b.ecovacs-deebot-x1-plus-vue-ensemble-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02.jpg"><img width="1000" height="752" src="media/2bf3d71b.ecovacs-deebot-x1-plus-vue-ensemble-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5eafeaa1.ecovacs-deebot-x1-plus-vue-ensemble-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03.jpg"><img width="1000" height="752" src="media/5eafeaa1.ecovacs-deebot-x1-plus-vue-ensemble-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La station de charge est en place, le robot également, ce qui nous donne le résultat suivant :</p>
<p><img class="aligncenter size-full wp-image-51685" src="media/e0790fc0.ecovacs-deebot-x1-plus-vue-ensemble-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-04.jpg" alt="" width="602" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-04.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-04-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-04-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-vue-ensemble-04-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<p>Une belle évolution sur le plan du design, nous verrons si le robot X1 Plus fait tout aussi bien dans la pratique.</p>
<h2>III. Installation, efficacité, autonomie, station de vidage</h2>
<h3>A. Installation</h3>
<p>Avant l'ajout du robot dans l'application Ecovacs Home, il faut préparer le robot. Cela est assez simple puisqu'il suffit de mettre en place les deux brosses latérales, d'installer la station puis d'y positionner le robot. Cela sera l'occasion de le mettre à charger. Pour la suite, cela se passe dans l'application.</p>

<a href="media/c80ad6a5.ecovacs-deebot-x1-plus-app-initialisation-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-01.jpg"><img width="313" height="700" src="media/c80ad6a5.ecovacs-deebot-x1-plus-app-initialisation-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-01.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-01-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/82e964ef.ecovacs-deebot-x1-plus-app-initialisation-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-02.jpg"><img width="313" height="700" src="media/82e964ef.ecovacs-deebot-x1-plus-app-initialisation-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-02.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-02-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/ef457059.ecovacs-deebot-x1-plus-app-initialisation-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-07.jpg"><img width="313" height="700" src="media/ef457059.ecovacs-deebot-x1-plus-app-initialisation-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-07.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-07-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/16b4b9c8.ecovacs-deebot-x1-plus-app-initialisation-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-03.jpg"><img width="313" height="700" src="media/16b4b9c8.ecovacs-deebot-x1-plus-app-initialisation-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-03.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-03-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/d0ac5e52.ecovacs-deebot-x1-plus-app-initialisation-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-05.jpg"><img width="313" height="700" src="media/d0ac5e52.ecovacs-deebot-x1-plus-app-initialisation-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-05.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-05-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/94ee6f64.ecovacs-deebot-x1-plus-app-initialisation-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-06.jpg"><img width="313" height="700" src="media/94ee6f64.ecovacs-deebot-x1-plus-app-initialisation-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-06.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-06-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/31a8ed12.ecovacs-deebot-x1-plus-app-initialisation-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-04.jpg"><img width="313" height="700" src="media/31a8ed12.ecovacs-deebot-x1-plus-app-initialisation-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-04.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-initialisation-04-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Une fois qu'il est ajouté dans l'application Ecovacs Home, il nous est proposé de démarrer la cartographique. Le robot ne va pas laver votre domicile, il va simplement faire un petit tour rapide afin de générer une première carte. <strong>La cartographie rapide et initiale est réalisée en moins de 10 minutes pour 40m² environ ! </strong>La carte est précise et correspond à la réalité, même si le découpage des pièces et à revoir, ce qui n'est pas évident avec des pièces ouvertes. De toute façon, l'éditeur de carte de l'application permet de fusionner ou diviser des pièces à notre convenance, mais également d'associer un rôle à chaque pièce (cuisine, couloir, salon, etc.).</p>

<a href="media/d0a9d6b6.ecovacs-deebot-x1-plus-app-carte-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-01.jpg"><img width="313" height="700" src="media/d0a9d6b6.ecovacs-deebot-x1-plus-app-carte-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-01.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-01-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/2c0e7145.ecovacs-deebot-x1-plus-app-carte-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-02.jpg"><img width="313" height="700" src="media/2c0e7145.ecovacs-deebot-x1-plus-app-carte-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-02.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-02-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/21ab1ef8.ecovacs-deebot-x1-plus-app-carte-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-03.jpg"><img width="313" height="700" src="media/21ab1ef8.ecovacs-deebot-x1-plus-app-carte-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-03.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-03-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/11e86152.ecovacs-deebot-x1-plus-app-carte-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-04.jpg"><img width="313" height="700" src="media/11e86152.ecovacs-deebot-x1-plus-app-carte-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-04.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ecovacs-deebot-x1-plus-app-carte-04-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Suite à cette opération, nous pouvons commencer à profiter de notre robot aspirateur !</p>
<h3>B. Efficacité du nettoyage</h3>
<p>Ce robot aspirateur est très précis dans sa navigation et il nettoie avec méthodologie. Tout d'abord, il va effectuer les contours d'une zone, en veillant à éviter les meubles et les autres objets qu'il pourrait rencontrer, avant de faire des aller-retour en S dans la zone et effectuer le nettoyage. Quand une zone est terminée, il se dirige vers une autre et ainsi de suite.</p>
<p>Sur les deux premières images ci-dessous, on voit très bien cette logique. Sur la troisième image, le mode "x2" était activé donc le robot aspirateur effectue le nettoyage deux fois sur chaque zone, et on peut voir que les aller-retour sont effectués "verticalement" alors que c'était "horizontalement" lors du premier passage. <strong>Quand ce mode est actif, la durée du nettoyage est quasiment doublée, ce qui est logique.</strong></p>

<a href="media/0bef5f4b.deebot-x1-plus-app-cartographique-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-01.jpg"><img width="313" height="700" src="media/0bef5f4b.deebot-x1-plus-app-cartographique-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-01.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-01-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/085c10d6.deebot-x1-plus-app-cartographique-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-02.jpg"><img width="313" height="700" src="media/085c10d6.deebot-x1-plus-app-cartographique-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-02.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-02-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/4ac9838f.deebot-x1-plus-app-cartographique-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg"><img width="313" height="700" src="media/4ac9838f.deebot-x1-plus-app-cartographique-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Grâce à ces différents capteurs et sa technologie avancée, je pense notamment à la technologie 3D TrueDetect, à la détection visuelle AIVI, et au capteur de distance TrueMapping, le robot parvient à bien nettoyer tout en étant impeccable dans sa navigation. Il parvient à bien contourner les obstacles, tout en passant relativement près, ce qui est important pour nettoyer à proximité des murs et des meubles.</p>
<p>Si vous souhaitez que le robot soit intraitable avec la moindre petite miette qui traîne au sol, il faudra utiliser le mode "Max+" pour avoir le plus de puissance (et c'est aussi le mode le plus bruyant), ou opter pour le mode avec deux passages.</p>
<p>La partie lavage est assurée par<strong> le système OZMO Pro 3.0</strong> où la lingette de nettoyage est fixée sur une plaque qui effectue un mouvement de 600 vibrations par minutes afin d'améliorer le frottement. Il y a une lingette lavable et quelques lingettes jetables, mais par expérience, sachez que vous pouvez laver quelques fois ces lingettes pour éviter de les jeter à chaque fois. Sur les modèles Turbo et Omni, le système OZMO Pro 3.0 n'est pas présent puisqu'il y a un nouveau système ingénieux avec deux brosses rotatives.</p>
<h3>C. Autonomie</h3>
<p><strong>L'autonomie de ce robot est annoncée à 140 minutes</strong>, et cela se vérifie dans la pratique : une autonomie dans la moyenne.</p>
<p>Pour vous donner un ordre d'idée,<strong> il met 33 ou 34 minutes pour nettoyer une zone de 29 m²</strong> même si cela peut monter à 56 minutes avec deux passages. Afin d'optimiser l'utilisation de la batterie, sachez que le nettoyage x2 peut être activé uniquement sur une pièce.</p>
<h2>IV. L'application Ecovacs Home</h2>
<p>Parlons un instant de l'application Ecovacs Home, alliée indispensable pour profiter de son robot aspirateur. Personnellement, je suis habitué à l'utilisation de l'application Ecovacs Home, alors je parviens à m'y retrouver facilement. Elle est assez intuitive pour l'utilisation des fonctionnalités de base, mais on peut se perdre un peu si l'on cherche à accéder aux fonctionnalités avancées.</p>
<p>Elle regroupe de nombreuses fonctionnalités, que j'ai déjà évoquées au sein de précédents tests, mais en voici une liste non exhaustive :</p>
<ul>
<li><strong>Gestion des cartes</strong> (jusqu'à 3 cartes, vue 3D avec positionnement des meubles, assigner un rôle à chaque pièce, redimensionner les pièces, créer des limites virtuelles, etc.)</li>
<li><strong>Historique de nettoyage</strong> (date, heure, durée, surface nettoyée, et carte du nettoyage)</li>
<li><strong>Maintenance</strong> pour accéder à l'état des différents accessoires et des pièces du robot</li>
<li><strong>Nettoyage intelligent</strong> pour activer le nettoyage continu, la gestion automatique de la puissance d'aspiration (utile pour les tapis), etc.</li>
<li><strong>Ne pas déranger</strong> : ne pas effectuer de nettoyage pendant une période donnée</li>
<li><strong>Gestion des mises à jour</strong></li>
<li><strong>Gestion du mot de passe pour le gestionnaire vidéo</strong></li>
<li>Etc...</li>
</ul>

<a href="media/0050f4cf.deebot-x1-plus-app-cartographique-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-03.jpg"><img width="313" height="700" src="media/0050f4cf.deebot-x1-plus-app-cartographique-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-03.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-03-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/ee8ded80.deebot-x1-plus-app-cartographique-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-04.jpg"><img width="313" height="700" src="media/ee8ded80.deebot-x1-plus-app-cartographique-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-04.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-04-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/41677ced.deebot-x1-plus-app-cartographique-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-05.jpg"><img width="313" height="700" src="media/41677ced.deebot-x1-plus-app-cartographique-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-05.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-05-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/4ac9838f.deebot-x1-plus-app-cartographique-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg"><img width="313" height="700" src="media/4ac9838f.deebot-x1-plus-app-cartographique-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-cartographique-06-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>Ce robot est doté d'une véritable caméra qui est utile pour la navigation, mais qui peut être exploitée pour <strong>effectuer de la vidéosurveillance à distance.</strong> À distance, vous pouvez contrôler vous-même le robot pour vérifier quelque chose... Comme ici, où je me suis amusé à vérifier ce que faisait cette grosse bête poilue... Il y a également un mode intitulé "<strong>Inspection du logement</strong>" qui va permettre de demander au robot de faire le tour de votre domicile, mais également d'une pièce précise. La fonction "<strong>Appel vocal</strong>" va permettre d'exploiter le haut-parleur du robot pour parler à distance.</p>
<p>Lorsque le robot effectue son tour de garde, il va prendre des photos, et cela sera accessible dans le journal de l'appareil au sein d'une section dédiée de l'application. Lorsque vous effectuez vous-même la surveillance via le pilotage manuel, vous pouvez prendre également des photos.</p>
<p><em>Note : sur cet exemple, l'image est assez sombre, car c'est en début de soirée, sans lumière.</em></p>
<p><img class="aligncenter size-full wp-image-52798" src="media/c1c3de3c.deebot-x1-plus-app-camera-chien.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien.jpg" alt="" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-x1-plus-app-camera-chien-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cette version de l'application permet également de configurer l'assistant vocal Yiko</strong>, une nouveauté apportée par Ecovacs au sein de sa gamme DEEBOT X1. Ainsi, le robot devient pilotable par la voix sans passer par un assistant vocal externe ni même utiliser l'application.</p>
<p>Au sein de l'application, on peut <strong>configurer l'assistant vocal Yiko pour ajuster le volume et la langue</strong> (français, anglais, allemand, italien, etc.). Cet assistant vocal comprend différentes commandes afin de démarrer un nettoyage automatique ou d'une ou plusieurs pièces spécifiques, augmenter le niveau d'aspiration ou le débit d'eau, etc... Tout cela est bien détaillé dans l'aide de Yiko accessible via l'application.</p>

<a href="media/70c25a79.deebot-yiko-exemple-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-4.jpg"><img width="313" height="700" src="media/70c25a79.deebot-yiko-exemple-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-4.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-4-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/79c8a68c.deebot-yiko-exemple-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-3.jpg"><img width="313" height="700" src="media/79c8a68c.deebot-yiko-exemple-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-3.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-3-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/99c9c60f.deebot-yiko-exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-2.jpg"><img width="313" height="700" src="media/99c9c60f.deebot-yiko-exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-2.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-2-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/d6b39f45.deebot-yiko-exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-1.jpg"><img width="313" height="700" src="media/d6b39f45.deebot-yiko-exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-1.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/deebot-yiko-exemple-1-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p><strong>Bien que cet assistant vocal fonctionne bien, il faut un peu de temps pour le maîtriser et pouvoir l'apprécier.</strong> Parfois, il a manqué un peu de réactivité pour se déclencher, mais Ecovacs va sans aucun doute peaufiner son assistant vocal par la suite, notamment à coup de mises à jour.</p>
<h2>V. Conclusion</h2>
<p><strong>Le robot aspirateur Ecovacs Deebot X1 Plus est un excellent compagnon au quotidien</strong>, et c'est un produit très abouti dopé avec de nombreuses technologies et de l'intelligence artificielle. Finalement, c'est probablement son tarif qui va refroidir certains acheteurs, ce qui peut se comprendre, mais en soi, c'est justifié même si je regrette qu'il n'y ait pas un peu plus d'accessoires au regard du prix. Même si la station d'autovidage est encombrante, même plus encombrante qu'avec la génération précédente, l'ensemble est plus harmonieux donc je trouve que cela est bénéfique au final.</p>
<p><strong>Ce robot aspirateur est très précis lorsqu'il navigue dans votre domicile et il nettoie très bien</strong>, y compris le système de lavage qui parvient à éliminer certaines tâches et qui apporte un bon complément. Pour que ce soit encore plus efficace, le mode avec deux passages est recommandé.</p>The post <a href="https://www.it-connect.fr/test-ecovacs-deebot-x1-plus/">Test Ecovacs Deebot X1 Plus</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52919
title: Comment sauvegarder et restaurer une base de données avec Mysqldump ?
uri: Comment-sauvegarder-et-restaurer-une-base-de-données-avec-Mysqldump
url: https://www.it-connect.fr/comment-sauvegarder-et-restaurer-une-base-de-donnees-avec-mysqldump/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment sauvegarder et restaurer une base de données MySQL (ou plusieurs bases de données MySQL) à partir de l'utilitaire mysqldump.</strong> Il s'agit d'un utilitaire livré avec MySQL / MariaDB et qui s'utilise en ligne de commande.</p>
<p>Cet utilitaire est intéressant pour <strong>réaliser des sauvegardes d'une ou plusieurs bases de données d'une instance MySQL</strong> (ou MariaDB), mais également pour transférer une base de données d'un serveur MySQL à un autre (lors d'une migration, par exemple).</p>
<p>Pour cette démonstration, j'utilise MariaDB 10.5 sur un serveur Debian 11, mais cela fonctionne aussi avec les autres versions et d'autres distributions. Sachez également que <strong>mysqldump fonctionne sur Windows</strong>.</p>
<ul>
<li><a title="Installer un serveur LAMP (Linux Apache MariaDB PHP) sous Debian 11" href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Tutoriel - Installer un serveur LAMP (Linux Apache MariaDB PHP) sous Debian 11</a></li>
</ul>
<h2>II. Sauvegarder une base de données avec mysqldump</h2>
<p>Comme je le disais en introduction, mysqldump est inclus nativement avec MySQL et MariaDB, donc pour l'utiliser il suffit de l'appeler dans la console. À la suite du nom, il faudra préciser les options que l'on souhaite utiliser, et là, il y a du choix. Toutes les options sont listées dans la documentation officielle (<a href="https://dev.mysql.com/doc/refman/8.0/en/mysqldump.html#mysqldump-option-summary" target="_blank" rel="nofollow noopener">lien</a>).</p>
<pre>mysqldump &lt;options&gt;</pre>
<p>Voyons comment utiliser mysqldump au travers différents exemples....</p>
<h3>A. Sauvegarder une BDD spécifique avec mysqldump</h3>
<p>Partons du principe que l'on souhaite sauvegarder une base de données spécifique, identifiée par son nom, à l'aide de mysqldump. Dans cet exemple, je vais sauvegarder la base de données nommée "wordpress" de mon serveur MySQL, au sein d'un fichier SQL qui sera stocké dans "/home/flo", ce qui donne :</p>
<pre>mysqldump -u root -p <span style="color: #00ffff;">wordpress</span> &gt; /home/flo/wordpress.sql</pre>
<p>Il faudra indiquer le mot de passe "root" afin de pouvoir réaliser la sauvegarde. On peut voir que l'on précise le fichier de sortie grâce au caractère "&gt;" suivi du chemin vers le fichier. Dans le cas où l'authentification réussie, la sauvegarde sera effectuée. Si vous souhaitez que le nom soit daté avec la date du jour et que cela soit dynamique, c'est possible :</p>
<pre>mysqldump -u root -p <span style="color: #00ffff;">wordpress</span> &gt; /home/flo/wordpress-<span style="color: #00ffff;">$(date +%Y%m%d)</span>.sql</pre>
<p>Cela va donner le fichier suivant pour le 9 mai 2022 (le format est adaptable en jouant sur la structure de la commande date ci-dessus) :</p>
<pre>wordpress-20220509.sql</pre>
<p>Avec cette syntaxe, il sera nécessaire de créer la base de données avant de pouvoir réimporter les données (dans le cas où l'on restaure la BDD sur un autre serveur, ce sera indispensable). Si l'on souhaite que la base de données soit recréée automatiquement, il faut ajouter l'option "<strong>--databases</strong>" comme ceci :</p>
<pre>mysqldump -u root -p <span style="color: #00ffff;">--databases</span> wordpress &gt; /home/flo/wordpress-$(date +%Y%m%d).sql</pre>
<p>Dans le même esprit, on peut supprimer la base de données existante pour qu'elle soit recréée lors de la restauration via l'option "<strong>--add-drop-dabatase</strong>" qui va permettre d'ajouter une requête "<em>DROP DATABASE IF EXISTS</em>" dans le dump SQL. Cette option doit être utilisée conjointement avec "<strong>--databases</strong>".</p>
<pre>mysqldump -u root -p <span style="color: #00ffff;">--databases</span> wordpress <span style="color: #00ffff;">--add-drop-dabatase</span> &gt; /home/flo/wordpress-$(date +%Y%m%d).sql</pre>
<h3>B. Sauvegarder plusieurs BDD spécifiques avec mysqldump</h3>
<p>Dans le même principe, on peut sauvegarder non pas une, mais plusieurs bases de données spécifiques de notre instance MySQL. Pour cela, ce n'est pas utile d'exécuter plusieurs fois la commande mysqldump en modifiant le nom. Par exemple, on peut sauvegarder les bases de données "wordpress" et "moodle" dans le même fichier de sortie "wordpress-et-moodle.sql" de cette façon :</p>
<pre>mysqldump -u root -p --databases <span style="color: #00ffff;">wordpress</span> <span style="color: #ffff00;">moodle</span> &gt; /home/flo/wordpress-et-moodle.sql</pre>
<p>Facile, n'est-ce pas ? Grâce à cette commande, on obtient un dump de nos deux bases de données dans un même fichier SQL.</p>
<h3>C. Sauvegarder toutes les bases de données avec mysqldump</h3>
<p>Il est possible d'aller encore plus loin :<strong> sauvegarder toutes les bases de données de notre instance MySQL</strong> en une seule fois ! Pour réaliser ce tour de magie, il suffit d'utiliser le paramètre "--all-databases" comme ceci :</p>
<pre>mysqldump -u root -p --all-databases &gt; /home/flo/all-databases.sql</pre>
<p>Toujours sur le même principe, le mot de passe sera demandé, puis le dump sera effectué.</p>
<h3>D. Comment créer des fichiers de sauvegardes indépendants ?</h3>
<p>Je peux comprendre que ce ne soit pas très pratique d'avoir toutes les informations des bases de données dans le même dump (<span style="text-decoration: underline;">même si cela n'empêche pas de restaurer une seule base de données</span>). Grâce à un petit script bash et une boucle for, on peut variabiliser le nom des bases de données et exécuter un mysqldump sur chaque base avec un fichier de sortie différent. En fait, on peut utiliser la commande ci-dessous pour récupérer le nom de toutes les bases de données de notre instance : une liste que l'on peut exploiter dans notre boucle for !</p>
<pre>mysql -e 'show databases' -s --skip-column-names</pre>
<p>Ensuite, voici un script Bash (à améliorer à votre convenance) pour réaliser la sauvegarde de chaque base de données dans le répertoire "/home/flo" au sein d'un fichier SQL indépendant :</p>
<pre>#!/bin/bash
for <span style="color: #00ffff;">database</span> in $(mysql -e 'show databases' -s --skip-column-names); do
   echo "Sauvegarde de <span style="color: #00ffff;">$database</span>";
   mysqldump -u root -p <span style="color: #00ffff;">$database</span> &gt; "/home/flo/<span style="color: #00ffff;">$database</span>.sql";
done</pre>
<p>Pour ma part, ce fichier s'appelle "<em>mysqldump-loop.sh</em>" donc avant de l'exécuter, il faut lui ajouter les droits d'exécution :</p>
<pre>cd /home/flo
chmod <span style="color: #00ffff;">+x</span> mysqldump-loop.sh</pre>
<p>Puis, on l'exécute pour déclencher une sauvegarde :</p>
<pre>./mysqldump-loop.sh</pre>
<h2>III. Restaurer une base de données avec mysqldump</h2>
<p>Nous venons de voir différentes manières de sauvegarder une base de données avec mysqldump. Désormais, nous allons faire l'opération inverse afin de<strong> restaurer une base de données via mysqldump</strong>. Pour restaurer la base de données sur un serveur MySQL différent du serveur source, vous pouvez copier le fichier SQL au travers du réseau via SCP, à condition qu'un accès SSH vers le serveur distant soit possible.</p>
<h3>A. Restaurer une seule base de données avec mysqldump</h3>
<p>Tout d'abord, nous allons voir qu'il est possible de restaurer la base de données "wordpress" que l'on a sauvegardée précédemment. Pour restaurer la base de données, nous allons utiliser le fichier "wordpress.sql" qui est un dump uniquement de cette BDD.</p>
<pre>mysql -u root -p wordpress &lt; wordpress.sql</pre>
<p>Il est possible que cette commande vous indique que la base de données n'existe pas (tout dépend comment est fait le dump). Dans ce cas, il faudra créer la base de données avant de pouvoir importer les données.</p>
<p>Sans ouvrir une console MySQL interactive, on peut exécuter une requête sur l'instance pour créer la base de données en amont :</p>
<pre>mysql -u root -p -e "<span style="color: #00ffff;">CREATE DATABASE wordpress</span>";</pre>
<p>Une fois que c'est fait, la requête précédente permettant d'importer les données du fichier "<em>wordpress.sql</em>" peut-être exécutée de nouveau :</p>
<pre>mysql -u root -p wordpress &lt; wordpress.sql</pre>
<p>Bien sûr, cette opération sera plus ou moins longue en fonction de la taille du fichier SQL et des performances de votre serveur.</p>
<h3>B. Restaurer une base de données à partir d'un dump complet</h3>
<p>Maintenant, imaginons que l'on souhaite restaurer la base de données "<em>wordpress</em>" à partir du dump complet nommé "<em>all-databases</em>" et que l'on a créé précédemment. Il sera nécessaire de préciser le nom de la base de données à restaurer, comme ceci :</p>
<pre>mysql -u root -p <span style="color: #00ffff;">--one-database</span> <span style="color: #ffff00;">wordpress</span> &lt; all-databases.sql</pre>
<h2>IV. Conclusion</h2>
<p>Nous venons de voir <strong>comment sauvegarder et restaurer une base de données MySQL / MariaDB avec mysqldump</strong> au travers différents exemples. Pour aller plus loin, notamment dans la gestion des identifiants pour ne pas avoir à préciser le login et le mot de passe à chaque fois, il est possible d'utiliser un fichier de configuration MySQL.</p>
<p>Le fichier de configuration peut-être créé dans le répertoire "home" de votre utilisateur Linux :</p>
<pre>nano ~/.my.cnf</pre>
<p>Puis, il contiendra un couple identifiant et mot de passe :</p>
<pre>[client]
user =<span style="color: #00ffff;"> adm-wordpress</span>
password = <span style="color: #00ffff;">MotDePasseAdmBddWordPress</span></pre>
<p>Ce fichier étant sensible, on va le sécuriser en ajustant les droits :</p>
<pre>chmod 600 ~/.my.cnf</pre>
<p>De cette façon, lorsque vous utilisez mysqldump avec cet utilisateur, le fichier "my.cnf" du répertoire "home" sera chargé automatiquement pour l'authentification, simplement en précisant le nom d'utilisateur. L'option "<strong>-u</strong>" est bien présente, mais plus l'option "<strong>-p</strong>" correspondante au mot de passe".</p>
<pre>mysqldump <span style="color: #00ffff;">-u adm-wordpress</span> --databases wordpress &gt; /home/flo/wordpress-$(date +%Y%m%d).sql</pre>
<p><strong>Voilà, cette astuce fait office de conclusion pour cet article ! </strong>Si vous connaissez d'autres options et astuces intéressantes pour bien utiliser mysqldump, n'hésitez pas à laisser un commentaire sur cet article ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/comment-sauvegarder-et-restaurer-une-base-de-donnees-avec-mysqldump/">Comment sauvegarder et restaurer une base de données avec Mysqldump ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53062
title: Apple corrige une faille zero-day qui affecte macOS, watchOS et tvOS
uri: Apple-corrige-une-faille-zero-day-qui-affecte-macOS-watchOS-et-tvOS
url:
https://www.it-connect.fr/apple-corrige-une-faille-zero-day-qui-affecte-macos-watchos-et-tvos-cve-2022-22675/

content:
<p><strong>Apple a publié de nouvelles mises à jour de sécurité pour protéger ses appareils contre une vulnérabilité zero-day qui peut-être exploitée par les pirates informatiques pour s'en prendre aux Mac et aux montres connectées Apple Watch.</strong></p>
<p>Dans <a href="https://support.apple.com/en-us/HT213219" target="_blank" rel="nofollow noopener">son bulletin de sécurité</a>, Apple révèle que cette nouvelle faille zero-day "<em>peut avoir été activement exploité</em>", ce qui doit encourager les utilisateurs à passer par la case mise à jour sans attendre. Par précautions, les détails techniques ne sont pas mis en ligne par Apple.</p>
<p>Cette faille de sécurité, associée à la référence <strong>CVE-2022-22675</strong>, se situe dans <strong>AppleAVD</strong>, une extension du noyau qui est en charge de décoder l'audio et la vidéo.</p>
<p>Ce sont des chercheurs anonymes qui ont reporté cette faille de sécurité à Apple, et elle est désormais corrigée ! De ce fait, plusieurs mises à jour sont disponibles pour les différents systèmes concernés. Ce qui nous donne :</p>
<ul>
<li><strong>macOS Big Sur 11.6</strong> et <strong>macOS Monterey 12.3.1</strong> pour les Mac</li>
<li><strong>watchOS 8.6</strong> pour les montres connectées</li>
<li><strong>tvOS 5.5</strong> pour les boîtiers Apple TV</li>
</ul>
<p>Pour être un peu plus précis, les montres connectées Apple Watch Series 3 et plus récentes sont concernées, ainsi que les boîtiers Apple TV suivants : Apple TV 4K, Apple TV 4K de 2ème génération et Apple TV HD. Concernant les Mac, tout dépend de votre version de macOS.</p>
<p>Les iPhone et les iPad semblent épargnés par cette faille de sécurité. Néanmoins, en regardant de plus près les bulletins de sécurité des différents systèmes, on peut voir que <strong>de nombreuses failles de sécurité sont corrigées avec les dernières versions de système</strong>.</p>
<p><strong>En 2022, c'est déjà la 5ème faille de sécurité "zero-day" corrigée par Apple au sein de ses produits</strong>, donc l'histoire se répète tous les mois. L'occasion de vous rappeler, une énième fois, l'importance de maintenir à jour ses appareils afin de se protéger contre les failles de sécurité, d'autant plus lorsqu'il s'agit de zero-day.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-day-used-to-hack-macs-watches/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apple-corrige-une-faille-zero-day-qui-affecte-macos-watchos-et-tvos-cve-2022-22675/">Apple corrige une faille zero-day qui affecte macOS, watchOS et tvOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53058
title: Quelles sont les nouveautés de Kali Linux 2022.2 ?
uri: Quelles-sont-les-nouveautés-de-Kali-Linux-2022-2
url: https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2022-2/
content:
<p><strong>L'Offensive Security a mis en ligne une nouvelle version de la distribution Kali Linux ! Puisque Kali Linux 2022.2 est disponible, c'est l'occasion de faire le point sur les nouveautés apportées à cette nouvelle mouture.</strong></p>
<h2>Les nouveaux outils de Kali Linux 2022.2</h2>
<p>De nouveaux outils sont disponibles dans Kali Linux 2022.2 ! Voici la liste des outils avec lesquels vous pourrez vous amuser :</p>
<ul>
<li><a href="https://github.com/odedshimon/BruteShark" target="_blank" rel="nofollow noopener">BruteShark </a>- Network Forensic Analysis Tool (NFAT)</li>
<li><a href="https://github.com/Hackplayers/evil-winrm" target="_blank" rel="nofollow noopener">Evil-WinRM</a> - Shell WinRM basée sur la librairie Ruby WinRM</li>
<li><a href="https://github.com/hakluke/hakrawler" target="_blank" rel="nofollow noopener">Hakrawler</a> - Web crawler pensé pour être simple d'utilisation et permettre une découverte rapide</li>
<li><a href="https://github.com/projectdiscovery/httpx" target="_blank" rel="nofollow noopener">Httpx </a>- Toolkit HTTP avec différentes fonctionnalités</li>
<li><a href="https://github.com/n00py/LAPSDumper" target="_blank" rel="nofollow noopener">LAPSDumper </a>- Un outil pour récupérer les mots de passe LAPS à partir d'une machine Linux</li>
<li><a href="https://github.com/nil0x42/phpsploit" target="_blank" rel="nofollow noopener">PhpSploit</a> - Framework C2 (porte dérobée) via PHP</li>
<li><a href="https://github.com/zed-0xff/pedump" target="_blank" rel="nofollow noopener">PEDump</a> - Dump de fichiers exécutables Win32</li>
<li><a href="https://sentrypeer.org/" target="_blank" rel="nofollow noopener">SentryPeer </a>- Honeypot SIP (en peer-to-peer) pour la VoIP afin de collecter des adresses IP malveillantes</li>
<li><a href="https://github.com/ghostop14/sparrow-wifi" target="_blank" rel="nofollow noopener">Sparrow-wifi</a> - Outil d'analyse graphique du Wi-Fi</li>
<li><a href="https://github.com/P0cL4bs/wifipumpkin3" target="_blank" rel="nofollow noopener">wifipumpkin3</a> - Framework pour des attaques "rogue access points"</li>
</ul>
<p>Voilà en ce qui concerne les nouveaux outils intégrés à Kali Linux. Maintenant, intéressons-nous aux autres nouveautés.</p>
<h2>Les principales nouveautés de Kali Linux 2022.2</h2>
<p>Tout d'abord, sachez que des paquets sont passés en nouvelle version, notamment l'environnement de bureau GNOME 42, KDE Plasma 5.24, ainsi que Win-KeX 3.1. <strong>Grâce à GNOME 42, Kali Linux bénéficie d'une interface plus moderne, mais aussi d'un outil intégré de capture et d'enregistrement d'écran.</strong></p>
<p><img class="aligncenter size-full wp-image-53060" src="media/4a33367a.kali-linux-2022-2-nouvelle-interface.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface.jpg" alt="Kali Linux 2022.2" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/kali-linux-2022-2-nouvelle-interface-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les développeurs se sont amusés puisqu'ils ont intégré un nouvel écran de veille, digne des films hollywoodiens, et vraiment très cool (<a href="media/72462478.hollywood-activate.mp4" data-original-source="https://www.kali.org/blog/kali-linux-2022-2-release/videos/hollywood-activate.mp4" target="_blank" rel="nofollow noopener">voir une vidéo ici</a>) ! Pour l'installer et l'activer, il suffit d'exécuter ces deux commandes :</p>
<pre>sudo apt -y install hollywood-activate
hollywood-activate</pre>
<p>Cette version de Kali Linux apporte des changements pour l'utilisation via WSL, c'est-à-dire sous Windows. Grâce à la nouvelle version de Win-KeX,<strong><a href="https://www.it-connect.fr/wslg-comment-utiliser-wsl-pour-ouvrir-des-applications-gui-linux/" target="_blank" rel="nofollow noopener"> WSLG</a> prend en charge l'exécution d'applications graphiques en tant que root</strong>, en ajoutant "sudo" au moment d'ouvrir l'application.</p>
<p>Par ailleurs, les utilisateurs de machines basées sur une architecture ARM, notamment le Raspberry Pi, vont être satisfaits puisque les développeurs ont apporté des améliorations et mis à jour certains paquets. De plus, le modèle Raspberry Pi Zero 2 W est officiellement pris en charge. Les développeurs ont également amélioré la prise en charge des modèles suivants : Pinebrook pro, USB Armory MKII, et Radxa Zero.</p>
<p>La liste complète des changements est disponible sur le <a href="https://www.kali.org/blog/kali-linux-2022-2-release/" target="_blank" rel="nofollow noopener">site de Kali Linux</a>. À vos mises à jour pour profiter des nouveautés !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20222-released-with-10-new-tools-wsl-improvements-and-more/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2022-2/">Quelles sont les nouveautés de Kali Linux 2022.2 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53066
title: Windows 11 22H2 : quelles sont les nouveautés ?
uri: Windows-11-22H2-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/
content:
<p><strong>La première mise à jour majeure de Windows 11 devrait être publiée prochainement, ce qui est l'occasion de faire le point sur les changements majeurs apportés à Windows 11 22H2.</strong></p>
<p>Pour le moment, Microsoft n'a pas communiqué la date officielle pour la sortie de Windows 11 22H2, mais d'après certaines sources fiables, cela pourrait être le<strong> 24 mai 2022</strong>. Néanmoins, cela <strong>reste à confirmer</strong>. En attendant, nous pouvons nous intéresser aux nouveautés majeures de cette version.</p>
<h2>Menu Démarrer et barre des tâches</h2>
<p>Premièrement, Microsoft devrait apporter quelques améliorations au menu Démarrer et à la barre des tâches, à commencer par<strong> le retour du glisser-déposer au sein d'une application ouverte en se positionnant sur son icône dans la barre des tâches</strong>. Une fonctionnalité historique très utile, mais qui ne fonctionnait plus sur Windows 11, et c'est tant mieux ! En complément, il sera possible de faire un glisser-déposer vers le coin inférieur droit correspondant à "Afficher le bureau" afin de <strong>copier-coller un élément sur le bureau directement</strong>.</p>
<p>Les utilisateurs de Microsoft Teams vont pouvoir utiliser deux nouvelles fonctionnalités liées aux appels. Tout d'abord, lorsqu'un appel sera en cours et qu'une application sera ouverte, par exemple PowerPoint, il sera possible de faire<strong> un clic droit sur l'icône dans la barre des tâches puis de choisir "Partager cette fenêtre"</strong>.</p>
<p>Au sein du menu Démarrer, la section "Nos recommandations" va garder sa place, mais il sera possible de lui accorder un espace plus ou moins important grâce à plusieurs dispositions possibles. L'utilisateur pourra prioriser ses applications épinglées, ou au contraire, les applications recommandées.</p>
<p><a href="https://www.neowin.net/news/what-is-new-in-windows-11-22h2-the-first-feature-update-for-the-newest-os/" target="_blank" rel="nofollow noopener"><img class="aligncenter size-large wp-image-53125" src="media/e8cb2245.windows-11-22h2-nouveautes-01-800x553.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-800x553.png" alt="Windows 11 22H2 Nouveautés" width="800" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-800x553.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-550x380.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-768x531.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-01.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p><strong>Le menu Démarrer va également bénéficier d'une nouveauté permettant à l'utilisateur de créer des dossiers</strong>, comme nous pouvions déjà le faire sur Windows 10.</p>
<p><img class="aligncenter size-large wp-image-53124" src="media/0807b828.windows-11-22h2-nouveautes-02-800x571.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-800x571.png" alt="" width="800" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-800x571.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-02.png 1018w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La gestion des périphériques Bluetooth, notamment l'ajout d'un nouveau périphérique, est désormais possible via le menu d'accès rapide, sans ouvrir les paramètres de Windows 11. Enfin, Microsoft a ajouté la prise en charge de nouveaux gestes pour optimiser l'utilisation sur des appareils tactiles.</p>
<h2>L'explorateur de fichiers</h2>
<p>Deuxièmement, Microsoft va apporter des améliorations à l'Explorateur de fichiers. <strong>La section "Accès rapide" est renommée "Favoris"</strong> et elle va permettre d'<strong>épingler des fichiers,</strong> ce que je trouve intéressant personnellement.</p>
<p><img class="aligncenter size-full wp-image-53123" src="media/fdc14ce3.windows-11-22h2-nouveautes-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03.png" alt="" width="800" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03-768x466.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-03-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La firme de Redmond a réintégré une ancienne fonctionnalité disparue dans la version initiale de Windows 11 :<strong> l'aperçu du contenu d'un dossier directement dans la vignette du dossier</strong>, en fonction de l'affichage que vous utilisez bien entendu.</p>
<p><img class="aligncenter size-large wp-image-53122" src="media/8b1cc0d3.windows-11-22h2-nouveautes-04-800x478.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-800x478.png" alt="" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-800x478.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-04.png 1029w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec Windows 11, Microsoft a introduit une nouvelle fonctionnalité permettant de disposer les fenêtres selon plusieurs configurations. Afin que ce soit plus facile à utiliser, notamment sur un écran tactile ou d'un simple mouvement de souris, <strong>Windows 11 22H2 va permettre d'afficher les dispositions disponibles en faisant glisser la fenêtre vers le haut de l'écran. </strong>En complément, le raccourci Win + Z permet d'accéder à cette fonction.</p>
<p><img class="aligncenter size-full wp-image-53126" src="media/b68c73ff.windows-11-22h2-nouveautes-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Windows 11 22H2 va accorder une place plus importante à OneDrive puisqu'il va être logé directement dans l'interface de l'Explorateur de fichiers</strong>, en haut à droite, <strong>lorsque l'on se trouve dans OneDrive</strong>. Ce nouveau bouton va permettre d'obtenir des informations sur l'état de la synchronisation, mais aussi du stockage OneDrive. C'est un raccourci supplémentaire, en plus de celui qui est habituellement dans la barre des tâches.</p>
<p><img class="aligncenter size-large wp-image-53121" src="media/defe8c0f.windows-11-22h2-nouveautes-05-800x350.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-800x350.png" alt="" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-800x350.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-05.png 1043w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, l'option "<strong>Copier en tant que chemin d'accès</strong>" qui permet d'obtenir le chemin d'accès d'un fichier bénéficie de son propre raccourci : <strong>Ctrl + Shift + C</strong>.</p>
<h2>Changements sur l'interface graphique</h2>
<p>Microsoft continue de peaufiner l'interface graphique de Windows 11 pour qu'elle corresponde entièrement au thème global de Windows 11. Ainsi, les jauges qui s'affichent lorsque l'on règle la luminosité ou le volume vont bénéficier d'un nouveau design afin d'abandonner le style Windows 8 ! Ainsi, ce sera plus homogène au niveau du système. De la même façon, le panneau de gestion de la musique qui s'affiche lorsque la session est verrouillée, va bénéficier d'un relooking.</p>
<p><img class="aligncenter size-full wp-image-53120" src="media/16aeddf5.windows-11-22h2-nouveautes-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-06.png" alt="" width="706" height="135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-06.png 706w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-06-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-06-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-06-50x10.png 50w" sizes="(max-width: 706px) 100vw, 706px" /></p>
<p>La fonctionnalité <strong>Windows Spotlight</strong> qui permet d'obtenir des fonds d'écran via Bing de façon dynamique et aléatoire (comme sur l'écran de verrouillage) est <strong>disponible pour le fond d'écran du bureau !</strong> Pour l'accéder, il suffira d'accéder aux paramètres de Windows 11.</p>
<p>Par ailleurs<strong>, le Gestionnaire des tâches va bénéficier d'une nouvelle interface graphique</strong> pour être, lui aussi, en accord avec le reste du système Windows 11. Même s'il ne sera toujours pas possible d'accéder au Gestionnaire des tâches via un clic droit dans la barre des tâches, il hérite de quelques nouveautés : <strong>un thème sombre</strong>, ainsi qu'<strong>un mode "Efficacité"</strong> qui permet de réduire manuellement (via un clic droit) la consommation d'une application ou d'un processus qui serait trop gourmand en ressources.</p>
<p><img class="aligncenter size-full wp-image-53119" src="media/de087838.windows-11-22h2-nouveautes-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-07.png" alt="" width="763" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-07.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-07-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-07-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-07-50x38.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></p>
<p>Alors que l'interface graphique, et plus particulièrement la section widgets, devrait bénéficier de widgets provenant de développeurs tiers, cela ne semble pas être pour cette fois-ci ! Il faudra encore attendre pour cette nouveauté.</p>
<h2>Les autres changements</h2>
<p>La firme de Redmond a apporté d'autres modifications à son système, que l'on pourrait résumer avec la liste suivante :</p>
<ul>
<li>Les applications "<em>Ne pas déranger</em>" et "<em>Mode Focus</em>" sont désormais séparées.</li>
</ul>
<p><img class="aligncenter size-full wp-image-53118" src="media/dd028174.windows-11-22h2-nouveautes-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08.png" alt="" width="800" height="176" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08-768x169.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-08-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li>Les écouteurs AirPods bénéficient d'une meilleure prise en charge, notamment pour avoir une meilleure qualité audio lors des appels.</li>
<li>La fonctionnalité Dynamic Refresh Rate (taux de rafraîchissement dynamique) va supporter le 120 Hz plus largement sur le système et pas seulement au sein de certaines applications.</li>
<li>Lors de l'utilisation du "Mode Avion", l'utilisateur peut décider de laisser activer le Bluetooth, par exemple. Désormais, Windows 11 va mémoriser les préférences de l'utilisateur.</li>
<li>Les sous-titres en direct sont pris en charge au niveau du système, peu importe la source de l'audio, y compris si elle provient d'un micro. Cette fonctionnalité n'a pas besoin d'une connexion à Internet, mais pour le moment, elle supporte seulement l'anglais.</li>
</ul>
<p><img class="aligncenter size-large wp-image-53117" src="media/e460dabb.windows-11-22h2-nouveautes-09-800x569.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-800x569.png" alt="" width="800" height="569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-800x569.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/windows-11-22h2-nouveautes-09.png 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li>Le système de narration utilise une voix plus naturelle (et moins robotisée), mais, cette fois-ci encore, c'est uniquement disponible pour l'anglais</li>
</ul>
<p><strong>Windows 11 22H2 apporte quelques nouveautés, mais c'est surtout l'occasion de finaliser un peu plus la première version lancée en octobre 2021, notamment sur la partie design où de nombreux éléments bénéficient d'un relooking. </strong>Si vous espériez que Microsoft revoit à la baisse ses prérequis pour Windows 11, c'est raté, car il n'y a aucun changement à ce niveau-là !</p>The post <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/">Windows 11 22H2 : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53128
title: Nvidia a corrigé 10 failles dans plusieurs pilotes pour Windows et Linux
uri: Nvidia-a-corrigé-10-failles-dans-plusieurs-pilotes-pour-Windows-et-Li
url: https://www.it-connect.fr/nvidia-a-corrige-10-failles-dans-plusieurs-pilotes-pour-windows-et-linux/
content:
<p><strong>Nvidia a mis en ligne de nouvelles versions de pilotes pour certaines de ses cartes graphiques afin de corriger 10 vulnérabilités, dont 4 avec une sévérité haute et 6 avec une sévérité moyenne. Faisons le point.</strong></p>
<p>Ces vulnérabilités peuvent permettre des attaques de différents types : déni de service, divulgation d'informations, exécution de code ou encore élévation de privilèges. Il est à noter que Windows est le système le plus affecté par ces différentes failles de sécurité, mais qu'il y a également de nouveaux pilotes pour Linux. En fait, <strong>certaines vulnérabilités, telle que la CVE-2022-28181 qui hérite d'un score CVSS de 8,5 sur 10, affectent aussi bien Windows que Linux</strong>.</p>
<p>En ce qui concerne les modèles de cartes graphiques affectés, il y a différentes gammes : <strong>RTX / Quadro, Tesla, NVS, Studio et GeForce</strong>, avec à chaque fois des correctifs pour les différentes branches (R450, R470 et R510). Pour être précis, toutes les branches ne sont pas affectées par les mêmes CVE.</p>
<p><img class="aligncenter size-full wp-image-53131" src="media/a50d5ea9.nvidia-2022-05-cve-pilotes-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1.jpg" alt="" width="800" height="135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1-550x93.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1-150x25.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1-768x130.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-1-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la majorité des cas, les nouvelles versions de pilotes sont disponibles, même si certains vont arriver la semaine prochaine comme le montre ce tableau intégré au sein du <a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5353" target="_blank" rel="nofollow noopener">bulletin de sécurité de Nvidia</a> et correspondant à Windows :</p>
<p><img class="aligncenter size-full wp-image-53130" src="media/cdf8d202.nvidia-2022-05-cve-pilotes-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2.jpg" alt="" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2-550x98.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2-768x136.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-2-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour Linux, voici les informations fournies par Nvidia :</p>
<p><img class="aligncenter size-full wp-image-53129" src="media/74dbfd61.nvidia-2022-05-cve-pilotes-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3.jpg" alt="" width="800" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3-550x89.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3-768x124.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/nvidia-2022-05-cve-pilotes-3-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À titre informatif, voici les 4 vulnérabilités avec un niveau de sévérité élevé :</p>
<ul>
<li><strong>CVE-2022-28181</strong> : score CVSS v3 de 8,5 - Windows et Linux</li>
<li><strong>CVE-2022-28182 </strong>: score CVSS v3 de 8,5 - Windows seulement (DirectX 11)</li>
<li><strong>CVE-2022-28183 </strong>: score CVSS v3 de 7,7 - Windows et Linux</li>
<li><strong>CVE-2022-28184</strong> : score CVSS v3 de 7,1 - Windows et Linux</li>
</ul>
<p>Ces vulnérabilités sont exploitables à partir d'un utilisateur standard, c'est-à-dire sans privilèges élevés, et elles ne nécessitent pas d'interaction de la part de l'utilisateur, ce qui signifie qu'<strong>elles peuvent être exploitées par des logiciels malveillants. </strong></p>
<p>Les deux premières de cette liste peuvent être exploitées au travers du réseau, tandis que les deux autres nécessitent un accès en local. Tous les détails sur ces vulnérabilités sont disponibles dans le <a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5353" target="_blank" rel="nofollow noopener">bulletin de sécurité de Nvidia</a>.</p>
<p><strong>A vos mises à jour ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/nvidia-fixes-ten-vulnerabilities-in-windows-gpu-display-drivers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nvidia-a-corrige-10-failles-dans-plusieurs-pilotes-pour-windows-et-linux/">Nvidia a corrigé 10 failles dans plusieurs pilotes pour Windows et Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52923
title: Comment mettre en place MariaDB Galera Cluster sur Debian 11 ?
uri: Comment-mettre-en-place-MariaDB-Galera-Cluster-sur-Debian-11
url: https://www.it-connect.fr/comment-mettre-en-place-mariadb-galera-cluster-sur-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place MariaDB Galera Cluster afin de créer un cluster de trois serveurs de bases de données MySQL / MariaDB et assurer la haute disponibilité d'une base de données. </strong>Il existe plusieurs solutions techniques pour assurer la disponibilité des bases de données, et la solution Galera Cluster en est une. Ce qui est appréciable avec cette solution, au-delà du fait qu'elle soit open source et gratuite, c'est qu'elle offre plusieurs avantages, notamment :</p>
<ul>
<li><strong>Cluster avec une topologie multi maîtres</strong>, donc si un nœud tombe, les autres nœuds continuent d'assurer le service de façon transparente sans avoir besoin d'effectuer des manipulations complexes pour retrouver l'état initial (contrairement à <em>MySQL Replication</em>)</li>
<li><strong>Cluster actif-actif</strong> avec l'ensemble des nœuds</li>
<li><strong>Réplication synchrone des informations</strong>, c'est-à-dire en temps réel</li>
<li><strong>Lecture et écriture</strong> sur l'ensemble des nœuds</li>
<li><strong>Souple</strong> : fonctionne aussi bien sur le LAN que sur le WAN</li>
<li><strong>Support des environnements géo-distribués</strong> : plusieurs centres de données, multi-Cloud, etc.</li>
<li><strong>Ajout d'un nouveau nœud</strong> au cluster en quelques minutes (avec les bons paquets et un seul fichier de configuration)</li>
</ul>
<p>Enfin, sachez que Galera Cluster est un projet soutenu par MariaDB, Red Hat et la Commission Européenne.</p>
<ul>
<li><a href="https://galeracluster.com/" target="_blank" rel="nofollow noopener">Site officiel de Galera Cluster</a></li>
</ul>
<h2>II. Les prérequis</h2>
<p>Avant de mettre en place un cluster Galera, il faut prendre en compte certains prérequis, et notamment<strong> le nombre de nœuds qui constituent ce cluster : il doit être forcément impair</strong>, donc vous pouvez constituer un cluster avec <b>3 nœuds, 5 nœuds voire même 7 nœuds</b>. La raison est simple : c'est pour<strong> éviter le phénomène du split-brain</strong> car si vous avez seulement deux nœuds et qu'il y a un nœud qui crash, le nœud restant ne sait pas si l'autre nœud est réellement en panne, ou si c'est lui-même qui a un problème, car il ne voit plus le second. De ce fait, il se peut que la bascule ne fonctionne pas !</p>
<p>Afin de respecter ce prérequis, je vais utiliser trois machines virtuelles sous Debian 11 dans le cadre de ce tutoriel :</p>
<ul>
<li><strong>SRV-DEB-1</strong>
<ul>
<li>Adresse IP : 192.168.100.51/24</li>
</ul>
</li>
<li><strong>SRV-DEB-2</strong>
<ul>
<li>Adresse IP : 192.168.100.52/24</li>
</ul>
</li>
<li><strong>SRV-DEB-3</strong>
<ul>
<li>Adresse IP : 192.168.100.53/24</li>
</ul>
</li>
</ul>
<p>Mon objectif étant d'héberger sur ce cluster<strong> la base de données d'un site sous WordPress</strong> et accessible par l'intermédiaire d'un serveur Web représenté par une quatrième machine virtuelle. Actuellement, <strong>la base de données est hébergée uniquement sur le serveur SRV-DEB-1</strong>. Les machines virtuelles utilisées dans le cadre de cette démonstration ont peu de ressources : 2 Go de RAM (512 Mo, ça peut suffire pour tester), 2 vCPU et 20 Go d'espace disque. En production, il sera nécessaire de prévoir plus large, notamment pour l'espace disque, en fonction de la taille de la base de données et du nombre de connexions à gérer.</p>
<p>Si vous n'avez pas la possibilité d'avoir trois nœuds, ce qui peut se comprendre, car cela nécessite des ressources supplémentaires, <strong>vous devez tout de même envisager un troisième serveur avec le rôle <a href="https://galeracluster.com/library/documentation/arbitrator.html" target="_blank" rel="nofollow noopener">Galera Arbitrator</a>.</strong></p>
<p>Tenez compte également des informations suivantes :</p>
<ul>
<li><b>Utilisez des nœuds avec les mêmes ressources</b>, car le cluster sera aussi lent que le nœud du cluster le plus lent</li>
<li>Galera Cluster fonctionne <strong>uniquement sur Linux / Unix</strong></li>
<li>Avec un cluster géo-distribués, vous devez <strong>contrôler la latence entre vos différents </strong><b>nœuds</b>, car l'idéal c'est qu'elle ne dépasse pas 300 ms</li>
<li>Vos bases de données (et vos serveurs) doivent <strong>utiliser le moteur de stockage InnoDB ou XtraDB</strong>, donc MyISAM n'est pas pris en charge</li>
<li>Toutes les tables de votre base de données répliquée doivent<strong> avoir une clé primaire</strong></li>
<li>Le pare-feu de vos serveurs doit <strong>autoriser les ports suivants</strong> : 3306, 4444, 4567 et 4568</li>
</ul>
<p>En complément, vous pouvez lire cet article qui regroupe les limitations connues de <a href="https://mariadb.com/kb/en/mariadb-galera-cluster-known-limitations/" target="_blank" rel="nofollow noopener">MariaDB Galera Cluster</a>.</p>
<h2>III. Quel est le moteur de stockage utilisé ?</h2>
<p>Commençons par regarder quel est le moteur de stockage utilisé par la base de données que vous souhaitez intégrer au cluster. Je vous rappelle qu'il doit être InnoDB ou XtraDB, et que MyISAM n'est pas pris en charge. En fait, InnoDB est le plus populaire, mais il vaut mieux vérifier cette information dès maintenant.</p>
<p>À partir de mon serveur SRV-DEB-1, où se situe actuellement ma base de données, je vais me connecter à l'instance MariaDB :</p>
<pre>mysql -u root -p</pre>
<p>Ensuite, la requête ci-dessous va m'afficher quel est le moteur de stockage utilisé par défaut sur cette instance :</p>
<pre>show variables like 'default_storage_engine';</pre>
<p>La valeur retournée est "InnoDB", ce qui est une bonne nouvelle !</p>
<p><img class="aligncenter size-full wp-image-52939" src="media/78ac45dc.mariadb-moteur-stockage-par-defaut-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022.png" alt="" width="800" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022-768x253.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/mariadb-moteur-stockage-par-defaut-2022-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Néanmoins, cela ne signifie pas que votre base de données en elle-même n'utilise pas un autre moteur... Pour être sûr que les tables de votre base de données n'utilisent pas le moteur MyISAM, exécutez la requête ci-dessous en remplaçant "wordpress" par le nom de votre base de données.</p>
<pre>SELECT TABLE_NAME, ENGINE FROM information_schema.TABLES WHERE TABLE_SCHEMA = '<span style="color: #00ffff;">wordpress</span>' and ENGINE = 'myISAM';</pre>
<p>Dans l'idéal, cette requête ne retourne aucune table. Si ce n'est pas le cas, vous pouvez suivrez le tutoriel ci-dessous pour basculer sur InnoDB.</p>
<ul>
<li><a href="https://www.it-connect.fr/convertir-les-tables-myisam-vers-innodb-dune-base-mysql-mariadb/" target="_blank" rel="nofollow noopener">Tutoriel - Convertir les tables MyISAM vers InnoDB d'une base MySQL / MariaDB</a></li>
</ul>
<h2>IV. Installation de MariaDB et Galera 4 sur tous les nœuds</h2>
<p>Désormais, nous allons commencer la préparation des différents serveurs ! Pour ma part, je vais utiliser <strong>Galera 4, car mes instances MariaDB vont utiliser MariaDB 10.5</strong> qui est actuellement disponible par défaut dans les dépôts de Debian 11. <strong>Vous devez utiliser la même version de MariaDB sur l'ensemble de votre cluster !</strong></p>
<ul>
<li>MariaDB 10.4 est compatible avec Galera 4</li>
<li>MariaDB 10.3 est compatible avec Galera 3</li>
</ul>
<p>Au sujet des compatibilités entre les versions, regardez cette documentation : <a href="https://mariadb.com/kb/en/what-is-mariadb-galera-cluster/#galera-versions" target="_blank" rel="nofollow noopener">Galera Versions</a>.</p>
<p>Sur mon serveur SRV-DEB-1, <strong>MariaDB est actuellement installé en version 10.5.15 et Galera 4 s'installe automatiquement lorsque l'on met en place cette version</strong>, et même si l'on n’envisage pas de l'utiliser.</p>
<p><img class="aligncenter size-full wp-image-52940" src="media/a36ca40a.astuce-mariadb-afficher-version-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022.png" alt="" width="800" height="187" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/astuce-mariadb-afficher-version-2022-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur les serveurs SRV-DEB-2 et SRV-DEB-3, nous allons <strong>installer le serveur MariaDB</strong> (vous devez le faire aussi sur le premier nœud si vous partez de zéro).</p>
<pre>sudo apt-get update
sudo apt-get install mariadb-server</pre>
<p>En complément, et si vous avez un doute sur le fait que Galera 4 soit bien installé, exécutez cette commande :</p>
<pre>sudo apt-get install galera-4</pre>
<p><strong>Ce paquet permet de bénéficier du provider "wsrep" indispensable pour la réplication des données.</strong></p>
<h2>V. Configuration de MariaDB Galera Cluster</h2>
<p><strong>Nous allons déclarer la configuration de notre cluster sur le serveur SRV-DEB-1.</strong> Pour cela, nous devons modifier le fichier de configuration "<strong>60-galera.cnf</strong>" qui se situe dans le dossier "<strong>/etc/mysql/mariadb.conf.d/</strong>". Vous pouvez le vérifier avec cette commande :</p>
<pre>ls /etc/mysql/mariadb.conf.d/</pre>
<p><img class="aligncenter size-large wp-image-52943" src="media/745253ef.debian-configuration-cluster-galera-01-800x27.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-800x27.png" alt="" width="800" height="27" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-800x27.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-550x19.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-150x5.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-768x26.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01-50x2.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-01.png 951w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Normalement, ce fichier est livré par défaut avec les versions récentes de MariaDB. Si ce n'est pas le cas, vous pouvez éditer directement un autre fichier de configuration de votre instance (exemple : "<em>my.cnf</em>"). C'est le moment d'éditer le fichier "60-galera.cnf" sur le premier nœud :</p>
<pre>sudo nano /etc/mysql/mariadb.conf.d/60-galera.cnf</pre>
<p>Actuellement, le contenu est le suivant :</p>
<p><img class="aligncenter size-full wp-image-52942" src="media/9185363c.debian-configuration-cluster-galera-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02.png" alt="Fichier 60-galera.cnf" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-02-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est un template, comme nous pouvons le voir, tout en sachant qu'il y a un autre fichier utile sur lequel s'appuyer pour créer notre configuration :</p>
<pre>/usr/share/mysql/wsrep.cnf</pre>
<p>Voici la configuration que je vous propose d'utiliser au sein du fichier "60-galera.cnf" :</p>
<pre><span style="color: #00ffff;">[galera]</span>
<span style="color: #00ffff;"># Mandatory settings</span>
wsrep_on = ON
wsrep_provider = /usr/lib/galera/libgalera_smm.so
wsrep_cluster_name = "Galera_Cluster_IT-Connect"
wsrep_cluster_address = gcomm://192.168.100.51,192.168.100.52,192.168.100.53
binlog_format = row
default_storage_engine = InnoDB
innodb_autoinc_lock_mode = 2
innodb_force_primary_key = 1

<span style="color: #00ffff;"># Allow server to accept connections on all interfaces.</span>
bind-address = 0.0.0.0

<span style="color: #00ffff;"># Optional settings</span>
<span style="color: #00ffff;">#wsrep_slave_threads = 1</span>
<span style="color: #00ffff;">#innodb_flush_log_at_trx_commit = 0</span>
log_error = /var/log/mysql/error-galera.log</pre>
<p>Quelques explications sont nécessaires pour que vous puissiez bien comprendre....</p>
<ul>
<li><strong>wsrep_on = ON</strong> : activer la réplication en écriture via le provider wsrep</li>
<li><strong>wsrep_provider</strong> : emplacement de la librairie wsrep</li>
<li><strong>wsrep_cluster_name</strong> : nom du cluster, doit être identique sur tous les nœuds de votre cluster Galera</li>
<li><strong>wsrep_cluster_address</strong> : adresses IP (ou le nom, mais préférez l'adresse IP) des différents nœuds du cluster (séparées par une virgule) donc ici les adresses IP de mes trois serveurs</li>
<li><strong>binlog_format</strong> : format des logs en ROW, par défaut</li>
<li><strong>default_storage_engine</strong> : moteur de stockage par défaut, ici InnoDB comme définit au niveau de l'instance MariaDB</li>
<li><strong>innodb_autoinc_lock_mode</strong> : mode pour l'auto-incrémentation, 2 est recommandé, mais les autres valeurs possibles sont "0" ou "1"</li>
<li><strong>innodb_force_primary_key</strong> : s'assurer que toutes les tables ont bien une clé primaire pour éviter les erreurs</li>
<li><strong>bind-address = 0.0.0.0</strong> : accepter les connexions sur toutes les interfaces</li>
<li><strong>log_error</strong> : emplacement du fichier de log des erreurs (qui contient aussi des logs d'informations, en fait)</li>
</ul>
<p>Par défaut, dans les journaux, Galera Cluster va utiliser le nom d'hôte du serveur. Si l'on souhaite utiliser une autre valeur, dans ce cas, il faut définir cette option (<a href="https://galeracluster.com/library/documentation/mysql-wsrep-options.html#wsrep-node-name" target="_blank" rel="nofollow noopener">voir ici</a>) à laquelle on peut aussi ajouter l'adresse IP :</p>
<pre>wsrep_node_name = "SRV-DEB-1-Noeud-1"
wsrep_node_address = "192.168.100.51"</pre>
<p>Si l'on veut parler un peu d'<strong>optimisation des performances</strong>, alors l'option "<a href="https://galeracluster.com/library/documentation/mysql-wsrep-options.html#wsrep-applier-threads" target="_blank" rel="nofollow noopener"><strong>wsrep_applier_threads</strong></a>" est intéressante afin de jouer sur<strong> le nombre de threads actifs pour traiter les opérations de réplication</strong>. A ce sujet, il n'y a pas de formule magique, mais il faut que ce soit au moins égal au nombre de cœurs de votre processeur, voire même le double ne me choque pas.</p>
<pre>wsrep_applier_threads = 2</pre>
<p>La configuration est prête : enregistrez le fichier de configuration afin de passer à la suite ! Gardez le contenu de ce fichier de configuration de côté, car il faudra <strong>réutiliser les mêmes données</strong> sur les autres nœuds du cluster : SRV-DEB-2 et SRV-DEB-3.</p>
<h2>VI. Démarrer le cluster Galera</h2>
<p>Dans le but d'initialiser notre cluster Galera avec son nœud primaire, nous allons poursuivre sur le serveur SRV-DEB-1 qui contient notre configuration (60-galera.cnf) et la base de données à répliquer. Commençons par stopper MariaDB :</p>
<pre>sudo systemctl stop mariadb</pre>
<p>Une fois que c'est fait (et c'est important d'arrêter MariaDB), démarrez l'initialisation du cluster Galera avec cette commande :</p>
<pre>sudo galera_new_cluster</pre>
<p>Maintenant, on va se connecter à notre instance locale MariaDB pour regarder combien de nœuds constituent notre cluster : en toute logique un seul.</p>
<pre>mysql -u root -p</pre>
<p>Exécutez la requête suivante pour récupérer la valeur de la propriété "wsrep_cluster_size" :</p>
<pre>show status like 'wsrep_cluster_size';</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-52944" src="media/bbcb7d7e.debian-configuration-cluster-galera-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04.png" alt="" width="800" height="130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04-768x125.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-04-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On voit bien que c'est égal à "1", ce qui est une bonne nouvelle ! Si vous avez "0", c'est qu'il y a un problème... Dans ce cas, exécutez la requête ci-dessous pour obtenir l'état général du provider wsrep et essayer de comprendre ce qui se passe :</p>
<pre>show global status like 'wsrep%';</pre>
<p><strong>Nous pouvons passer à la suite : l'ajout des nœuds supplémentaires à notre cluster.</strong></p>
<h2>VII. Ajouter des nœuds au cluster Galera</h2>
<p>Premièrement, vous devez configurer le fichier "<strong>60-galera.cnf</strong>" sur les deux autres serveurs, à savoir SRV-DEB-2 et SRV-DEB-3 dans mon cas. Copiez-collez la configuration à l'identique, en reprenant le contenu du fichier du premier nœud (modifiez seulement les options "<strong>wsrep_node_name</strong>" et "<strong>wsrep_node_address</strong>" si vous les utilisez).</p>
<blockquote><p><strong>Remarque</strong> :<strong> les bases de données existantes des nœuds SRV-DEB-2 et SRV-DEB-3 seront supprimées</strong>. Il n'y a que les bases de données du premier nœud qui vont exister suite à l'intégration au cluster.</p></blockquote>
<p>Actuellement, sur le nœud SRV-DEB-2, je n'ai pas de base de données, à l'exception des bases natives.</p>
<p><img class="aligncenter size-full wp-image-52948" src="media/101251c0.debian-configuration-cluster-galera-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05.png" alt="" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-05-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que le fichier de configuration "<strong>60-galera.cnf</strong>" est prêt, il suffit de redémarrer l'instance MariaDB de SRV-DEB-2 pour l'intégrer au cluster :</p>
<pre>sudo systemctl restart mariadb</pre>
<p>Ensuite, sur le serveur SRV-DEB-1, si je regarde le nombre de nœuds présent dans le cluster, j'ai bien la valeur "2". De plus, si l'on consulte le fichier de log, on peut voir clairement qu'il s'est passé quelque chose et qu'un nouveau nœud a intégré le cluster :</p>
<p><img class="aligncenter size-large wp-image-52947" src="media/6175a40b.debian-configuration-cluster-galera-06-800x284.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-800x284.png" alt="" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-800x284.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-06.png 1012w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à faire la même chose sur le troisième nœud : configuration du fichier "60-galera.cnf" puis redémarrage du service MariaDB. Ensuite, le nombre de nœuds dans notre cluster passe à trois :</p>
<p><img class="aligncenter size-large wp-image-52945" src="media/a1ef2c9f.debian-configuration-cluster-galera-08-800x321.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-800x321.png" alt="" width="800" height="321" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-800x321.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-768x308.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-08.png 1262w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur les deux nœuds venant d'être intégrés au cluster, si on liste les bases de données (<em>show databases;</em>), nous verrons une nouvelle base de données correspondante à celle répliquée à partir de SRV-DEB-1. Désormais,<strong> si une base de données est ajoutée sur l'un des nœuds, elle sera synchronisée avec les autres nœuds !</strong></p>
<h2>VIII. L'état des nœuds du cluster Galera</h2>
<p>Sur chaque nœud, il est possible d'obtenir des informations sur l'état local, notamment en se connectant à l'instance MariaDB et en regardant certaines propriétés du provider "wsrep". La requête ci-dessous donne l'état du nœud, qui normalement doit être "<strong>Synced</strong>".</p>
<pre>show status like 'wsrep_local_state_comment';</pre>
<p><img class="aligncenter size-full wp-image-52949" src="media/f83b0b4b.debian-configuration-cluster-galera-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09.png" alt="" width="800" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09-768x119.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-configuration-cluster-galera-09-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, la requête ci-dessous permet de voir <strong>si le nœud local est capable de traiter suffisamment rapidement les opérations de réplication qu'il reçoit</strong>. Lorsque la valeur est égale à "0", c'est tout bon. Par contre, si la valeur est supérieure à 0, cela signifie qu'il n'arrive pas à suivre.</p>
<pre><span class="k">show</span> status like <span class="s1">'<span style="color: #00ffff;">wsrep_local_recv_queue_avg</span>'</span><span class="p">;</span></pre>
<p>Enfin, la requête ci-dessous permet de voir si l'hôte est actuelle sur l'état "Primary" ou pas.</p>
<pre>show status like '<span style="color: #00ffff;">wsrep_cluster_status</span>';</pre>
<p>Dans le cas où il n'est plus dans la grappe primaire, il ne sera plus sollicité même s'il est en ligne, dans ce cas, il faut simplement relancer le service MariaDB sur ce nœud. Ce phénomène peut se produire si le nœud est isolé à cause d'un problème réseau et qu'il ne parvient plus à contacter les deux autres nœuds de notre cluster à trois nœuds.</p>
<pre>sudo systemctl restart mariadb</pre>
<p>Je vous recommande de regarder la documentation officielle pour la partie monitoring : <a href="https://galeracluster.com/library/documentation/monitoring-cluster.html" target="_blank" rel="nofollow noopener">Monitoring Cluster</a>.</p>
<h2>IX. Comment utiliser le cluster Galera ?</h2>
<p>Nous venons de voir comment mettre en place le cluster Galera afin d'assurer la haute disponibilité de notre base de données, en l'occurrence ici pour un site WordPress. Par contre, au niveau du serveur Web (même si j'en ai qu'un seul dans cet exemple, en production il en faudrait plusieurs pour aller jusqu'au bout des choses), comment déclarer le cluster ? <strong>Si l'on prend l'exemple de WordPress, on déclare uniquement une adresse IP (ou un nom de domaine) pour le serveur de base de données, alors comment faire quand il y en a trois ou plus ?</strong></p>
<p>Pour rappel, c'est dans le fichier wp-config.php, que le serveur de base de données se déclare de cette façon :</p>
<pre>/** MySQL hostname */
define( 'DB_HOST', '<span style="color: #00ffff;">db.it-connect.tech:3306</span>' );</pre>
<p>Si l'on met l'adresse IP "<strong>192.168.100.51</strong>" correspondante à notre nœud SRV-DEB-1, cela signifie qu'en cas de panne du nœud, les autres nœuds seront actifs, mais non utilisés par notre serveur Web, donc on peut dire que le cluster ne sera pas réellement utile. <strong>L'idéal serait d'utiliser une adresse IP virtuelle (VIP) afin que le cluster soit identifiable par une seule adresse IP grâce à un mécanisme d'IP failover</strong>. Pour cela, il existe plusieurs solutions, notamment :</p>
<ul>
<li>Keepalived</li>
<li>MariaDB MaxScale</li>
<li>HAProxy (en frontal)</li>
</ul>
<p>Personnellement, il faut que je prenne le temps d'étudier ces différentes solutions (si vous avez des retours sur le sujet, je suis preneur), mais il existe une alternative : <strong>l'enregistrement DNS</strong>. En créant l'enregistrement DNS "<strong>db.it-connect.tech</strong>" et en associant à cet enregistrement trois adresses IP (<strong>192.168.100.51, 192.168.100.52 et 192.168.100.53</strong>) de manière à assurer la continuité de service si une adresse IP ne répond pas. Pour créer cet enregistrement DNS, on peut s'appuyer sur un serveur DNS interne à l'entreprise, ou utiliser le fichier host (<strong>/etc/hosts</strong>) du serveur Web pour essayer :</p>
<pre>192.168.100.<span style="color: #00ffff;">51</span> db.it-connect.tech
192.168.100.<span style="color: #00ffff;">52</span> db.it-connect.tech
192.168.100.<span style="color: #00ffff;">53</span> db.it-connect.tech</pre>
<p>Désormais, si un nœud plante, le serveur Web va s'appuyer sur un autre nœud de façon transparente et continuer de travailler. Lorsque le nœud HS sera de nouveau en ligne, il va se resynchroniser avec les autres maîtres du cluster afin de récupérer les dernières informations.</p>
<p>Pour finir, sachez que lorsque le serveur MySQL / MariaDB n'est pas situé sur le même serveur que le serveur Web en lui-même, <strong>il faut autoriser les connexions distantes dans MySQL sur chaque nœud</strong>. Pour cela, il faut éditer le fichier de configuration suivant :</p>
<pre>nano /etc/mysql/mariadb.conf.d/50-server.cnf</pre>
<p>Par défaut, la propriété "<strong>bind-address</strong>" est définie sur "<strong>127.0.0.1</strong>" donc on autorise uniquement les requêtes provenant de l'hôte local. Cette valeur doit être modifiée pour que le serveur écoute sur une adresse IP spécifique ou toutes ses adresses IP :</p>
<pre><span style="color: #00ffff;">#bind-address = 127.0.0.1</span>
bind-address = 0.0.0.0</pre>
<p>Ensuite, il faut donner des autorisations à l'utilisateur "utilisateur-bdd-wp" utilisé par WordPress pour administrer la base de données "wordpress" correspondante au site, à partir de l'adresse IP du serveur Web. Ce qui nécessite de se connecter à l'instance MySQL pour créer une autorisation comme ceci :</p>
<pre>GRANT ALL privileges ON `<span style="color: #00ffff;">wordpress</span>`.* TO '<span style="color: #00ffff;">utilisateur-bdd-wp</span>'@'<span style="color: #00ffff;">&lt;adresse-ip-serveur-web&gt;</span>' IDENTIFIED BY 'Mot-de-Passe' WITH GRANT OPTION;
FLUSH PRIVILEGES;</pre>
<p>A partir de là, les modifications dans la base de données effectuées par l'intermédiaire de WordPress, sont bien répliquées entre les différents nœuds du cluster. Par exemple, lors de la création d'un nouvel article sur WordPress ou la mise à jour d'un article existant !</p>
<p><strong>Ce premier article sur la mise en place d'un cluster de base de données avec MariaDB Galera Cluster est terminé ! D'autres articles à ce sujet seront certainement mis en ligne par la suite ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>The post <a href="https://www.it-connect.fr/comment-mettre-en-place-mariadb-galera-cluster-sur-debian-11/">Comment mettre en place MariaDB Galera Cluster sur Debian 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53147
title: Microsoft : les instances SQL Server ciblées par des attaques par brute force
uri: Microsoft-les-instances-SQL-Server-ciblées-par-des-attaques-par-bru
url:
https://www.it-connect.fr/microsoft-les-instances-sql-server-ciblees-par-des-attaques-par-brute-force/

content:
<p><strong>Microsoft alerte ses utilisateurs sur le fait qu'il y a des attaques brute force en cours qui ciblent les serveurs Microsoft SQL Server exposé sur Internet et peu sécurisé, la faute notamment à un mot de passe faible.</strong></p>
<p>Ce n'est pas la première attaque de ce type qui est menée, mais c'est sûrement l'occasion pour Microsoft de rappeler l'importance de bien sécuriser son instance SQL Server. Ce qui est particulier dans le cadre de cette attaque, c'est qu'<strong>elle s'appuie sur l'outil natif de SQL Server nommé "sqlps.exe"</strong>. Cet outil est inclus avec toutes les versions de SQL Server, par défaut. De ce fait,<strong> "sqlps.exe" agit comme un LOLBin</strong>, dans le cas présent, <strong>un fichier légitime, car signé par Microsoft, mais qui est utilisé à des fins malveillantes</strong>, et donc, qui ne va pas nécessairement attirer l'attention des antivirus et EDR. Ainsi, il peut agir sur le serveur et effectuer différentes actions sans être perturbé.</p>
<p>D'après l'équipe <a href="https://twitter.com/MsftSecIntel/status/1526680351858475008" target="_blank" rel="nofollow noopener">Microsoft Security Intelligence</a> : "<em>Les attaquants obtiennent la persistance sans déposer de fichier en faisant apparaître l'utilitaire sqlps.exe, un wrapper PowerShell pour exécuter des cmdlets SQL, afin d'exécuter des commandes de reconnaissance et changer le mode de démarrage du service SQL en LocalSystem</em>". En complément, les attaquants s'appuient sur "sqlps.exe" pour <strong>créer un nouveau compte avec des privilèges élevés afin d'obtenir un contrôle total sur l'instance SQL Server</strong>. Lorsque cette étape est effectuée avec succès, cela laisse la possibilité de mettre en place d'autres charges utiles sur le serveur. Lors de campagnes précédentes,<strong> les attaquants ont mis en place un logiciel malveillant de type "cryptomining"</strong> (Monero ou Vollar) sur les serveurs compromis afin de miner des cryptomonnaies.</p>
<h2>SQL Server : quelques règles de sécurité de base</h2>
<p>Même si cela semble logique,<strong> il est important de rappeler qu'un serveur SQL Server ne doit pas être exposé directement sur Internet.</strong> En complément, et notamment pour se protéger contre les attaques de type brute force, il est indispensable d'utiliser un mot de passe complexe, de placer le serveur SQL derrière un pare-feu et de surveiller l'activité du serveur (journaux d'événements, logs).</p>
<p>Le serveur où est installé SQL Server doit être maintenu à jour, tout comme l'instance SQL Server en elle-même, afin de se protéger contre les failles de sécurité les plus récentes.</p>
<p>Je profite de cet article pour vous rappeler que <a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">la solution CrowdSec est en cours de développement sur Windows</a> et qu'elle permet de se protéger contre différents types d'attaques, notamment au niveau de SQL Server.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-warns-of-brute-force-attacks-targeting-mssql-servers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-les-instances-sql-server-ciblees-par-des-attaques-par-brute-force/">Microsoft : les instances SQL Server ciblées par des attaques par brute force</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52934
title: Application mobile : vers une carte d’identité au format numérique ?
uri: Application-mobile-vers-une-carte-d-identité-au-format-numérique
url: https://www.it-connect.fr/application-mobile-vers-une-carte-didentite-au-format-numerique/
content:
<p><strong>Tous les jours, de nouvelles applications mobiles sont mises en ligne sur les magasins d'applications tels que le Google Play Store. En ce moment, c'est la nouvelle app d'identité numérique du Gouvernement qui fait parler d'elle. L'occasion de vous en parler et de faire quelques rappels sur la création d'une application mobile.</strong></p>
<h2>Une application mobile en guise de carte d'identité</h2>
<p>Récemment, le Ministère de l'Intérieur a fait l'annonce de la création d'une nouvelle application mobile qui va permettre une identification et une authentification électroniques. Autrement dit, <strong>votre carte d'identité sera disponible au format numérique par l'intermédiaire d'une application fournie par l'État</strong>. Ce projet est en cours de développement depuis 2018.</p>
<p>Avec cette carte d'identité numérique, nous pourrons <strong>nous authentifier plus facilement sur les sites administratifs compatibles FranceConnect</strong> grâce à ce nouveau moyen d'identification électronique baptisé <strong>Service de Garantie de l'Identité Numérique</strong>. Par exemple, cela pourra servir à s'authentifier sur un compte Ameli ou sur le site des Impôts. Au total, ce sont plus de 1 000 sites qui sont compatibles FranceConnect et la liste pourrait s'agrandir par la suite.</p>
<p>Sur le site du Service Public, on peut lire : "<em>De multiples fonctionnalités sont prévues sur cette application : production de justificatif d'identité (au lieu des scans de cartes d'identité), procuration pour un retrait de colis, preuve de majorité, demande de procuration de vote, inscription sur les listes électorales, etc.</em>".</p>
<p>Forcément, lorsque l'on évoque une application qui fait référence à l'identité, on pense tout de suite au <strong>traitement des données personnelles et au respect de la vie privée</strong>. Tout d'abord, il faut savoir que <strong>l'utilisation de cette application sera facultative (et heureusement !)</strong>. Concernant les données utilisées, sachez que le décret "<em>autorise le traitement et la possibilité de lire les données enregistrées dans le composant électronique des cartes nationales d’identité</em> (nom, prénom, date et lieu de naissance, nationalité, sexe, adresse email, adresse postale, et photo d’identité)<em>, à l’exception de l’image numérisée des empreintes digitales". </em></p>
<p>Ce texte nous apprend également qu'il faut disposer d'<strong>une carte d'identité au nouveau format</strong> (et donc avec une puce) pour pouvoir utiliser l'application mobile. Par ailleurs, <strong>votre smartphone doit disposer d'une puce NFC</strong> afin de pouvoir scanner la puce et ajouter les informations de votre carte d'identité à l'app mobile.</p>
<h2>Rappels sur le développement des applications mobiles</h2>
<p><img class="aligncenter size-full wp-image-52936" src="media/25211561.creer-application-mobile-2022-05-10-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/creer-application-mobile-2022-05-10-01-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur mobile, il y a deux plateformes majeures : iOS et Android, et<strong> ce n'est pas la même chose de développer une application pour Android que pour iOS</strong>, principalement car il faut utiliser deux langages de programmation différents (Swift VS Java). La bonne nouvelle, c'est qu'il existe plusieurs manières de développer une app pour smartphone et tablette, avec notamment la possibilité de <strong>créer une application native ou une application hybride</strong>. D'ailleurs, sur le site de <a href="https://thetribe.io/mobile/">l'agence mobile The Tribe</a>, il y a un article intéressant sur les différences entre une application native et une application hybride. <strong>L'avantage d'une application hybride, c'est qu'elle s'appuie sur des frameworks afin de réduire le temps de développement</strong>, et donc les coûts, tout en facilitant la portabilité d'une application entre Android et iOS.</p>
<p>Au-delà du format de cette application mobile, de ses fonctionnalités promises, et de l'intérêt des utilisateurs pour ces fonctionnalités, le succès d'une application se joue également sur d'autres aspects tels que l'ergonomie, la facilité d'utilisation et la stabilité.</p>
<p>Une application mobile peut-être jolie et réussie en termes de design, mais catastrophique à l'usage pour l'utilisateur. À l'inverse, elle peut-être très agréable à utiliser et très simple, tout en étant dépassée visuellement parlant. En évoquant ces deux points, on évoque directement deux notions. Premièrement, l'<strong>UI design</strong> qui correspond à l'aspect, la navigation, au sein de votre application mobile, c'est-à-dire l'interface utilisateur. Deuxièmement, l'<strong>UX Design</strong>, c'est-à-dire le design de l'expérience utilisateur, mais qui n'est pas fondée uniquement sur le design, mais plutôt sur l'ergonomie de l'application. Tout cela pour dire qu'une application mobile, c'est un ensemble de composantes et que <strong>ce n'est pas limité à l'écriture de lignes de code</strong> : c'est bien plus complexe.</p>
<p>Terminons par un exemple concret : ces derniers mois, c'est la SNCF avec sa nouvelle application baptisée SNCF Connect dont l'objectif est de remplacer oui.sncf et l'Assistant SNCF qui est critiquée par les utilisateurs. Au-delà des nombreux bugs fonctionnels, c'est l'ergonomie de l'application qui ne fait pas l'unanimité, notamment à cause du thème sombre imposé à tout le monde (et qui a désormais une alternative grâce à une mise à jour). Certains utilisateurs affirment qu'ils ne comprennent pas comment utiliser cette nouvelle application. Tout cela montre bien que<strong> le succès d'une application mobile n'est pas gagné d'avance même si les fonctionnalités sont pertinentes.</strong></p>The post <a href="https://www.it-connect.fr/application-mobile-vers-une-carte-didentite-au-format-numerique/">Application mobile : vers une carte d’identité au format numérique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53176
title: Microsoft Designer : c’est quoi cette nouvelle app pour Windows 11 ?
uri: Microsoft-Designer-c-est-quoi-cette-nouvelle-app-pour-Windows-11
url: https://www.it-connect.fr/microsoft-designer-cest-quoi-cette-nouvelle-app-pour-windows-11/
content:
<p><strong>Microsoft Designer est un logiciel que la firme de Redmond n'a pas encore annoncé, et pourtant, quelques copies d'écran de l'application ont fuité sur Twitter. À quoi sert cette application ?</strong></p>
<p>Sur twitter, le leaker WalkingCat a mis en ligne des copies d'écran d'une application baptisée "Designer" et qui est officiellement développée par Microsoft. Pour le moment, il s'agit d'une version preview de cette nouvelle app.</p>
<p>À première vue, on constate que l'interface est relativement épurée, qu'elle s'appuie sur les mêmes codes que Windows 11, et qu'elle permet de créer des designs facilement. En termes de fonctionnalités, c'est difficile de savoir, car les images ne montrent pas réellement les menus, mais on peut voir qu'il y a <strong>un système de modèles permettant de faciliter la création de design</strong>. Voici les images en question.</p>

<a href="media/54809244.microsoft-designer-preview-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1.jpg"><img width="1200" height="524" src="media/54809244.microsoft-designer-preview-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1-800x349.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1-768x335.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-1-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/befae6a5.microsoft-designer-preview-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2.jpg"><img width="1200" height="524" src="media/befae6a5.microsoft-designer-preview-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2-800x349.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2-768x335.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-2-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/b1eab7bf.microsoft-designer-preview-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3.jpg"><img width="1200" height="524" src="media/b1eab7bf.microsoft-designer-preview-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3-800x349.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3-768x335.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/microsoft-designer-preview-3-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>En fait, on peut se demander si <strong>cette application sera là pour remplacer Publisher afin de moderniser une application qui n'évolue plus vraiment ?</strong> À moins qu'elle soit là en complément ? Quoi qu'il en soit, cette interface fait penser à une autre application très populaire, et que personnellement j'utilise au quotidien : <strong>Canva</strong>. D'ailleurs, l'organisation de l'interface de Microsoft Design me fait penser à celle de Canva. <strong>Ces applications sont très pratiques pour créer facilement et rapidement de beaux designs à destination des réseaux sociaux et du Web.</strong></p>
<p>Dans le même esprit, on peut citer Clipchamp : une application dont Microsoft est propriétaire et qui est plutôt orientée sur le montage vidéo.</p>
<p>Dans le passé, <strong>Microsoft a introduit une fonctionnalité nommée "Designer" dans PowerPoint</strong> et celle-ci permettait justement de créer des designs simplement. Désormais, la firme de Redmond envisage peut-être d'en faire une application autonome et plus complète ?</p>
<p>Si vous souhaitez en savoir plus sur les nouveautés à venir de Windows 11 22H2, je vous invite à lire mon article à ce sujet : <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Nouveautés de Windows 11 22H2</a>.</p>
<p><a href="https://www.neowin.net/news/several-images-of-an-unknown-windows-11-app-called-designer-leak-out/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-designer-cest-quoi-cette-nouvelle-app-pour-windows-11/">Microsoft Designer : c’est quoi cette nouvelle app pour Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53204
title: Pwn2Own : Microsoft Teams et Windows 11 hackés dès le premier jour !
uri: Pwn2Own-Microsoft-Teams-et-Windows-11-hackés-dès-le-premier-jour
url: https://www.it-connect.fr/pwn2own-microsoft-teams-et-windows-11-hackes-des-le-premier-jour/
content:
<p><strong>Actuellement se déroule la compétition de hacking Pwn2Own Vancouver 2022, et dès le premier jour, les équipes sont parvenus à trouver des vulnérabilités dans différents produits tels que Windows 11 et Microsoft Teams. Faisons le point.</strong></p>
<p>Lors de cette première journée de compétition, les participants ont pu remporter 800 000 dollars de récompense grâce à la découverte et l'exploitation de 16 failles de sécurité zero-day, au sein de différents produits. Dans cette liste des produits hackés, on retrouve des produits très populaires et tendances : Microsoft Teams, et Windows 11, le dernier système d'exploitation de Microsoft.</p>
<p>Cet événement se déroule du 18 au 20 mai 2022, et de belles sommes sont en jeux, et elles sont plus ou moins importantes en fonction des vulnérabilités trouvées et des produits. Il est également possible de remporter une voiture : une Tesla Model 3 ou une Tesla Model S. D'ailleurs, en parlant de Tesla, <strong>si une équipe réussie parvient à hacker une voiture Tesla, la récompense sera de 600 00 dollars, en plus de remporter la voiture elle-même. </strong></p>
<p>Au-delà des récompenses et du côté challenge, ce type d'événement est très intéressant pour renforcer la sécurité des systèmes et logiciels grâce aux nouvelles failles de sécurité découvertes et qui vont pouvoir être corrigées par les éditeurs. Sachez que<strong> les éditeurs ont 90 jours pour publier un correctif de sécurité</strong> permettant de patcher les vulnérabilités découvertes.</p>
<h2>Pwn2Own : plusieurs vulnérabilités découvertes dans Teams</h2>
<p>Ce n'est pas une vulnérabilité que les participants ont pu mettre en lumière dans Microsoft Teams, mais plusieurs ! Tout d'abord, <strong>Hector Peralta a exploité une faille liée à une mauvaise gestion de la configuration de Teams</strong>, puis, l'équipe <strong>STAR Labs a démontré un autre exploit basé sur l'exploitation de deux vulnérabilités</strong>. Enfin, Teams a fait les frais d'un troisième hacker : <strong>Masato Kinugawa qui est parvenu à trouver un exploit basé sur l'exploitation de trois bugs de sécurité </strong>(injection, mauvaise configuration et échappement de la sandbox). Grâce à ces démonstrations, chaque participant a pu récolter une jolie somme :<strong> 150 000 dollars</strong>.</p>
<p>L'équipe STAR Labs ne s'est pas arrêtée en si bon chemin en découvrant <strong>une vulnérabilité d'élévation de privilèges (Use-After-Free) dans Windows 11</strong>, permettant d'obtenir une récompense de 40 000 dollars supplémentaires. Pour finir, ils ont découvert <strong>une vulnérabilité dans VirtualBox</strong> et ont obtenu 40 000 dollars encore en plus. Une bonne journée !</p>
<h2>Mais ce n'est pas tout !</h2>
<p>Au-delà de ces vulnérabilités dans Microsoft Teams, Windows 11, ainsi que VirtualBox, d'autres ont été hackés ! Par exemple, Manfred Paul a récolé 150 000 dollars grâce à la faille qu'il a découverte dans<strong> le navigateur Safari d'Apple</strong> et celle qu'il a découverte dans<strong> Mozilla Firefox</strong>. De son côté, <strong>Keith Yeo a remporté 40 000 dollars grâce à une faille de sécurité découverte dans Ubuntu Desktop.</strong></p>
<p>Pour en savoir plus, je vous invite à consulter ce lien : <a href="https://www.zerodayinitiative.com/blog/2022/5/18/pwn2own-vancouver-2022-the-results" target="_blank" rel="nofollow noopener">PWN2OWN VANCOUVER 2022 - Les résultats</a></p>
<p>Je vous laisse en compagnie du classement de cette première journée. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-53211" src="media/47560fbe.pwn2own-J1-classement-2022-vancouver.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/pwn2own-J1-classement-2022-vancouver.jpg" alt="" width="750" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/pwn2own-J1-classement-2022-vancouver.jpg 750w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/pwn2own-J1-classement-2022-vancouver-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/pwn2own-J1-classement-2022-vancouver-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/pwn2own-J1-classement-2022-vancouver-50x28.jpg 50w" sizes="(max-width: 750px) 100vw, 750px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-teams-windows-11-hacked-on-first-day-of-pwn2own/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pwn2own-microsoft-teams-et-windows-11-hackes-des-le-premier-jour/">Pwn2Own : Microsoft Teams et Windows 11 hackés dès le premier jour !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=3476
title: VirtualBox et les dossiers partagés
uri: VirtualBox-et-les-dossiers-partagés
url: https://www.it-connect.fr/creer-un-dossier-partage-avec-virtualbox%ef%bb%bf/
content:
<h2>I. Présentation</h2>
<p><strong>Nous allons voir dans ce tutoriel comment partager un dossier entre une machine virtuelle fonctionnant sous Windows 11 et un hôte physique sur lequel elle se trouve dans le but d'échanger des données facilement. </strong>Les dossiers partagés VirtualBox sont très pratiques et permettent d'exposer au sein de la VM un répertoire qui sera accessible en lecture ou en lecture/écriture selon vos besoins.</p>
<p>Dans cet exemple, le répertoire à partager sera "<em>C:\TEMP\Partage_VirtualBox</em>" et il se situe sur l'hôte physique VirtualBox. En configurant la VM, et plus précisément la fonction "<strong>Dossiers Partagés</strong>", nous allons le rendre accessible. Sachez qu'un dossier partagé peut être temporaire ou permanent :</p>
<ul>
<li><strong>Dossier partagé temporaire</strong> : accessible par la , tout le temps qu'elle est démarrée (ou en cas de reboot), mais supprimé de la configuration de la VM lorsqu'elle est éteinte</li>
<li><strong>Dossier partagé permanent</strong> : accessible par la VM à chaque fois qu'elle démarre, même si elle est éteinte complètement</li>
</ul>
<p>Si vous n'avez pas encore VirtualBox, voici le lien pour le télécharger :</p>
<ul>
<li><a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">Ressource - Télécharger VirtualBox</a></li>
</ul>
<h2>II. Création du répertoire de partage</h2>
<p>Première étape : sur l'hôte physique, créez un nouveau dossier pour le partage. Dans mon cas, ce sera le dossier mentionné en introduction : "<em>C:\TEMP\Partage_VirtualBox</em>"</p>
<p><img class="aligncenter size-full wp-image-53195" src="media/ccf11415.tuto-virtualbox-partager-donnees-pc-vm-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05.png" alt="" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il n'y a pas besoin de partager le répertoire en allant dans les propriétés, la création du répertoire est suffisante. Une précision qui est importante.</p>
<h2>III. Installation des additions invité</h2>
<p>Les additions invité c'est l'équivalent des VMware Tools (de VMware) mais sur VirtualBox, qui permettent d'améliorer la communication entre le logiciel et le système d'exploitation de la machine virtuelle en ajoutant de nouvelles fonctions. C'est un prérequis afin de pouvoir utiliser la fonctionnalité "Dossiers partagés" donc vous ne devez pas ignorer cette étape, sauf si vous avez déjà effectué cette installation.</p>
<p>Dans la fenêtre de la VM, cliquez sur le bouton "<strong>Périphériques</strong>" puis "<strong>Insérer l'image CD des additions invités...</strong>" afin de monter l'image disque correspondante aux outils VirtualBox.</p>
<p><img class="aligncenter size-full wp-image-53144" src="media/072ad31c.tuto-virtualbox-windows-11-installation-additions-invite-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01.png" alt="" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-01-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour démarrer l'installation, ouvrez l'Explorateur de fichiers dans la VM et exécutez "<strong>VBoxWindowsAdditions</strong>" : un assistant d'installation va démarrer.</p>
<p><img class="aligncenter size-full wp-image-53143" src="media/0930fc2f.tuto-virtualbox-windows-11-installation-additions-invite-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02.png" alt="" width="800" height="659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-550x453.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-768x633.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-02-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-53142" src="media/aed5542b.tuto-virtualbox-windows-11-installation-additions-invite-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03.png" alt="" width="536" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03.png 536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-03-50x39.png 50w" sizes="(max-width: 536px) 100vw, 536px" /></p>
<p>Cliquez sur "<strong>Installer</strong>" et patientez.</p>
<p><img class="aligncenter size-full wp-image-53141" src="media/bf9e4d73.tuto-virtualbox-windows-11-installation-additions-invite-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04.png" alt="" width="494" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-windows-11-installation-additions-invite-04-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Il n'y a plus qu'à patienter jusqu'à la fin de l'installation. Il sera nécessaire de redémarrer à la fin pour que tout soit opérationnel.</p>
<h2>IV. Ajouter un dossier partagé dans une VM VirtualBox</h2>
<p>Tout d'abord, sélectionnez la VM puis cliquez sur "<strong>Configuration</strong>" dans le menu du haut.</p>
<p><img class="aligncenter size-full wp-image-53188" src="media/feaa697e.tuto-virtualbox-partager-donnees-pc-vm-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01.png" alt="" width="800" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-550x114.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-768x159.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, allez dans la section "<strong>Dossiers partagés</strong>" vous aller obtenir l'interface ci-dessous. Cliquez sur le bouton en haut à droite afin de<strong> créer un dossier partagé</strong>.</p>
<p><img class="aligncenter size-full wp-image-53194" src="media/ead11aa0.tuto-virtualbox-partager-donnees-pc-vm-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06.png" alt="" width="674" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Nous voici face à une étape cruciale : la configuration du dossier partagé, mais rassurez-vous, cela reste modifiable par la suite. Voici les différentes options disponibles à l'écran, avec les explications associées :</p>
<ul>
<li><strong>Chemin du dossier</strong> : le chemin du dossier sur la machine physique, donc je sélectionne mon dossier "<em>C:\TEMP\Partage_VirtualBox</em>"</li>
<li><strong>Nom du dossier</strong> : nom du dossier qui sera visible au sein de la machine virtuelle (<em>autant garder le même nom, vous ne croyez pas ?</em>)</li>
<li><strong>Lecture seule</strong> : cochez cette option pour que la VM puisse récupérer des données dans le dossier, sinon c'est en lecture et écriture que s'effectue l'accès.</li>
<li><strong>Montage automatique</strong> : cochez cette option pour que le dossier partagé soit automatiquement connecté à la VM (monté en tant que lecteur réseau, pour être précis)</li>
<li><strong>Point de montage</strong> : c'est facultatif, mais vous pouvez indiquer le chemin vers lequel monter ce répertoire (point de montage sous Linux) ou une lettre pour Windows, par exemple "V:".</li>
<li><strong>Configuration permanente</strong> : le dossier doit-il être attaché de façon permanente ou temporaire à la VM ? Souvenez-vous de mes précisions sur les dossiers partagés permanents ou temporaires en introduction.</li>
</ul>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-53193" src="media/af585bf6.tuto-virtualbox-partager-donnees-pc-vm-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07.png" alt="" width="671" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-50x39.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></p>
<p><strong>Validez. Le dossier partagé temporaire est prêt à l'emploi.</strong></p>
<p>Côté VM, le dossier partagé est visible dans l'Explorateur de fichiers sans aucun effort puisque nous avons activé l'option "<strong>Montage automatique</strong>". <img class="aligncenter wp-image-53191 size-full" src="media/e0dde54f.tuto-virtualbox-partager-donnees-pc-vm-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09.jpg" alt="VirtualBox Dossiers partagés" width="800" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sinon, il faut accéder à "<strong>\\VBoxSrv</strong>" pour le trouver ou monter manuellement un lecteur réseau avec cette valeur : <strong>\\VBoxSrv\Partage_VirtualBox</strong>".</p>
<p><img class="aligncenter size-full wp-image-53200" src="media/66e62cf3.tuto-virtualbox-dossier-partage-config-chemin-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau.png" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, vous pouvez désormais échanger facilement des données entre l'hôte physique et l'hôte virtuel !</strong></p>
<p><em>Version initiale de l'article : 13 août 2012</em></p>The post <a href="https://www.it-connect.fr/creer-un-dossier-partage-avec-virtualbox%ef%bb%bf/">VirtualBox et les dossiers partagés</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53008
title: Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants
uri: Les-types-de-réseaux-LAN-MAN-WAN-et-PAN-pour-les-débutants
url: https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p>Un réseau, peu importe sa taille, va permettre l'échange de données entre plusieurs machines. De ce fait, <strong>un réseau est constitué d'équipement réseau</strong> tel que les routeurs et les switchs (commutateurs), de<strong> points de terminaison</strong> tels que les ordinateurs, les smartphones, les imprimantes ou les serveurs, et d'<strong>un support qui va permettre le transport des données</strong>, c'est-à-dire un câble Ethernet, une liaison fibre optique ou encore une liaison sans-fil (Wi-Fi, Bluetooth, etc.).</p>
<p>Dans cet article, je souhaitais revenir sur<strong> les différents types de réseaux</strong> qu'il faut connaître lorsque l'on s'intéresse au monde l'informatique : <strong>LAN</strong>, <strong>MAN</strong>, <strong>WAN</strong> ou encore <strong>PAN</strong>. Certains de ces acronymes vous sont peut-être familiers, tandis que d'autres non : c'est normal. Au-delà des usages, nous verrons que la grande différence entre ces types de réseau, c'est<strong> la zone géographique couverte</strong>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/_D4bObLSyjE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>A lire (ou regarder) également :</p>
<ul>
<li><a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">Le NAT et le PAT pour les débutants</a></li>
<li><a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">Les tunnels VPN pour les débutants</a></li>
<li><a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener">Les serveurs proxy et reverse proxy pour les débutants</a></li>
<li><a href="https://www.it-connect.fr/informatique-cest-quoi-une-dmz/" target="_blank" rel="noopener">Réseau informatique : c'est quoi une DMZ ?</a></li>
</ul>
<h2>II. C'est quoi un réseau LAN ?</h2>
<p>Commençons par le <strong>LAN</strong>, qui signifie <em><strong>L</strong>ocal <strong>A</strong>rea <strong>N</strong>etwork</em>, est ce que l'on appelle le réseau local. Plus précisément, il s'agit du réseau informatique avec une portée limitée : <strong>le réseau informatique de votre habitation ou de votre organisation</strong>. Effectivement, à la maison, le réseau où sont connectés votre box, votre ordinateur et votre smartphone, c'est un LAN. Quand vous accédez à Internet, vous sortez du LAN pour atteindre le... WAN, que nous allons découvrir ensuite. Dans le même esprit, le réseau d'une entreprise même s'il s'étend sur plusieurs bâtiments, plusieurs étages, et qu'ils connectent plusieurs dizaines ou centaines d'ordinateurs, imprimantes, etc... est un réseau de type "LAN".</p>
<p>Sur un réseau local, <strong>les connexions sont assurées par des câbles Ethernet (RJ45), des fibres optiques et des connexions sans-fil via le Wi-Fi</strong>. Le type de support est sélectionné en fonction des besoins et des types d'appareils à connecter (un ordinateur avec un switch, un serveur avec un switch, deux switchs entre eux, etc.).</p>
<p>Voici un schéma d'un réseau LAN très simple, mais finalement qui reproduit ce que vous pouvez avoir à la maison :</p>
<p><img class="aligncenter size-full wp-image-53011" src="media/04c378b8.schema-reseau-lan-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-01.png" alt="Schéma réseau LAN" width="762" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-01.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-01-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-01-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-01-50x26.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>En entreprise, nous retrouvons généralement des réseaux avec un plus grand nombre d'équipements, mais on reste sur un LAN.</p>
<p><img class="aligncenter size-full wp-image-53010" src="media/b24162ce.schema-reseau-lan-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-02.png" alt="" width="762" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-02.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-02-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-02-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-lan-02-50x25.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>J'insiste sur le fait que, sur les schémas ci-dessous, le réseau LAN est connecté à Internet, par l'intermédiaire du routeur, mais<strong> en aucun cas Internet ne fait partie du LAN</strong>.</p>
<blockquote><p><strong>Note</strong> : si vous entendez parler de "<strong>WLAN</strong>", sachez que c'est toujours pour désigner votre réseau local, mais au travers d'une connexion sans-fil puisque le "<strong>W</strong>" signifie "<em><strong>W</strong>ireless</em>". On parle alors de réseau local sans-fil.</p></blockquote>
<h2>III. C'est quoi un réseau MAN ?</h2>
<p><strong>MAN</strong> pour <em><strong>M</strong>etropolitan<strong> A</strong>rea <strong>N</strong>etwork</em> est un réseau dont l'étendue est de plusieurs dizaines de kilomètres, donc on peut considérer que c'est un réseau à l'échelle d'une ville entière. <strong>L'objectif d'un réseau MAN est d'interconnecter plusieurs réseaux LAN par l'intermédiaire de liaison à très haut débit grâce à la fibre optique et ce que l'on appelle une dorsale haute capacité (backbone).</strong> En fait, ces différents réseaux locaux (LAN) dispersés dans une ville sont physiquement reliés entre eux pour constituer le réseau MAN.</p>
<p>Nous pouvons prendre l'exemple d'une entreprise qui dispose de trois agences réparties dans la ville et interconnectées afin de former un réseau MAN. Ce réseau MAN mène également à Internet. Dans ce cas, les serveurs peuvent être regroupés sur une seule agence et être accessibles depuis l'ensemble des agences de l'entreprise.</p>
<p><img class="aligncenter wp-image-53013 size-large" src="media/5ec0358c.schema-reseau-man-01-800x474.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-800x474.png" alt="Schéma réseau MAN" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-800x474.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-man-01.png 972w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. C'est quoi un réseau WAN ?</h2>
<p><strong>WAN</strong> pour<em><strong> W</strong>ide <strong>A</strong>rea <strong>N</strong>etwork</em> correspond à un réseau étendu, et il s'agit d'<strong>un réseau étendu</strong> à l'échelle d'un pays ou d'un continent puisqu'il peut couvrir des centaines ou des milliers de kilomètres ! De ce fait, il couvre une zone plus large que le LAN et le MAN.</p>
<p>Il faut savoir qu'<strong>Internet est considéré comme un WAN public</strong>. En fait, un réseau WAN est un réseau longue distance comme c'est le cas du réseau de certaines grandes entreprises et de fournisseurs d'accès à Internet. Les communications sur un réseau WAN s'appuient de la fibre optique, des liaisons satellites, mais aussi des câbles sous-marins afin de relier les continents entre eux. Même si elles ne sont plus utilisées en priorité, il ne faut pas oublier les liaisons cuivres (ADSL, VDSL, SDSL).</p>
<p>Le terme WAN est très souvent utilisé au sein des logiciels, sur les équipements réseau, etc... Pour identifier la carte réseau qui mène à l'extérieur du réseau, en faisant référence bien souvent à Internet, c'est-à-dire à un réseau WAN. Si l'on se positionne au niveau d'un réseau local comme celui que nous avons à la maison, dès que l'on sort de ce réseau, pour atteindre Internet par exemple, nous atteignons un réseau WAN.</p>
<p><img class="aligncenter size-full wp-image-53014" src="media/419ea4fe.schema-reseau-wan-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-01.png" alt="Schéma réseau WAN" width="762" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-01.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-01-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-01-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-01-50x25.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Un autre exemple de réseau WAN, c'est <strong>une entreprise qui souhaite interconnecter plusieurs sites répartis sur des continents différents.</strong> En effet, grâce à un réseau WAN, l'entreprise va pouvoir relier ses différents sites en utilisant <strong>des protocoles, des supports et technologies spécifiques (MPLS, SD-WAN, 5G, VPN, etc.)</strong>.</p>
<p><img class="aligncenter size-large wp-image-53015" src="media/24d09fb5.schema-reseau-wan-02-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-800x490.png" alt="" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-768x470.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-wan-02.png 919w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. C'est quoi un réseau PAN ?</h2>
<p><strong>PAN</strong> pour <em><strong>P</strong>ersonal <strong>A</strong>rea <strong>N</strong>etwork </em>correspond à un réseau à l'échelle d'une personne, et on parle aussi de WPAN lorsqu'il s'agit de connexions sans-fil. Qu'est-ce que cela signifie ? Un réseau PAN correspond à la connexion entre plusieurs appareils tel qu'un ordinateur et un périphérique connecté <strong>USB</strong>, ou un smartphone connecté à une paire d'écouteurs <strong>Bluetooth</strong>. Comme autres méthodes de connexion, on peut citer la technologie <strong>NFC</strong>, le protocole <a href="https://fr.wikipedia.org/wiki/ZigBee" target="_blank" rel="nofollow noopener"><strong>ZigBee</strong></a> utilisé par des objets connectés ou encore <strong>l'infrarouge</strong> (IrDA). Lors d'une synchronisation directe entre deux appareils, par exemple deux ordinateurs, on parle également d'un réseau PAN.</p>
<p><img class="aligncenter size-full wp-image-53016" src="media/fed22864.schema-reseau-pan-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pan-01.png" alt="" width="521" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pan-01.png 521w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pan-01-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/schema-reseau-pan-01-50x32.png 50w" sizes="(max-width: 521px) 100vw, 521px" /></p>
<h2>VI. Conclusion</h2>
<p>Suite à la lecture de cet article, vous connaissez <strong>les principaux types de réseau</strong> même s'il en existe d'autres que je n'ai pas cités dans cet article, comme le <strong>GAN</strong> pour <em><strong>G</strong>lobal <strong>A</strong>rea <strong>N</strong>etwork</em> qui n'a aucune limite de portée et qui fait référence à un réseau mondial (ou réseau global). Honnêtement, c'est un terme qui n'est pas fréquemment utilisé, car on entend surtout parler de LAN, de WAN et éventuellement de MAN.</p>
<p>Pour conclure sur les types de réseau, vous pouvez retenir ceci :</p>
<ul>
<li><strong>LAN - Local Area Network</strong> : réseau à l'échelle d'une maison, d'un appartement, d'un bâtiment, d'un campus, d'une école ou encore d'une agence</li>
<li><strong>MAN - Metropolitan Area Network</strong> : réseau à l'échelle d'une ville</li>
<li><strong>WAN - Wide Area Network</strong> : réseau à l'échelle d'un pays, d'un continent, dont le meilleur exemple est Internet</li>
<li><strong>PAN - Personal Area Network</strong> : réseau à l'échelle d'une seule personne</li>
</ul>The post <a href="https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/">Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53231
title: Problèmes d’authentification : Microsoft a publié une mise à jour corrective !
uri: Problèmes-d-authentification-Microsoft-a-publié-une-mise-à-jour
url:
https://www.it-connect.fr/problemes-dauthentification-microsoft-a-publie-une-mise-a-jour-corrective/

content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour out-of-band pour corriger les problèmes d'authentification Active Directory causé par les mises à jour de mai 2022. Une bonne nouvelle pour terminer la semaine !</strong></p>
<p>Suite à l'installation des mises à jour de mai 2022 sur Windows Server, notamment la KB5013944 pour Windows Server 2022, la KB5013941 pour Windows Server 2019 ou encore la KB5013952 pour Windows Server 2016, certains admins ont eu la mauvaise surprise de constater des <a href="https://www.it-connect.fr/windows-les-mises-a-jour-de-mai-2022-a-lorigine-de-problemes-dauthentification/" target="_blank" rel="noopener">problèmes d'authentification sur les contrôleurs de domaine</a>. Peu importe la version de Windows Server, ce problème peut être rencontré.</p>
<p>De son côté, Microsoft a rapidement listé plusieurs fonctionnalités impactées : <strong>Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP), and Protected Extensible Authentication Protocol (PEAP). </strong>Visiblement, ce problème se produit lorsque la mise à jour est installée sur un serveur qui est à la fois contrôleur de domaine et serveur NPS.</p>
<p>Ces derniers jours, Microsoft a travaillé ce bug et de nouvelles mises à jour sont disponibles. <strong>Ces nouvelles mises à jour sont disponibles seulement via le Microsoft Catalog</strong> (<a href="https://www.catalog.update.microsoft.com/Home.aspx" target="_blank" rel="nofollow noopener">via ce site</a>) et elles ne seront pas diffusées par Windows Update. Si besoin, vous pouvez importer ces mises à jour sur WSUS ou Microsoft Endpoint Configuration Manager afin de pouvoir les diffuser sur un ensemble de serveurs.</p>
<p>Tout d'abord, Microsoft a mis en ligne des mises à jour cumulatives pour les versions les plus récentes de Windows Server afin d'intégrer ce correctif :</p>
<ul>
<li>Windows Server 2022: <a href="https://support.microsoft.com/help/5015013" target="_blank" rel="nofollow noopener" data-linktype="external">KB5015013</a></li>
<li>Windows Server, version 20H2: <a href="https://support.microsoft.com/help/5015020" target="_blank" rel="nofollow noopener" data-linktype="external">KB5015020</a></li>
<li>Windows Server 2019: <a href="https://support.microsoft.com/help/5015018" target="_blank" rel="nofollow noopener" data-linktype="external">KB5015018</a></li>
<li>Windows Server 2016: <a href="https://support.microsoft.com/help/5015019" target="_blank" rel="nofollow noopener" data-linktype="external">KB5015019</a></li>
</ul>
<p>Et puis, la firme de Redmond a également mis en ligne des mises à jour autonomes pour d'autres versions de Windows Server :</p>
<ul>
<li>Windows Server 2012 R2: <a href="https://support.microsoft.com/help/5014986" target="_blank" rel="nofollow noopener" data-linktype="external">KB5014986</a></li>
<li>Windows Server 2012: <a href="https://support.microsoft.com/help/5014991" target="_blank" rel="nofollow noopener" data-linktype="external">KB5014991</a></li>
<li>Windows Server 2008 R2 SP1: <a href="https://support.microsoft.com/help/5014987" target="_blank" rel="nofollow noopener" data-linktype="external">KB5014987</a></li>
<li>Windows Server 2008 SP2: <a href="https://support.microsoft.com/help/5014990" target="_blank" rel="nofollow noopener" data-linktype="external">KB5014990</a></li>
</ul>
<p>À vos mises à jour ! Enfin, vaut peut-être mieux attendre lundi pour partir en week-end tranquille... <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-emergency-updates-fix-windows-ad-authentication-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/problemes-dauthentification-microsoft-a-publie-une-mise-a-jour-corrective/">Problèmes d’authentification : Microsoft a publié une mise à jour corrective !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52895
title: Lister les modules PHP installés sur un serveur Linux
uri: Lister-les-modules-PHP-installés-sur-un-serveur-Linux
url: https://www.it-connect.fr/lister-les-modules-php-installes-sur-un-serveur-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment lister les modules PHP installés (et chargés) sur un serveur Linux, afin de voir quels sont les modules accessibles par le serveur Web.</strong> Cette manipulation très simple est pratique lorsque l'on se demande si un module PHP est bien installé et bien chargé, mais aussi pour identifier s'il manque le paquet correspond à un module chargé dans le fichier php.ini.</p>
<p>Dans cet exemple, je vais m'appuyer sur un serveur sous Debian 11, avec PHP 7.4 installé, mais si vous utilisez PHP 8.X, cela fonctionnera également.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Comment installer un serveur LAMP sous Debian ?</a></li>
<li><a href="https://www.php.net/" target="_blank" rel="nofollow noopener">Site officiel PHP</a></li>
</ul>
<h2>II. Lister les modules PHP chargés (et compilés)</h2>
<p>À partir de la console sous Linux, il y a un excellent moyen de lister les modules chargés et compilés sur le serveur local sur lequel on se trouve, grâce à cette commande toute simple :</p>
<pre>php -m</pre>
<p>Cette commande va tout simplement retourner une liste de modules, comme celle sur mon serveur :</p>
<p><img class="aligncenter size-full wp-image-52898" src="media/dafa7758.debian-voir-module-charge-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01.png" alt="php -m" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-01-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette liste peut s'avérer assez longue, donc grâce à la commande "grep" on va pouvoir ajouter un filtre sur le résultat de la commande "<strong>php -m</strong>". Par exemple, si l'on veut vérifier la présence du module "curl" dans la liste, on va exécuter :</p>
<pre>php -m | grep -i curl</pre>
<p>Si la commande retourne un résultat, c'est que le module est dans la liste retournée par "<strong>php -m</strong>", sinon c'est qu'il n'est pas chargé sur le serveur. Un module qui n'est pas chargé n'est peut-être tout simplement pas activé dans le fichier de configuration "php.ini". Par contre, s'il est bien activé, c'est peut-être que le paquet n'est pas installé sur le serveur web : c'est pour cette raison que l'on peut avoir besoin de regarder <strong>la liste des paquets installés sur la machine</strong>.</p>
<h2>III. Lister les paquets PHP</h2>
<p>Sur une machine Debian, la commande "dpkg" permet d'obtenir des informations sur les paquets, y compris les paquets installés sur la machine locale. Grâce à l'option "<strong>--get-selections</strong>", on va pouvoir faire une recherche, donc dans notre cas il faut qu’on liste tous les paquets avec le terme "php". Ce qui donne :</p>
<pre>dpkg --get-selections php*</pre>
<p>Dans la commande ci-dessus, l'astérisque est important pour rechercher tous les paquets dont le nom commence par "php". Dans la liste des résultats, je vois bien le paquet "php-curl" correspondant à ma requête précédente, ce qui est cohérent.</p>
<p><img class="aligncenter size-full wp-image-52899" src="media/896ca0b8.debian-voir-module-charge-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02.png" alt="" width="800" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02-768x324.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/debian-voir-module-charge-02-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, on pourrait affiner le résultat de la commande dpkg sur le même principe que nous l'avions fait précédemment grâce à "grep" :</p>
<pre>dpkg --get-selections php* | grep -i curl</pre>
<p>Une autre écriture consiste à récupérer la liste de tous les paquets puis à filtrer directement avec "grep", ce qui donne :</p>
<pre>dpkg --get-selections | grep -i php</pre>
<p>Si vous utilisez plutôt Rocky Linux (la distribution qui remplace CentOS...), alors c'est Yum qu'il faudra solliciter. Voici un exemple :</p>
<pre>yum list installed | grep -i php</pre>
<p><strong>Voilà, de cette façon vous avez l'embarras du choix !</strong> Avec ces deux commandes, vous êtes en mesure de visualiser les paquets installés et chargés ! S'il vous manque un paquet, une commande du style "apt-get install" suivie du nom du paquet devrait régler l'affaire !</p>The post <a href="https://www.it-connect.fr/lister-les-modules-php-installes-sur-un-serveur-linux/">Lister les modules PHP installés sur un serveur Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53237
title: Le ransomware DeadBolt s’en prend encore aux NAS QNAP !
uri: Le-ransomware-DeadBolt-s-en-prend-encore-aux-NAS-QNAP
url: https://www.it-connect.fr/le-ransomware-deadbolt-sen-prend-encore-aux-nas-qnap-vague-numero-trois/
content:
<p><strong>QNAP alerte ses utilisateurs : une nouvelle vague d'attaques est en cours avec le ransomware DeadBolt ! Il est impératif de mettre à jour son NAS dès que possible !</strong></p>
<p>Dans son <a href="https://www.qnap.com/en-us/security-news/2022/take-immediate-actions-to-secure-qnap-nas-and-update-qts-to-the-latest-available-version" target="_blank" rel="nofollow noopener">nouveau bulletin de sécurité</a>, QNAP précise : "<em>QNAP demande instamment à tous les utilisateurs de NAS de vérifier et de mettre à jour QTS à la dernière version dès que possible, et d'éviter d'exposer leur NAS à l'Internet.</em>". D'après l'équipe de réponse à incident de QNAP, <strong>cette nouvelle vague d'attaques cible principalement les NAS des séries TS-x51 et TS-x53, </strong>et les versions du système suivantes : <strong>QTS 4.3.6</strong> et <strong>QTS 4.4.1</strong>.</p>
<p>Ces derniers mois, les NAS QNAP sont régulièrement la cible du ransomware DeadBolt et les vagues d'attaques sont assez fréquentes : c'est la troisième depuis le début de l'année 2022. Entre temps, le <a href="https://www.it-connect.fr/asustor-vs-deadbolt-zero-day-plex-ezconnect-lorigine-reste-inconnue/" target="_blank" rel="noopener">ransomware DeadBolt s'en est pris également aux NAS ASUSTOR</a>.</p>
<p>Lors des précédentes vagues d'attaques,<strong> la rançon demandée était de 0,03 bitcoin sur chaque NAS</strong>, ce qui représente environ 850 euros. Pour un particulier, c'est une somme qui est loin d'être négligeable. À ce jour, le ransomware <strong>DeadBolt a chiffré les données de plusieurs milliers de NAS QNAP, dont environ 5000 en janvier 2022 et 1000 en mars 2022. </strong></p>
<p>Lorsqu'un NAS est victime du ransomware DeadBolt, les fichiers chiffrés utilisent l'extension .deadbolt. En complément, la page d'accueil de l'interface du NAS (c'est-à-dire le fichier /home/httpd/index.html) est remplacée par une page qui donne les instructions permettant à l'utilisateur de régler la fameuse rançon aux pirates informatiques.</p>
<p>Voici à quoi ressemble cette page :</p>
<p><img class="size-full wp-image-49914" src="media/e897ced7.qnap-rancon-page-login-deadbolt.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt.jpg" alt="QNAP - Ransomware DeadBolt" width="800" height="724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-550x498.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-150x136.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-768x695.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/qnap-rancon-page-login-deadbolt-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de mettre à jour votre NAS, si vous ne souhaitez pas qu'il soit accessible depuis Internet, <strong>vous devez désactiver toutes les règles de redirection de port à destination de votre NAS et créé sur votre routeur</strong>. Potentiellement, vous avez pu créer ces règles via l'interface du NAS grâce au protocole UPnP, qu'il est recommandé de désactiver.</p>
<p>Utilisateurs de NAS QNAP, à vos mises à jour !</p>
<p><a href="https://thehackernews.com/2022/05/qnap-urges-users-to-update-nas-devices.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-deadbolt-sen-prend-encore-aux-nas-qnap-vague-numero-trois/">Le ransomware DeadBolt s’en prend encore aux NAS QNAP !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53296
title: Pwn2Own 2022 : Ubuntu et Windows 11 hackés à plusieurs reprises !
uri: Pwn2Own-2022-Ubuntu-et-Windows-11-hackés-à-plusieurs-reprises
url: https://www.it-connect.fr/pwn2own-2022-ubuntu-et-windows-11-hackes-a-plusieurs-reprises/
content:
<p><strong>La compétition de hacking Pwn2Own Vancouver 2022 est désormais terminée ! Après trois jours de recherches intenses, voici un résumé de ce qu'il s'est passé.</strong></p>
<h2>Premier jour</h2>
<p>Tout d'abord, je vous rappelle que pendant le <a href="https://www.it-connect.fr/pwn2own-microsoft-teams-et-windows-11-hackes-des-le-premier-jour/" target="_blank" rel="noopener">premier jour de la compétition</a>, les participants ont pu récolter <strong>800 000 dollars de récompense</strong> grâce aux différentes vulnérabilités trouvées et aux démonstrations associées. Au total, lors de cette première journée, ils ont découvert <strong>16 failles de sécurité zero-day</strong> au sein de multiples produits : Windows 11, Microsoft Teams, Ubuntu Desktop, Mozilla Firefox, Apple Safari, et Oracle VirtualBox.</p>
<h2>Deuxième jour</h2>
<p>Lors de la deuxième journée, les participants se sont d'avantages concentrés sur le système Tesla. D'ailleurs,<strong> l'équipe Synacktiv est parvenue à trouver deux bugs de sécurité</strong> différents dans<strong> le système d'infodivertissement de la Tesla Model 3</strong>, pour une récompense de 75 000 dollars.</p>
<p>Le participant @Jedar_LZ <strong>n'a pas réussi à faire la démo de son exploit Tesla dans le temps imparti, donc il n'a pas obtenu de récompense</strong>. Néanmoins, la Zero Day Initiative (ZDI) de Trend Micro a obtenu les détails de l'exploit et les a communiqués à Tesla afin que la vulnérabilité soit corrigée malgré tout. L'occasion de rappeler que dans certains cas, les tentatives ont échoué, car<strong> les candidats ont un temps limité pour découvrir et montrer l'exploit qu'ils découvrent.</strong></p>
<p>Lors de cette journée, le participant nommé To est parvenu à trouver <strong>une vulnérabilité de type "élévation de privilèges" au sein de Windows 11</strong>. Il était sur le point d'en trouver une deuxième, mais cela n'a pas abouti par manque de temps.</p>
<p>Enfin, Bien Pham et l'équipe TUTELARY sont parvenus à découvrir <strong>deux failles de sécurité permettant une élévation des privilèges au sein d'Ubuntu Desktop</strong>. Ils ont pu obtenir 40 000 dollars chacun.</p>
<h2>Troisième jour</h2>
<p>Pendant ce troisième jour de compétition, les participants sont retournés à la charge sur Windows 11, Ubuntu, etc... Résultat, il y a eu de nouvelles vulnérabilités découvertes : <strong>en l'occurrence Windows 11 par trois fois et une fois Ubuntu Desktop, ce qui représente des récompenses de 160 000 dollars.</strong> Par ailleurs, l'équipe DoubleDragon n'a pas pu faire valider sa tentative sur Microsoft Teams par manque de temps.</p>
<p>La vulnérabilité sur Ubuntu Desktop a été découverte par l'équipe STAR Labs, qui avait déjà fait la découverte de deux vulnérabilités dans Windows 11 lors de la première journée de compétition.</p>
<p>Cet événement étant terminé, c'est l'heure de faire les comptes ! Lors du Pwn2Own 2022 de Vancouver, <strong>les 17 participants ont gagné un total de 1 155 000 dollars grâce aux chaînes d'exploitation et aux exploits</strong> (failles "zero-day") identifiés pendant ces trois jours. Félicitations aux différentes équipes ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Maintenant, la balle est dans le camp <strong>des éditeurs qui disposent de 90 jours pour corriger les différentes failles de sécurité découvertes ! </strong>Sinon, la Trend Micro Zero Day Initiative pourra divulguer publiquement les détails sur ces vulnérabilités.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/windows-11-hacked-three-more-times-on-last-day-of-pwn2own-contest/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pwn2own-2022-ubuntu-et-windows-11-hackes-a-plusieurs-reprises/">Pwn2Own 2022 : Ubuntu et Windows 11 hackés à plusieurs reprises !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53308
title: Firefox 100 bénéficie d’une mise à jour pour corriger 2 failles de sécurité
uri: Firefox-100-bénéficie-d-une-mise-à-jour-pour-corriger-2-failles-d
url:
https://www.it-connect.fr/firefox-100-beneficie-dune-mise-a-jour-pour-corriger-2-failles-de-securite/

content:
<p><strong>La fondation Mozilla a mis à jour son navigateur Firefox afin de corriger deux failles de sécurité critiques liées à JavaScript. Cette mise à jour est disponible pour les versions desktop et Android, ainsi que pour la version ESR plutôt utilisée en entreprise.</strong></p>
<p>Disponible depuis quelques semaines, Firefox 100 vient de recevoir une nouvelle mise à jour mineure, mais importante qui lui permet de renforcer sa sécurité. Ainsi, Firefox passe en version 100.0.2 sur desktop (Windows, Linux) et en version 100.3.0 sur Android.. Du côté de la version ESR de Firefox, cela se traduit par la sortie de <strong>Firefox ESR 91.9.1</strong>. Il est à noter que Thunderbird, le client de messagerie de Mozilla, bénéficie lui aussi d'un correctif pour ces mises à jour.</p>
<p>C'est Manfred Paul de la Trend Micro Zero Day Initiative qui a découvert ces deux failles de sécurité identifiées par les deux références CVE suivantes : <strong>CVE-2022-1802</strong> et <strong>CVE-2022-1529</strong>. Dans les deux cas, <strong>les vulnérabilités sont liées à l'utilisation de JavaScript dans le navigateur Firefox, </strong>elles permettent une exécution de code et elles héritent d'un score CVSS v3 de 7,7 sur 10.</p>
<p>Si vous souhaitez obtenir des détails techniques supplémentaires, je vous invite à consulter le <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2022-19/" target="_blank" rel="nofollow noopener">bulletin de sécurité de Firefox</a>. Quoi qu'il en soit, il est recommandé d'attaquer cette nouvelle semaine par une mise à jour de Firefox ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/firefox-100-beneficie-dune-mise-a-jour-pour-corriger-2-failles-de-securite/">Firefox 100 bénéficie d’une mise à jour pour corriger 2 failles de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


