# articles

feed_id: https://www.it-connect.fr/?p=42776
title: Commande sudo : comment configurer sudoers sous Linux ?
uri: Commande-sudo-comment-configurer-sudoers-sous-Linux
url: https://www.it-connect.fr/commande-sudo-comment-configurer-sudoers-sous-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vais vous parler de la commande sudo sous Linux et de la configuration du fichier sudoers qui sert à déléguer des droits pour exécuter certaines actions sur la machine.</strong></p>
<p><img src="media/26ca305d.1f3a5.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f3a5.png" alt="🎥" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Tutoriel disponible au format vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/DXqZJTOBmMQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Lorsque l'on installe une distribution Linux, en l'occurrence Debian , que je vais utiliser tout au long de ce tutoriel, le système est livré avec deux utilisateurs :</p>
<ul>
<li><strong>Un compte "root"</strong> qui correspond au super-utilisateur de la machine, avec tous les droits</li>
<li><strong>Un compte utilisateur membre du groupe sudo </strong>qui sera nécessaire pour utiliser la machine au quotidien. Ce compte prend le nom que l'on donne à l'installation</li>
</ul>
<p>Le compte "<em>root</em>" quant à lui sert à configurer le système, installer de nouveaux paquets, etc... Toutes les tâches d'administration système, en fait.</p>
<p>Pour rentrer dans le vif du sujet, parlons de la commande "<em>sudo</em>" et de son intérêt au sein d'un environnement Linux.</p>
<h2>II. La commande "sudo"</h2>
<p><strong>La commande "<em>sudo</em>" (s</strong>ubstitute <strong>u</strong>ser <strong>do) permet à un utilisateur standard d'exécuter une action en se faisant passer par un autre utilisateur, par défaut "<em>root</em>".</strong> Autrement dit, un utilisateur standard peut effectuer une opération normalement réservée à l'utilisateur "<em>root</em>".</p>
<p>Prenons un exemple, pour éditer le fichier système "<em>/etc/hosts</em>" avec l'éditeur nano, il faut saisir cette commande :</p>
<pre>nano /etc/hosts</pre>
<p><img class="aligncenter size-full wp-image-42790" src="media/9e371ff8.tutoriel-linux-sudo-sudoers-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01.png" alt="" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01-160x92.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-01-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je l'exécute à partir d'un utilisateur standard, en l'occurrence ici l'utilisateur "<em>florian</em>" un message va s'afficher pour m'indiquer que le fichier est ouvert en lecture seule, car je n'ai pas les autorisations pour l'enregistrer. Ce serait la même chose pour éditer un autre fichier système, redémarrer la machine ou redémarrer un service.</p>
<p>Maintenant, si j'exécute la commande suivante en ajoutant le préfixe "<em>sudo</em>" :</p>
<pre>sudo nano /etc/hosts</pre>
<blockquote><p><strong>Note</strong> : dans le cas où sudo n'est pas installé sur votre distribution, il faut procéder à son installation avec votre gestionnaire de paquets favoris, par exemple : apt-get install sudo</p></blockquote>
<p>Je vais devoir saisir le mot de passe de mon compte "<em>florian</em>" et le fichier va s'ouvrir en écriture !</p>
<p><img class="aligncenter size-full wp-image-42789" src="media/38faac56.tutoriel-linux-sudo-sudoers-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02.png" alt="" width="800" height="71" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02-550x49.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02-768x68.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02-160x14.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/tutoriel-linux-sudo-sudoers-02-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>J'ai pu modifier ce fichier avec la commande "sudo", car l'utilisateur "florian" est membre du groupe "sudo". </strong>Avec la commande suivante, on peut vérifier que l'utilisateur est bien membre de ce groupe.</p>
<pre>id florian</pre>
<p><img class="aligncenter size-full wp-image-42810" src="media/dd2954d7.linux-sudo-id-group.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group.png" alt="" width="734" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group-160x21.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-sudo-id-group-50x7.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p>Il existe plusieurs façons de faire, on aurait pu exécuter cette commande également :</p>
<pre>groups florian</pre>
<p>La question que l'on peut se poser c'est : <strong>pourquoi les membres du groupe "sudo" ont le droit d'effectuer des actions d'administration sur la machine ? </strong>La réponse se situe au sein du fichier de configuration de "sudoers" qui se situe à l'emplacement suivant :</p>
<pre>/etc/sudoers</pre>
<p>Si l'on ouvre ce fichier, on remarque la présence de la ligne suivante :</p>
<pre>%sudo     ALL=(ALL:ALL)  ALL</pre>
<p><img class="aligncenter size-full wp-image-42811" src="media/119a7c09.linux-groupe-sudo-droit-fichier-sudoers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers.png" alt="Groupe &quot;sudo&quot; dans /etc/sudoers" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers-160x105.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/linux-groupe-sudo-droit-fichier-sudoers-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le commentaire au-dessus de cette ligne parle de lui-même : <strong>autoriser les membres du groupe sudo à exécuter n'importe quelle commande</strong> (<em>avec les droits super-utilisateur</em>).</p>
<p>Passons maintenant à la configuration du fichier <strong>/etc/sudoers</strong> en lui-même.</p>
<p><em>Pour lister les autorisations d'un compte sous Linux, je vous oriente vers ce tutoriel en complément de celui-ci : <a href="https://www.it-connect.fr/lister-les-proprietes-et-autorisations-dun-compte-sous-gnu-linux/" target="_blank" rel="noopener">Lister les autorisations d'un compte sous Linux</a></em></p>
<h2>III. Configuration du fichier sudoers (/etc/sudoers)</h2>
<h3>A. Éditer la configuration de sudoers avec visudo</h3>
<p><strong>Pour modifier le fichier de configuration de sudoers, il y a un outil spécifique : visudo.</strong> En fait, on pourrait utiliser nano ou un autre éditeur de texte, mais la bonne pratique c'est d'utiliser visudo.</p>
<p>L'intérêt d'utiliser visudo, c'est que l'outil va <strong>verrouiller le fichier de configuration /etc/sudoers</strong> pour éviter d'être à plusieurs dessus, mais aussi, et c'est important, il va <strong>vérifier la syntaxe des règles ajoutées ou modifiées</strong> !</p>
<p>Pour <strong>modifier le fichier /etc/sudoers</strong>, on utilisera :</p>
<pre>sudo visudo</pre>
<p>ou</p>
<pre>sudo visudo /etc/sudoers</pre>
<h3>B. Quel est l'intérêt de modifier la configuration de sudoers ?</h3>
<p>Lorsque l'on souhaite attribuer des droits à un utilisateur, il y a la facilité : l'ajouter au groupe "sudo", mais ce n'est clairement pas la bonne solution. En fait, si l'on fait une comparaison avec Windows, cela revient à ajouter un utilisateur au groupe "Administrateurs" de la machine.</p>
<p>En configurant le fichier sudoers, on va pouvoir <strong>déléguer l'accès à certains fichiers, certaines commandes, à un utilisateur spécifique.</strong></p>
<h3>C. Syntaxe d'une règle sudo</h3>
<p>Pour créer des règles, il faut respecter une syntaxe précise. Reprenons l'exemple du groupe "sudo" :</p>
<pre>%sudo     ALL=(ALL:ALL)  ALL</pre>
<p>Voici comment il faut l'interpréter :</p>
<p><img class="aligncenter size-full wp-image-42814" src="media/fdc282cb.explications-commandes-sudo-linux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux.jpg" alt="Explications directive sudoers sudo" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/explications-commandes-sudo-linux-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui permet de mieux comprendre aussi le commentaire associé à cette commande dans le fichier <em>sudoers</em>. Chacune de ces valeurs peut être modifiée pour affiner la règle.</p>
<p>Voici quelques précisions supplémentaires au sujet de la syntaxe :</p>
<p><strong><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" />  Utilisateur / groupe</strong> : pour spécifier un utilisateur, on indique tout simplement son identifiant, tandis que s'il s'agit d'un groupe on ajoute le préfixe "%". On spécifie un seul utilisateur ou groupe par ligne !</p>
<p><strong><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Hôte : </strong>le fait d'indiquer ALL permet de dire que cette règle s'applique à toutes les machines</p>
<p><strong><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Tous les utilisateurs : </strong>permet de spécifier l'utilisateur dont on prend les droits, avec "ALL" on englobe tous les utilisateurs y compris l'utilisateur "root" (ce qui nous intéresse)</p>
<p><strong><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Tous les groupes : </strong>idem que pour les utilisateurs</p>
<p><strong><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Toutes les commandes : </strong>permets de spécifier la ou les commandes que l'utilisateur (ou le groupe) spécifié en début de ligne peut exécuter sur la machine. S'il y a plusieurs commandes, il faut utiliser la virgule comme séparateur.</p>
<p><strong>Note</strong> : ce qui est intéressant, c'est de donner des droits directement sur des groupes et ensuite d'ajouter le(s) utilisateur(s) à ce groupe.</p>
<h3>D. Créer une nouvelle règle dans sudoers</h3>
<p>Maintenant, prenons l'exemple d'un utilisateur standard, non membre du groupe "<em>sudo</em>" et nommé "<em>itconnect</em>". Nous allons lui donner les droits pour éditer le fichier <em>/etc/hosts</em> via nano.</p>
<p>Actuellement, la commande sudo ne me permet pas d'ouvrir ce fichier en écriture, car la directive est absente du fichier sudoers. Ce qui donne : "<em>itconnect n'apparaît pas dans le fichier sudoers. Cet événement sera signalé</em>".</p>
<p><img class="aligncenter size-large wp-image-42816" src="media/3cb4339b.sudo-signalement-directive-absente-800x198.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-800x198.png" alt="" width="800" height="198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-800x198.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-160x40.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudo-signalement-directive-absente.png 843w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'aide de l'utilisateur root (ou florian), on va modifier le fichier sudoers avec visudo et ajouter la ligne suivante :</p>
<pre>itconnect ALL=(ALL) /usr/bin/nano /etc/hosts</pre>
<p>Il est important de préciser qu'il faut indiquer le chemin complet vers le binaire, en l'occurrence ici "<em>nano</em>". Pour trouver facilement le chemin vers le binaire, utilisez la commande "<em>which</em>", par exemple :</p>
<pre>which nano</pre>
<p>Grâce à cette directive, l'utilisateur itconnect est en mesure de modifier le fichier <em>/etc/hosts</em> ! Il devra exécuter :</p>
<pre>sudo nano /etc/hosts</pre>
<p>Ensuite, il doit saisir son mot de passe. Il faut savoir que <strong>sudoers supporte l'option "NOPASSWD" : elle permet d'indiquer que l'utilisateur peut exécuter cette commande sans devoir saisir son mot de passe</strong>. Ce n'est pas recommandé, mais c'est une possibilité.</p>
<p>Si l'on reprend l'exemple précédent, cela donne :</p>
<pre>itconnect ALL=(ALL) <span style="color: #00ffff;">NOPASSWD:</span>/usr/bin/nano /etc/hosts</pre>
<p>Maintenant, pour aller un peu plus loin, voyons comment utiliser la notion d'alias avec sudoers.</p>
<h3>E. Sudoers et le caractère d'exclusion "!"</h3>
<p><strong>Au sein d'une règle, le fait de spécifier "!" devant la commande va permettre de l'interdire.</strong> Par exemple, on peut autoriser l'utilisateur "itconnect" à modifier les mots de passe des utilisateurs, sauf pour l'utilisateur "<em>root</em>". Ce qui donnerait la règle suivante :</p>
<pre class="hl">itconnect ALL=(ALL) /usr/bin/passwd, <span style="color: #00ffff;">!</span>/usr/bin/passwd root</pre>
<p>La preuve en image <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-42893" src="media/b0720356.sudoers-passwd-exemple-exclusion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion.jpg" alt="" width="800" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion-550x67.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion-150x18.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion-768x93.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion-160x19.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-passwd-exemple-exclusion-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>F. Sudoers et les alias</h3>
<p>Si l'on regarde le début du fichier sudoers, on remarque plusieurs sections déclarées dans la première partie :</p>
<pre># Host alias specification
# User alias specification
# Cmnd_alias specification</pre>
<p><strong>Ces trois sections permettent de déclarer des alias pour les hôtes, les utilisateurs et les commandes.</strong> Par exemple, on peut créer un alias d'utilisateurs "<em>ADMINS</em>" et y associer plusieurs utilisateurs. Ensuite, dans les règles on peut utiliser cet alias plutôt que d'appeler les utilisateurs un par un ou de créer un groupe spécifique si l'on veut créer une règle commune à plusieurs utilisateurs.</p>
<p>Prenons un exemple... On va créer un alias d'utilisateur nommé "<em>ADMINS</em>" et qui va faire référence à deux comptes : <em>itconnect</em> et <em>florian</em>. Il faut bien séparer chaque nom par une virgule. Ce qui donne :</p>
<pre>User_Alias    ADMINS = itconnect, florian</pre>
<p>Ensuite, on va déclarer un alias de commande nommé "<em>SYSTEM</em>" et qui va faire référence à la commande "<em>systemctl</em>", mais il pourrait contenir plusieurs commandes. Ce qui donne :</p>
<pre>Cmnd_Alias    SYSTEM = /usr/bin/systemctl</pre>
<p>Enfin, pour <strong>créer une règle qui autorise les ADMINS à utiliser les commandes SYSTEM</strong>, cela donnera la règle suivante :</p>
<pre>ADMINS ALL=(ALL)   SYSTEM</pre>
<p>Les utilisateurs "<em>itconnect</em>" et "<em>florian</em>" peuvent désormais exécuter toutes les commandes associées à l'alias "<em>SYSTEM</em>".</p>
<h3>G. Le dossier /etc/sudoers.d</h3>
<p>Je souhaitais vous parler du dossier "<strong>/etc/sudoers.d</strong>" : il sert à stocker des fichiers déclaratifs pour sudoers qui seront lus en complément du fichier sudoers en lui-même. <strong>Attention, tous les fichiers qui contiennent "~" ou "." dans le nom ne seront pas lus ! </strong>C'est particulièrement intéressant pour organiser les règles par fichier plutôt que de tout centraliser dans le même fichier : le fichier sudoers sera toujours lu, dans tous les cas.</p>
<p>Pour créer un nouveau fichier nommé "<em>ADMINS</em>", on utilisera :</p>
<pre>visudo /etc/sudoers.d/ADMINS</pre>
<p>On pourrait tout à fait inclure nos alias et notre règle créés précédemment au sein de ce fichier.</p>
<p><img class="aligncenter size-full wp-image-42891" src="media/d6d54fb8.sudoers-alias-cmnd-user-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple.png" alt="" width="800" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple-768x164.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple-160x34.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/sudoers-alias-cmnd-user-exemple-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>H. Modifier le délai d'expiration de la commande sudo</h3>
<p>Lorsque la commande "sudo" est utilisée, on précise le mot de passe du compte utilisateur à l'origine de l'action pour valider l'opération. Ensuite, <strong>si l'on exécute une nouvelle commande "sudo", le mot de passe n'est pas demandé, car l'accès reste déverrouillé pendant X minutes.</strong> Par défaut, cette valeur semble varier en fonction de la distribution utilisée, parfois 5 minutes, parfois 15 minutes.</p>
<p>Quoi qu'il en soit, il est possible de modifier cette valeur pour indiquer le délai d'expiration (timeout) que vous souhaitez pour sudoers.</p>
<p>Au sein du fichier sudoers, à la suite des autres lignes "<strong>Defaults</strong>", déclarez la ligne suivante :</p>
<pre>Defaults      timestamp_timeout=5</pre>
<p><strong>Ce tutoriel sur l'utilisation de la commande sudo et de la configuration de sudoers sous Linux touche à sa fin. Maintenant, à vous de jouer !</strong></p>
<p><em>PS : vous pouvez retrouver d'autres exemples sur cette page : <a href="https://fossies.org/linux/sudo/examples/sudoers" target="_blank" rel="noopener">Exemples Sudoers</a></em></p>The post <a href="https://www.it-connect.fr/commande-sudo-comment-configurer-sudoers-sous-linux/">Commande sudo : comment configurer sudoers sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42908
title: Sur Windows, Firefox 89 sera capable de se mettre à jour en arrière-plan
uri: Sur-Windows-Firefox-89-sera-capable-de-se-mettre-à-jour-en-arrière
url: https://www.it-connect.fr/sur-windows-firefox-89-sera-capable-de-se-mettre-a-jour-en-arriere-plan/
content:
<p><strong>L'équipe de Mozilla travaille sur une nouvelle fonctionnalité pour Firefox 89 dans le but d'améliorer le processus de mise à jour du navigateur. Grâce à cette fonctionnalité, Firefox serait capable de se mettre à jour en arrière-plan.</strong></p>
<p>Pour le moment, cette nouvelle version est intégrée à la dernière version Nightly de Firefox. <strong>L'objectif étant d'intégrer cette fonctionnalité à Firefox 89 dont la sortie est prévue le 1er juin 2021</strong>, d'après la roadmap de l'éditeur. Jusqu'ici, la recherche d'une mise à jour se déclenchait seulement lorsque l'on allait dans la section "<em>A propos de Firefox</em>" (sauf erreur de ma part).</p>
<p>D'après Nick Alexander, un ingénieur de chez Mozilla, le profil par défaut de Firefox va créer une tâche planifiée sur le système. Cette tâche sera associée au compte utilisateur courant. <strong>Google et Edge s'appuient déjà sur un mécanisme de tâches planifiées pour effectuer des mises à jour automatiques</strong>, à la différence que la tâche est associée au compte système.</p>
<p>Cette<strong> tâche planifiée va effectuer une vérification périodique quant à la présence d'une mise à jour.</strong> Plus précisément, cette tâche va s'exécuter toutes les 7 heures. Si Firefox n'est pas en cours d'utilisation et qu'il y a une mise à jour disponible, alors la mise à jour sera installée sur la machine. L'objectif étant de ne pas bloquer l'utilisateur dans son travail en lui demandant de redémarrer le navigateur.</p>
<p>Pour le moment, le nom de cette tâche est "<em>Firefox Nightly Background Update</em>" (le nom changera avec les versions bêta et stable) et si vous supprimez la tâche, elle sera recréée automatiquement. En fait, pour désactiver cette nouvelle fonctionnalité, il faudra changer l'état du paramètre "<strong>app.update.background.enabled</strong>" dans la configuration de Firefox (<em>about:config</em>). Pour les entreprises, il y a un paramètre de GPO qui va permettre de gérer les mises à jour automatique de Firefox (<em>BackgroundAppUpdate</em>).</p>
<figure id="attachment_42909" aria-describedby="caption-attachment-42909" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-42909 size-full" src="media/eb1dbced.firefox-background-update-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple.jpg" alt="" width="800" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple-550x437.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple-768x610.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple-160x127.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/firefox-background-update-exemple-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-42909" class="wp-caption-text">Aperçu de la tâche de mise à jour automatique de Firefox - Source : ghacks.net</figcaption></figure>
<p><a href="https://www.ghacks.net/2021/04/28/mozilla-is-working-on-firefox-background-updates-on-windows/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/sur-windows-firefox-89-sera-capable-de-se-mettre-a-jour-en-arriere-plan/">Sur Windows, Firefox 89 sera capable de se mettre à jour en arrière-plan</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42912
title: RotaJakiro : cette porte dérobée sous Linux passe sous les radars depuis 2018
uri: RotaJakiro-cette-porte-dérobée-sous-Linux-passe-sous-les-radars-de
url:
https://www.it-connect.fr/rotajakiro-cette-porte-derobee-sous-linux-passe-sous-les-radars-depuis-2018/

content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une porte dérobée sous Linux et il s'avère qu'elle passe sous les radars, notamment de VirusTotal, depuis 2018.</strong></p>
<p>Les chercheurs en sécurité de l'équipe Qihoo 360 de chez Netlab sont à l'origine de la découverte de ce malware et de la porte dérobée, qu'ils ont nommé RotaJakiro. Ce malware cible les systèmes Linux 64 bits.</p>
<p>La première détection malveillante de RotaJakiro remonte au 25 mars dernier par le système de tracking BotMon de Netlab. Au moment de la découverte, <strong>la menace semblait seine aux yeux de VirusTotal puisqu'il n'y a eu aucune souche malveillante détectée lors des analyses.</strong> Pourtant, il y a eu quatre échantillons téléchargés : deux en 2018, dont le premier en mai, un en 2020 et un dernier en janvier 2021.</p>
<p>Concrètement, le malware RotaJakiro passe au travers des systèmes de détection. Pour expliquer cela,<strong> les chercheurs de Netlab estiment que le malware modifie sa manière d'utiliser le chiffrement pour passer sous les radars.</strong> En fait, il utilise la bibliothèque de compression de données ZLIB et des combinaisons d'AES, de XOR et de rotation de clés pendant qu'il est actif. L'objectif est clair : brouiller les pistes quant à son activité et ses communications avec le serveur de Command &amp; Control (C2).</p>
<p>Lorsque RotaJakiro est présent sur une machine,<strong> il se comporte différemment en fonction du compte qu'il utilise pour s'assurer de rester persistent.</strong> S'il tourne avec le compte "root", il est capable de se réexécuter automatiquement, tandis qu'avec un compte classique les processus sont doublés et se surveille mutuellement. En cas d'incident sur un processus, son pair s'occupe de le relancer.</p>
<p>Avec RotaJakiro,<strong> les hackers peuvent exfiltrer des informations et des données sensibles, mais aussi exécuter des programmes sur la machine Linux compromise.</strong> En fait, le malware RotaJakiro supporte un total de 12 fonctions différentes, dont 3 qui sont destinées à exécuter des plug-ins. Pour le moment, les chercheurs n'ont pas été en mesure de déterminer le rôle exact de ces plug-ins.</p>
<p><strong>Grâce aux échantillons chargés sur VirusTotal, on sait que le malware circule au moins depuis 2018.</strong> Néanmoins, l'origine pourrait être plus ancienne puisque les domaines associés à l'utilisation de ce malware sont enregistrés depuis 2015. D'après Netlab, ce malware serait en lien direct avec le botnet Torii car il y a des similitudes dans les commandes et la gestion du trafic.</p>
<p>Désormais,<strong> les moteurs de VirusTotal sont capables de détecter le malware RotaJakiro</strong>.</p>
<p><a href="https://www.zdnet.com/article/rotajakiro-a-linux-backdoor-that-has-flown-under-the-radar-for-years/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/rotajakiro-cette-porte-derobee-sous-linux-passe-sous-les-radars-depuis-2018/">RotaJakiro : cette porte dérobée sous Linux passe sous les radars depuis 2018</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42915
title: Qlocker Inspector : la solution de QNAP face au ransomware Qlocker
uri: Qlocker-Inspector-la-solution-de-QNAP-face-au-ransomware-Qlocker
url: https://www.it-connect.fr/qlocker-inspector-un-outil-propose-par-qnap/
content:
<p><strong>Depuis une dizaine de jours, le ransomware Qlocker s'attaque massivement aux NAS QNAP et il a déjà fait de nombreuses victimes. QNAP vient de publier le paquet Qlocker Inspector pour tenter de vous aider à récupérer vos données.</strong></p>
<p>Récemment, QNAP a corrigé deux failles critiques : <strong>CVE-2020-2509 </strong>et <strong>CVE-2020-36195. </strong>La première faille touche le système d'exploitation QTS (et QuTS Hero). La deuxième faille touche le paquet Multimedia Console et l'extension Media Streaming. <strong>QNAP estime que c'est la vulnérabilité CVE-2020-36195 qui est exploitée pour exécuter le ransomware Qlocker</strong> sur ses NAS.</p>
<p>En 5 jours, le <a href="https://www.it-connect.fr/qnap-qlocker-deja-260-000-dollars-de-gains-en-5-jours-pour-ce-ransomware/" target="_blank" rel="noopener">ransomware Qlocker</a> avait déjà généré plus de 260 000$ de gains, car plusieurs centaines de personnes ont payé la rançon de 0.01 bitcoin, c'est-à-dire environ 500 euros. En parallèle, il s'avère qu'un deuxième ransomware nommé eCh0raix s'attaque aussi aux NAS QNAP.</p>
<p>QNAP a publié un message sur ses réseaux sociaux : "<em>QNAP propose maintenant une solution aux utilisateurs ayant été touchés par le ransomware Qlocker</em>". Cette solution se nomme sous la forme d'un paquet QPKG nommé <strong>Qlocker Inspector, </strong>il faut procéder à l'installation manuelle de ce paquet via le centre d'applications.</p>
<p><strong>Ce paquet va analyser le journal de Malware Remover dans le but de récupérer le mot de passe permettant de déverrouiller l'archive 7-Zip créé par Qlocker.</strong></p>
<p>QNAP précise que s'il n'y a pas de mot de passe détecté, le journal du système va simplement indiquer que l'analyse est terminée. Si un mot de passe est trouvé, il sera indiqué en couleur dans le journal. <strong>Grâce à ce mot de passe, il devient possible d'ouvrir l'archive 7-Zip et récupérer l'accès à ses données.</strong></p>
<p>Reste à savoir quel est le <strong>niveau d'efficacité de ce paquet proposé par QNAP</strong>. Si certains d'entre vous sont touchés et peuvent tester pour nous faire un retour, ce serait top !</p>
<p>Quoi qu'il en soit, si ce n'est pas encore fait : mettez à jour le système QTS de votre NAS QNAP et profitez-en pour mettre à jour les paquets également. N'attendez pas qu'il soit trop tard.</p>
<p>Voici le <a href="https://drive.google.com/file/d/1h52AHBLBG6FquQQu2eZf485-1I5ssVgp/view?fbclid=IwAR3TdszduF0K05hV2UNwc8iXDgu5P_hEVrsnhimg4r4rWPQ27ItYLS3pgC4" target="_blank" rel="noopener">lien vers le paquet Qlocker Inspector</a></p>The post <a href="https://www.it-connect.fr/qlocker-inspector-un-outil-propose-par-qnap/">Qlocker Inspector : la solution de QNAP face au ransomware Qlocker</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42921
title: Windows 10 : la fonction Known Issue Rollback (KIR) bloquée sur certains PC
uri: Windows-10-la-fonction-Known-Issue-Rollback-(KIR)-bloquée-sur-certa
url: https://www.it-connect.fr/windows-10-la-fonction-known-issue-rollback-kir-bloquee-sur-certains-pc/
content:
<p><strong>Certains utilisateurs rencontrent des problèmes avec la fonctionnalité <em>Known Issue Rollback</em> (KIR) de Windows 10. La cause : le blocage de la fonction "Windows 10 Experiments" de l'OS.</strong></p>
<p>Pour rappel, l'objectif de la fonctionnalité <strong>Known Issue Rollback</strong> est de rétablir le bon fonctionnement d'une machine dans le cas où des dysfonctionnements sont détectés. Le tout de manière automatique et à distance.</p>
<p>Microsoft a récemment fait usage de ce mécanisme pour <a href="https://www.it-connect.fr/maj-avril-2021-microsoft-corrige-les-problemes-de-performances-avec-les-jeux/" target="_blank" rel="noopener">corriger les bugs liés aux jeux et aux performances</a> sur une machine Windows 10 où le dernier patch cumulatif était installé.</p>
<p>Malheureusement, sur <strong>certaines machines la fonctionnalité KIR est incapable d'agir</strong>, car elle-même ne fonctionne pas à cause d'un paramétrage spécifique de Windows 10. <em>C'est un peu le chat qui se mord la queue....</em></p>
<p>En fait, certains utilisateurs ont pris la décision de bloquer la fonctionnalité "<strong>Windows 10 Experiments</strong>" sur leur machine. Pourquoi ? Car ils estiment qu'elle porte une atteinte à la vie privée. En fait, cette fonctionnalité permet à Microsoft de savoir si vous utilisez les nouvelles fonctionnalités, si un changement récent est utile ou non par rapport à vos usages, mais aussi de tester de nouvelles fonctions auprès de quelques utilisateurs.</p>
<p>Pour bloquer cette fonction, les utilisateurs créent une clé de registre "<strong>AllowExperimentation</strong>" avec une valeur à 0 à l'emplacement suivant :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\System</pre>
<p>Une alternative consiste à utiliser un outil graphique pour le faire, comme l'outil O&amp;O ShutUp10 par exemple. Quoi qu'il en soit, lorsque cette fonctionnalité est désactivée, cela perturbe le fonctionnement de KIR. En fait, <strong>KIR s'appuie sur les données de diagnostic et de la télémétrie pour déterminer si de nombreux utilisateurs sont touchés ou non par un problème suite à une mise à jour.</strong></p>
<p>Ensuite, l'idée c'est de proposer un correctif et le déployer directement sur les machines par l'intermédiaire de la fonction <strong><em>Known Issue Rollback</em> (KIR). </strong>Et là, si la fonction "<em>Windows 10 Experiments</em>" est désactivée, ça ne fonctionnera pas !</p>
<p>En fait, si vous souhaitez bloquer "<em>Windows 10 Experiments</em>", à chaque fois que Microsoft annonce qu'une mise à jour sera distribuée par KIR, <strong>il faudra réactiver la fonctionnalité temporairement</strong>. Sinon, vous ne pourrez pas recevoir le correctif d'un autre correctif déployé initialement. Oui, oui, on parle bien du correctif du correctif.</p>
<p>Au sein de l'outil <a href="https://www.oo-software.com/fr/shutup10" target="_blank" rel="noopener">O&amp;O ShutUp10</a>, l'option "<em>Windows 10 Experiments</em>" correspond à l'option suivante : <strong>Désactiver la réalisation d'expériences avec cette machine par Microsoft.</strong></p>
<p><img class="aligncenter size-full wp-image-42922" src="media/c0758905.shutup10-Windows-10-Experiments.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/shutup10-Windows-10-Experiments-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/disabling-windows-10-experiments-blocks-known-issue-rollback-fixes/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-la-fonction-known-issue-rollback-kir-bloquee-sur-certains-pc/">Windows 10 : la fonction Known Issue Rollback (KIR) bloquée sur certains PC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42594
title: Linux : comment éviter d’entrer sa passphrase à chaque utilisation d’une clé SSH ?
uri: Linux-comment-éviter-d-entrer-sa-passphrase-à-chaque-utilisation
url:
https://www.it-connect.fr/linux-comment-eviter-dentrer-sa-passphrase-a-chaque-utilisation-dune-cle-ssh/

content:
<h2>I. Présentation</h2>
<p><strong>Pour s’authentifier et se connecter de manière sécurisée à un service ou un serveur, on a 2 possibilités sous Linux : le classique (et désuet) login / mot de passe, ou la clé SSH, protégée par une passphrase.</strong></p>
<p>Plus besoin de se souvenir de 36 mots de passe différents : une clé SSH et c’est parti.</p>
<p>Oui, mais voilà : Quand on est amené à se connecter plusieurs fois par jour à des serveurs via SSH, ou qu’on effectue des rafraîchissements de son repository Git à partir du serveur, la passphrase nous sera demandée, systématiquement, à chaque nouvelle connexion.</p>
<p>Ce qui peut être vraiment lourd au bout de la cinquantième fois.</p>
<p>J’ai une astuce pour vous : vous connaissez Keepass ? Et bien on va reprendre le même principe : <strong>on va stocker de manière sécurisée la clé SSH ainsi que la passphrase dans un coffre sécurisé</strong>.</p>
<p>Ainsi, plus besoin de taper 50 fois votre passphrase chaque jour, vous ne la saisirez plus qu’une seule fois, au démarrage de votre système Linux. Et la magie fera le reste ! <img src="media/6e4f49c1.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Si vous souhaitez avec plus d'informations sur le système de clé privée/clé publique, je vous invite à lire ce cours écrit par Florian Burnel :</p>
<p>- Clés asymétriques : <a href="http://www.it-connect.fr/les-cles-asymetriques/" target="_blank" rel="noopener">http://www.it-connect.fr/les-cles-asymetriques/</a></p>
<h2>II. Prérequis</h2>
<ul>
<li>Une distribution Linux (machine virtuelle, WSL2). Dans ce tuto, j’utilise Ubuntu version 20.04.</li>
<li><a href="https://www.it-connect.fr/chapitres/authentification-ssh-par-cles/">Avoir une clé SSH déjà générée, avec une passphrase</a>.</li>
</ul>
<h2>III. Vérifier la présence de la clé SSH</h2>
<p>Pour commencer, on va vérifier que votre clé SSH est bien présente sur votre système Linux.</p>
<p>Pour cela, ouvrez un terminal, et tapez la commande :</p>
<pre>ls -al ~/.ssh</pre>
<p>Vous devriez voir apparaître plusieurs fichiers, celui qui nous intéresse étant <strong>id_rsa</strong>.</p>
<p><img class="size-full wp-image-42611 aligncenter" src="media/bd74e8fc.Linux-Keychain-SSH_01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_01.jpg" alt="" width="516" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_01.jpg 516w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_01-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_01-160x73.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_01-50x23.jpg 50w" sizes="(max-width: 516px) 100vw, 516px" /></p>
<blockquote><p><strong>Note </strong>: ~ correspond au chemin de votre profil sous Linux, dans mon cas, il s’agit de : /home/thibault, comme on peut le voir sur la capture d’écran ci-dessus.</p></blockquote>
<p>Avant d’installer et de configurer <strong>Keychain</strong>, une dernière chose à vérifier : votre clé SSH est une clé privée. Mais on va tout de même s’en assurer du côté des permissions de Linux :</p>
<p><img class="size-full wp-image-42612 aligncenter" src="media/4ade16cc.Linux-Keychain-SSH_02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_02.jpg" alt="" width="530" height="157" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_02.jpg 530w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_02-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_02-160x47.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_02-50x15.jpg 50w" sizes="(max-width: 530px) 100vw, 530px" /></p>
<p>On peut voir dans mon cas que ma clé privée (le fichier id_rsa) n’est pas vraiment privée. On va changer ça de suite, pour éviter des messages d’erreur de nos applications préférées :</p>
<pre>sudo chmod 600 ~/.ssh/id_rsa</pre>
<p><img class="size-full wp-image-42613 aligncenter" src="media/f15917bd.Linux-Keychain-SSH_03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_03.jpg" alt="" width="550" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_03.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_03-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_03-160x48.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_03-50x15.jpg 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<blockquote><p><strong>Note </strong>: Si vous n’êtes pas propriétaire des fichiers se trouvant dans votre dossier .ssh, il faudra vous réattribuer la propriété, sinon vous aurez des difficultés pour lire les fichiers.</p></blockquote>
<p>Dans mon cas, mon nom d’utilisateur étant « thibault », cela donne :</p>
<pre>sudo chown thibault :thibault ~/.ssh/id_rsa</pre>
<p><img class="size-full wp-image-42614 aligncenter" src="media/36c51917.Linux-Keychain-SSH_04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_04.jpg" alt="" width="528" height="121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_04.jpg 528w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_04-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_04-160x37.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_04-50x11.jpg 50w" sizes="(max-width: 528px) 100vw, 528px" /></p>
<p>On vient d’accorder des droits en lecture / écriture uniquement au propriétaire du fichier, et à personne d’autre. On ne peut pas faire plus privé. <img src="media/6e4f49c1.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>IV. Installer et configurer Keychain pour sauvegarder automatiquement la passphrase</h2>
<p>Ceux qui me connaissent savent que j'utilise Git pour le versioning de la totalité de mes scripts et des configurations serveurs / logiciels.</p>
<p>Et pour l'exemple, j'ai effectué un <em>git clone</em>, pour copier le contenu d'un répertoire distant (un <em>repository</em>) sur un répertoire local de mon poste. L'authentification s'effectue via ma clé SSH, et forcément, Git me demande de confirmer ma passphrase avant de lancer les actions.</p>
<p>Le truc particulièrement énervant, et notamment quand notre passphrase fait plus de 25 caractères, c'est que si je réexécute la même commande quelques secondes plus tard, je vais devoir à nouveau renseigner la passphrase.</p>
<p>Plutôt fastidieux, notamment lorsqu'on est dans mon cas et qu'on doit la renseigner plus de 50 fois par jour...</p>
<p><img class="size-medium wp-image-42615 aligncenter" src="media/0288eb7f.Linux-Keychain-SSH_05-550x124.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05-550x124.jpg" alt="" width="550" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05-550x124.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05-160x36.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05-50x11.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_05.jpg 748w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Pour éviter de taper encore et encore la même passphrase à chaque fois que l’on fait appel à notre clé SSH, on va s’installer <strong>Keychain</strong>, puis le configurer.</p>
<p>Pour l’installation, on reste sur du classique de chez classique :</p>
<pre>sudo apt install -y keychain</pre>
<p><img class="aligncenter wp-image-42616 size-medium" src="media/ee485722.Linux-Keychain-SSH_06-550x224.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-550x224.jpg" alt="Linux keychain ssh" width="550" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-550x224.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-800x326.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-768x313.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-160x65.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_06.jpg 861w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<blockquote><p><strong>Note</strong> : le -y indique de répondre « Oui » à la question : Êtes-vous sûr de vouloir continuer ? Une option particulièrement utile pour l’automatisation.</p></blockquote>
<p>Pour vérifier que Keychain est bien installé sur votre système, tapez :</p>
<pre>keychain --version</pre>
<p><img class="size-medium wp-image-42617 aligncenter" src="media/2442ceaf.Linux-Keychain-SSH_07-550x214.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07-550x214.jpg" alt="" width="550" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07-550x214.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07-160x62.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_07.jpg 573w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Il vous reste maintenant à modifier votre profil pour ajouter la configuration de keychain. Pour cela, ouvrez le fichier ~/.bashrc dans votre éditeur de texte préféré. Dans mon cas, j’utilise vim, mais libre à vous de passer sur d’autres éditeurs :</p>
<pre>vim ~/.bashrc</pre>
<p>Et ajoutez la ligne suivante à la fin du fichier :</p>
<pre>eval ``keychain --eval --agents ssh id_rsa</pre>
<p><img class="size-full wp-image-42618 aligncenter" src="media/d011147c.Linux-Keychain-SSH_08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_08.jpg" alt="" width="362" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_08.jpg 362w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_08-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_08-160x42.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_08-50x13.jpg 50w" sizes="(max-width: 362px) 100vw, 362px" /></p>
<p>À chaque fois que vous rebooterez votre serveur ou que vous démarrerez, un nouveau terminal, keychain s’exécutera.</p>
<p>À la première exécution suite à un reboot, keychain reconnaîtra votre clé SSH et vous demandera de saisir la passphrase :</p>
<p><img class="size-medium wp-image-42619 aligncenter" src="media/7758e777.Linux-Keychain-SSH_09-550x208.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09-550x208.jpg" alt="" width="550" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09-550x208.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09-160x60.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_09.jpg 585w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Par la suite, à chaque nouveau terminal créé, keychain vous avertira qu’il a déjà en stock la clé SSH ainsi que la passphrase.</strong> Plus besoin de la taper du coup, keychain s’en chargera à votre place à chaque fois que le système en aura besoin pour se connecter à une ressource distante.</p>
<p><img class="size-full wp-image-42620 aligncenter" src="media/a64b0856.Linux-Keychain-SSH_10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_10.jpg" alt="" width="535" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_10.jpg 535w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_10-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_10-160x50.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_10-50x16.jpg 50w" sizes="(max-width: 535px) 100vw, 535px" /></p>
<h2>V. Conclusion</h2>
<p>Comment s’en assurer ? Dans mon cas, je crée un nouveau répertoire de test et je relance la copie de mon repository Git avec la commande :</p>
<pre>git clone &lt;mon-lien-git&gt;</pre>
<p>Et pouf ! Par magie, ça se fait, sans action de ma part : <strong>plus besoin de taper ma passphrase</strong> tout au long de la journée. Je la saisis le matin en arrivant et c’est réglé.</p>
<p><img class="size-medium wp-image-42621 aligncenter" src="media/63dfe5c4.Linux-Keychain-SSH_11-550x140.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11-550x140.jpg" alt="" width="550" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11-550x140.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11-160x41.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Linux-Keychain-SSH_11.jpg 766w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Sacré gain de temps, n’est-ce pas ?</p>The post <a href="https://www.it-connect.fr/linux-comment-eviter-dentrer-sa-passphrase-a-chaque-utilisation-dune-cle-ssh/">Linux : comment éviter d’entrer sa passphrase à chaque utilisation d’une clé SSH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42992
title: Microsoft PowerToys v0.37.0 nécessite au minimum Windows 10 v1903
uri: Microsoft-PowerToys-v0-37-0-nécessite-au-minimum-Windows-10-v1903
url: https://www.it-connect.fr/microsoft-powertoys-v0-37-0-necessite-au-minimum-windows-10-v1903/
content:
<p><strong>Microsoft a publié la version 0.37.0 de PowerToys avec quelques légères améliorations et surtout un changement important au niveau des prérequis : il faut utiliser au minimum Windows 10 version 1903 pour en profiter.</strong></p>
<p>Introduits dans Windows 95 par Microsoft, puis retirés après Windows XP, les PowerToys ont fait leur retour sur Windows 10. Derrière les PowerToys, se cachent des petits outils développés par Microsoft pour améliorer l'utilisation du système d'exploitation, comme FancyZones pour personnaliser l'organisation des fenêtres.</p>
<p>À ce jour, PowerToys intègre plusieurs outils, parmi lesquels : Color Picker, FancyZones, Image Resizer, Keyboard Manager, ou encore PowerRename.</p>
<p>Clint Rutkas, responsable de PowerToys, a publié le message suivant sur Twitter : "<em>Hello #PowerToys 0.37.0. Big efforts are keyboard manager is now an independent exe, small new PowerRename feature, bug fixes. We did increase min version of Win10 to 1903 until we can adopt WinUI 3</em>".</p>
<p>Concrètement, la version 0.37.0 apporte des changements au sein de deux PowerToys : Keyboard Manager et PowerRename. L'outil Keyboard Manager s'exécute désormais dans un exécutable indépendant (processus indépendant), tandis que d'autres correctifs mineurs sont inclus pour les autres PowerToys. Le changelog sur Github pourra vous donner plus de précision.</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://github.com/microsoft/PowerToys/releases/tag/v0.37.0" target="_blank" rel="noopener">Github - PowerToys</a></p>
<p>Si Microsoft a modifié la version majeure de Windows 10 nécessaire pour faire tourner PowerToys, c'est pour une raison simple : la firme de Redmond souhaite que PowerToys s'appuie sur la nouvelle librairie Windows UI 3 (WINUI 3). <strong>Ce que l'on retiendra de cette nouvelle version de PowerToys, c'est qu'il faut au minimum Windows 10 v1903 pour en profiter.</strong></p>
<p><em>Utilisez-vous les PowerToys ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-powertoys-now-requires-windows-10-1903-and-later/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-powertoys-v0-37-0-necessite-au-minimum-windows-10-v1903/">Microsoft PowerToys v0.37.0 nécessite au minimum Windows 10 v1903</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42945
title: Guide ANSSI : focus sur les mécanismes de sécurité des navigateurs
uri: Guide-ANSSI-focus-sur-les-mécanismes-de-sécurité-des-navigateurs
url: https://www.it-connect.fr/guide-anssi-focus-sur-les-mecanismes-de-securite-des-navigateurs/
content:
<p><strong>L'ANSSI a publié le 28 Avril 2021 un nouveau guide portant sur la sécurité des sites web, intitulé <em>Recommandations pour la mise en œuvre d'un site web: maîtriser les standards de sécurité côté navigateur.</em></strong></p>
<p><a href="media/ba9f4433.ANSSI-guide-web-securite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite.png"><img class=" wp-image-42949 alignright" src="media/ba9f4433.ANSSI-guide-web-securite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite.png" alt="" width="206" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite.png 648w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite-550x778.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite-106x150.png 106w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite-113x160.png 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ANSSI-guide-web-securite-35x50.png 35w" sizes="(max-width: 206px) 100vw, 206px" /></a></p>
<p>Les recommandations de ce guide concernent <strong>la sécurité des contenus présentés par un navigateur web aux utilisateurs</strong>. Il existe de nombreux standards du Web qui concernent des mécanismes de sécurité activables par les serveurs web au niveau des navigateurs. En intégrant différents en-têtes <em>(headers)</em> au niveau de leur réponse, <strong>les serveurs vont en effet pouvoir demander aux navigateurs de leurs utilisateurs d'activer des mécanismes de protection divers </strong>afin de rendre la navigation plus sûre. En faisant le tour de ces différents mécanismes, un développeur ou un administrateur système peut donc protéger ses utilisateurs de certaines attaques, autrement qu'en intervenant directement sur le code source de l'application utilisée.</p>
<p>Il faut tout de même garder en tête que ces mécanismes de sécurité côté navigateur sont là pour <strong>limiter l'impact ou les possibilités d'exploitation d'une vulnérabilité</strong>, mais constituent rarement un correctif efficace à eux seuls. Ils doivent donc venir <strong>renforcer la sécurité d'une application web en utilisant tous les outils possibles</strong> au niveau du navigateur de l'utilisateur, et non se substituer à la sécurité de l'application web elle-même.</p>
<blockquote><p>Dans ce guide est notamment rappelée la contrainte de <em>Same Origin Policy</em> (SOP) et son mécanisme de relâchement <em>Cross Origin Resource Sharing</em> (CORS). Le guide aborde ensuite certaines pratiques de protection contre le Cross Site Scripting (XSS) telles que <em>SubResource Integrity</em> (SRI), puis la communication inter-contextes en général, en détaillant notamment les standards <em>Content Security Policy</em> (CSP), <em>Referrer-Policy</em>, et les pratiques relatives au cloisonnement telles que le choix et le paramétrage des moyens de stockage côté client (ex. : <em>cookies, Web Storage</em>) et des moyens d’isolation des ressources actives (ex. : <em>iframes,</em> <em>Web Workers</em>).</p></blockquote>
<p>Nous avons d'ailleurs publié très récemment sur IT-Connect un article sur le mécanisme du <a title="SRI : Contrôle d’intégrité des ressources web externes" href="https://www.it-connect.fr/sri-controle-dintegrite-des-ressources-web-externes/" target="_blank" rel="noopener">SRI : Contrôle d’intégrité des ressources web externes</a>, mentionné dans ce guide.</p>
<p>Un dehors des mesures purement techniques, le chapitre <a href="https://www.ssi.gouv.fr/uploads/2013/05/anssi-guide-recommandations_mise_en_oeuvre_site_web_maitriser_standards_securite_cote_navigateur-v2.0.pdf#page=9" target="_blank" rel="noopener"><em>2. Menaces et types d'attaques</em></a> est intéressant pour les gestionnaires de site web qui souhaitent mieux comprendre l'intérêt de s'occuper de la sécurité de leurs applications. <strong>Différents exemples de menaces et objectifs des attaquants y sont donnés</strong> (par exemple le vol de données ou l'interruption de service) ainsi que des exemples d'attaques concrètes (XSS, CSRF, SQLi, etc.), utiles pour mieux comprendre la suite du guide. Le chapitre <em><a href="https://www.ssi.gouv.fr/uploads/2013/05/anssi-guide-recommandations_mise_en_oeuvre_site_web_maitriser_standards_securite_cote_navigateur-v2.0.pdf#page=12" target="_blank" rel="noopener">3. Rappel des règles d'hygiène </a> </em>fait lui un rapide survol des principes de sécurité qui doivent être intégrés au niveau de l'application web elle-même.</p>
<p>Ce guide contient 63 recommandations qui couvrent un ensemble assez large de mesures, y sont également fournis<strong> des exemples de code HTML ou JavaScript permettant de mieux comprendre la mise en place de certaines mesures</strong>.</p>
<p>En complément de ce guide, je vous conseille d'étudier <em>l'OWASP Testing Guide</em>, qui vient lui détailler les bonnes pratiques de développement et d'audit d'une application web : <a href="https://owasp.org/www-project-web-security-testing-guide/latest/" target="_blank" rel="noopener">OWASP Web Security Testing Guide</a></p>
<p>Si vous souhaitez consulter ce nouveau guide de l'ANSSI, c'est part ici : <a href="media/e7dcfa64.e_site_web_maitriser_standards_securite_cote_navigateur-v2.0.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2013/05/anssi-guide-recommandations_mise_en_oeuvre_site_web_maitriser_standards_securite_cote_navigateur-v2.0.pdf" target="_blank" rel="noopener">Recommandations pour la mise en œuvre d'un site web: maîtriser les standards de sécurité côté navigateur</a></p>
<p>Bonne lecture <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/guide-anssi-focus-sur-les-mecanismes-de-securite-des-navigateurs/">Guide ANSSI : focus sur les mécanismes de sécurité des navigateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43023
title: Une faille similaire à Spectre découverte : nos CPUs vont encore souffrir !
uri: Une-faille-similaire-à-Spectre-découverte-nos-CPUs-vont-encore-sou
url: https://www.it-connect.fr/une-faille-similaire-a-spectre-decouverte-nos-cpus-vont-encore-souffrir/
content:
<p><strong>Mauvaise nouvelle pour commencer la semaine : il s'avère qu'une faille de sécurité similaire à Spectre vient d'être découverte au sein des processeurs Intel et AMD. Une grande partie des ordinateurs à l'échelle mondiale sont vulnérables.</strong></p>
<p>Trois ans après la découverte de Spectre, l'histoire semble se répéter. Des chercheurs en sécurité de l'Université de Virginie et de l'Université de Californie ont découvert une faille de sécurité qui touche les processeurs Intel et AMD. P<strong>our exploiter cette vulnérabilité, il faut s'appuyer sur le cache micro-op implémenté dans une grande partie des processeurs des dix dernières années.</strong> En effet, AMD intègre cette instruction depuis 2017 tandis qu'Intel le fait depuis 2011. Concrètement, on parle de quelques milliards de machines...</p>
<p>De nos jours, il est <strong>difficile de se passer de ce cache micro-op dans nos processeurs</strong>, car il améliore grandement les performances des processeurs. Il sert notamment à mettre en mémoire des instructions simples dans le but de permettre aux processeurs d'être plus efficace et rapide dans l'exécution des tâches concernées.</p>
<p>Il serait préjudiciable de reproduire la situation du passé : les correctifs déployés par les fabricants pour contrer la vulnérabilité Spectre et les attaques associées avaient eu <strong>un impact non négligeable sur les performances des CPUs</strong>. Bien sûr, un impact négatif avec une perte de performances.</p>
<p>Dans le cas présent, d'après les chercheurs, ce ne sera pas simple de corriger la faille de sécurité. Ce serait même plus difficile qu'avec Spectre. Le chercheur Xida Ren, précise que<strong> si un correctif désactive le cache micro-op ou stoppe l'exécution spéculative, cela reviendrait à retirer des innovations importantes dans la plupart des processeurs modernes d'Intel et d'AMD.</strong> L'impact sur les performances serait alors très important ! Il faut se rendre à l'évidence : ce n'est tout simplement pas faisable.</p>
<p>Ils précisent également que la faille est difficile à exploiter, mais cela ne veut pas dire qu'il ne faut pas s'en protéger. Certains secteurs y seront plus sensibles que d'autres <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<p><a href="https://www.clubic.com/antivirus-securite-informatique/actualite-370314-dans-le-sillon-de-spectre-une-nouvelle-vulnerabilite-touchant-tous-les-ordinateurs-du-monde-ou-presque-.html" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-faille-similaire-a-spectre-decouverte-nos-cpus-vont-encore-souffrir/">Une faille similaire à Spectre découverte : nos CPUs vont encore souffrir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42592
title: Git : Comment résoudre l’erreur « fatal : pathspec is in submodule »
uri: Git-Comment-résoudre-l-erreur-fatal-pathspec-is-in-submodul
url: https://www.it-connect.fr/git-comment-resoudre-lerreur-fatal-pathspec-is-in-submodule/
content:
<h2>I. Présentation</h2>
<p>J’ai récemment réorganisé mes repository Git afin de me faciliter la vie. Plutôt que d’avoir un repository unique PowerShell, un autre Bash, un autre Python, etc, j’ai décidé de me créer un unique repository « Scripts », avec un sous-dossier par langage de scripting : Bash, Python, PowerShell.</p>
<p>J’étais confiant, j’y suis allé à vrai dire un peu vite, et ce qui devait arriver arriva : bim ! <strong>Une erreur ! Fatale en plus !</strong></p>
<pre>fatal: Pathspec '.\PowerShell\*' is in submodule 'PowerShell'</pre>
<p><img class="aligncenter wp-image-42821 size-medium" src="media/037333e6.Git_fatal_pathspec_submodule_01-550x43.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01-550x43.jpg" alt="fatal: Pathspec '.\PowerShell\*' is in submodule 'PowerShell'" width="550" height="43" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01-550x43.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01-160x13.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01-50x4.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_01.jpg 559w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Restez avec moi si vous voulez savoir pourquoi cette erreur s’est affichée, et comment la corriger.</p>
<h2>II. Prérequis</h2>
<ul>
<li>Git installé sur votre poste</li>
<li>Un repository distant de configuré (Github, Gitlab, Bitbucket sont les plus connus)</li>
</ul>
<p>&nbsp;</p>
<h2>III. Explications de l’erreur fatale : Pathspec is in submodule</h2>
<p>Jusqu’à aujourd’hui, j’avais 3 dossiers, répartis dans 3 repository Git distincts, pour stocker &amp; gérer mes scripts :</p>
<ul>
<li>Bash-scripts</li>
<li>Python</li>
<li>PowerShell</li>
</ul>
<p>J’ai décidé de réunir ces 3 dossiers dans un nouveau repository Git, nommé « Scripts ».</p>
<p>Logiquement, et naïvement, j’ai donc créé un nouveau répertoire « <em>Scripts </em>» sur mon PC, et j’ai copié le contenu des 3 autres dedans, pour me retrouver dans la configuration suivante :</p>
<p><img class="size-full wp-image-42823 aligncenter" src="media/7f640365.Git_fatal_pathspec_submodule_03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_03.jpg" alt="" width="534" height="147" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_03.jpg 534w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_03-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_03-160x44.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_03-50x14.jpg 50w" sizes="(max-width: 534px) 100vw, 534px" /></p>
<p>Que du classique lorsqu’on prépare un nouveau répertoire Git.</p>
<p>Me restait donc à initialiser le suivi du répertoire via Git :</p>
<pre>cd E:\Repos\Scripts

git init</pre>
<p><img class="size-full wp-image-42824 aligncenter" src="media/99e3272b.Git_fatal_pathspec_submodule_04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_04.jpg" alt="" width="534" height="64" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_04.jpg 534w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_04-150x18.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_04-160x19.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_04-50x6.jpg 50w" sizes="(max-width: 534px) 100vw, 534px" /></p>
<p>Une fois fait, il faut encore dire à Git quels sont les fichiers sur lesquels tracker les modifications. Ça s’effectue via la commande :</p>
<pre>git add .</pre>
<blockquote><p><strong>NOTE</strong> : Le <strong>.</strong> agit comme un<strong> ./*</strong> Il indique à Git de tracker tous les fichiers &amp; sous-répertoires présents dans le répertoire de travail actuel.</p></blockquote>
<p><img class="size-medium wp-image-42825 aligncenter" src="media/751e3962.Git_fatal_pathspec_submodule_05-550x240.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05-550x240.jpg" alt="" width="550" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05-160x70.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_05.jpg 659w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>&nbsp;</p>
<p><strong>Et c’est à ce moment-là que ça a commencé à coincer.</strong></p>
<p>Mon dossier PowerShell était déjà tracké par Git, dans un autre repository, et il possédait toujours un dossier .git, avec la configuration associée.</p>
<p>Comme vous pouvez le voir sur la capture d'écran ci-dessous, les messages de git sont en général assez parlant. Dans notre cas, la solution nous est donnée. Enfin presque. Je vous dit tout dans un instant.</p>
<p>À ce stade, si vous vous entêtez, lors de votre premier commit, votre dossier « PowerShell » sera purement et simplement ignoré par Git.</p>
<p>Pourtant, le commit se passe bien, sans erreur.</p>
<p><img class="size-medium wp-image-42826 aligncenter" src="media/fcc6a747.Git_fatal_pathspec_submodule_06-550x112.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06-550x112.jpg" alt="" width="550" height="112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06-550x112.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06-160x33.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_06.jpg 570w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>&nbsp;</p>
<p>Sauf que voilà : j’ai beau effectuer des modifications dans mon dossier PowerShell, git est censé les détecter, et m’afficher les changements lorsque j’utilise les commandes suivantes :</p>
<pre>git diff

git status</pre>
<p>Or, dans mon cas, Git me retourne un message m'indiquant qu'il n'y a eu aucun changement, et qu'il n'y a donc aucun intérêt à réaliser un commit : "<strong>nothing to commit, working tree clean</strong>".</p>
<p><img class="aligncenter wp-image-42827 size-full" src="media/41259d5d.Git_fatal_pathspec_submodule_07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_07.jpg" alt="nothing to commit, working tree clean" width="452" height="101" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_07.jpg 452w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_07-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_07-160x36.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_07-50x11.jpg 50w" sizes="(max-width: 452px) 100vw, 452px" /></p>
<p>Et côté repository distant, sur Gitlab, je me retrouve avec un dossier PowerShell inaccessible alors que je devrais pouvoir le parcourir et avoir accès à tous mes scripts.</p>
<p>Vraiment, la loose !</p>
<p>Il y a une manière très simple de vérifier si vous avez bien la même erreur que moi. Essayez de rajouter le dossier ou le fichier dans les éléments trackés par Git :</p>
<pre>git add ./PowerShell/*</pre>
<p>Vous devriez alors obtenir l'erreur "<strong>fatal: Pathspec is in submodule</strong>".</p>
<p><img class="aligncenter wp-image-42828 size-medium" src="media/143dfb8b.Git_fatal_pathspec_submodule_08-550x40.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08-550x40.jpg" alt="fatal: Pathspec is in submodule" width="550" height="40" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08-550x40.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08-150x11.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08-160x12.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08-50x4.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_08.jpg 583w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>&nbsp;</p>
<p><strong>Et voilà : l’explication, c’est que mon dossier PowerShell contenait une configuration git existante.</strong> Donc lorsque j’ai initialisé git pour mon nouveau dossier Scripts, le dossier PowerShell, qui était déjà tracké, s’est automatiquement configuré en sous-module. Git considère alors que ce dossier PowerShell étant déjà suivi et ayant déjà des commit, il n'a aucun intérêt à le suivre une seconde fois, d'où le message d'erreur, et d'où le fait que mes modifications ne sont absolument pas détectées lorsque je fais un commit git.</p>
<h2>IV. Comment corriger cette erreur ?</h2>
<p>Maintenant, comment corriger cette erreur ? C’est très simple et ça ne vous prendra pas plus de 30 secondes.</p>
<p>Pour commencer, <strong>supprimez le dossier .git de votre dossier « PowerShell »</strong> s’il est encore présent.</p>
<p>Ensuite, vous allez faire oublier à Git le tracking de votre dossier en mode « submodule », en forçant git à supprimer son cache :</p>
<pre>git rm --cached &lt;nom-du-dossier&gt;</pre>
<p><img class="size-full wp-image-42829 aligncenter" src="media/027b9b43.Git_fatal_pathspec_submodule_09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_09.jpg" alt="" width="456" height="54" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_09.jpg 456w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_09-150x18.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_09-160x19.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_09-50x6.jpg 50w" sizes="(max-width: 456px) 100vw, 456px" /></p>
<blockquote><p>&nbsp;</p>
<p><strong>NOTE </strong>: Si git est récalcitrant, vous pouvez utiliser le paramètre <strong>-f</strong> pour le forcer à supprimer son cache.</p></blockquote>
<pre>git rm --cached &lt;nom-du-dossier&gt; -f</pre>
<p><img class="size-medium wp-image-42830 aligncenter" src="media/d04477d0.Git_fatal_pathspec_submodule_10-550x115.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10-550x115.jpg" alt="" width="550" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10-550x115.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10-160x33.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_10.jpg 651w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>&nbsp;</p>
<p>Vous pouvez alors à nouveau ajouter le tracking git de votre dossier, et vérifier que les fichiers sont cette fois bien reconnus :</p>
<pre>git add ./PowerShell/*

git status</pre>
<p>Cette fois, on peut bien voir les modifications que j'ai apportées au contenu du dossier PowerShell : en vert les fichiers ajoutés (du point de vue de Git, par rapport au dernier commit).</p>
<p><img class="size-medium wp-image-42831 aligncenter" src="media/e94315b8.Git_fatal_pathspec_submodule_11-550x137.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-550x137.jpg" alt="" width="550" height="137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-550x137.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-800x199.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-768x191.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-160x40.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11-50x12.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Git_fatal_pathspec_submodule_11.jpg 929w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Il ne vous reste plus qu’à faire votre git push pour envoyer vos données sur votre repository distant, et le tour est joué. ?</p>
<h2>V. Conclusion</h2>
<p>La prochaine fois que vous voudrez réorganiser vos repository Git, n’oubliez pas de vérifier la configuration Git du repository en question, afin d’éviter de créer par inadvertance des sous-modules là où il n’y en a pas besoin.</p>
<p>Pensez également à bien vérifier que tous les dossiers et fichiers qui vous intéressent sont bien intégrés à la liste des éléments trackés par Git, via la commande :</p>
<pre>git status</pre>
<p>Et si votre commit coince, votre premier réflexe est d’aller voir l’état de votre repository sur votre serveur distant, et également de regarder la configuration de votre repository Git local dans votre dossier .git.</p>The post <a href="https://www.it-connect.fr/git-comment-resoudre-lerreur-fatal-pathspec-is-in-submodule/">Git : Comment résoudre l’erreur « fatal : pathspec is in submodule »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43048
title: Microsoft dévoile ses plans pour vous débarrasser de Flash Player
uri: Microsoft-dévoile-ses-plans-pour-vous-débarrasser-de-Flash-Player
url: https://www.it-connect.fr/microsoft-devoile-ses-plans-pour-vous-debarrasser-de-flash-player/
content:
<p><strong>On le sait depuis longtemps Flash Player est un produit en fin de vie et c'est officiel depuis le 1er janvier 2021 puisqu'il n'est plus supporté par l'éditeur Adobe. Microsoft a dévoilé ses plans pour vous débarrasser de Flash Player sur Windows 10, faisons le point.</strong></p>
<p>Après de nombreuses années de bons et loyaux services, Flash Player a tiré sa révérence depuis le début de l'année. Résultat, il n'est plus supporté par Adobe ce qui signifie qu'il n'est plus mis à jour : un véritable risque en matière de sécurité. D'autant que Flash Player était un habitué des mises à jour de sécurité.</p>
<p>Depuis le début de l'année, Adobe a arrêté la distribution de Flash Player et les navigateurs ne supportent plus le plug-in. En complément, depuis le 12 janvier 2021, Adobe a activé un <em>kill switch</em> dans Flash Player pour empêcher les contenus de s'exécuter.</p>
<p><strong>De son côté, Microsoft avait pris la décision d'intégrer Flash Player à Windows 10, alors comment s'en débarrasser ?</strong> Pour le moment, Microsoft a publié une mise à jour optionnelle pour le désinstaller : <strong>KB4577586</strong>. Puisqu'il s'agit d'une mise à jour optionnelle, elle doit être manuellement installée depuis le Microsoft Catalog.</p>
<p>Par la suite, la suppression de Flash Player s'effectuera de manière automatique et de deux façons différentes :</p>
<p><img src="media/23ccf333.2714.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2714.png" alt="✔" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Si vous installez la mise à niveau de <a href="https://www.it-connect.fr/windows-10-21h1-la-mise-a-jour-est-prete-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 10 21H1</a>, qui est sur le point de sortir, la mise à jour KB4577586 sera automatiquement installée. Autrement dit, avec cette version de Windows 10, Flash sera supprimé.</p>
<p>Bien évidemment, cette version de Windows 10 n'est pas prête d'être déployée en entreprise (<em>à moins que certains d'entre vous soient joueurs ?</em>). Dans ce cas, Microsoft vous propose la solution suivante :</p>
<p><img src="media/23ccf333.2714.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2714.png" alt="✔" class="wp-smiley" style="height: 1em; max-height: 1em;" /> En juin 2021, Microsoft va inclure la mise à jour KB4577586 dans la version preview de son patch cumulatif de mises à jour à destination de Windows 10. Ensuite, <strong>cette mise à jour sera intégrée au patch cumulatif définitif de juillet 2021 à destination de Windows 10.</strong> Cela concerne Windows 10 à partir de la version 1507, mais aussi Windows Server 2012 et Windows 8.1.</p>
<p>Concrètement, si vous installez la mise à jour de juillet sur vos machines, Flash Player sera supprimé que vous le souhaitiez ou non.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-reveals-final-plan-to-remove-flash-player-in-windows-10/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-devoile-ses-plans-pour-vous-debarrasser-de-flash-player/">Microsoft dévoile ses plans pour vous débarrasser de Flash Player</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43043
title: Microsoft Exchange : attention, la faille CVE-2021-28482 dispose d’un exploit
uri: Microsoft-Exchange-attention-la-faille-CVE-2021-28482-dispose-d-u
url:
https://www.it-connect.fr/microsoft-exchange-attention-la-faille-cve-2021-28482-dispose-dun-exploit/

content:
<p><strong>Au sein de son Patch Tuesday d'Avril 2021, Microsoft avait corrigé quatre vulnérabilités Exchange découvertes par la NSA. Il s'avère que l'une d'entre elle dispose désormais de sa propre documentation technique et d'un PoC pour l'exploiter.</strong></p>
<p>Un exploit est disponible sur GitHub pour montrer que la faille référencée sous le nom <strong>CVE-2021-28482 </strong>est réelle et exploitable. Il s'agit de la faille la moins grave parmi les 4 vulnérabilités découvertes par la NSA car elle nécessite une authentification, mais il ne faut pas la négliger pour autant.</p>
<p>Le chercheur en sécurité <a href="https://testbnull.medium.com/microsoft-exchange-from-deserialization-to-post-auth-rce-cve-2021-28482-e713001d915f" target="_blank" rel="noopener">Nguyen Jang</a> a publié un PoC écrit en Python sur son <a href="https://gist.github.com/testanull/9ebbd6830f7a501e35e67f2fcaa57bda" target="_blank" rel="noopener">GitHub</a>, dans le but de montrer qu'il est possible d'exploiter la faille <strong>CVE-2021-28482. </strong>Un code validé par Will Dormann, un analyste en vulnérabilité pour le CERT/CC aux États-Unis. Concrètement, <strong>un attaquant peut exploiter cette faille en étant authentifié sur un serveur Exchange où les mises à jour d'avril ne sont pas installées.</strong></p>
<p><img class="aligncenter wp-image-43045 size-full" src="media/ddaa170f.CVE-2021-28482.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482.jpg" alt="Exchange CVE-2021-28482" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482-550x95.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482-768x132.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482-160x28.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/CVE-2021-28482-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En soi, la faille <strong>CVE-2021-28482 </strong>n'est pas aussi critique que les vulnérabilités ProxyLogon car elle ne permet pas d'effectuer une attaque massive puisqu'il faut s'authentifier sur le serveur de messagerie. Néanmoins, <strong>elle peut tout à fait être exploitée dans le cas d'une attaque ciblée</strong> : il suffit à l'attaquant de récupérer le compte d'un utilisateur standard pour passer cette barrière liée à l'authentification.</p>
<p>Rappelons également que Nguyen Jang est déjà à l'origine d'un PoC permettant d'exploiter les failles ProxyLogon.</p>
<p>Cette fois encore, il est indispensable de mettre à jour rapidement vos serveurs Exchange. Les correctifs contre la faille <a href="https://www.it-connect.fr/failles-exchange-dapres-microsoft-92-des-serveurs-sont-proteges/" target="_blank" rel="noopener">ProxyLogon</a> d'une part, mais aussi les correctifs du <a href="https://www.it-connect.fr/patch-tuesday-avril-2021-la-nsa-decouvre-4-nouvelles-failles-dans-exchange/" target="_blank" rel="noopener">Patch Tuesday d'Avril 2021</a> pour corriger les quatre failles Exchange révélées par la NSA. Il est vrai que depuis quelques mois, il est devenu fréquent que des failles critiques soient révélées au sein de Microsoft Exchange et cela pousse les entreprises à adopter un rythme élevé pour les mises à jour.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/poc-exploit-released-for-microsoft-exchange-bug-dicovered-by-nsa/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-exchange-attention-la-faille-cve-2021-28482-dispose-dun-exploit/">Microsoft Exchange : attention, la faille CVE-2021-28482 dispose d’un exploit</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43092
title: Dell : 5 vulnérabilités découvertes dans le pilote DBUtil, utilisé depuis 2009
uri: Dell-5-vulnérabilités-découvertes-dans-le-pilote-DBUtil-utilisé
url:
https://www.it-connect.fr/dell-5-vulnerabilites-decouvertes-dans-le-pilote-dbutil-utilise-depuis-2009/

content:
<p><strong>Un chercheur en sécurité a trouvé un ensemble de 5 failles de sécurité dans le pilote DBUtil qui équipe les machines Dell. Ces failles seraient présentes depuis 2009 donc des millions de machines se retrouvent vulnérables.</strong></p>
<p>Le chercheur en sécurité Kasif Dekel de chez Sentinel Labs est à l'origine de cette découverte. Dell a attribué la note CVSS de 8.8/10 à cet ensemble de failles regroupé derrière une référence CVE unique : <strong>CVE-2021-21551</strong>. Kasif Dekel quant à lui affirme qu'il y a bien 5 vulnérabilités différentes, même s'il n'y a qu'une seule référence CVE. <strong>La majorité de ces failles permet d'effectuer une élévation de privilèges ou un déni de service sur la machine cible.</strong></p>
<p>Le pilote BIOS DBUtil est présent dans de nombreux équipements de chez Dell : les ordinateurs fixes, les ordinateurs portables ainsi que les tablettes. En fait, <strong>il sert à mettre à jour le BIOS sur les machines Dell</strong>. Les outils habituels de chez Dell l'utilisent, notamment Dell Command Update, Dell Update, ou encore Alienware Update. La version vulnérable du pilote est utilisée depuis 2009, mais malgré tout il n'y a pas de preuves que les failles ont été exploitées par des pirates à l'heure actuelle.</p>
<p><strong>Comment protéger ses machines Dell ?</strong> Le pilote <i>dbutil_2_3.sys </i>est vulnérable et Dell a publié un guide pour protéger vos machines. Tout d'abord, en exécutant l'outil "<em>Dell Security Advisory Update</em>" (option recommandée), ou sinon en supprimant le fichier <i>dbutil_2_3.sys </i>qui se situe soit dans "<em>C:\Windows\Temp</em>", soit dans "<em>C:\Users\&lt;username&gt;\AppData\Local\Temp</em>". Ensuite, il faut <strong>utiliser les dernières versions des outils Dell pour qu'une version patchée du pilote soit déployée sur les machines.</strong></p>
<p>Les informations officielles sont disponibles sur cette page, avec notamment la liste des machines concernées : <a href="https://www.dell.com/support/kbdoc/fr-fr/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability" target="_blank" rel="noopener">Dell - CVE-2021-21551</a></p>
<p>De son côté, le chercheur prévoit de partager le 1er juin prochain un PoC sous forme d'exploit qui permettra de partager son travail. En attendant, il souhaite laisser du temps aux utilisateurs pour patcher leurs machines. Une vidéo sur la chaîne YouTube de Sentinel Labs montre comment une version vulnérable du pilote DBUtil peut-être exploitée pour effectuer une élévation de privilèges sur la machine cible.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/wD7HIcF-gaA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/security/vulnerable-dell-driver-puts-hundreds-of-millions-of-systems-at-risk/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/dell-5-vulnerabilites-decouvertes-dans-le-pilote-dbutil-utilise-depuis-2009/">Dell : 5 vulnérabilités découvertes dans le pilote DBUtil, utilisé depuis 2009</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43069
title: Usage excessif du CPU : Microsoft déploie la màj KB5001391 pour Windows 10
uri: Usage-excessif-du-CPU-Microsoft-déploie-la-màj-KB5001391-pour-Wind
url: https://www.it-connect.fr/usage-excessif-du-cpu-microsoft-deploie-la-maj-kb5001391-pour-windows-10/
content:
<p><strong>Le processeur de certaines machines sous Windows 10 n'a pas apprécié le patch cumulatif d'Avril 2021. Certains utilisateurs ont pu constater une utilisation anormale et excessive du CPU suite à l'installation de cette mise à jour. Microsoft vient de déployer un correctif : KB5001391.</strong></p>
<p>Si vous êtes concerné, c'est-à-dire que votre CPU s'emballe et le ventilateur aussi par la même occasion, vous pouvez dès à présent installer le correctif <strong>KB5001391</strong> sur votre machine. Cette mise à jour est disponible depuis le 28 avril dernier pour Windows 10 version 2004 et 20H2.</p>
<p>Ce qui est sûr, c'est que la mise à jour ne s'installera pas toute seule sur votre machine puisqu'il s'agit d'une mise à jour optionnelle. Elle apparaîtra dans Windows Update, comme ceci :</p>
<p><img class="aligncenter size-full wp-image-43070" src="media/38077c3d.KB5001391.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391.jpg" alt="KB5001391" width="794" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391.jpg 794w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391-160x102.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/KB5001391-50x32.jpg 50w" sizes="(max-width: 794px) 100vw, 794px" /></p>
<p>D'après Microsoft, cette mise à jour corrige également d'autres bugs : des instabilités du système à cause d'une consommation excessive de la RAM par le processus lsass.exe, un problème de verrou avec NTFS, un problème avec le menu Démarrer où le titre des tuiles s'affiche sous la forme "<em>ms-resource:AppName</em>" ou "<em>ms-resource:appDisplayName</em>", etc... Il y a plus d'une vingtaine de bugs corrigés, en fait.</p>
<p>Plus de détails ici : <a href="https://support.microsoft.com/en-us/topic/april-28-2021-kb5001391-os-builds-19041-964-and-19042-964-preview-fc8959e2-f2a0-4223-b56b-0ad8d9b4f96c" target="_blank" rel="noopener">KB5001391</a></p>
<p><strong>La mise à jour d'Avril a apporté de nombreux dysfonctionnements.</strong> Ce n'est pas la première fois malheureusement et Microsoft commence à voir le bout du tunnel pour stabiliser les machines suite à l'installation du patch d'Avril.</p>
<p><img src="media/de265724.1f525.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f525.png" alt="🔥" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Vous êtes chaud pour le patch de Mai 2021 car il arrive à grands pas ?! Espérons que cela ne devienne pas une tradition...</p>
<p><a href="https://www.ghacks.net/2021/05/03/kb5001391-is-another-windows-update-that-you-should-not-install-except/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/usage-excessif-du-cpu-microsoft-deploie-la-maj-kb5001391-pour-windows-10/">Usage excessif du CPU : Microsoft déploie la màj KB5001391 pour Windows 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42923
title: Debian : comment créer son propre repository local ?
uri: Debian-comment-créer-son-propre-repository-local
url: https://www.it-connect.fr/debian-comment-creer-son-propre-repository-local/
content:
<h2>I. Présentation</h2>



<p id="tw-target-text" class="has-text-align-justify">Aujourd'hui, nous allons voir <b>comment mettre en place son propre repository local pour Debian, en l'occurrence Debian 10 dans ce tutoriel</b>. Je vous recommande d'être à l'aise avec Linux de manière générale avant de vous lancer dans le tutoriel tête baissée, car ce n'est pas si simple qu'on pourrait le croire.</p>



<p id="tw-target-text" class="has-text-align-justify">L'une des raisons pour lesquelles vous pouvez envisager de configurer un serveur de référentiel apt local est de :</p>
<ul>
<li class="has-text-align-justify">diminuer la consommation de la bande passante requise. Notamment si vous avez une centaine d'instances Debian à mettre à jour à une heure précise le week-end.</li>
<li class="has-text-align-justify">De plus, cela vous permet de disposer aussi dans certains cas d'un parc de serveurs décentralisé et déconnecté d'internet. Certains serveurs n'ont en effet pas le besoin d'atteindre internet à l’exception du processus de mise à jour en fonction de leurs périmètres d'activités.</li>
</ul>



<p class="has-text-align-justify"><strong>Toutes les commandes ci-dessous seront exécutées via l'utilisateur root, </strong><strong>que se soit sur la machine hébergeant notre repository local ou bien sur la machine cliente</strong>.</p>



<h3>Prérequis</h3>



<ul>
<li>Une machine Debian 10 pour héberger notre dépôt local, avec une connexion internet stable.
<ul>
<li><strong>256 Go </strong>d'espace disque et  4 Go pour la RAM pour être à l'aise</li>
</ul>
</li>
<li>Une machine Debian 10 "Client" avec ou sans connexion à internet
<ul>
<li>Disposant de la capacité à communiquer avec la machine <strong>hébergeant le repository local</strong> par le biais de ping/http. Attention, si vous avez un pare-feu sur votre réseau, n'oubliez d'ouvrir ces flux</li>
</ul>
</li>
</ul>
<p>Précédemment, nous avons vu <a href="https://www.it-connect.fr/ubuntu-comment-creer-son-propre-repository-local/" target="_blank" rel="noopener">comment mettre en place un repository local sous Ubuntu</a>.</p>



<h2>II. Installation du serveur web apache2</h2>



<p>Nous commençons ce didacticiel, par l'installation d'un serveur Web sur la machine hébergeant notre référentiel local. Nous allons utiliser le service apache2 pour héberger les dépôts. Pensez à ajouter "<a href="https://www.it-connect.fr/commande-sudo-comment-configurer-sudoers-sous-linux/" target="_blank" rel="noopener">sudo</a>" devant les commandes qui suivent si vous n'utilisez pas le compte root.</p>



<pre class="wp-block-code"><code>apt update &amp;&amp; apt upgrade</code></pre>



<pre class="wp-block-code"><code>apt install apache2</code></pre>



<p class="has-text-align-justify">Pour rappel, le répertoire racine du service web Apache et du site par défaut se trouve dans le chemin /var/ www/html. Nous allons créer un répertoire "debian" dans ce dossier, et ce dernier contiendra toute l’arborescence de notre futur repository apt.</p>



<pre class="wp-block-code"><code>mkdir -p /var/www/html/debian</code></pre>



<p class="has-text-align-justify">www-data, l'utilisateur par défaut d'apache, devra être le propriétaire du dossier "debian" . Effectuez les changements à l'aide de la commande suivante :</p>



<pre class="wp-block-code"><code>chown www-data:www-data /var/www/html/debian</code></pre>



<h2>III. Installation d'apt-mirror</h2>



<p id="tw-target-text" class="has-text-align-justify">L'étape suivante consiste à installer le paquet apt-mirror. Après avoir installé celui-ci, nous obtiendrons la commande apt-mirror, qui nous permettra de cloner (puis par la suite de synchroniser pour les mises à jour) le <strong>référentiel distant vers notre référentiel local</strong>.</p>



<pre class="wp-block-code"><code>apt install apt-mirror</code></pre>



<p class="has-text-align-justify">Une fois qu'apt-mirror a été installé, nous allons passer à sa configuration. Avant de continuer, pour nous prémunir de toutes erreurs, faite une sauvegarde du fichier original de configuration (pour revenir en arrière si vous le souhaitez plus tard).</p>



<pre class="wp-block-code"><code>cp /etc/apt/mirror.list /etc/apt/mirror.list-bak</code></pre>



<p>Modifiez maintenant le fichier à l'aide de l'éditeur de texte de votre choix et mettez à jour <strong><code>base_path </code></strong>et les référentiels comme indiqué ci-dessous.</p>



<h3>A. Configuration d'apt-mirror</h3>



<pre class="wp-block-code"><code>nano /etc/apt/mirror.list</code></pre>



<pre class="wp-block-code"><code>############# config ##################
#
set base_path    /var/www/html/debian
#
# set mirror_path  $base_path/mirror
# set skel_path    $base_path/skel
# set var_path     $base_path/var
# set cleanscript $var_path/clean.sh
# set defaultarch  &lt;running host architecture&gt;
# set postmirror_script $var_path/postmirror.sh
# set run_postmirror 0
set nthreads     20
set _tilde 0
#
############# end config ##############

deb http://ftp.fr.debian.org/debian/ buster main contrib non-free
deb http://ftp.fr.debian.org/debian/ buster-updates main contrib non-free
deb http://ftp.fr.debian.org/debian/ buster-proposed-updates main contrib non-free
deb http://ftp.fr.debian.org/debian/ buster-backports main contrib non-free
deb http://security.debian.org/debian-security buster/updates main contrib non-free

# deb http://ftp.us.debian.org/debian unstable main contrib non-free
# deb-src http://ftp.us.debian.org/debian unstable main contrib non-free
# mirror additional architectures
#deb-alpha http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-amd64 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-armel http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-hppa http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-i386 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-ia64 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-m68k http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-mips http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-mipsel http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-powerpc http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-s390 http://ftp.us.debian.org/debian unstable main contrib non-free
#deb-sparc http://ftp.us.debian.org/debian unstable main contrib non-free

clean http://ftp.us.debian.org/debian
</code></pre>



<figure class="wp-block-image size-large">
<figure id="attachment_42999" aria-describedby="caption-attachment-42999" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-42999 size-large" src="media/082e329c.debian-creer-depot-repository-local-01-800x630.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-800x630.jpg" alt="" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-800x630.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-550x433.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-768x604.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-160x126.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-42999" class="wp-caption-text">Le fichier de configuration /etc/apt/mirror.list doit ressembler à cela</figcaption></figure>
</figure>



<p><b>Ce fichier de configuration sera à adapter, si vous arrivez sur ce tutoriel et que votre version Debian est ultérieure à la version actuelle Buster (10.8)</b> [Mars 2021]</p>



<p>Au cas où vous n'auriez pas remarqué, j'ai utilisé les dépôts de paquets Debian 10 principaux. Les autres resteront commentés, car ils ne sont pas forcément nécessaires dans le cas de ma démonstration.</p>



<h3>B. Démarrez la mise en miroir des référentiels distants dans le dossier local</h3>



<p class="has-text-align-justify">Avant de commencer le clone des paquets distants, il vous faut copier le script de post installation dans le répertoire <code>/var/www/debian/var/</code> en utilisant les deux commandes ci-dessous.</p>



<pre class="wp-block-code"><code>mkdir -p /var/www/html/debian/var
cp /var/spool/apt-mirror/var/postmirror.sh /var/www/html/debian/var</code></pre>



<p id="tw-target-text" class="has-text-align-justify">Il est maintenant temps de commencer à mettre en miroir les packages des référentiels distants vers le dossier local de notre système. Exécutez la commande ci-dessous, mais <strong>évitez d'exécuter cette commande depuis un terminal ssh, ou bien augmenter le temps de timeout d'une session ssh, car le processus va prendre des heures </strong>:</p>



<pre class="wp-block-code"><code>apt-mirror</code></pre>



<p class="has-text-align-justify">Et là, bah vous pouvez aller faire autre chose pendant quelques heures le temps que le téléchargement des paquets se fasse. Me concernant avec une connexion fibrée le téléchargement a pris plus de 12H... En fait, Debian bride le débit de download sur leurs serveurs.</p>



<h3>C. Résoudre le bug 1 : security.debian.org/debian-security/dists/buster/updates/main/i18n/"Translation-en" 404 Not Found</h3>



<p>Comme pour mon didacticiel pour Ubuntu, j'ai rencontré une erreur, impliquant un bug dans le code d'apt-mirror non résolu depuis belle lurette. Un problème remonté depuis Debian 8.X, de ce que j'ai pu voir sur les différents forums.</p>



<p>Afin de vérifier si vous avez le bug ou non, je vous invite à naviguer vers le chemin suivant :</p>
<p><img class="aligncenter size-full wp-image-43000" src="media/26d88558.debian-creer-depot-repository-local-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02.jpg" alt="" width="800" height="200" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02-550x138.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02-768x192.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02-160x40.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-02-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>





<p><strong>Si vous n'avez pas le dossier i18n/</strong>, qui apparait, et bien cela veut dire que ce bug vous impacte aussi. À l'inverse, bingo, le bug a été colmaté.<strong> Le cas échéant, je vous demanderai de me faire signe dans les commentaires afin que je mette à jour l'article.</strong></p>



<p>Pour résoudre celui-là, j'ai créé un petit script maison, qui vous permettra d'éliminer cette erreur :</p>



<pre class="wp-block-code"><code>cd /var/www/html/debian/mirror/security.debian.org/debian-security/dists/buster/updates/</code></pre>

<p>Créez un script nommé fix1.sh :</p>

<pre class="wp-block-code"><code>nano fix1.sh</code></pre>

<p>Ajoutez le code ci-dessous et terminez par exécuter la commande <em>chmod</em> dans votre console pour donner les droits d'exécution sur le fichier.</p>

<pre class="wp-block-code"><code>for dist in main contrib non-free; do
    wget http://security.debian.org/debian-security/dists/buster/updates/${dist}/i18n/Translation-en.xz;
    mkdir -p /var/www/html/debian/mirror/security.debian.org/debian-security/dists/buster/updates/${dist}/i18n
    mv Translation-en.xz /var/www/html/debian/mirror/security.debian.org/debian-security/dists/buster/updates/${dist}/i18n/
done</code></pre>



<pre class="wp-block-code"><code>chmod u+x fix1.sh</code></pre>





<figure id="attachment_43001" aria-describedby="caption-attachment-43001" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-43001" src="media/c5173466.debian-creer-depot-repository-local-03-800x348.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-800x348.jpg" alt="" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-800x348.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-550x239.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-768x334.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-160x70.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-43001" class="wp-caption-text">Résultat de l'exécution du script.</figcaption></figure>
<h3>D. Résoudre le bogue 2 : ftp.fr.debian.org/debian/dists/buster-backports/main/i18n/"Translation-en" 404 Not Found</h3>



<p>Un bug peut en cacher un autre avec apt-mirror... Nous voici face au second bug que vous rencontrerez non pas avec le dépôt <em>security.debian.org/debian-security</em>, mais avec le dépôt <em>ftp.fr.debian.org/debian/dist/buster-backport</em>.</p>



<p>De nouveau, je vous invite à naviguer vers le chemin suivant :</p>
<p><img class="aligncenter size-full wp-image-43002" src="media/11a81b46.debian-creer-depot-repository-local-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04.jpg" alt="" width="800" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04-550x145.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04-768x203.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04-160x42.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-04-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>





<p><strong>Si vous n'avez pas le dossier i18n/</strong>, qui apparait, et bien cela veut dire que ce bug vous impacte aussi. À l'inverse, vous n'êtes pas concerné et c'est tant mieux !<strong> Le cas échéant, je vous demanderai de me faire signe dans les commentaires afin que je mette à jour l'article.</strong></p>



<p>Pour remédier à ce deuxième bug, voici la marche à suivre (sur le même principe que précédemment) :</p>



<pre class="wp-block-code"><code>cd /var/www/html/debian/mirror/ftp.fr.debian.org/debian/dists/buster-backports</code></pre>



<pre class="wp-block-code"><code>nano fix2.sh</code></pre>

<p>Au sein du script fix2.sh, ajoutez le code ci-dessous et terminez par ajouter les droits d'exécution avec chmod.</p>

<pre class="wp-block-code"><code>for dist in main contrib non-free; do
    wget http://ftp.fr.debian.org/debian/dists/buster-backports/${dist}/i18n/Translation-en.xz;
    mkdir -p /var/www/html/debian/mirror/ftp.fr.debian.org/debian/dists/buster-backports/${dist}/i18n
    mv Translation-en.xz /var/www/html/debian/mirror/ftp.fr.debian.org/debian/dists/buster-backports/${dist}/i18n/
done</code></pre>



<pre class="wp-block-code"><code>chmod u+x fix2.sh</code></pre>





<p><img class="aligncenter size-large wp-image-43003" src="media/c0aebd83.debian-creer-depot-repository-local-05-800x313.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-800x313.jpg" alt="" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-800x313.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-550x215.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-768x300.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-160x63.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-05.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3 id="tw-target-text">E. Planification de la synchronisation automatique des référentiels</h3>



<p class="has-text-align-justify">Afin de maintenir votre dépôt local à jour, vous pouvez paramétrer sa mise à jour par l'intermédiaire d'une simple tâche <em>cron</em>. En effet, à chaque fois que notre dépôt local se synchronise avec le distant, s'il récupère de nouveaux paquets, ils sont automatiquement téléchargés, ainsi que leurs fichiers d'index.</p>
<p>Pour éditer la crontab :</p>
<pre>crontab -e</pre>



<p>Suivez scrupuleusement les directives suivantes :</p>



<pre class="wp-block-code"><code>00 01 * * * /usr/bin/apt-mirror &gt;&gt; apt-mirror-report.txt
00 02 * * * /var/www/html/debian/mirror/ftp.fr.debian.org/debian/dists/buster-backports/fix2.sh
01 02 * * * /var/www/html/debian/mirror/security.debian.org/debian-security/dists/buster/updates/fix1.sh
</code></pre>



<p class="has-text-align-justify">Comme vous pouvez le constater, la sortie de la première commande sera stockée dans le fichier /<code>root/apt-mirror-syncing-execution-report.txt</code>. Cela vous permettra de suivre s'il y a un problème lors de l’exécution du script sur le long terme. Les deux autres scripts font référence à des scripts qui colmatent les bugs dont je vous parlais ci-dessus. Il devront être exécutés à la suite de la commande apt-mirror.</p>
<h2>IV. Configuration de Debian 10 pour utiliser un repository local</h2>





<p id="tw-target-text" class="has-text-align-justify">Dès lors, nous pouvons tester et vérifier si notre serveur de référentiel apt fonctionne correctement ou non, j'ai un autre système Debian 10 sur lequel je vais mettre à jour le fichier /etc/apt/sources.list <strong>afin que la commande apt pointe vers les référentiels locaux au lieu de ceux distants</strong>. Alors, connectez-vous au système Debian faisait office de poste client, et modifiez ce qui suit dans la liste sources.list</p>



<p class="has-text-align-justify">Mais avant tout, sauvegarder vos sources.list de base avec la commande ci-dessous, au cas où vous souhaitez revenir en arrière et utiliser un dépôt distant plus tard.</p>



<pre class="wp-block-code"><code>cp /etc/apt/sources.list /etc/apt/sources.list.backup</code></pre>



<p>Supprimez le fichier puis recréer le.</p>



<pre class="wp-block-code"><code>rm /etc/apt/sources.list</code></pre>



<pre class="wp-block-code"><code>touch /etc/apt/sources.list</code></pre>



<p>Ouvrez le fichier avec l'éditeur de texte de votre choix.</p>



<pre class="wp-block-code"><code>nano /etc/apt/sources.list</code></pre>



<h3>A. Modification des sources.list</h3>



<p class="has-text-align-justify">Effectuez un copier-coller du code ci-dessous dans le fichier <code>sources.list</code>, et <strong>modifiez l'IP de votre serveur hébergeant votre repository local</strong>.</p>



<pre class="wp-block-code"><code>deb [arch=amd64 trusted=yes] http://<span style="color: #00ffff">repository-local-ip</span>/debian/mirror/ftp.fr.debian.org/debian/ buster main contrib non-free

deb [arch=amd64 trusted=yes] http://<span style="color: #00ffff">repository-local-ip</span>/debian/mirror/ftp.fr.debian.org/debian/ buster-updates main contrib non-free

deb [arch=amd64 trusted=yes] http://<span style="color: #00ffff">repository-local-ip</span>/debian/mirror/ftp.fr.debian.org/debian/ buster-proposed-updates main contrib non-free

deb [arch=amd64 trusted=yes] http://<span style="color: #00ffff">repository-local-ip</span>/debian/mirror/security.debian.org/debian-security buster/updates main contrib non-free

deb [arch=amd64 trusted=yes] http://<span style="color: #00ffff">repository-local-i</span>p/debian/mirror/ftp.fr.debian.org/debian/ buster-backports main contrib non-free</code></pre>





<p><img class="aligncenter size-large wp-image-43004" src="media/b49b3e01.debian-creer-depot-repository-local-06-800x453.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-800x453.jpg" alt="" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-800x453.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-160x91.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-06.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Tests - C'est l'heure de vérité !</h3>



<p class="has-text-align-justify">Exécutez maintenant la commande « apt update » pour vérifier que la machine cliente reçoit la mise à jour de notre serveur de référentiel apt local</p>



<pre class="wp-block-code"><code>apt update</code></pre>





<p><img class="aligncenter size-full wp-image-43005" src="media/bd243704.debian-creer-depot-repository-local-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07.jpg" alt="" width="800" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07-550x112.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07-768x156.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07-160x33.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-07-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p id="tw-target-text" class="has-text-align-justify">Parfait, la sortie ci-dessus confirme que <strong>la machine cliente est capable de se connecter avec succès à notre référentiel local pour récupérer les packages et les mises à jour.</strong></p>
<p class="has-text-align-justify">Vous aurez des mises à jour à appliquer en fonction de si vous avez exécuté apt update &amp;&amp; apt upgrade sur votre machine récemment ou non.</p>
<p class="has-text-align-justify">Vous pouvez aussi tester votre repository local en installant un service quelconque. Dans mon cas, le service squid proxy.</p>
<p><img class="aligncenter size-full wp-image-43006" src="media/9f58afd9.debian-creer-depot-repository-local-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08.jpg" alt="" width="800" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08-550x230.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08-768x321.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08-160x67.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/debian-creer-depot-repository-local-08-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>







<h3>C. Postface</h3>



<p class="has-text-align-justify"><span class="has-inline-color has-black-color">C'est tout pour cette fois-ci, j'espère que vous êtes arrivé au bout de ce tutoriel sans trop de mal. J'ai essayé d'être le plus clair possible dans mes explications, mais si vous rencontrez quand même des erreurs, lors d'<code>apt update &amp;&amp; apt upgrade</code>, <strong>n'hésitez pas à rechercher votre erreur sur le net, en stipulant dans la requête que vous utilisez un repository local</strong>. C'est en partie comme ça que j'ai affiné le tutoriel, pour qu'il soit le plus clair possible.</span></p>The post <a href="https://www.it-connect.fr/debian-comment-creer-son-propre-repository-local/">Debian : comment créer son propre repository local ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=94
title: Les types d’hyperviseurs : hyperviseur de type 1 et de type 2
uri: Les-types-d-hyperviseurs-hyperviseur-de-type-1-et-de-type-2
url: https://www.it-connect.fr/les-types-dhyperviseurs/
content:
<h2>I. Présentation</h2>
<p><strong>La virtualisation est une technologie omniprésente en entreprise, mais aussi à la maison lorsqu'il s'agit de se monter un serveur pour faire des tests, ou alors directement sur sa propre machine. La virtualisation s'appuie sur un système que l'on appelle un hyperviseur. Il faut savoir qu'il existe deux types d'hyperviseurs : les hyperviseurs de type 1 et les hyperviseurs de type 2.</strong></p>
<p>Dans un cas comme dans l'autre, pour effectuer de la virtualisation, votre machine doit disposer d'une configuration matérielle supportant la technologie<strong> Intel-VT</strong> ou <strong>AMD-V</strong>. Rassurez-vous, c'est une fonctionnalité standard dans les machines vendues depuis plusieurs années désormais.</p>
<p>Je vous propose d'aborder cette notion de "type d'hyperviseur" dans cet article synthétique. Disponible également au format vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/YlrdJK6EbEM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Hyperviseur de type 1</h2>
<p><strong>Un hyperviseur de type 1 est un système qui s’installe directement sur la couche matérielle du serveur. On parle d'hyperviseur natif.</strong></p>
<p>Ces systèmes sont allégés de manière à se « concentrer » sur la gestion des systèmes d’exploitation invités c'est-à-dire ceux utilisés par les machines virtuelles qu’ils contiennent. Ceci permet de libérer le plus de ressources possible pour les machines virtuelles. Toutefois, il est possible d’exécuter uniquement un hyperviseur à la fois sur un serveur.</p>
<p>Lorsqu'un hyperviseur de type 1 est installé sur une machine, la machine ne peut pas servir à autre chose qu'à faire tourner l'hyperviseur, elle est dédiée à cet usage. <strong>Il faut considérer que l'hyperviseur devient le système d'exploitation de la machine.</strong></p>
<p>En fait, <strong>les ressources matérielles de votre machine, que ce soit un ordinateur ou un serveur, sont gérées directement par l'hyperviseur en lui-même.</strong></p>
<p>Parmi les hyperviseurs de type 1 on trouve des solutions proposées par de grands éditeurs. Voici quelques noms de solutions : Hyper-V de chez Microsoft, ESXi de chez VMware, Proxmox VE qui se base sur Linux KVM et qui est open source, ou encore Citrix avec Citrix XenServer. VMware est le leader sur le marché avec sa solution VMware ESXi, intégrée notamment dans sa suite vSphere.</p>
<p><strong>Il est à noter que Hyper-V est un cas particulier, car il s'installe en tant que rôle sur une machine Windows</strong> (à l'exception d'Hyper-V Server) : il donne l'impression d'être un hyperviseur de type 2, mais ce n'est pas le cas. Il est intégré à Windows de manière à accéder directement au matériel et Windows est en quelque sorte modifié pour être un niveau au-dessus de l'instance Hyper-V.</p>
<p><strong>Les hyperviseurs de type 1 sont ceux que l'on déploie en entreprise</strong> lorsque l'on souhaite monter une infrastructure basée sur la virtualisation.</p>
<figure id="attachment_95" aria-describedby="caption-attachment-95" style="width: 279px" class="wp-caption aligncenter"><img class="wp-image-95 size-full" src="media/d28ac418.hyperviseur-type1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type1.png" alt="Hyperviseur Type 1" width="279" height="336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type1.png 279w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type1-249x300.png 249w" sizes="(max-width: 279px) 100vw, 279px" /><figcaption id="caption-attachment-95" class="wp-caption-text">Hyperviseur Type 1 - Représentation synthétique</figcaption></figure>
<h2>III. Hyperviseur de type 2</h2>
<p><strong>Un hyperviseur de type 2 est un logiciel qui s’installe et s’exécute sur un système d’exploitation déjà en place. On parle d'hyperviseur hébergé. </strong><strong>Par exemple, une machine sous Windows 10 sur lequel on va venir installer un hyperviseur (comme n'importe quel autre logiciel) dans le but de créer des VMs.</strong></p>
<p>De ce fait, plus de ressources sont utilisées étant donné qu’on fait tourner l’hyperviseur et le système d’exploitation qui le supporte. Naturellement, il y a moins de ressources disponibles pour les machines virtuelles et les performances sont moindres, car il faut passer par l'OS principal.</p>
<p>L’intérêt qu’on peut trouver c’est le fait de pouvoir exécuter plusieurs hyperviseurs simultanément vu qu’ils ne sont pas liés à la couche matérielle. Néanmoins, dans certains cas ce n'est pas si simple et il peut y avoir des conflits. Mais le réel intérêt, c'est de<strong> pouvoir utiliser sa machine pour faire ses tâches habituelles, mais aussi de l'utiliser comme hyperviseur lorsque l'on a besoin</strong> : monter une VM pour faire quelques tests, par exemple.</p>
<p>Parmi les hyperviseurs de type 2, on retrouve les solutions suivantes : Oracle VirtualBox qui est gratuit et s'installe aussi bien sur Windows que Linux, VMware Workstation (payant) ainsi que sa déclinaison gratuite VMware Workstation Player. Sur MacOS, on pourra installer VMware Fusion.</p>
<p>Clairement, ces hyperviseurs de type 2 sont idéals pour réaliser des tests sur une machine existante, tout comme peut l'être Hyper-V sur Windows 10. Des tests à la maison ou en entreprise, dans tous les cas, <strong>l'hyperviseur de type 2 n'est pas destiné à la production.</strong></p>
<figure id="attachment_96" aria-describedby="caption-attachment-96" style="width: 561px" class="wp-caption aligncenter"><a href="media/ec478772.hyperviseur-type2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type2.png"><img class="wp-image-96 size-full" src="media/15554b50.hyperviseur-type2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type2.png" alt="Hyperviseur Type 2" width="561" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type2.png 561w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/hyperviseur-type2-300x266.png 300w" sizes="(max-width: 561px) 100vw, 561px" /></a><figcaption id="caption-attachment-96" class="wp-caption-text">Hyperviseur Type 2 - Représentation synthétique</figcaption></figure>The post <a href="https://www.it-connect.fr/les-types-dhyperviseurs/">Les types d’hyperviseurs : hyperviseur de type 1 et de type 2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43103
title: Chrome va prendre en charge l’Intel CET pour vous protéger contre les exploits
uri: Chrome-va-prendre-en-charge-l-Intel-CET-pour-vous-protéger-contre-l
url:
https://www.it-connect.fr/chrome-va-prendre-en-charge-lintel-cet-pour-vous-proteger-contre-les-exploits/

content:
<p><strong>Avec cette nouvelle protection de Chrome, les failles de sécurité seront plus difficiles à exploiter sur les machines Windows 10 équipées de processeurs Intel ou AMD récents.</strong></p>
<p>Récemment, Microsoft a développé une nouvelle protection nommée "<em>Hardware-enforced Stack Protection</em>" qui ajoute une couche de protection renforcée contre les exploits et les malwares sur les appareils compatibles. Cette protection s'appuie elle-même sur la technologie <em>Control-flow Enforcement Technology</em> (Intel CET - technologie de mise en application du contrôle des flux) de chez Intel, et que l'on retrouve aussi chez AMD.</p>
<p>Sous Windows 10, <strong>ce mécanisme de sécurité protège les utilisateurs contre des techniques d'exploits avancées</strong> telles que<em> Return-Oriented Programming</em> (ROP) et <em>Jump Oriented Programming</em> (JOP). Concrètement, ces techniques permettent aux attaquants de parvenir à exécuter du code arbitraire malveillant sur les machines. Avec "<em>Hardware-enforced Stack Protection</em>", Windows 10 bloque les attaques puisqu'il peut détecter si un flux naturel d'une application a été modifié grâce aux interactions avec la couche bas-niveau et la technologie CET.</p>
<h2>Quel est le rapport entre "<em>Hardware-enforced Stack Protection</em>" et Google Chrome ?</h2>
<p>En fait, <strong>Google Chrome va prendre en charge également la technologie Intel CET.</strong> Elle disponible sur les machines équipées d'un processeur Intel de 11ème génération. Chrome n'est pas le premier navigateur basé sur Chromium à prendre en charge l'Intel CET : Microsoft était déjà sur le coup en février et la fonctionnalité était testée dans Edge 90 (Canary) : disponible en version stable désormais. De manière générale, cette fonctionnalité devrait être adoptée par tous les navigateurs basés sur Chromium, je pense, notamment à Brave et Opera.</p>
<p>Mozilla travaille aussi sur le sujet dans le but d'intégrer cette prise en charge à son navigateur Firefox. Je parlais d'Intel jusqu'ici pour la technologie CET mais elle est également supportée sur les processeurs AMD Zen 3 (Ryzen).</p>
<p>Pour savoir si le navigateur (ou un autre processus) utilise cette méthode de protection sur votre machine, ouvrez le gestionnaire des tâches. Au sein de l'onglet "<strong>Détails</strong>", effectuez un clic droit sur l'en-tête d'une colonne et cliquez sur "<strong>Sélectionner des colonnes</strong>". Ensuite, dans la liste cochez "<strong>Protection des piles appliquée par le matériel</strong>". Le gestionnaire des tâches va afficher une nouvelle colonne et elle indiquera si la fonction "<em>Hardware-enforced Stack Protection</em>" est utilisée ou non par chaque processus. <strong>Si votre processeur en lui-même ne supporte pas la technologie CET, ce sera forcément pas le cas.</strong></p>
<p><img class="aligncenter size-full wp-image-43106" src="media/53f65909.WINDOWS-10-Hardware-enforced-Stack-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/WINDOWS-10-Hardware-enforced-Stack-Protection-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-chrome-adopts-windows-10-exploit-protection-feature/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-va-prendre-en-charge-lintel-cet-pour-vous-proteger-contre-les-exploits/">Chrome va prendre en charge l’Intel CET pour vous protéger contre les exploits</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43122
title: Le stockage de Microsoft Whiteboard déplacé vers OneDrive for Business
uri: Le-stockage-de-Microsoft-Whiteboard-déplacé-vers-OneDrive-for-Busine
url: https://www.it-connect.fr/le-stockage-de-microsoft-whiteboard-deplace-vers-onedrive-for-business/
content:
<p><strong>Microsoft a publié un message au sein du centre de notifications Office 365 pour informer ses clients d'un changement à venir : le stockage de Whiteboard va être déplacé d'Azure vers OneDrive for Business.</strong></p>
<p>Microsoft Whiteboard est un outil proposé par Microsoft qui permet d'avoir un tableau blanc collaboratif et interactif. Bien utile en période de télétravail lors des réunions d'équipe ou pour discuter au sujet d'un projet. Libre à chacun de laisser ses pensées s'exprimer sur ce tableau blanc aux allures de feuille de papier vierge.</p>
<p>Pour le stockage des données, <strong>Microsoft a déjà planifié l'opération de bascule d'Azure vers OneDrive for Business puisque ce sera en octobre 2021.</strong> Néanmoins, les entreprises qui le souhaitent peuvent effectuer la bascule plus tôt : une option est disponible dans le centre d'administration du tenant Office 365.</p>
<p>Si Microsoft a pris la décision de basculer le stockage d'Azure vers OneDrive, ce n'est pas un hasard ! Dernièrement, la firme de Redmond avait fait la même chose pour un autre service d'Office 365 : Microsoft Stream.</p>
<p>En fait, c'est pour trouver une réponse à plusieurs problématiques et apporter de nouvelles fonctions, notamment :</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Partager des données avec un utilisateur interne ou externe est plus simple avec OneDrive</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Restaurer un tableau blanc à l'aide de la fonction native de OneDrive</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Appliquer des politiques de conservation sur les fichiers correspondants aux tableaux blancs</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Whiteboard suivra l'emplacement géographique de votre stockage OneDrive tandis qu'actuellement le stockage s'effectue aux États-Unis</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Sauvegarde : si vous utilisez un outil pour sauvegarder les données du Cloud Office 365, vos tableaux blancs pourront être sauvegardés également</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Reporting</p>
<p>Il est précisé que si un utilisateur crée un tableau blanc, il sera stocké dans son espace de stockage OneDrive. Que ce soit un tableau blanc créé à partir de l'application Windows ou créé au sein d'une réunion Teams. Sous-entendu : le compte utilisateur doit être rattaché à un espace de stockage OneDrive, sinon il va y avoir un problème !</p>
<p><strong>Dans le même temps, Microsoft vient d'annoncer de nouveaux outils de dessin pour Whiteboard : les artistes, c'est à vous de jouer !</strong></p>
<p><img class="aligncenter size-full wp-image-43124" src="media/debc7cd0.microsoft-whiteboard-2021-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05.jpg" alt="Microsoft Whiteboard" width="800" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05-550x346.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05-768x483.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05-160x101.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/microsoft-whiteboard-2021-05-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Référence du message dans le centre de notifications Office 365 : MC253185.</p>
<p><a href="https://office365itpros.com/2021/05/03/whiteboard-joins-onedrive/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-stockage-de-microsoft-whiteboard-deplace-vers-onedrive-for-business/">Le stockage de Microsoft Whiteboard déplacé vers OneDrive for Business</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43115
title: Windows Server – Microsoft publie un nouveau type d’image : Windows Base OS
uri: Windows-Server-Microsoft-publie-un-nouveau-type-d-image-Window
url: https://www.it-connect.fr/windows-server-microsoft-publie-un-nouveau-type-dimage-windows-base-os/
content:
<p><strong>Microsoft a publié un nouveau type d'image baptisé Windows Base OS, en version preview, basé sur Windows Server 2022 et destinée à être utilisée dans des containers.</strong></p>
<p>Pour rappel, actuellement, Windows Server est proposé sous la forme de trois types d'images :</p>
<ul>
<li><strong>Nano Server</strong> : une image ultra légère d'une centaine de Mo destiné à l'utilisation de quelques rôles spécifiques, au développement d'applications et à l'utilisation en mode container avec Docker</li>
<li><strong>Core Server</strong> : une image de Windows Server sans l'interface graphique (et les composants associés)</li>
<li><strong>Windows</strong> : une image complète de Windows Server, de quelques Go, avec l'interface graphique et tous les composants (l'image que l'on connaît depuis toujours)</li>
</ul>
<p>Microsoft va ajouter un nouveau type d'images supplémentaires pour répondre à la demande de la communauté Windows Container :<strong> l'image Windows Base OS. </strong>En fait, il s'agit d'une image équivalente à Server Core, à la différence qu'elle est construite à partir d'une édition avec Desktop Experience active. Microsoft parle d'une image équivalente à "<em>Server Core</em>" + "<em>Desktop UI</em>", basée sur Windows Server 2022. Par ailleurs, il est bien précisé que même si cette image est basée sur une version de Windows avec une interface graphique, les containers Windows n'ont pas d'interface graphique : ce sera toujours le cas avec cette image.</p>
<p>Avec cette image, Microsoft a levé certaines limites en comparaison d'un container avec l'image complète de Windows Server. Par exemple, un serveur IIS en mode container avait une limite de 10 connexions, désormais cette limite est levée. <strong>En termes de performances et de fiabilité, cette image hérite de toutes les améliorations apportées à Server Core sur ces dernières années,</strong> ainsi que le support des GPU dans les containers. Par ailleurs, cette image bénéficiera d'un support LTSC de 5 ans. En fait, <strong>cette image semble être la solution adaptée pour vos futurs scénarios basés sur des containers Windows Server.</strong></p>
<p>Au final, au niveau des poids des images, cela donne :</p>
<ul>
<li>Nano Server : 112 Mo</li>
<li>Server Core : 1,2 Go</li>
<li>Windows : 3,4 Go</li>
<li><strong>Windows Base OS / Server : 3,1 Go </strong></li>
</ul>
<p>Microsoft explique sur son site comment créer un nouveau container basé sur cette nouvelle image "Windows Base OS" de Windows Server 2022 (<em>voir lien ci-dessous</em>).</p>
<p><a href="https://techcommunity.microsoft.com/t5/containers/announcing-a-new-windows-server-container-image-preview/ba-p/2304897" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-microsoft-publie-un-nouveau-type-dimage-windows-base-os/">Windows Server – Microsoft publie un nouveau type d’image : Windows Base OS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43141
title: Microsoft Defender : un bug crée des milliers de fichiers sur votre disque
uri: Microsoft-Defender-un-bug-crée-des-milliers-de-fichiers-sur-votre-d
url: https://www.it-connect.fr/microsoft-defender-un-bug-cree-des-milliers-de-fichiers-sur-votre-disque/
content:
<p><strong>Microsoft Defender est victime d'un bug plutôt gênant : l'outil de protection de Windows crée des milliers de fichiers votre disque, ce qui peut amener à une saturation du stockage.</strong></p>
<p>D'après les messages postés sur Reddit et sur les forums de Microsoft, la version <strong>1.1.18100.5</strong> Microsoft Defender contiendrait un bug. Le bug en question va<strong> générer des milliers de fichiers</strong> au sein du dossier "<em>C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store</em>" (il s'agit d'un dossier masqué). Ces fichiers mêmes s'ils sont très nombreux, sont très petits : <strong>entre 1 et 2 Ko</strong>. Néanmoins, comme il y en a énormément, cela peut <strong>représenter plusieurs dizaines de Giga-octets sur votre disque</strong>... Et mener à la saturation.</p>
<figure id="attachment_43142" aria-describedby="caption-attachment-43142" style="width: 793px" class="wp-caption aligncenter"><img class="wp-image-43142 size-full" src="media/b94437cf.bug-microsoft-defender-milliers-de-fichiers.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers.jpg" alt="Microsoft Defender : un bug crée des milliers de fichiers sur votre disque" width="793" height="471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers.jpg 793w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bug-microsoft-defender-milliers-de-fichiers-50x30.jpg 50w" sizes="(max-width: 793px) 100vw, 793px" /><figcaption id="caption-attachment-43142" class="wp-caption-text">Source de l'image : BleepingComputer</figcaption></figure>
<p><strong>Ce bug affecte les machines sous Windows 10 mais aussi les serveurs</strong>, et ça, ce n'est pas pour nous faire plaisir, puisque certaines personnes ont eu ce problème sur les versions suivantes : Windows Server 2012 R2, Windows Server 2016 et Windows Server 2019. Forcément, cela a généré des ralentissements sur certaines machines, ainsi que des erreurs dans les sauvegardes : une sale journée pour les administrateurs système Windows.</p>
<p>Microsoft est désormais au courant du bug et un correctif va voir le jour dans les prochaines heures... <strong>On attend la version 1.1.18100.6 de Microsoft Defender avec impatience</strong>. La mise à jour sera installée automatiquement sur les machines, il ne s'agira pas d'une mise à jour optionnelle.</p>
<p>Si vous souhaitez savoir quelle version de Microsoft Defender vous utilisez actuellement, il faut se rendre dans les paramètres. Suivez le chemin suivant :</p>
<p><em>Paramètres &gt; Mise à jour et sécurité &gt; Sécurité Windows &gt; Ouvrir Sécurité Windows &gt; Paramètres &gt; À propos</em></p>
<p><a href="https://www.neowin.net/news/microsoft-defender-bug-creates-thousands-of-files-in-the-boot-drive-fix-rolling-out-now/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-un-bug-cree-des-milliers-de-fichiers-sur-votre-disque/">Microsoft Defender : un bug crée des milliers de fichiers sur votre disque</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43138
title: Non, Microsoft ne va pas supprimer les comptes Teams gratuits
uri: Non-Microsoft-ne-va-pas-supprimer-les-comptes-Teams-gratuits
url: https://www.it-connect.fr/non-microsoft-ne-va-pas-supprimer-les-comptes-teams-gratuits/
content:
<p><strong>Petite erreur de communication de la part de Microsoft : un e-mail a été envoyé aux personnes qui utilisent Teams en version gratuite pour indiquer que leur compte sera supprimé. Cet e-mail a été envoyé par erreur et Microsoft ne va pas supprimer les données. Ouf...</strong></p>
<p>Courant avril, les utilisateurs de Microsoft Teams en version gratuite ont reçu un e-mail de la part de Microsoft plutôt inquiétant. Cet e-mail indiquait que la période d'essai arrivait à expiration et qu'il était <strong>nécessaire de souscrire à une offre payante</strong>, sinon les données seraient supprimées. La deadline mentionnée dans cet e-mail est la date du <strong>3 mai 2021</strong>. À compter de cette date, <strong>seul un administrateur de Teams pouvait récupérer les données des utilisateurs pendant une période de 90 jours</strong>. Ensuite, les données seraient supprimées de façon définitive.</p>
<p>Il s'agit en effet d'une erreur de communication, comme l'explique Sam Cosby, Product Manager chez Microsoft. Il explique que les organisations Teams en version gratuite pourront continuer à utiliser leur environnement s'il est utilisé activement.</p>
<p><strong>Utilisé activement, c'est-à-dire...?</strong> Depuis janvier 2021, Microsoft a introduit une nouvelle manière de gérer les organisations Teams inactives. En effet, il y a tout d'abord un avertissement envoyé aux administrateurs de l'organisation, puis en cas d'inactivité pendant 90 jours, les données sont supprimées et les comptes fermés. <strong>Au total, il faut être inactif pendant 120 jours pour que l'organisation Teams soit supprimée.</strong> Pour rester actif, se connecter à son environnement Teams est suffisant, il n'est pas nécessaire d'utiliser réellement Teams.</p>
<p>Concrètement, il y a eu <strong>un bug dans ce système de notifications</strong>, ce qui explique que l'e-mail a été envoyé à tout le monde même si l'organisation est active dans Teams en version gratuite.</p>
<p>Rassurez-vous : Microsoft Teams en version gratuite est toujours proposé par la firme de Redmond. Mais vous l'aurez compris, il faut l'utiliser activement sinon vous risquez de tout perdre...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/no-active-microsoft-teams-free-organizations-will-not-be-deleted/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/non-microsoft-ne-va-pas-supprimer-les-comptes-teams-gratuits/">Non, Microsoft ne va pas supprimer les comptes Teams gratuits</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43187
title: Qualcomm : une vulnérabilité impacte environ 40% des smartphones
uri: Qualcomm-une-vulnérabilité-impacte-environ-40-des-smartphones
url: https://www.it-connect.fr/qualcomm-une-vulnerabilite-impacte-environ-40-des-smartphones/
content:
<p><strong>Une faille de sécurité importante touche les puces Mobile Station Modem de Qualcomm, ce qui permet à un attaquant de lire vos messages, l'historique de vos appels et d'écouter vos conversations.</strong></p>
<p>Près de 40% des modèles de smartphones utilisent une puce vulnérable à cette faille de sécurité référencée avec le nom <strong>CVE-2020-11292</strong>. Ce chiffre important se justifie par le fait que<strong> la série Qualcomm MSM regroupe de nombreuses puces 2G, 3G, 4G et 5G utilisées par les fabricants de smartphones les plus populaires.</strong> Nous pouvons citer par exemple Xiaomi, Samsung, OnePlus, Google ou encore LG (qui s'est retiré du marché des smartphones il y a peu).</p>
<p>D'après les chercheurs en sécurité de chez Check Point, <strong>cette vulnérabilité représente un point d'entrée sur les smartphones Android de manière à injecter du code malveillant</strong> en toute transparence sur les appareils. Il s'avère que cette faille permettrait également de déverrouiller la carte SIM présente dans l'appareil au moment de l'attaque.</p>
<p>C'est l'interface de la puce Qualcomm MSM qui est vulnérable et comme elle sert d'interface avec la couche logicielle, forcément cela ouvre des portes. Une application malveillante pourrait utiliser cette faiblesse pour passer au travers des systèmes de protection d'Android. Reste à savoir dans quelle condition est exploitable cette faille de sécurité.</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://research.checkpoint.com/2021/security-probe-of-qualcomm-msm/" target="_blank" rel="noopener">Rapport de Check Point</a></p>
<h2>CVE-2020-11292 : cette vulnérabilité est-elle corrigée ?</h2>
<p>Les chercheurs en sécurité de Check Point ont fait cette découverte il y a plusieurs mois. Plus précisément, ils ont informé Qualcomm de la présence de cette faille critique depuis le 08 Octobre 2020. <strong>Depuis décembre 2020, un correctif de sécurité est à disposition des fabricants dans le but qu'il soit intégré à une mise à jour Android de votre appareil. </strong>Ce n'est pas la première fois qu'une faille de sécurité importante touche Qualcomm, il y a eu deux cas en 2020, et au moins un en 2019.</p>
<p>Pour se protéger, il faut d'une part <strong>mettre à jour son appareil Android dès que possible</strong>, et d'autre part ne pas installer n'importe quelles applications sur son smartphone (notamment s'il n'est plus maintenu par le fabricant...). Pour ceux qui ont un smartphone qui n'est plus mis à jour par le fabricant, malheureusement il n'y a pas de solution miracle. <strong>La durée du support doit être prise en compte au moment d'acheter un nouveau smartphone</strong>, notamment s'il s'agit d'utiliser le smartphone dans le cadre d'un usage professionnel.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qualcomm-vulnerability-impacts-nearly-40-percent-of-all-mobile-phones/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/qualcomm-une-vulnerabilite-impacte-environ-40-des-smartphones/">Qualcomm : une vulnérabilité impacte environ 40% des smartphones</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43184
title: Microsoft Teams : le mode Together arrive enfin sur la version Web !
uri: Microsoft-Teams-le-mode-Together-arrive-enfin-sur-la-version-Web
url: https://www.it-connect.fr/microsoft-teams-le-mode-together-arrive-enfin-sur-la-version-web/
content:
<p><strong>Initialement prévu pour le mois de mars, le mode Together de Microsoft Teams va arriver dans une semaine ou deux au sein du client Web de Teams, d'après Microsoft.</strong></p>
<p>Depuis plusieurs mois maintenant, le Together mode est disponible sur la version Desktop de Teams. Ce mode permet de regrouper tous les participants d'une réunion dans une même salle... virtuellement. Plutôt que d'utiliser la vue classique avec les vignettes, <strong>ce mode permet de créer un affichage différent qui donne l'impression à tous les participants d'être dans la même pièce</strong>. Il permet de regrouper jusqu'à 50 personnes sur une même scène (cela dépend des scènes) en supprimant complètement l'arrière-plan de la caméra de chaque participant. Pour la suppression de l'arrière-plan, de l'intelligence artificielle est utilisée.</p>
<p>Toujours sur le Web, Microsoft va déployer le mode "<strong>Large Gallery View</strong>" qui permet d'afficher un plus grand nombre de vignettes à l'écran, en comparaison de l'affichage de la galerie standard.</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Envie d'utiliser une scène personnalisée ? Suivez ce tutoriel : <a href="https://www.it-connect.fr/teams-et-le-mode-ensemble-comment-changer-limage-de-fond/" target="_blank" rel="noopener">Teams - Image personnalisée mode together</a></p>

<a href="media/1f1c2fa1.teams-together-mode-image-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03.jpg"><img width="550" height="548" src="media/0b5745cb.teams-together-mode-image-03-550x548.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03-550x548.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03-550x548.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03-160x160.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03-50x50.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-03.jpg 600w" sizes="(max-width: 550px) 100vw, 550px" /></a>
<a href="media/b63528cd.teams-together-mode-image-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04.jpg"><img width="550" height="551" src="media/6b18ea7e.teams-together-mode-image-04-550x551.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04-550x551.jpg" class="attachment-medium size-medium" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04-550x551.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04-160x160.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04-50x50.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2020/12/teams-together-mode-image-04.jpg 600w" sizes="(max-width: 550px) 100vw, 550px" /></a>

<p>Ce n'est pas l'annonce du siècle, mais voilà qui devrait satisfaire les utilisateurs qui n'utilisent pas le client lourd de Teams <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - En tout cas, le déploiement devrait commencer courant mai et se terminer début juin.</p>
<p><a href="https://mspoweruser.com/together-mode-finally-coming-to-microsoft-teams-on-the-web/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-le-mode-together-arrive-enfin-sur-la-version-web/">Microsoft Teams : le mode Together arrive enfin sur la version Web !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42554
title: Comment ajouter un nouveau domaine dans Office 365 ?
uri: Comment-ajouter-un-nouveau-domaine-dans-Office-365
url: https://www.it-connect.fr/comment-ajouter-un-nouveau-domaine-dans-office-365/
content:
<h2>I. Présentation</h2>
<p>Ça y est, vous êtes fin prêts à abandonner votre serveur Exchange On Premise (hébergé chez vous), pour migrer vers un serveur Exchange Online.</p>
<p>C’est d’ailleurs dans votre intérêt si vous n’avez pas les compétences en interne pour maintenir ce serveur au quotidien, au vu des <a href="https://www.it-connect.fr/microsoft-exchange-4-failles-zero-day-a-patcher-durgence/">dernières failles de sécurité identifiées sur Exchange</a>. L’avantage avec Exchange Online, c’est que c’est Microsoft qui s’occupe de tout.</p>
<p>Enfin presque tout. Car le paramétrage du serveur reste à votre charge. Normal, me direz-vous.</p>
<p>Dans cet article, je vais m’attarder sur <strong>la bonne manière de configurer les enregistrements DNS d’Exchange Online</strong>. Mais on ne traitera pas de toute la configuration du serveur, car ça pourrait faire un cours complet. ?</p>
<h2>II. Prérequis</h2>
<p>Pour suivre ce tutoriel, il vous faudra respecter plusieurs prérequis :</p>
<ul>
<li>Déjà, avoir un serveur Exchange Online prêt à l’emploi, c'est-à-dire un abonnement Office 365 avec la messagerie.</li>
<li>Posséder les licences Office365 nécessaires pour l’utilisation de la messagerie. Si votre entreprise a opté pour un pack de licences (E3, E5), c’est déjà dedans.</li>
<li>Un nom de domaine enregistré au nom de votre entreprise ou à votre propre nom, et sur lequel vous avez la main pour modifier la zone DNS.</li>
<li>PowerShell en version 5.1 ou +</li>
</ul>
<p>Si vous partez de zéro, consultez directement ce tutoriel : <a href="https://www.it-connect.fr/comment-creer-un-tenant-microsoft-365-office-365/" target="_blank" rel="noopener">comment créer un tenant Office 365 / Microsoft 365 ?</a></p>
<h2>III. Configurer un nouveau domaine (via le centre d'administration)</h2>
<p>Pour pouvoir envoyer des mails via un domaine personnalisé, il faut commencer par le déclarer dans Exchange Online.</p>
<p>Connectez-vous sur le centre d’administration de votre tenant Microsoft 365 : admin.microsoft.com, puis allez dans le menu <strong>Paramètres</strong>, puis <strong>Domaines</strong>.</p>
<p><img class="size-full wp-image-42563 aligncenter" src="media/ffc145cb.Configurer_nouveau_domaine_O365_01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_01.png" alt="" width="273" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_01.png 273w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_01-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_01-160x148.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_01-50x46.png 50w" sizes="(max-width: 273px) 100vw, 273px" /></p>
<p>Cliquez sur le bouton <strong>Ajouter un domaine</strong>, et renseignez le nom de domaine à ajouter. Par exemple : mondomaine.com.</p>
<p><img class="aligncenter wp-image-42564 size-large" src="media/074d45cd.Configurer_nouveau_domaine_O365_02-800x222.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-800x222.png" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-800x222.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-160x44.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_02.png 1090w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On vous demande alors de valider que vous êtes bien le propriétaire de ce nom de domaine. Comment faire ? Plusieurs méthodes s’offrent à vous. Je vous recommande personnellement la première : <strong>l’ajout d’un enregistrement TXT à votre zone DNS.</strong> Simple et efficace.</p>
<p><img class="aligncenter wp-image-42565 size-large" src="media/db6ce351.Configurer_nouveau_domaine_O365_03-800x188.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-800x188.png" alt="" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-800x188.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-768x181.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-160x38.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-1536x362.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_03.png 1754w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L’utilitaire de configuration va essayer de détecter le fournisseur d’hébergement DNS, autrement dit le fournisseur chez qui vous avez acheté votre nom de domaine et chez qui vous vous connectez pour modifier votre zone DNS. Dans notre cas, il s’agit d’Azure, mais vous pouvez très bien le modifier manuellement si la détection n’a pas fait correctement son job.</p>
<p><img class="aligncenter wp-image-42566 size-large" src="media/01e171ad.Configurer_nouveau_domaine_O365_04-800x313.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-800x313.png" alt="" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-800x313.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_04.png 1011w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On vous donne alors les informations à ajouter dans votre nouvel enregistrement TXT sur votre zone DNS :</p>
<ul>
<li><strong>Nom TXT</strong>
<ul>
<li>@ (ou ignorer s'il n'est pas pris en charge par le fournisseur)</li>
</ul>
</li>
<li><strong>Valeur TXT</strong>
<ul>
<li>MS=ms57389148</li>
</ul>
</li>
<li><strong>Durée de vie</strong>
<ul>
<li>3600 secondes (ou la valeur par défaut de votre fournisseur)</li>
</ul>
</li>
</ul>
<p><img class="size-full wp-image-42567 aligncenter" src="media/4ca63042.Configurer_nouveau_domaine_O365_05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_05.png" alt="" width="411" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_05.png 411w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_05-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_05-160x81.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_05-50x25.png 50w" sizes="(max-width: 411px) 100vw, 411px" /></p>
<p>La procédure exacte pour ajouter cet enregistrement chez votre registrar DNS peut changer en fonction de chez qui vous êtes. Pour l’exemple, je vais vous montrer comment faire sur l’interface de Gandi. Bien sûr, les menus peuvent être différents en fonction de votre fournisseur.</p>
<p>Une fois sur la zone DNS de votre nom de domaine, cliquez sur le bouton Ajouter, puis choisissez TXT comme type d’enregistrement DNS :</p>
<p><img class="size-medium wp-image-42568 aligncenter" src="media/c6cf347e.Configurer_nouveau_domaine_O365_06-550x527.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06-550x527.png" alt="" width="550" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06-550x527.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06-150x144.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06-160x153.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06-50x48.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_06.png 562w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Configurer la valeur TTL (<em>Time To Live</em>, ou Durée De Vie) à la valeur préconisée par Microsoft, soit : 3600 secondes.</p>
<p>Mettre @ ou laisser vide le nom de votre enregistrement DNS. Ce point peut différer en fonction de votre interface de gestion DNS.</p>
<p>Enfin dans la zone de texte, renseignez la valeur donnée par Microsoft, soit : MS=ms67153608</p>
<p><img class="size-full wp-image-42569 aligncenter" src="media/244b926c.Configurer_nouveau_domaine_O365_07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_07.png" alt="" width="535" height="632" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_07.png 535w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_07-127x150.png 127w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_07-135x160.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_07-42x50.png 42w" sizes="(max-width: 535px) 100vw, 535px" /></p>
<p>Une fois l’enregistrement créé, retournez sur l’interface de Microsoft, et cliquez sur le bouton Vérifier.</p>
<p><img class="aligncenter wp-image-42570 size-large" src="media/bb4a68ed.Configurer_nouveau_domaine_O365_08-800x604.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-800x604.png" alt="" width="800" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-800x604.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-768x580.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-160x121.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_08.png 1066w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si la propriété du nom de domaine est vérifiée, vous passez à l’étape suivante de configuration. Sinon, vous obtiendrez une erreur. En règle générale, l’erreur vient d’un mauvais enregistrement TXT : vous avez pu oublier le @ ou faire un mauvais copier / coller.</p>
<p><img class="alignnone wp-image-42571 size-large" src="media/d91e7518.Configurer_nouveau_domaine_O365_09-800x387.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-800x387.png" alt="" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-800x387.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-768x371.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-160x77.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-1536x743.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_09.png 1774w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur Continuer.</p>
<p>Pour que les mails en provenance et à destination de votre nom de domaine puissent être correctement routés par Microsoft 365, vous avez encore quelques étapes à respecter : <strong>Configurer dans votre zone DNS les enregistrements MX, CNAME, TXT.</strong></p>
<p>L’enregistrement MX indique quel est le serveur de messagerie, et indique également la priorité associée à chaque serveur s’il y en a plusieurs. Cela permet de dire via votre zone DNS quel est votre serveur de messagerie préféré, et également de configurer un serveur de messagerie secondaire.</p>
<p><img class="wp-image-42572 size-large aligncenter" src="media/8547089b.Configurer_nouveau_domaine_O365_10-800x287.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-800x287.png" alt="" width="800" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-800x287.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-768x275.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-160x57.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_10.png 1386w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme tout à l’heure, créez un nouvel enregistrement dans votre zone DNS, mais cette fois de type MX.</p>
<p><img class="size-full wp-image-42573 aligncenter" src="media/b08d7de7.Configurer_nouveau_domaine_O365_11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_11.png" alt="" width="528" height="805" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_11.png 528w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_11-98x150.png 98w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_11-105x160.png 105w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_11-33x50.png 33w" sizes="(max-width: 528px) 100vw, 528px" /></p>
<p>Créez ensuite les enregistrements CNAME et TXT demandés :</p>
<p><img class="wp-image-42574 size-large aligncenter" src="media/5c4bae0c.Configurer_nouveau_domaine_O365_12-800x284.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-800x284.png" alt="" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-800x284.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-160x57.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_12.png 1083w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L’enregistrement CNAME « autodiscover » permet de faciliter la configuration de votre client de messagerie Outlook</strong> : il suffit d’entrer le nom de l’utilisateur et son mot de passe et la configuration serveur s’effectue automatiquement.</p>
<blockquote><p><strong>ATTENTION </strong>: La valeur à renseigner est bien autodiscover.outlook.com. avec un point à la fin. Cela indique à votre zone DNS que vous pointez vers une autre zone DNS, soit dans notre cas l’enregistrement autodiscover.outlook.com. Si vous oubliez le point à la fin, vous pointerez alors sur <em>autodiscover.outlook.com.votrezonedns.extension</em>. Ce qui ne fonctionnera pas.</p></blockquote>
<p><strong>L’enregistrement TXT est ce qu’on appelle un enregistrement SPF.</strong></p>
<p>Vérifiez les enregistrements une fois que vous êtes prêts. Microsoft va alors interroger vos serveurs DNS pour vérifier la conformité des enregistrements, et vous remonte les erreurs s’il y en a. Par exemple, dans mon cas :</p>
<p><img class="wp-image-42575 size-large aligncenter" src="media/a0829139.Configurer_nouveau_domaine_O365_13-800x266.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-800x266.png" alt="" width="800" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-800x266.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-550x183.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-768x255.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-160x53.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_13.png 1370w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Là c’est plutôt explicite : un enregistrement SPF existait déjà sur ma zone DNS, automatiquement ajouté par Gandi. Il me reste à le supprimer et on sera bon.</p>
<blockquote><p><strong>NOTE </strong>: Vous pouvez aussi être amenés à supprimer des enregistrements de type MX, automatiquement ajoutés sur votre zone DNS.</p></blockquote>
<p><img class="wp-image-42577 size-large aligncenter" src="media/8ffaee3b.Configurer_nouveau_domaine_O365_14-800x242.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-800x242.png" alt="" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-800x242.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-160x48.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14.png 1181w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tous vos enregistrements DNS devraient maintenant être valides.</p>
<h2>IV. Configurer un nouveau domaine (via PowerShell)</h2>
<p>Pour effectuer la même manipulation sous PowerShell, une fois connecté à votre tenant Microsoft 365 via PowerShell, tapez la commande suivante :</p>
<pre>New-MsolDomain -Name "mondomaine.com"</pre>
<p><img class="size-full wp-image-42578 aligncenter" src="media/28f735fb.Configurer_nouveau_domaine_O365_15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_15.png" alt="" width="443" height="90" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_15.png 443w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_15-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_15-160x33.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_15-50x10.png 50w" sizes="(max-width: 443px) 100vw, 443px" /></p>
<p>On demande ensuite les enregistrements DNS pour procéder à la vérification de la propriété du domaine :</p>
<pre>Get-MsolDomainVerificationDns -DomainName "mondomaine.com" -Mode DnsTxtRecord</pre>
<p><img class="aligncenter wp-image-42579 size-full" src="media/8c7c8d43.Configurer_nouveau_domaine_O365_16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16.png" alt="" width="702" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16.png 702w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16-160x23.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_16-50x7.png 50w" sizes="(max-width: 702px) 100vw, 702px" /></p>
<p>Comme dans la procédure manuelle, on se connecte sur notre espace de gestion Noms de domaine / Zones DNS, pour ajouter l’enregistrement TXT validant la propriété du nom de domaine.</p>
<p>On vérifie ensuite la propriété :</p>
<pre>Confirm-MsolDomain -DomainName "mondomaine.com"</pre>
<p><img class="aligncenter wp-image-42580 size-full" src="media/8066e34c.Configurer_nouveau_domaine_O365_17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17.png" alt="" width="684" height="77" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17-550x62.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17-160x18.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_17-50x6.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>À ce stade, ce n’est plus si évident de récupérer les enregistrements MX, CNAME, et SPF pour les configurer ensuite dans votre zone DNS. Il est préférable de finir cette partie-là à la main.</p>
<p>Mais si vous êtes comme moi, et que vous aimez bien tout automatiser alors la suite est pour vous.</p>
<p>Vous aurez besoin du module AzureAD sur votre PC.</p>
<pre>Install-Module AzureAD

Import-Module AzureAD</pre>
<p><img class="aligncenter wp-image-42581 size-large" src="media/e82623ec.Configurer_nouveau_domaine_O365_18-800x128.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-800x128.png" alt="" width="800" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-800x128.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-550x88.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-768x123.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-160x26.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_18.png 840w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Connectez-vous ensuite à votre AzureAD :</p>
<pre>Connect-AzureAD</pre>
<p><img class="aligncenter wp-image-42582 size-full" src="media/ab7b5de4.Configurer_nouveau_domaine_O365_19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19.png" alt="" width="750" height="81" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19.png 750w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19-160x17.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_19-50x5.png 50w" sizes="(max-width: 750px) 100vw, 750px" /></p>
<p>Tapez la commande suivante pour récupérer les informations permettant de créer les enregistrements MX, CNAME et TXT :</p>
<pre>Get-AzureADDomainServiceConfigurationRecord -Name coosol.net | Select Label, RecordType, Ttl, MailExchange, Preference, Text, CanonicalName</pre>
<p><img class="aligncenter wp-image-42583 size-large" src="media/ae2a1131.Configurer_nouveau_domaine_O365_20-800x371.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-800x371.png" alt="" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-800x371.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-160x74.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_20.png 839w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si le label correspond à votre nom de domaine, lorsque vous ajouterez cet enregistrement DNS, cela correspond au @.</p>
<blockquote><p><strong>ATTENTION</strong> : Sur l’enregistrement CNAME, il vous faudra ajouter un point à autodiscover.outlook.com, sinon vous vous retrouverez avec un enregistrement du type autodiscover.outlook.com.mondomaine.com ce qui n’est pas du tout ce que vous souhaitez.</p></blockquote>
<p>&nbsp;</p>
<h2>V. Script PowerShell - Récupérer les enregistrements DNS à créer</h2>
<p>Pour aller encore plus loin, voici un script qui vous retourne en sortie un tableau propre des enregistrements DNS à ajouter dans votre zone DNS.</p>
<p>On réutilise les mêmes commandes que précédemment, mais cette fois on reformate les données pour que ce soit plus lisible en sortie.</p>
<pre>#Install-Module AzureAD -Force
Import-Module AzureAD
Connect-AzureAD -Credential (Get-Credential)
$domain = "coosol.net"
$result = @()
$DNSRecords = (Get-AzureADDomainServiceConfigurationRecord -Name $domain | Select Label, RecordType, Ttl, MailExchange, Preference, Text, CanonicalName)
Foreach ($DNSRecord in $DNSRecords) {
    if ($DNSRecord.Label -eq $domain) {
        $Label = "@"
    }
    else {
        $Label = $DNSRecord.Label
    }
    $ttl = $DNSRecord.ttl + " secondes"
    switch ( $DNSRecord.RecordType )
    {
        Mx
        {
            #Enregistrement DNS de type MX
            $result += [PSCustomObject]@{
                Type = "MX"
                TTL = $ttl
                Nom = $Label
                Priorite = $DNSRecord.Preference
                Valeur = $DNSRecord.MailExchange
            }
        }
        Txt
        {
            #Enregistrement DNS de type TXT (SPF)
            $result += [PSCustomObject]@{
                Type = "TXT"
                TTL = $ttl
                Nom = $Label
                Valeur = $DNSRecord.Text
            }
        }
        Cname
        {
            #Enregistrement DNS de type CNAME
            $Valeur = $DNSRecord.CanonicalName + "."
            $result += [PSCustomObject]@{
                Type = "CNAME"
                TTL = $ttl
                Nom = "autodiscover"
                Valeur = $Valeur
            }
        }
    }
}
Clear-Host
Write-Output "Enregistrements DNS à créer :`n"
Write-Output $result</pre>
<p>&nbsp;</p>
<h2>VI. Comment vérifier l'intégrité d'un nom de domaine sur Office 365 ?</h2>
<p>À partir du centre d’administration admin.microsoft.com, allez dans <strong>Paramètres</strong>, puis dans <strong>Domaines</strong>.</p>
<p>Sélectionnez un domaine, cliquez sur le bouton <strong>Options</strong> (les 3 petits points), puis cliquez sur <strong>Vérifier l’état d’intégrité</strong>. Tous vos enregistrements devraient être au vert :</p>
<p><img class="size-full wp-image-42584 aligncenter" src="media/7a39bb2f.Configurer_nouveau_domaine_O365_21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_21.png" alt="" width="518" height="178" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_21.png 518w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_21-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_21-160x55.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_21-50x17.png 50w" sizes="(max-width: 518px) 100vw, 518px" /></p>
<p><img class="aligncenter wp-image-42577 size-large" src="media/8ffaee3b.Configurer_nouveau_domaine_O365_14-800x242.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-800x242.png" alt="" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-800x242.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-160x48.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/Configurer_nouveau_domaine_O365_14.png 1181w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. À quoi sert un enregistrement SPF ?</h2>
<p><strong>Le sigle SPF veut dire Sender Policy Framework.</strong> Concrètement, et sans rentrer dans les détails, cet enregistrement SPF est couramment utilisé pour sécuriser nos serveurs de messagerie, plus particulièrement pour vérifier les adresses des expéditeurs.</p>
<p>Cela permet de vérifier qu’un email test@mondomaine.com provient bien du serveur de messagerie configuré pour relayer les mails du domaine mondomaine.com.</p>
<p>Cette vérification est effectuée en arrière-plan par le serveur de messagerie et n’est en aucun cas visible de l’utilisateur final.</p>
<h2>VIII. Conclusion</h2>
<p><strong>Félicitations ! Vous avez configuré votre premier domaine sur Office365.</strong> Vous pouvez maintenant créer de nouvelles boîtes de messagerie et commencer à envoyer des mails.</p>
<p>Mais si vous souhaitez sécuriser un peu plus votre envoi / réception de mails, je vous invite à configurer également vos enregistrements DNS DKIM / DMARC.</p>The post <a href="https://www.it-connect.fr/comment-ajouter-un-nouveau-domaine-dans-office-365/">Comment ajouter un nouveau domaine dans Office 365 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43190
title: Comment payer son PC gamer moins cher ?
uri: Comment-payer-son-PC-gamer-moins-cher
url: https://www.it-connect.fr/comment-payer-son-pc-gamer-moins-cher/
content:
<p>Aujourd’hui, l’achat d’un PC est une étape délicate pour bon nombre de personnes. Il s’agit en effet d’un produit couteux, et un tel achat ne doit absolument pas être pris à la légère. Cette affirmation est d’autant plus vraie s’il s’agit d’un <strong>PC gamer</strong>, car ces derniers embarquent des composants bien plus couteux que les PC dédiés à de la bureautique. Ainsi, la moindre économie ou promotion sur un PC peut vite représenter une grosse somme d’argent. Le but de cet article est de vous donner plusieurs astuces pour acheter votre futur PC gamer au meilleur prix possible.</p>
<h2>Monter son PC soi-même</h2>
<p>La première astuce, qui est sans doute la plus évidente, consiste simplement à monter soi-même son PC gamer. En effet, lors de l’achat d’un ordinateur, deux options s’offrent à vous. La première consiste à acheter un PC déjà monté par des professionnels, et donc prêt à être lancé. La seconde option consiste à acheter les composants du PC séparément, et à faire vous-même le montage. Cette dernière option est évidemment moins couteuse, car vous n’aurez pas à payer le montage, qui est généralement facturé une cinquantaine d’euros.</p>
<p>Sachez que monter un PC n’est pas quelque chose de difficile. Cela prend généralement entre 2 heures, et il existe une multitude de tutoriels sur internet qui pourront vous guider étape par étape. Il faut également avouer que c’est un petit plaisir personnel d’assembler son propre PC.</p>
<p>Enfin, sachez que le fait de monter vous-même votre PC permet d’utiliser une seconde astuce, qui consiste à ne pas acheter tous ses composants sur le même site, mais plutôt d’acheter chaque composant là où il est le moins cher. En revanche, si vous laissez le montage du PC à une boutique professionnelle, cette dernière vous obligera généralement à acheter tous les composants dans la boutique en question.</p>
<p><img class="aligncenter size-full wp-image-43191" src="media/76ba5977.slide-comment-payer-pc-gamer-moins-cher-2021-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/slide-comment-payer-pc-gamer-moins-cher-2021-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comparer les prix de chaque composant</h2>
<p>Comme dit précédemment, si vous avez décidé de monter vous-même votre PC, alors vous êtes libre d’acheter les composants où bon vous semble. Ainsi, pour diminuer au maximum le prix du PC, vous allez pouvoir acheter chaque composant sur le site marchand sur lequel il est le moins cher.</p>
<p>Pour ne pas avoir à vérifier à la main le prix chez chaque revendeur, l’idéal est d’utiliser un <strong>comparateur de prix</strong> comme <a href="https://pctracker.fr/" target="_blank" rel="noopener">PCTracker</a>. Ce dernier va comparer les prix d’un produit spécifique sur plus d’une dizaine de revendeurs, vous permettant d’avoir en quelques clics le meilleur prix pour un produit donné. Un des avantages de ce site, c’est qu’il inclut plusieurs revendeurs étrangers, proposant la livraison en France. Les prix étant souvent moins chers dans des pays comme l’Allemagne ou l’Espagne qu’en France, vous pourrez faire encore diminuer le prix des composants. Il permet aussi d’avoir une tendance quant à l’évolution du prix pour chaque composant.</p>
<p>Ainsi, avant d’acheter votre <strong>configuration</strong>, l’idéal est de rechercher chaque composant sur PCTracker, afin de connaitre le site sur lequel il est le moins cher.</p>
<h2>Acheter les composants sur la durée</h2>
<p>Enfin, sachez que plus vous serez patient, plus vous pourrez obtenir des prix intéressants sur vos composants. En effet, nous avons régulièrement droit à des promotions. Or si vous décidez d’acheter tous vos composants le même jour, vous n’aurez certainement pas une promotion sur chacun. Ainsi, l’idéal est d’attendre, pour chaque composant du PC, qu’un revendeur propose une réduction. Essayez donc d’anticiper vos achats, et de les étaler sur plusieurs semaines, afin d’obtenir la meilleure promotion possible sur chaque pièce du PC. C’est également une bonne manière de répartir vos dépenses sur deux mois, par exemple.</p>
<p>Quoi qu’il en soit, si vous décidez d’assembler votre PC vous-même : renseignez-vous avant de choisir vos pièces. J’entends par là, vérifiez la compatibilité entre votre processeur et votre carte mère, entre votre carte mère et vos barrettes de RAM, etc. Cela évitera les mauvaises surprises lors du premier démarrage de votre PC.</p>
<p>Si vous souhaitez utiliser Windows 10 sur votre machine, n’oubliez pas également d’acquérir une licence : suivez les bons plans sur IT-Connect, nous publions régulièrement des offres pour obtenir une licence Windows 10 à moindre coût.</p>The post <a href="https://www.it-connect.fr/comment-payer-son-pc-gamer-moins-cher/">Comment payer son PC gamer moins cher ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43009
title: Comment envoyer un e-mail depuis un alias avec Outlook ?
uri: Comment-envoyer-un-e-mail-depuis-un-alias-avec-Outlook
url: https://www.it-connect.fr/comment-envoyer-un-e-mail-depuis-un-alias-avec-outlook/
content:
<h2>I. Présentation</h2>
<p>Courant février 2021, Microsoft avait annoncé qu'il serait bientôt possible d'<strong><a href="https://www.it-connect.fr/outlook-envoyer-un-e-mail-a-partir-dun-alias-ce-sera-bientot-possible/" target="_blank" rel="noopener">envoyer des e-mails directement à partir d'un alias</a> en utilisant son client de messagerie Outlook</strong>, ainsi qu'Outlook Online.</p>
<p>Il semblerait que la fonctionnalité soit disponible. Pour l'utiliser, il faut activer un paramètre au sein du tenant Office 365 et la suite se passe dans Outlook. Suivez ce tutoriel si le sujet vous intéresse <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>II. Activer l'option SendFromAliasEnabled sur Office 365</h2>
<p>La première étape nécessite d'utiliser PowerShell et le module Exchange Online Management pour activer le paramètre "<strong>SendFromAliasEnabled</strong>", ce dernier étant sur "<strong>False</strong>" par défaut. Pour installer ce module, c'est simple :</p>
<pre>Install-Module -Name ExchangeOnlineManagement</pre>
<p>Ensuite, on se connecte avec un compte Administrateur sur notre tenant. Remplacez l'adresse e-mail dans la commande ci-dessous :</p>
<pre>Connect-ExchangeOnline -UserPrincipalName admin@it-connect.tech</pre>
<p><img class="aligncenter size-full wp-image-43014" src="media/f73d5354.envoyer-e-mail-depuis-alias-outlook-office-365-001.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001.jpg" alt="" width="800" height="290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001-550x199.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001-768x278.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001-160x58.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-001-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois connecté, exécutez la commande ci-dessous et vous verrez qu'état actuel de l'option <strong>SendFromAliasEnabled</strong>.</p>
<pre>Get-OrganizationConfig | Format-Table SendFromAliasEnabled</pre>
<p><img class="aligncenter wp-image-43012 size-full" src="media/b1f292cc.envoyer-e-mail-depuis-alias-outlook-office-365-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02.jpg" alt="SendFromAliasEnabled" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02-550x96.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02-768x133.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02-160x28.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-02-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous invite à activer cette fonctionnalité en passant son statut sur "<em>True</em>" :</p>
<pre>Set-OrganizationConfig -SendFromAliasEnabled $True</pre>
<p>C'est tout pour PowerShell, la suite se passe dans Outlook. Enfin,  la suite peut se passer aussi côté administration du tenant : pour tester ce tutoriel jusqu'au bout, vous devez disposer d'un compte utilisateur avec une boite aux lettres ainsi qu'un alias sur ce même utilisateur.</p>
<p>Pour ma part, voici les informations que je vais utiliser :</p>
<p><img class="aligncenter size-full wp-image-43015" src="media/a86f8dc7.envoyer-e-mail-depuis-alias-outlook-office-365-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05.jpg" alt="" width="571" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05.jpg 571w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05-550x201.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05-160x59.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-05-50x18.jpg 50w" sizes="(max-width: 571px) 100vw, 571px" /></p>
<h2>III. Utiliser un alias sur Outlook</h2>
<p>Ouvrez votre client Outlook et créez un nouvel e-mail en cliquant sur "<strong>Nouveau courrier</strong>". Ensuite, au niveau des champs de l'e-mail, cliquez sur le bouton "<strong>De</strong>" puis sur "<strong>Autre adresse de courrier</strong>".</p>
<p><img class="aligncenter size-full wp-image-43017" src="media/5e61e57a.envoyer-e-mail-depuis-alias-outlook-office-365-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03.jpg" alt="" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03-768x304.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03-160x63.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-03-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de la fenêtre "<strong>Envoyer à partir d'un autre adresse de courrier</strong>", saisissez votre alias au niveau du champ "<strong>De</strong>" et validez. Pour le moment, l'alias ne s'affiche pas automatiquement lorsque l'on clique sur "De" mais j'imagine que cela viendra par la suite.</p>
<blockquote><p><strong>Note</strong> : au moment où vous saisissez votre alias, si c'est votre adresse e-mail principale qui revient systématiquement, je vous invite à installer les dernières mises à jour de la suite Microsoft Office 365 Apps.</p></blockquote>
<p>L'alias prend place au sein du courrier pour le champ "De", il ne reste plus qu'à envoyer un e-mail à votre destinataire, en interne ou en externe.</p>
<p><img class="aligncenter wp-image-43016 size-full" src="media/03c0c5b7.envoyer-e-mail-depuis-alias-outlook-office-365-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04.jpg" alt="Alias Outlook" width="800" height="309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04-550x212.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04-768x297.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04-160x62.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/envoyer-e-mail-depuis-alias-outlook-office-365-04-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le destinataire va recevoir l'e-mail, il verra l'adresse e-mail correspondante à votre alias. Si vous répondez à l'e-mail, ce dernier sera reçu directement sur l'alias de votre adresse e-mail. En fait, les champs "<strong>FROM</strong>" et "<strong>REPLY TO</strong>" correspondent bien à l'alias de messagerie.</p>
<p><strong>Voilà, si vous êtes sur Office 365 vous pouvez envoyer des e-mails à partir d'un alias dans Outlook ! </strong>Il n'est pas nécessaire d'avoir une licence spécifique pour utiliser cette fonctionnalité, simplement une boite aux lettres sur Exchange Online.</p>The post <a href="https://www.it-connect.fr/comment-envoyer-un-e-mail-depuis-un-alias-avec-outlook/">Comment envoyer un e-mail depuis un alias avec Outlook ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43223
title: Microsoft s’engage à ce que les données des européens restent en Europe
uri: Microsoft-s-engage-à-ce-que-les-données-des-européens-restent-en
url: https://www.it-connect.fr/microsoft-sengage-a-ce-que-les-donnees-des-europeens-restent-en-europe/
content:
<p><strong>Microsoft a annoncé une nouvelle initiative baptisée EU Data Boundary pour ses services Cloud. L'objectif est de permettre aux clients européens de stocker l'intégralité de leurs données en Europe d'ici 2022.</strong></p>
<p>Cette nouvelle initiative lancée par Microsoft et annoncée par Brad Smith, le président de Microsoft, s'applique à tous les services Cloud de Microsoft : Microsoft 365, Dynamics 365 et Azure. Microsoft veut rassurer les entreprises  et établissements européens. <strong>Les données des clients européens ne doivent pas quitter l'Europe. </strong>C'est aussi une manière de se mettre en conformité vis-à-vis de la réglementation européenne de plus en plus intransigeante. Brad Smith rappelle qu'aujourd'hui Microsoft permet déjà à ses clients européens d'être en conformité avec la RGPD. On sait qu'aujourd'hui cela ne suffit plus et que les entreprises américaines doivent aller plus loin.</p>
<p>Aujourd'hui, <strong>une grandie partie des services de Microsoft offre la possibilité de sélectionner l'emplacement géographique pour le stockage des données.</strong> Dans les mois à venir, la firme de Redmond veut aller plus loin pour éviter les transferts de données en dehors de l'Europe. Néanmoins, les clients pourront toujours bénéficier des améliorations apportées à certains services et qui s'appuient sur des ressources hébergées en dehors de l'Europe.</p>
<p><strong>Pour atteindre cet objectif de centralisation des données en Europe, Microsoft doit travailler d'un point de vue technique.</strong> En effet, même si aujourd'hui on peut choisir d'héberger ses données Office 365 sur l'un des deux datacenters français de Microsoft, il y a toujours des données qui remontent vers les États-Unis. Je pense notamment aux données de diagnostics, c'est-à-dire les logs, qui remontent vers les équipes techniques aux États-Unis.</p>
<p>Tout cela part d'une bonne intention et représente surement des investissements lourds. Il faudra voir jusqu'où est capable d'aller Microsoft pour montrer sa bonne foi et rassurer l'Europe et ses envies de Cloud souverain.</p>
<p>Pour creuser le sujet, je vous invite à lire la <a href="https://techcommunity.microsoft.com/t5/security-compliance-identity/eu-data-boundary-for-the-microsoft-cloud-frequently-asked/ba-p/2329098" target="_blank" rel="noopener">FAQ de Microsoft</a> au sujet de cette initiative EU Data Boundary.</p>
<p><a href="https://blogs.microsoft.com/eupolicy/2021/05/06/eu-data-boundary/" target="_blank" rel="noopener">L'annonce de Microsoft</a></p>The post <a href="https://www.it-connect.fr/microsoft-sengage-a-ce-que-les-donnees-des-europeens-restent-en-europe/">Microsoft s’engage à ce que les données des européens restent en Europe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43219
title: Les fiches de confidentialité bientôt sur le Play Store de Google
uri: Les-fiches-de-confidentialité-bientôt-sur-le-Play-Store-de-Google
url: https://www.it-connect.fr/les-fiches-de-confidentialite-bientot-sur-le-play-store-de-google/
content:
<p><strong>Au sein du Play Store, Google envisage d'afficher une fiche de confidentialité pour chaque application. Cette nouveauté sera activée dès le premier trimestre 2022. En attendant, les développeurs doivent renseigner les informations liées à la confidentialité des applications.</strong></p>
<p>C'est notion de fiche de confidentialité est très intéressante. L'idée c'est d'indiquer clairement si l'application accède à vos contacts, à votre localisation, à votre e-mail, à vos fichiers, si le chiffrement est utilisé, etc... Et surtout il faudra indiquer <strong>dans quel but</strong>. Dans le cas où l'utilisateur supprime l'application, est-ce que les données collectées sont supprimées ? C'est également une précision qu'il faudra apporter au sein de cette fiche.</p>
<p>Concrètement, <strong>cela va permettre aux utilisateurs d'en savoir plus sur la collecte et le partage des données de chaque application</strong> : des informations primordiales lorsque l'on fait référence à la sécurité et à la confidentialité.</p>
<p>Bien sûr, Google va montrer l'exemple avec ses propres applications. <strong>Dès le quatrième trimestre 2021, les développeurs seront invités à remplir les informations liées à leurs applications.</strong> La deadline fixée par Google pour renseigner ces informations, c'est le deuxième trimestre 2022. Il faut espérer que tout le monde joue le jeu en toute transparence : dans le cas où un développeur tente de tromper les utilisateurs, il risque la suppression de son application. Google fait cette annonce dès maintenant pour laisser le temps aux développeurs de se préparer à cette nouveauté.</p>
<p><img class="aligncenter wp-image-43220 size-full" src="media/c233b9d5.google-play-store-fiche-confidentialite-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021.jpg" alt="Play Store fiches de confidentialité" width="800" height="421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-768x404.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-160x84.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/google-play-store-fiche-confidentialite-2021-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, Apple a déjà adopté ce système de fiches de confidentialité depuis fin 2020 en intégrant une section "<em>Données liées à vous</em>" au sein de chaque application. Du coup, Google a déjà fait ce travail pour ses applications au niveau de l'App Store d'Apple. Maintenant, reste à savoir sous quelle forme seront intégrées ces informations au sein du Play Store de Google, mais il faudra patienter encore quelques mois pour le savoir.</p>
<p><a href="https://www.neowin.net/news/google-play-store-will-add-a-new-section-to-explain-how-apps-use-your-data/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-fiches-de-confidentialite-bientot-sur-le-play-store-de-google/">Les fiches de confidentialité bientôt sur le Play Store de Google</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43276
title: Microsoft décide de mettre en pause le développement de Windows 10X
uri: Microsoft-décide-de-mettre-en-pause-le-développement-de-Windows-10X
url: https://www.it-connect.fr/microsoft-decide-de-mettre-en-pause-le-developpement-de-windows-10x/
content:
<p><strong>Que se passe-t-il avec Windows 10X ? Microsoft a pris la décision de mettre en pause le développement de Windows 10X, son système d'exploitation allégé qui doit venir concurrencer Google et son ChomeOS.</strong></p>
<p>On parle de Windows 10X depuis 2019, et pourtant il n'est toujours pas disponible en version stable. Tout d'abord, Windows 10X devait être un système adapté pour les appareils à double écrans. Microsoft l'avait annoncé en même temps que ses Surface Neo et Surface Duo, ce dernier étant un smartphone à deux écrans, mais qui finalement tourne sous Android.</p>
<p>Le temps a passé... Puis, <strong>Microsoft parlait de lancer Windows 10X au printemps 2021</strong> : il y avait même eu la fuite d'une Build qui permettait de découvrir plus en détail ce système. D'ailleurs, j'en avais parlé dans un article et une vidéo : <a href="https://www.it-connect.fr/comment-tester-windows-10x-preview-sur-hyper-v/" target="_blank" rel="noopener">Tester Windows 10X</a></p>
<p>Finalement, Windows 10X n'est plus un système destiné aux appareils deux écrans, mais plutôt un système qui doit <strong>concurrencer le système ChromeOS de Google</strong>, présent notamment sur les Chromebooks. Du coup, Windows 10X c'est un Windows 10 qui se veut allégé, épuré, plus fluide et plus sécurisé (je pense à la <a href="https://www.it-connect.fr/windows-10x-integre-une-fonctionnalite-de-protection-anti-vol/" target="_blank" rel="noopener">fonctionnalité anti-vol</a> prévue pour ce système). L'interface serait également différente et l'usage tourné vers le Cloud : le stockage des fichiers doit s'effectuer dans OneDrive.</p>
<p><img class="aligncenter wp-image-40410 size-full" src="media/c2c3149b.windows-10X-installation-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14.jpg" alt="Windows 10X Preview" width="800" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/02/windows-10X-installation-14-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Néanmoins, d'après le site Bleeping Computer, <strong>Microsoft aurait pris la décision de mettre en pause le développement de Windows 10X pour une durée indéterminée.</strong> Pourquoi ? Il s'avère que la firme de Redmond souhaite <strong>se concentrer sur le développement de l'interface <a href="https://www.it-connect.fr/la-future-interface-sun-valley-de-windows-10-continue-de-se-devoiler/" target="_blank" rel="noopener">Sun Valley pour Windows 10</a></strong>. Une nouvelle interface qui doit moderniser Windows 10 en adoptant des menus flottants, de nouveaux icônes, des fenêtres aux bords arrondis, etc.</p>
<p>Ce qui donne :</p>
<p><img class="aligncenter wp-image-42752 size-full" src="media/b0672fd8.interface-windows-10-sun-valley-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02.jpg" alt="Windows 10 - Interface Sun Valley" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02-160x104.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/interface-windows-10-sun-valley-02-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cette nouvelle interface Sun Valley devrait sortir en fin d'année 2021, à l'occasion de la sortie de la deuxième mise à jour majeure de Windows 10.</strong> Peut-être que Microsoft est en retard sur le développement ? En mettant en pause le développement de Windows 10X, c'est un moyen de libérer des ressources. <strong>Quoi qu'il en soit, l'avenir de Windows 10X est pour le moment incertain... </strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pauses-development-of-windows-10x-its-chrome-os-competitor/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-decide-de-mettre-en-pause-le-developpement-de-windows-10x/">Microsoft décide de mettre en pause le développement de Windows 10X</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43285
title: Nouveautés ASUSTOR : système ADM 4.0, NAS Drivestor et NAS Lockerstor
uri: Nouveautés-ASUSTOR-système-ADM-4-0-NAS-Drivestor-et-NAS-Lockersto
url: https://www.it-connect.fr/nouveautes-asustor-systeme-adm-4-0-nas-drivestor-et-nas-lockerstor/
content:
<p><strong>Il va y avoir du mouvement chez ASUSTOR ! Le fabricant de NAS s'apprête à dévoiler de nouveaux NAS, avec la nouvelle série Drivestor et deux nouveaux modèles dans la série Lockerstor. En complément, le système d'exploitation ADM 4.0 va voir le jour.</strong></p>
<p>Pour le moment, nous ne savons pas tout sur ces nouveautés, mais on devrait en savoir plus en juin à l'occasion de l'événement Computex.</p>
<h2><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Nouveaux NAS Drivestor</h2>
<p>Une série avec le nom Drivestor devrait voir le jour également, avec quatre modèles pour commencer. Ainsi, on devrait avoir le droit à un Drivestor 2, un Drivestor 4, tous les deux déclinés en version Pro. <strong>Au niveau de la puce, on aurait le droit à du Realtek RTD1296 : du matériel qui a déjà fait ses preuves, épaulé à 1 Go de RAM</strong>. La mémoire ne serait pas extensible, y compris sur les versions "Pro" où l'on a le droit à 2 Go.</p>
<p>Il faudra voir dans quelle mesure cette plateforme sera capable de tirer profit de la connectique réseau. En effet, ASUSTOR continue de miser sur le 2.5 Gbit/s et ces nouveaux modèles en seront équipés. La version Pro devrait être différente également sur le design, et avoir 3 ports USB 3.2 au lieu de 2 sur les versions classiques.</p>
<p>Les références correspondantes à la gamme Drivestor sont AS1102T et AS1104T, tandis que pour la gamme Drivestor Pro, c'est l'AS3302T et l'AS3304T.</p>
<p><em>Les tarifs sont inconnus pour le moment.</em></p>
<h2><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Nouveaux NAS Lockerstor</h2>
<p><strong>La série Lockerstor existe déjà depuis quelques années et elle va accueillir deux nouveaux modèles rackables : ASUSTOR AS6504RS/RD et AS6512RD. Il s'agit d'un modèle 4 baies et d'un modèle 12 baies.</strong></p>
<p>Là encore, ASUSTOR continue de miser sur la connectivité 2.5 Gbit/s puisque ces modèles vont inclure deux ports 2.5 Gbit/s, deux ports 1 Gbit/s ainsi qu'un port PCIe qui permettra d'ajouter une carte 10 Gbit/s pour les plus exigeants.</p>
<p><strong>Ce qui est plus surprenant, c'est le choix du processeur : il s'agit d'un Intel Atom C3538</strong>, une référence qui n'est plus toute jeune, car elle équipait déjà des NAS en 2018. En complément, 8 Go de RAM en DDR4 viendront épauler le processeur, tout en sachant que le NAS pourra supporter jusqu'à 128 Go de RAM. <strong>Ces modèles auront le droit à une alimentation redondante, un bon point !</strong></p>
<p><em>Les tarifs sont inconnus pour le moment.</em></p>
<h2><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ADM 4.0</h2>
<p>Pour le moment, le constructeur est resté assez discret sur les nouveautés à venir au sein de son système d'exploitation ADM. <strong>La version 4.0 est une version majeure donc elle devrait sans aucun doute apporter son lot de nouveautés.</strong> ASUSTOR parle d'une série de modifications de conception, et on devrait avoir le droit à une nouvelle page de connexion plus personnalisable, un mode sombre, une recherche plus efficace, ainsi qu'à la mise à jour de certains paquets importants tels qu'OpenSSL.</p>
<p><a href="https://www.inpact-hardware.com/article/2454/asustor-en-2021-adm-4-0-realtek-rtd1296-atom-c3538-et-25-gbs-a-tous-etages" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nouveautes-asustor-systeme-adm-4-0-nas-drivestor-et-nas-lockerstor/">Nouveautés ASUSTOR : système ADM 4.0, NAS Drivestor et NAS Lockerstor</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43282
title: Bon Plan – La licence Windows 10 Pro à 7,35 euros chez GoDeal24
uri: Bon-Plan-La-licence-Windows-10-Pro-à-7-35-euros-chez-GoDeal24
url: https://www.it-connect.fr/bon-plan-la-licence-windows-10-pro-a-735-euros-chez-godeal24/
content:
<p><strong>Avec les promotions de mai du site GoDeal24, c'est l'occasion d'acheter une licence Windows 10 ou Office à moindre coût.</strong></p>
<p>Si vous avez acheté un nouveau PC sans système d'exploitation ou si vous envisagez de vous monter un PC, c'est l'occasion d'en profiter ! Si vous avez une machine sur Windows 7, c'est aussi le moment de faire la mise à niveau à moindre coût, à condition que votre machine ait une configuration matérielle suffisante <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Cette fois-ci, nous avons le droit aussi à Windows Server 2019 : idéal pour votre lab !</p>
<p>Passons à l'essentiel, voici les offres proposées par le site GoDeal24 :</p>
<p><strong><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Licences Windows 10 </strong></p>
<ul>
<li><a href="https://fr.godeal24.com/windows-10-professional-32-64-bit-1-pc.html?g24=ego41" target="_blank" rel="noopener">Windows 10 Professional</a> (32/64 Bits) - à <strong>7.35€ </strong></li>
<li><a href="https://fr.godeal24.com/windows-10-professional-32-64-bit-2-pc.html?g24=ego41" target="_blank" rel="noopener">Windows 10 Professional</a> - 2 PC (32/64 Bits)– à <strong>11.35€ </strong><em>soit 5,67€ la licence...!</em></li>
<li><a href="https://fr.godeal24.com/windows-10-home-32-64-bit.html?g24=ego41" target="_blank" rel="noopener">Windows 10 Home</a> – à <strong>7.96€ </strong>avec le code "EGD50"</li>
<li><a href="https://fr.godeal24.com/windows-10-home-cd-key-32-64-bit-2-pc.html?g24=ego41" target="_blank" rel="noopener">Windows 10 Home - 2 PC</a> – à <strong>12.49€ </strong>avec le code "EGD50"</li>
</ul>
<p><strong><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Windows Server 2019 et SQL Server 2019</strong></p>
<ul>
<li><a href="https://fr.godeal24.com/windows-server-2019-standard.html?g24=ego41" target="_blank" rel="noopener">Windows Server 2019 Standard</a> – à <strong>15.66€</strong> avec le code "EGD50"</li>
<li><a href="https://fr.godeal24.com/windows-server-2019-datacenter.html?g24=ego41" target="_blank" rel="noopener">Windows Server 2019 Datacenter</a> - à<strong> 22.49€</strong> avec le code "EGD50"</li>
<li><a href="https://fr.godeal24.com/sql-server-2019-standard-5pcs.html?g24=ego41" target="_blank" rel="noopener">SQL Server 2019 Standard (5 PC)</a> - à <strong>35.99€</strong> avec le code "EGD50"</li>
</ul>
<p><strong><img src="media/189571f0.2b50.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" />  Licences Office pour Windows : de l'Office 2016, de l'Office 2019 et de l'Office 365 !</strong></p>
<ul>
<li><a href="https://fr.godeal24.com/ms-office-16-pro-plus-1-pc.html?g24=ego41" target="_blank" rel="noopener">Office 2016 Professional Plus (1 PC)</a> – à <strong>22.59€</strong></li>
<li><a href="https://fr.godeal24.com/office-2019-professional-plus-1-pc.html?g24=ego41" target="_blank" rel="noopener">Office 2019 Professional Plus (1 PC)</a> – à <strong>28.59€</strong></li>
<li><a href="https://fr.godeal24.com/microsoft-office-365-1-year-1-device-win-mac.html?g24=bvs02" target="_blank" rel="noopener">Office 365 Pro Plus (1 appareil pour 1 an) </a>- à <strong>15.19€</strong> avec le code "EGD55"</li>
<li><a href="https://fr.godeal24.com/microsoft-visio-professional-2019-1-user.html?g24=ego41" target="_blank" rel="noopener">Visio Professional 2019 (1 PC)</a> - à <strong>19.19€</strong> avec le code "EGD55"</li>
<li><a href="https://fr.godeal24.com/microsoft-project-professional-2019-1-user.html?g24=ego41" target="_blank" rel="noopener">Project Professional 2019 (1 PC)</a> - à <strong>22.55€</strong> avec le code "EGD55"</li>
</ul>
<p>Pour finir, voici quelques bundles proposés avec Windows 10 et Microsoft Office :</p>
<ul>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2016-pro-bundle-key.html?g24=ego41" target="_blank" rel="noopener">Office 2016 Pro + Windows 10 Pro</a> - à <strong>24.14€  </strong>avec le code "EGD62"</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2019-pro-bundle.html?g24=ego41" target="_blank" rel="noopener">Office 2019 Pro + Windows 10 Pro</a> - à <strong>34.07€ </strong>avec le code "EGD62"</li>
<li><a href="https://fr.godeal24.com/windows-10-home-office-2019-pro-bundle.html?g24=ego41" target="_blank" rel="noopener">Office 2019 Pro + Windows 10 Home</a> - à <strong>34.15€</strong><strong> </strong>avec le code "EGD62"</li>
</ul>
<p>Je vous rappelle que le paiement sur ce site peut être effectué à partir d'un <strong>compte PayPal</strong> ou par carte bancaire. Les offres présentées dans cet article sont limitées dans le temps. Ces offres sont gérées directement par le site Godeal24.com.</p>
<p>Si vous avez une question, que ce soit de l'avant-vente ou de l'après-vente, je vous invite à contacter le support du site godeal24.com à l'adresse e-mail suivante :<strong> service@godeal24.com</strong></p>The post <a href="https://www.it-connect.fr/bon-plan-la-licence-windows-10-pro-a-735-euros-chez-godeal24/">Bon Plan – La licence Windows 10 Pro à 7,35 euros chez GoDeal24</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42445
title: Fail2ban : comment débannir une ou plusieurs adresses IP ?
uri: Fail2ban-comment-débannir-une-ou-plusieurs-adresses-IP
url: https://www.it-connect.fr/fail2ban-comment-debannir-une-ou-plusieurs-adresses-ip/
content:
<h2>I. Présentation</h2>
<p>Lorsqu'il s'agit de protéger un serveur, l'outil Fail2ban est un très bon choix notamment pour se protéger des attaques par brute force. Lorsque l'on fait des essais ou dans le cas d'un faux positif, c'est utile de savoir <strong>comment débannir une adresse IP de la blacklist Fail2ban. </strong>C'est ce que nous allons voir dans ce tutoriel.</p>
<h2>II. Débannir une IP avec fail2ban-client</h2>
<p>Dès lors qu'une adresse IP est bannie, une règle de pare-feu est créée sur la machine locale pour empêcher la machine de communiquer avec l'hôte protégée pendant un temps donné.</p>
<p>Pour chaque <em>jail</em> de Fail2ban, il est possible d'<strong>afficher la liste des adresses IP bannies grâce à la commande fail2ban-client</strong> et l'option "<em>status</em>". En fait, il faut afficher le statut du <em>jail</em> en question, par exemple pour le <em>jail</em> nommé "<em>jail-ssh</em>" :</p>
<pre># fail2ban-client status <span style="color: #00ffff;">jail-ssh</span></pre>
<p>Cette commande va retourner le résultat suivant :</p>
<pre>Status for the jail: <span style="color: #00ffff;">jail-ssh</span>
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- File list: /var/log/sshd.log
`- Actions
|- <strong>Currently banned</strong>: 4
|- Total banned: 2021
`- <strong>Banned IP list</strong>: 10.10.10.10 11.11.11.11 12.12.12.12 13.13.13.13</pre>
<p>Dans cette sortie, il y a deux informations qui sont particulièrement intéressantes par rapport à ce que l'on cherche à faire :</p>
<ul>
<li><strong>Currently banned</strong> : le nombre d'adresses IP actuellement bannies par ce <em>jail</em></li>
<li><strong>Banned IP List</strong> : la liste des adresses IP actuellement bannies</li>
</ul>
<p>D'ailleurs, on peut visualiser également ces adresses IP en affichant les règles de pare-feu actives sur la machine. Pour <em>iptables</em>, ce sera la commande suivante et vous aurez ensuite une chaine <em>iptables</em> par <em>jail</em> :</p>
<pre>iptables -L</pre>
<p>Si vous ne savez pas quel est le jail qui a banni l'adresse IP en question, vous pouvez effectuer une recherche dans le fichier de log fail2ban.log. Voici un exemple pour rechercher l'adresse IP "<em>10.10.10.10</em>" :</p>
<pre>cat /var/log/fail2ban.log | grep "10.10.10.10"</pre>
<p>Grâce à la commande <strong>fail2ban-client</strong>, on va pouvoir <strong>débannir une ou plusieurs adresses IP</strong>. L'intérêt de faire la commande précédente qui donne la liste complète des adresses IP bannies, c'est de pouvoir faire un copier-coller. On va utiliser l'option "<em>unbanip</em>" suivie d'une ou plusieurs adresses IP.</p>
<p>Pour débannir l'adresse IP "<em>10.10.10.10</em>" bannie par notre jail "<em>jail-ssh</em>", voici la commande à utiliser :</p>
<pre>fail2ban-client set <span style="color: #00ffff;">jail-ssh</span> unbanip <span style="color: #00ffff;">10.10.10.10</span></pre>
<p>S'il y a plusieurs adresses IP à débannir, on va les préciser les unes après les autres avec un espace en guise de séparateur. Par exemple :</p>
<pre>fail2ban-client set <span style="color: #00ffff;">jail-ssh</span> unbanip <span style="color: #00ffff;">10.10.10.10 11.11.11.11</span></pre>
<p>En retour, la commande indiquera le nombre d'adresses IP débannies. <strong>Cette manipulation représente la manière propre de débannir une adresse IP, plutôt que de supprimer la règle de pare-feu directement.</strong></p>The post <a href="https://www.it-connect.fr/fail2ban-comment-debannir-une-ou-plusieurs-adresses-ip/">Fail2ban : comment débannir une ou plusieurs adresses IP ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43318
title: Oups… L’Apple AirTag est déjà victime d’un piratage !
uri: Oups-L-Apple-AirTag-est-déjà-victime-d-un-piratage
url: https://www.it-connect.fr/oups-lapple-airtag-est-deja-victime-dun-piratage/
content:
<p><strong>Finalement, le tracker Apple AirTag n'est pas inviolable : un chercheur en sécurité est parvenu à pirater l'appareil, ce qui lui a permis de le reprogrammer.</strong></p>
<p>Le mois dernier, Apple a dévoilé un produit très attendu : l'<a href="https://www.it-connect.fr/keynote-apple-card-family-airtag-imac-et-ipad-pro-avec-une-puce-m1-etc/" target="_blank" rel="noopener">AirTag</a>. Il s'agit d'un petit appareil qui vous permet de retrouver tout objet auquel il est attaché. Grâce à l'application Localiser d'Apple et à la technologie Bluetooth, vous pouvez localiser l'AirTag.</p>
<p>Quand on sait à quoi sert cet appareil et comment il fonctionne, <strong>on peut imaginer de nombreux usages détournés</strong>... Du coup, il fallait s'attendre à ce que les chercheurs en sécurité (mais aussi les pirates) s'intéressent de près à la sécurité de l'Apple AirTag. Résultat, il n'aura pas résisté un mois.</p>
<p>Spécialisé en rétro-ingénierie, <strong>un chercheur en sécurité nommé "<em>stacksmashing</em>" s'est penché sur le sujet et il est parvenu à hacker l'AirTag.</strong> Résultat il a pu reprogrammer l'AirTag. Il y aura tout de même fallu quelques heures de travail pour y parvenir et il aura briqué deux AirTags, mais ce n'est qu'un détail, car c'est un bel exploit ! <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Yesss!!! After hours of trying (and bricking 2 AirTags) I managed to break into the microcontroller of the AirTag! <img src="media/db046b32.1f973.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f973.png" alt="🥳" class="wp-smiley" style="height: 1em; max-height: 1em;" /><img src="media/db046b32.1f973.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f973.png" alt="🥳" class="wp-smiley" style="height: 1em; max-height: 1em;" /><img src="media/db046b32.1f973.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f973.png" alt="🥳" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>/cc <a href="https://twitter.com/colinoflynn?ref_src=twsrc%5Etfw">@colinoflynn</a> <a href="https://twitter.com/LennertWo?ref_src=twsrc%5Etfw">@LennertWo</a> <a href="https://t.co/zGALc2S2Ph">pic.twitter.com/zGALc2S2Ph</a></p>
<p>— stacksmashing (@ghidraninja) <a href="https://twitter.com/ghidraninja/status/1391148503196438529?ref_src=twsrc%5Etfw">May 8, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Il faut savoir que si vous perdez votre objet (et donc l'AirTag), vous pouvez activer le "Mode Perdu". Si quelqu'un trouve votre objet, il pourra vous aider à le retrouver. En fait, grâce à la technologie NFC, il suffit de poser le smartphone contre l'AirTag attaché à l'objet, et une notification apparaît sur le smartphone. Cette notification renvoie vers le site "<em>found.apple.com</em>" et <strong>la page qui s'affiche va indiquer des informations sur l'AirTag et son propriétaire.</strong></p>
<p>Il s'avère que <strong>le chercheur est parvenu à remplacer l'adresse "<em>found.apple.com</em>" par une autre valeur : ce qui permet de renvoyer vers n'importe quel site</strong>. Suite à la découverte de cette faille de sécurité au sein de l'AirTag, Apple n'a pas encore réagi. Nul doute que cela sera fait dans les prochaines heures ou prochains jours et qu'un correctif sera disponible.</p>
<p><img class="aligncenter size-full wp-image-43322" src="media/6fe62ef3.airtag-hack-2021-05-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10.jpg" alt="Apple AirTag Hack" width="800" height="736" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10-550x506.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10-768x707.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10-160x147.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/airtag-hack-2021-05-10-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Récemment, Apple a activé une nouvelle fonctionnalité basée "<em>Détection d’un AirTag suivant vos déplacements</em>" : dans le cas où un AirTag qui ne nous appartient pas suit vos déplacements, vous recevez une alerte. Potentiellement, cela signifie que quelqu'un vous a glissé un AirTag dans la poche. Si l'on tient compte de la faille de sécurité découverte par stacksmashing, <strong>on peut imaginer qu'il s'agisse d'une sorte de AirTag piégé qui a pour objectif de renvoyer vers un site malveillant au moment où vous allez le scanner via NFC.</strong></p>
<p><a href="https://www.tomsguide.fr/apple-airtag-le-tracker-peut-etre-pirate-et-reprogramme/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/oups-lapple-airtag-est-deja-victime-dun-piratage/">Oups… L’Apple AirTag est déjà victime d’un piratage !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43301
title: L’éternel Bloc-notes notifiera les utilisateurs lorsqu’il ne sera plus à jour
uri: L-éternel-Bloc-notes-notifiera-les-utilisateurs-lorsqu-il-ne-sera
url:
https://www.it-connect.fr/leternel-bloc-notes-notifiera-les-utilisateurs-lorsquil-ne-sera-plus-a-jour/

content:
<p><strong>Microsoft va continuer de moderniser l'éternel Bloc-notes (Notepad) : l'application sera capable d'avertir les utilisateurs lorsqu'une mise à jour sera disponible.</strong></p>
<p>Cela fait quelques années maintenant que Microsoft essaie de redonner une place à Notepad, l'application de prise de notes emblématique de Windows. La firme de Redmond avait ajouté le support de l'UTF-8 et une fonctionnalité pour effectuer un "Rechercher-Remplacer".</p>
<p>Ce qui est sûr, c'est que Microsoft va continuer de l'intégrer à Windows 10 et ce sera en tant qu'application du Microsoft Store. Autrement dit, le Bloc-notes ne sera plus intégré au coeur de Windows mais il sera bel et bien par défaut sur Windows 10. De plus, <strong>il va bénéficier d'une fonctionnalité qui permettra d'avertir l'utilisateur en cas de nouvelle version.</strong> Un bandeau s'affichera directement au sein de Notepad : "<em>Une nouvelle version de Notepad est disponible</em>". Alex Ionescu est à l'origine de cette découverte au sein de Windows 10 Insider build 21337 (Dev), et il a partagé la nouvelle sur Twitter.</p>
<p><img class="aligncenter size-full wp-image-43303" src="media/2d95014b.windows-10-notepad-notification-mise-a-jour-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021.jpg" alt="" width="800" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021-550x128.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021-768x179.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021-160x37.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-notepad-notification-mise-a-jour-2021-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour qu'il y ait un intérêt à proposer une telle fonctionnalité, il faut que l'application évolue régulièrement.</strong> Reste à voir ce que Microsoft nous réserve comme nouveauté pour le Bloc-notes. Une fonctionnalité d'enregistrement automatique dans un fichier temporaire, que l'on pourrait associer à une fonction de récupération d'un fichier non enregistré, ce serait un plus. Quoi qu'il en soit, Notepad semble plus vivant que jamais... <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-notepad-will-warn-when-youre-running-an-old-version/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/leternel-bloc-notes-notifiera-les-utilisateurs-lorsquil-ne-sera-plus-a-jour/">L’éternel Bloc-notes notifiera les utilisateurs lorsqu’il ne sera plus à jour</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43294
title: Windows 10 : la mise à jour d’un pilote AMD peut faire planter votre machine
uri: Windows-10-la-mise-à-jour-d-un-pilote-AMD-peut-faire-planter-votr
url:
https://www.it-connect.fr/windows-10-la-mise-a-jour-dun-pilote-amd-peut-faire-planter-votre-machine/

content:
<p><strong>Nouvelle alerte sur Windows 10 ! Microsoft a retiré de Windows Update la mise à jour d'un pilote AMD, car il peut faire planter votre machine et générer une erreur "INACCESSIBLE BOOT DEVICE" au démarrage.</strong></p>
<p>Lorsqu'un fabricant met à disposition une mise à jour d'un pilote pour les utilisateurs, Microsoft la met à disposition dans Windows Update en tant que mise à jour optionnelle. Cette fois-ci, c'est un pilote AMD qui pose problème : il s'agit du pilote "<strong>Advanced Micro Devices, Inc. - SCSIAdapter - 9.3.0.221</strong>" qui s'installe sur les cartes mères compatibles.</p>
<p>Sur Reddit et Windows 10 Feedback Hub, de nombreux utilisateurs ont signalé des problèmes suite à l'installation de ce pilote : la machine est plantée et elle affiche un message "<strong>INACCESSIBLE BOOT DEVICE</strong>" au démarrage, ce qui empêche Windows de démarrer. Pour éviter que la situation dégénère, Microsoft a pris la décision de retirer ce pilote de Windows Update.</p>
<figure id="attachment_43299" aria-describedby="caption-attachment-43299" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-43299" src="media/3c6ed4ec.windows-10-ecran-bleu-SCSIAdapter-9.3.0.221.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221.jpg" alt="Bug Windows 10 - SCSIAdapter - 9.3.0.221" width="800" height="380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221-550x261.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221-768x365.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221-160x76.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/windows-10-ecran-bleu-SCSIAdapter-9.3.0.221-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-43299" class="wp-caption-text">Bug Windows 10 - SCSIAdapter - 9.3.0.221</figcaption></figure>
<p>Lors de sa phase de test, Microsoft l'a déployé sur les machines avec le bon matériel donc tout s'était bien passé après l'installation de ce pilote. Les essais étant concluants, la firme de Redmond a ouvert les vannes pour distribuer le pilote. Néanmoins,<strong> il s'avère que le pilote n'a pas été distribué sur les bonnes machines, ce qui explique les nombreux crashs. </strong>D'après les rapports des utilisateurs relevés par le site Bleeping Computer, <strong>le problème affecte principalement les possesseurs de cartes mères Gigabyte X570</strong>.</p>
<p>Comment réparer sa machine ? L'outil de réparation automatique du démarrage de Windows 10 a bien fait son travail dans la majorité des cas. Par contre, dans certains cas les utilisateurs ont dû ouvrir l'invite de commandes en mode récupération pour désinstaller le pilote à l'aide de DISM.</p>
<p>Si cela peut aider certaines personnes, voici les <a href="https://www.reddit.com/r/gigabyte/comments/n7dyel/how_do_you_remove_the_advanced_micro_devices_inc/gxcq0sd/" target="_blank" rel="noopener">instructions données</a> :</p>
<p class="_1qeIAgB0cPwnLhDF9XSiJM">Accéder au volume du système (la lettre peut-être différente) :</p>
<pre>C:</pre>
<p class="_1qeIAgB0cPwnLhDF9XSiJM">Saisissez ensuite la commande suivante (adaptez la lettre si besoin) et appuyez sur Entrée :</p>
<pre class="_1qeIAgB0cPwnLhDF9XSiJM">Dism /Image:C:\ /Get-Drivers</pre>
<p class="_1qeIAgB0cPwnLhDF9XSiJM">Dans la liste il doit y avoir un pilote comme celui-ci :</p>
<pre class="_1qeIAgB0cPwnLhDF9XSiJM">Published name: <span style="color: #00ffff;">oem&lt;un chiffre&gt;.inf</span>
Original file name: rcbottom.inf
Classname: scsiadapter
Provider: advanced micro devices inc.</pre>
<p class="_1qeIAgB0cPwnLhDF9XSiJM">Prenez note de la valeur pour "<em>Published name</em>", par exemple "<em>oem2.inf</em>".</p>
<p class="_1qeIAgB0cPwnLhDF9XSiJM">Désinstallez le driver avec la commande suivante (adaptez la lettre et le nom du pilote si besoin) :</p>
<pre class="_1qeIAgB0cPwnLhDF9XSiJM">Dism /Image:<span style="color: #00ffff;">C</span>:\ /Remove-Driver /Driver:<span style="color: #00ffff;">oem2.inf
</span>Exit</pre>
<p>Ensuite, cliquez sur le bouton "Quitter et continuer vers Windows 10" : la machine devrait démarrer, car le pilote est désinstallé.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pulls-windows-10-amd-driver-causing-pcs-not-to-boot/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-dun-pilote-amd-peut-faire-planter-votre-machine/">Windows 10 : la mise à jour d’un pilote AMD peut faire planter votre machine</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43289
title: Quelques conseils avant de choisir son nom de domaine
uri: Quelques-conseils-avant-de-choisir-son-nom-de-domaine
url: https://www.it-connect.fr/quelques-conseils-avant-de-choisir-son-nom-de-domaine/
content:
<h2>I. Présentation</h2>
<p>Bien que cela puisse paraître anodin, le choix d’un nom de domaine avant le lancement d’un site internet n’est pas quelque chose d’aisé. En effet, pour que votre site web soit bien référencé par Google, vous devez choisir un nom de domaine avec la plus grande attention, car, contrairement au design que vous pouvez décider de changer à tout moment, le nom de domaine lui reste immuable.</p>
<p><strong>Dans ce nouvel article, nous allons vous donner quelques conseils pratiques à appliquer lors du choix et l’adoption définitive d’un nom de domaine.</strong> Mais tout d’abord, nous allons vous expliquer ce qu’est véritablement un nom de domaine.</p>
<h2>II. Qu’est-ce qu’un nom de domaine ?</h2>
<p>Le nom de domaine est l’adresse de votre site web. C’est le lien qui permet aux visiteurs de le retrouver d’y accéder. Il est composé du <strong>préfixe</strong> (www.) suivi du <strong>nom que vous aurez choisi</strong>, ainsi que de l’<strong>extension </strong>de domaine en « .fr », « .com », « .cm », « .gov », « .org », ou même « .shop ». En vérité, le nom de domaine représente la première étape du processus de création de votre site internet. Cependant, le choix d’une extension de nom de domaine est presque aussi important que celui du nom de domaine lui-même.</p>
<p>En effet, les extensions de nom de domaine se déclinent en deux principaux groupes : les <strong>extensions génériques</strong> et les <strong>extensions géographiques</strong>.</p>
<h3>A. Les extensions de nom de domaine génériques</h3>
<p>Généralement déclinées en « .com », « .net », « .org », etc., les extensions génériques sont les plus utilisées sur le net. En effet, elles favorisent le référencement et permettent d’obtenir rapidement de bons classements <a href="https://www.it-connect.fr/que-faut-il-attendre-dune-strategie-seo-en-2021/"><strong>SEO</strong></a>. D’ailleurs, il ne serait pas superflu de noter qu’un site en « .com », en « .net » ou en « .org » aura exactement le même impact sur Google.</p>
<h3>B. Les extensions de nom de domaine géographiques</h3>
<p>Comme son nom l’indique, les extensions géographiques sont en général liées à la localisation de votre site web : « .fr » pour la France, « .ca » pour le Canada, « .cm » pour le Cameroun, « .uk » pour la Grande-Bretagne, et ainsi de suite. Ainsi, si votre site internet est en français et destiné à des utilisateurs français, il serait judicieux de choisir un nom de domaine en « .fr ». Par contre, même si votre site web est en français, mais avec une vocation plus internationale, il est préférable dans ce cas de choisir un nom de domaine en « .com ».</p>
<h3>C. Remarque</h3>
<p>Les noms de domaines avec des extensions en « .com » renvoient généralement à des sites web à vocation commerciale, en « .org » à des institutions ou des organisations à but non lucratif, en « .gov » à des gouvernements, en « .shop » à des sites d’e-commerce, etc. Notons que de nouvelles extensions de nom de domaine sont enregistrées assez régulièrement auprès de l'<a href="https://www.icann.org/fr"><strong>ICANN</strong></a>, l’organisation chargée d’allouer et de gérer le système de noms de domaines.</p>
<p><img class="aligncenter size-full wp-image-43290" src="media/285cc630.nom-de-domaine-image-org-com-gov-net.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/nom-de-domaine-image-org-com-gov-net-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Que faut-il faire lors du choix d’un nom de domaine ?</h2>
<p>Le choix d’un nom de domaine comme nous vous l’avons expliqué plus haut repose sur plusieurs critères essentiels : Ainsi, un nom de domaine doit être facile à comprendre, à retenir et à écrire ; court; représenter votre entreprise ou votre activité; etc. Nous allons vous donner plus de détails sur les prérequis pour le choix d’un bon nom de domaine dans la deuxième partie de notre tutoriel.</p>
<h3>A. Un nom de domaine facile à identifier</h3>
<p>Le nom de domaine étant la porte d’entrée à votre site web, il doit être facilement identifiable. Cela implique que le visiteur sera non seulement capable de comprendre du premier coup d’œil votre adresse, mais aussi de l’écrire facilement. C’est pourquoi vous devez éviter les noms de domaines trop complexes et favoriser ceux pouvant être transmis le plus facilement possible par le maximum de personnes ; en fonction de votre langue, de la cible et du périmètre géographique.</p>
<p>Notons cependant que si votre site internet ambitionne une portée internationale, il est préférable de choisir un nom de domaine en anglais dans la mesure où l’on sait que l’anglais est la langue la plus parlée au monde.</p>
<h3>B. Privilégier un nom de domaine court</h3>
<p>Bien que techniquement un nom de domaine puisse comporter entre 0 et 63 caractères alphanumériques, il est toujours préférable de privilégier un nom de domaine court. D’ailleurs, plus le nom de domaine est court, mieux c’est ! En effet, les noms de domaines courts sont faciles à retenir et à transcrire. Cependant, il est fortement recommandé d’éviter les chiffres lors du choix de votre nom de domaine, car, ils peuvent facilement induire l’internaute en erreur du fait qu’il ne saura pas toujours s’il faut les saisir en toutes lettres ou pas.</p>
<h3>C. Choisir le nom de votre entreprise ou de votre activité</h3>
<p>Le choix d’un nom de domaine représentant une entreprise ou un <a href="https://www.definitions-marketing.com/definition/marche-de-niche/"><strong>secteur d’activité</strong></a> est en général fortement recommandé. En effet, dans les moteurs de recherche, les internautes ont généralement tendance à rechercher un site web grâce au nom de l’entreprise ou de l’activité qu’il représente. Par exemple, si vous avez une boulangerie qui s’appelle Le Bon Pain, les internautes auront tendance à rechercher « le bon pain + boulangerie » dans les moteurs de recherche. Ainsi, si votre nom de domaine est le « lebonpain.fr » ou « boulangerie-lebonpain.fr », cela va de soi que la combinaison du nom de votre entreprise et de son secteur d’activité permettra à coup à coup sûr de retrouver facilement votre site web.</p>
<h3>D. Insérer ou non des tirets dans le nom de domaine</h3>
<p>Comme nous l’avons vu plus haut, l’assemblage du nom de votre entreprise avec celui de votre secteur d’activité peut être un bon point pour le référencement. En effet, bien que les moteurs de recherche sont aujourd’hui capables de détecter les mots collés, l’ajout des tirets leur permettra de traiter les mots séparés plus rapidement. Cependant, l’abus des tirets peut être préjudiciable, car ils rallongent inutilement votre nom de domaine.</p>
<h3>E. Choisir des noms de domaines uniques</h3>
<p>Rien n’est plus désagréable pour un internaute de saisir un nom de domaine et d’être dirigé vers un site internet aux antipodes de sa recherche. Cela est généralement lié aux noms de domaines similaires pouvant pousser à confusion. Par exemple, vous avez une entreprise dont l’adresse est « mon-site.fr » et malheureusement, ce nom de domaine est trop semblable à « monsite.fr », un autre site web ne faisant pas dans le même secteur d’activité que le vôtre. Seulement, « monsite.fr » est mieux référencé par les moteurs de recherche, car faisant plus de publications que vous. Du coup, chaque fois qu’un internaute recherche « mon site » dans un moteur de recherche, c’est cet autre site web qui lui est redirigé.</p>
<p>Pour éviter ce genre de désagrément, vous pouvez simplement au moment de la réservation de votre nom de domaine y ajouter le secteur d’activité ou la ville. Ainsi, si vous êtes basé à Paris, vous pouvez choisir par exemple « monsite-paris.fr » ou si vous êtes un spécialiste de l’information « monsite-info.fr », vous pouvez aussi vous assurer de la disponibilité d’un nom de domaine grâce à <a href="https://www.hostinger.fr/nom-de-domaine-disponible"><strong>un des meilleurs outils du marché</strong></a>.</p>
<h3>F. Savoir choisir la bonne extension</h3>
<p>Comme nous l’avons vu plus haut, l’extension de votre nom de domaine qu’il soit générique ou géographique doit être en fonction de votre cible ou de la vocation de votre site internet. Ainsi, vous votre site est informatif et destiné à un public français, il devra avoir une extension en « .fr » ou, s’il est à vocation commerciale ou destiné à un public international, dans ce cas, le « .com » est le bienvenu. Par contre si vous êtes une institution ou une ONG, votre site web aura forcément un nom de domaine en « .org ».</p>
<p>Notons cependant qu’il peut arriver que certains types de sites internet aient un nom de domaine avec telle ou telle extension sans que cela influence de façon particulière sa vocation. C’est le cas par exemple des sites de commerce en ligne qui peuvent très bien avoir une adresse du genre « boutique.com » ou « boutique.shop ». Cependant, lorsque dans ce cas le nom de domaine ne reflète pas de façon explicite le secteur d’activité comme dans notre exemple, il est préférable de choisir une extension en « .shop ».</p>
<h3>G. Les accents et les caractères spéciaux</h3>
<p>Très néfastes pour le <strong>SEO</strong>, les accents et les caractères spéciaux sont en effet à proscrire lors du choix d’un nom de domaine. En effet, les navigateurs internet ont beaucoup de mal à les interpréter, ce qui a pour conséquence de transmettre des informations erronées aux moteurs de recherche. Dans la même foulée, les adresses e-mail du même genre ne sont carrément pas reconnues par les boîtes mail donc sont par conséquent rejetées. C’est pourquoi il est préférable de choisir des <a href="https://fr.wikipedia.org/wiki/Caract%C3%A8re_(informatique)">caractères simples</a> qui sont universels et favorisent le référencement.</p>
<h2>IV. Conclusion</h2>
<p>Nous voici arrivés au terme de notre tutoriel. Comme vous pouvez le constater, le choix d’un nom de domaine n’est pas une tâche facile. Pourtant, bien que certaines personnes préfèrent en général souscrire une réservation indépendamment de leur hébergement web, nous pensons qu’il est préférable de prendre le nom de domaine chez le même hébergeur, car cela confère quelques avantages liés par exemple au DNS ou au certificat SSL, sans parler du fait qu’il est offert gratuitement la première année. Cependant, prendre un nom de domaine indépendamment de l’hébergement n’est pas forcément une mauvaise idée, car en cas de résiliation de l’hébergement, ils peuvent toujours récupérer leur nom de domaine et le réutiliser chez un autre hébergeur web.</p>The post <a href="https://www.it-connect.fr/quelques-conseils-avant-de-choisir-son-nom-de-domaine/">Quelques conseils avant de choisir son nom de domaine</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43325
title: Etats-Unis : le principal opérateur de pipelines à l’arrêt à cause d’un ransomware
uri: Etats-Unis-le-principal-opérateur-de-pipelines-à-l-arrêt-à-cau
url:
https://www.it-connect.fr/etats-unis-le-principal-operateur-de-pipelines-a-larret-a-cause-dun-ransomware/

content:
<p><strong>L'entreprise Colonial Pipeline est victime d'un ransomware et ce n'est pas sans conséquence puisqu'il s'agit premier opérateur de pipelines du pays. Son activité est à l'arrêt dans 18 états des États-Unis.</strong></p>
<p>Suite à cette attaque qui cible le système d'information de la société Colonial Pipeline, ce sont 9 000 km de conduits qui sont à l'arrêt par mesure de précautions. Cela représente un réseau qui s'étend du Texas au New Jersey, ce qui fait de Colonial Pipeline le principal opérateur de pipelines du pays. Résultat, <strong>un état d'urgence est déclaré 18 états, car ce réseau d'oléoducs transporte 2,5 millions de barils par jour</strong>, ce qui représente près de la moitié de la consommation en carburant liquide de la côte Est des USA. Cet état d'urgence autorise le transport par voie routière de tous les dérivés pétroliers en attendant le rétablissement du réseau d'oléoducs.</p>
<p><strong>Le système de contrôle des pipelines ne semble pas touché directement</strong>, mais ils sont à l'arrêt par mesure de précaution. En effet, il existe des passerelles entre ce système de contrôle industriel et le SI en lui-même. Ce qui est sûr, c'est que le système d'information est touché directement et <strong>les données chiffrées par le ransomware représentent une centaine de giga-octets</strong>. Il y a de fortes chances pour qu'une partie de ces données aient été exfiltrées également.</p>
<p>Les experts en sécurité de FireEye Mandiant sont missionnés pour analyser cette attaque dans le but d'en déterminer la nature et les impacts. Le ransomware qui a infecté le système de Colonial Pipeline serait DarkSide. Le réseau de pipelines sera remis en service lorsque le système d'information sera restauré.</p>
<p>Voici un aperçu du réseau de pipelines de Colonial Pipeline :</p>
<p><img class="aligncenter size-large wp-image-43328" src="media/29cff566.reseau-pipeline-est-usa-800x614.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-800x614.jpg" alt="" width="800" height="614" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-800x614.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-550x422.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-768x589.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-160x123.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/reseau-pipeline-est-usa.jpg 923w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.01net.com/actualites/un-ransomware-force-l-arret-d-un-important-reseau-de-pipelines-aux-etats-unis-2042481.html" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/etats-unis-le-principal-operateur-de-pipelines-a-larret-a-cause-dun-ransomware/">Etats-Unis : le principal opérateur de pipelines à l’arrêt à cause d’un ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43194
title: Identifiez les mots de passe vulnérables dans l’AD avec Specops Password Auditor
uri: Identifiez-les-mots-de-passe-vulnérables-dans-l-AD-avec-Specops-Pas
url:
https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous propose de découvrir l'outil Specops Password Auditor, un logiciel gratuit qui va permettre de réaliser un audit des mots de passe au sein de son annuaire Active Directory.</strong> Grâce à cet audit, vous serez en mesure d'identifier les utilisateurs qui ont un mot de passe faible et vulnérable. Quand je dis vulnérable, j'entends un mot de passe qui a fait l'objet d'une fuite de données.</p>
<p>Le logiciel va également vous indiquer les comptes sans mots de passe, les comptes où le mot de passe n'expire jamais, les comptes avec des mots de passe identiques, etc... La stratégie de mots de passe déployée sur votre Active Directory sera également évaluée pour voir si elle respecte les bonnes pratiques en matière de sécurité.</p>
<p>Auditer la qualité des mots de passe utilisés par les utilisateurs est important pour une raison simple :<strong> les mots de passe représentent un obstacle et agisse comme une défense en matière de sécurité</strong>, donc il est indispensable de s'assurer que cette barrière de protection soit à la hauteur de vos attentes. Un compte avec un mot de passe faible est en quelque sorte une proie facile.</p>
<p>Malheureusement, c'est loin d'être une évidence dans les entreprises et bien souvent cette partie est négligée. Grâce à cet audit, vous allez avoir des éléments entre vos mains pour remettre le sujet sur la table auprès de votre direction...</p>
<p><img src="media/26ca305d.1f3a5.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f3a5.png" alt="🎥" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Disponible en version vidéo :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/YELpFONjwKk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Les attaques sur les mots de passe : brute force et password spraying</h2>
<p>Avant d'aller plus loin, il me semble pertinent de vous rappeler les deux attaques les plus courantes lorsqu'il s'agit de deviner les mots de passe : <strong>les attaques de type brute force et les attaques de type password spraying. </strong></p>
<h3>A. Mots de passe - Attaque brute force</h3>
<p>Les attaques par brute force sont un grand classique et repose sur une méthode très simple : <strong>prendre un compte utilisateur comme cible et essayer un maximum de combinaisons différentes</strong>. Autrement dit, on essaie un maximum de mots de passe différents en espérant trouver la bonne combinaison et accéder au compte de l'utilisateur.</p>
<p>Pour cette méthode, on s'appuie sur l'utilisation d'un outil adéquat et d'<strong>un dictionnaire, c'est-à-dire un fichier qui contient des dizaines de milliers de mots de passe différents </strong>(pour ne pas dire plus). Bien souvent, les mots de passe du dictionnaire sont issus directement d'anciennes fuites de données.</p>
<p>Cette attaque porte bien son nom, disons que c'est <strong>une méthode un peu brute et pas très discrète.</strong> Bien qu'elle soit efficace contre les comptes avec des mots de passe faibles (nous y voilà), cela peut être beaucoup plus compliqué et plus long dès que le mot de passe est plus complexe et aléatoire.</p>
<p><strong>Les systèmes de protection actuels sont capables de détecter et bloquer ces attaques</strong>, notamment l'Active Directory grâce à la fameuse stratégie de mots de passe. En fait, si un utilisateur essaie de se connecter, mais qu'il y a 5 tentatives en échecs dans un laps de temps de 1 minute, on peut verrouiller le compte par sécurité.</p>
<h3>B. Mots de passe - Attaque password spraying</h3>
<p>Une attaque du type password spraying se rapproche d'une attaque brute force sauf qu'il y a la volonté de rester discret. Plutôt que de cibler un seul compte, nous allons en cibler plusieurs, et plutôt que d'utiliser énormément de combinaisons différentes, on va limiter le nombre de combinaisons. L'objectif est simple : <strong>rester sous le seuil de détection et éviter que les comptes ciblés soient verrouillés.</strong></p>
<p>En fait, on teste un mot de passe sur un compte, et après on teste ce même mot de passe sur d'autres comptes. Pendant ce temps, le chrono tourne en la faveur de l'attaquant, tout en poursuivant l'attaque. Au bout d'un moment, il y a de fortes chances pour que la porte s'ouvre compte tenu du fait que les mots de passe faibles sont très répandus.</p>
<p>Ces attaques sont plus difficiles à détecter, mais pas impossible. Généralement les tentatives de connexion sont effectuées depuis la même adresse IP : est-ce normal qu'il y ait de nombreuses tentatives de connexion infructueuses depuis la même adresse IP dans les 10 dernières minutes ? Je ne pense pas <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<p>Le décor est planté, passons à la découverte de l'outil du jour : Specops Password Auditor.</p>
<h2>III. Les fonctionnalités de Specops Password Auditor</h2>
<p>Specops Password Auditor va effectuer une analyse de votre annuaire Active Directory. Pour réaliser cette analyse et en tirer des conclusions, il va regarder les hash des mots de passe et scanner différents attributs des comptes utilisateurs de votre annuaire, notamment pwdLastSet, userAccountControl, et lastLogonTimestamp.</p>
<p>Grâce à cette analyse rapide, Password Auditor va remonter les éléments suivants :</p>
<ul>
<li>Comptes avec des mots de passe vides</li>
<li>Comptes avec des mots de passe ayant fait l'objet d'une fuite de données (mots de passe divulgués)</li>
<li>Comptes avec des mots de passe identiques</li>
<li>Comptes administrateur du domaine</li>
<li>Comptes administrateur inactifs</li>
<li>Comptes où le mot de passe n'est pas obligatoire</li>
<li>Comptes où le mot de passe n'expire jamais</li>
<li>Comptes où le mot de passe est configuré pour expirer</li>
<li>Comptes avec le mot de passe expiré</li>
<li>Liste des politiques de mots de passe</li>
<li>Utilisation / affectation des politiques de mots de passe</li>
<li>Conformité des politiques de mots de passe</li>
</ul>
<p><strong>Specops Password Auditor va également comparer les mots de passe de votre annuaire Active Directory avec sa propre base de mots de passe.</strong> La base de mots de passe du logiciel fait environ 5 Go, ce qui représente des centaines de millions d'entrées. Cette base est construite à partir des mots de passe qui sont sortis dans différentes fuites de données et à partir des informations du site <a href="https://haveibeenpwned.com/" target="_blank" rel="noopener">haveibeenpwned.com.</a></p>
<blockquote><p><strong>Note</strong> : la version gratuite du logiciel s'appuie sur une base de 800 millions de mots de passe, tandis que le logiciel payant, Specops Password Policy utilise la base complète de 2,3 milliards de mots de passe.</p></blockquote>
<p>Si les mots de passe de certains utilisateurs ont fait l'objet d'une fuite de données, vous serez au courant. C'est fort probable que ce soit le cas, notamment si le mot de passe de l'utilisateur est le même dans l'AD et pour se connecter sur ses sites de e-commerce préférés.</p>
<h2>IV. Télécharger et installer Specops Password Auditor</h2>
<p>Pour télécharger le logiciel, il faut se rendre sur le site de Specops Software et cliquer sur le bouton "Free Download". Il suffira ensuite de remplir un formulaire. Voici le lien : <a href="https://specopssoft.com/fr/audit-mot-de-passe-active-directory/?utm_source=it-connect&amp;utm_medium=referral&amp;utm_campaign=French%20SPA%202021&amp;utm_content=SPA%20leaked%20passwords" target="_blank" rel="noopener">Télécharger - Specops Password Auditor</a></p>
<p>Un lien de télécharger et une licence seront envoyés sur votre adresse e-mail.</p>
<p>L'installation est très basique, il suffit de quelques clics avec l'assistant. Cochez l'option "<strong>Start Specops Password Auditor</strong>" à la fin pour démarrer le logiciel.</p>
<p><img class="aligncenter size-full wp-image-43199" src="media/d07925a0.-auditor-rechercher-mots-de-passe-faible-active-directory-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-01.png" alt="" width="492" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-01.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-01-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-01-160x126.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-01-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Passons à l'utilisation du logiciel en lui-même.</p>
<h2>V. Rechercher les mots de passe faibles dans l'Active Directory</h2>
<p>Le logiciel doit tourner à partir d'une session admin du domaine pour qu'il puisse collecter toutes les informations nécessaires et auditer vos mots de passe.</p>
<p>Au lancement du logiciel, il y a plusieurs champs à renseigner, mais en fait les valeurs sont remontées directement. Il n'y a rien à faire si ce n'est cliquer sur "<strong>Import License</strong>" en bas à gauche pour charger sa licence gratuite. Cliquez sur "<strong>Start</strong>".</p>
<p>Néanmoins, vous pouvez utiliser un autre contrôleur de domaine que celui proposé si vous préférez, et vous pouvez restreindre l'analyse à une unité d'organisation spécifique en modifiant la valeur de "<strong>Scan Root</strong>".</p>
<p><img class="aligncenter size-full wp-image-43198" src="media/a7dc02ca.-auditor-rechercher-mots-de-passe-faible-active-directory-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02.jpg" alt="" width="778" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02.jpg 778w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02-550x407.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02-768x569.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02-160x118.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-02-50x37.jpg 50w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>L'étape "<strong>Breached Passwords</strong>" que l'on peut traduire par "<strong>Mots de passe divulgués</strong>" permet d'indiquer si vous souhaitez que vos mots de passe soient comparés ou non avec la base de Specops. Le but étant d'identifier les mots de passe vulnérables dans votre annuaire, car concerné par une fuite de données.</p>
<p>Si vous désirez utiliser cette fonction, cochez la case "<strong>Download latest version...</strong>" et indiquez un chemin au niveau du champ "<strong>Local folder</strong>". En fait, la base de mots de passe du logiciel va être téléchargée sur votre machine. Comme je le disais, cela représente environ 5 Go d'espace disque.</p>
<p>Cliquez sur "<strong>Start Scanning</strong>".</p>
<p><img class="aligncenter size-full wp-image-43196" src="media/df5ca8ee.-auditor-rechercher-mots-de-passe-faible-active-directory-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03.jpg" alt="" width="736" height="469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03.jpg 736w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03-160x102.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-03-50x32.jpg 50w" sizes="(max-width: 736px) 100vw, 736px" /></p>
<p>La première fois, l'analyse est longue, car il faut télécharger la base de mots de passe. Si vous réexécutez l'analyse ultérieurement, ce sera beaucoup plus rapide.</p>
<p><img class="aligncenter size-large wp-image-43197" src="media/5716010e.-rechercher-mots-de-passe-faible-active-directory-04-800x540.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-800x540.jpg" alt="" width="800" height="540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-800x540.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-768x518.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-160x108.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-04.jpg 842w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'analyse terminée, un résumé s'affiche sous la forme d'un tableau de bord. Pour chaque catégorie, le verdict tombe. La vue est synthétique, ce qui est appréciable. Pour chaque partie de l'analyse, il y a une bulle rouge qui s'affiche pour indiquer le nombre d'utilisateurs concernés par le point en question.</p>
<figure id="attachment_43203" aria-describedby="caption-attachment-43203" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-43203 size-large" src="media/98334dc7.-rechercher-mots-de-passe-faible-active-directory-05-800x426.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-800x426.jpg" alt="Tableau de bord de Specops Password Auditor après analyse" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-800x426.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-160x85.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-05.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-43203" class="wp-caption-text">Tableau de bord de Specops Password Auditor après analyse</figcaption></figure>
<p><strong>En cliquant sur un bloc, on peut obtenir des informations précises notamment la liste des utilisateurs concernés.</strong> Par exemple, voici pour les utilisateurs dont le mot de passe est divulgué. Ce qui est pertinent aussi, c'est la partie "<strong>Report information</strong>" à gauche qui donne des informations sur l'analyse effectuée et des recommandations.</p>
<p><img class="aligncenter size-full wp-image-43202" src="media/ba1d675c.-auditor-rechercher-mots-de-passe-faible-active-directory-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06.jpg" alt="" width="745" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06.jpg 745w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06-550x323.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06-160x94.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-06-50x29.jpg 50w" sizes="(max-width: 745px) 100vw, 745px" /></p>
<p>Si l'on regarde le rapport de la section "<strong>Expiring Passwords</strong>", on peut voir les comptes utilisateurs pour lesquels le mot de passe va expirer prochainement. Il y a un curseur que l'on peut bouger et qui correspond à un nombre de jours restants avant expiration, de quoi anticiper les changements de mots de passe à venir pour vos utilisateurs.</p>
<p><img class="aligncenter size-large wp-image-43208" src="media/d54e183e.-rechercher-mots-de-passe-faible-active-directory-09-800x268.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-800x268.jpg" alt="" width="800" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-800x268.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-768x257.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-160x54.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-09.jpg 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En revenant sur le tableau de bord, on peut générer un rapport en cliquant sur le bouton "<strong>Get PDF Report</strong>".</p>
<p><img class="aligncenter size-full wp-image-43201" src="media/b476a9d9.-auditor-rechercher-mots-de-passe-faible-active-directory-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07.jpg" alt="" width="687" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07.jpg 687w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07-160x91.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-07-50x29.jpg 50w" sizes="(max-width: 687px) 100vw, 687px" /></p>
<p>Le rapport généré est très professionnel et très propre. Il reprend chacun des points audités avec un descriptif et la liste des comptes concernés. Au début du rapport, il affiche également une note globale sur 100 qui permettra de vous situer rapidement.</p>
<p><img class="aligncenter size-large wp-image-43200" src="media/762d9178.-rechercher-mots-de-passe-faible-active-directory-08-800x473.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-800x473.jpg" alt="" width="800" height="473" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-800x473.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-550x325.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-768x454.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-08.jpg 939w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<figure id="attachment_43209" aria-describedby="caption-attachment-43209" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-43209 size-full" src="media/c83adef3.-auditor-rechercher-mots-de-passe-faible-active-directory-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10.jpg" alt="Aperçu du rapport PDF généré par Specops Password Auditor" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10-768x491.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10-160x102.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/specops-password-auditor-rechercher-mots-de-passe-faible-active-directory-10-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-43209" class="wp-caption-text">Aperçu du rapport PDF généré par Specops Password Auditor</figcaption></figure>
<h2>VI. Specops Password Auditor : le mot de la fin</h2>
<p>Exécuter une analyse de son Active Directory avec le logiciel Specops Password Auditor est un bon point de départ lorsque l'on souhaite s'attaquer au sujet des mots de passe et des stratégies de mots de passe. C'est une manière simple d'auditer soi-même la qualité des mots de passe des utilisateurs : le résumé fourni suite à l'analyse vous permettra d'établir une liste d'actions à mener pour améliorer la sécurité de votre SI.</p>
<p>Vous pourriez même être surpris, sur des SI avec beaucoup de comptes, beaucoup d'unités d'organisations, on peut vite passer à côté de quelques comptes qui traînent et que l'on ignore. Il vaut mieux prendre un peu de temps pour réaliser ces audits et identifier les comptes problématiques avant que quelqu'un le fasse à votre place, si vous voyez  ce que je veux dire.</p>
<p><img src="media/8ef62098.1f4a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f4a1.png" alt="💡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Avec le rapport généré par l'outil, vous avez des éléments concrets pour avancer avec votre responsable ou votre direction, bien que le rapport soit en anglais.</p>
<p><strong>Envie de tester ? Voici le lien : <a href="https://specopssoft.com/fr/audit-mot-de-passe-active-directory/?utm_source=it-connect&amp;utm_medium=referral&amp;utm_campaign=French%20SPA%202021&amp;utm_content=SPA%20leaked%20passwords" target="_blank" rel="noopener">Télécharger - Specops Password Auditor</a></strong></p>
<h2>VII. Pour aller plus loin : Specops Password Policy</h2>
<p>En plus de cet outil de scan et d’audit des mots de passe, une autre solution de Specops,<strong> Specops Password Policy</strong>, permet de facilement filtrer les mots de passe compromis ou divulgués de votre environnement Active Directory qui auraient été détectés, et de renforcer les stratégies de mot de passe par défaut d’Active Directory. Ce logiciel apporte une réponse aux problèmes remontés par le logiciel Specops Password Auditor.</p>
<p>Specops Password Policy a l’avantage de se baser sur une liste complète, constamment mise à jour, de plus de 2,3 milliards de mots de passe divulgués. En fait, à partir du moment où un mot de passe se trouve dans une fuite de données, vos utilisateurs ne pourront plus l'utiliser pour leur compte Active Directory. <strong>Ce logiciel va plus loin que le système de politiques de mots de passe natif à l'Active Directory. </strong>Par exemple, pour anticiper les changements de mots de passe, vos utilisateurs peuvent être avertis par e-mail juste avant que le mot de passe arrive à expiration.</p>
<p>Contrairement à Password Auditor, ce second logiciel est payant, mais vous pouvez l'essayer. Si cela vous intéresse, voici le lien : <a href="https://specopssoft.com/fr/protection-mot-de-passe-specops-password-policy/?utm_source=it-connect&amp;utm_medium=referral&amp;utm_campaign=French%20SPA%202021&amp;utm_content=SPA%20leaked%20passwords" target="_blank" rel="noopener">Specops Password Policy</a></p>The post <a href="https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/">Identifiez les mots de passe vulnérables dans l’AD avec Specops Password Auditor</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43342
title: Bon plan – La montre connectée Huawei Watch Fit tombe à 64 €
uri: Bon-plan-La-montre-connectée-Huawei-Watch-Fit-tombe-à-64
url: https://www.it-connect.fr/bon-plan-la-montre-connectee-huawei-watch-fit-tombe-a-64-e/
content:
<p><strong>La montre connectée Huawei Watch Fit bénéficie d'une belle promotion sur Cdiscount : son prix tombe à 63,99 euros. Habituellement, elle est vendue 79 euros, voire même 90 euros.</strong></p>
<p>À ce prix, cette montre connectée qui tourne sous LiteOS est vraiment compétitive ! Tout d'abord, <strong>elle embarque une puce GPS</strong>, ce qui permet d'avoir un suivi directement avec la montre lors des activités sportives. Autrement dit, il n'est pas nécessaire de prendre son smartphone. Tout en sachant qu'il y a 96 modes disponibles pour le sport.</p>
<p>Ensuite, ce qui est intéressant, c'est son écran : il s'agit d'<strong>un écran AMOLED incurvé de 1,64 pouce</strong> avec une résolution HD (280 x 456p - 326 ppi). Pour l'autonomie, Huawei annonce 10 jours, mais l'on serait plus sur une autonomie comprise entre 6 et 8 jours, d'après les tests. Heureusement qu'elle bénéficie de la charge rapide, car l'autonomie peut sembler un peu courte pour certains.</p>
<p>En complément du GPS, cette montre connectée intègre un capteur cardiaque qui permet la mesure en continu de votre rythme cardiaque, ainsi que la mesure du taux d'oxygène dans le sang (SpO2).</p>
<p>Proposé à <strong>63,99 euros</strong> sur Cdiscount, le produit est proposé à ce prix par un vendeur tiers, mais il est <strong>expédié gratuitement depuis la France</strong>.</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Pour en profiter</strong> : <a href="https://tidd.ly/2SLcIId" target="_blank" rel="noopener">Cdiscount - Huawei Watch Fit</a></p>
<p><img class="aligncenter size-full wp-image-43343" src="media/44856fb8.bon-plan-huawei-watch-fit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit.jpg" alt="" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit-768x477.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit-160x99.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bon-plan-huawei-watch-fit-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/bon-plan-la-montre-connectee-huawei-watch-fit-tombe-a-64-e/">Bon plan – La montre connectée Huawei Watch Fit tombe à 64 €</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43374
title: Patch Tuesday – Mai 2021 : 55 vulnérabilités et 3 failles Zero Day corrigées
uri: Patch-Tuesday-Mai-2021-55-vulnérabilités-et-3-failles-Zero-Day
url: https://www.it-connect.fr/patch-tuesday-mai-2021-55-vulnerabilites-et-3-failles-zero-day-corrigees/
content:
<p><strong>Pour ce Patch Tuesday de Mai 2021, Microsoft a corrigé 55 vulnérabilités, dont 4 considérées comme critiques et 3 failles Zero Day.</strong></p>
<h2>Trois failles Zero Day corrigées</h2>
<p>Commençons par les trois failles Zero Day corrigées au sein des produits Microsoft. Bien qu'elles étaient connues publiquement, elles ne sont pas exploitées dans le cadre d'attaques. Les trois failles en question sont les suivantes :</p>
<p>- <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31204" target="_blank" rel="noopener">CVE-2021-31204</a></p>
<p>Il s'agit d'une faille dans <strong>.NET et Visual Studio</strong> qui permet une élévation de privilèges. Cela concerne les framework .NET 5.0 et .NET Core 3.1, tandis que pour Visual Studio, il y a plusieurs versions touchées : Visual Studio 2019 version 16.X sur Windows et Visual Studio 2019 version 8.9 sur macOS.</p>
<p>- <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31207" target="_blank" rel="noopener">CVE-2021-31207</a></p>
<p>Cette <strong>faille de sécurité au sein d'Exchange</strong> a été découverte lors de la compétition de hacking <a href="https://www.it-connect.fr/microsoft-teams-exchange-windows-10-ubuntu-etc-hackes-lors-du-pwn2own-2021/" target="_blank" rel="noopener">Pwn2Own 2021</a> par l'équipe Devcore. Il s'agit d'une attaque complexe à mettre en œuvre d'après Microsoft et qui nécessite des privilèges élevés. D'ailleurs, lors de la compétition Pwn2Own, l'équipe de Devcore a effectué une élévation de privilèges avant de pouvoir exploiter cette faille.</p>
<p>Voici les versions d'Exchange Server concernées :</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Exchange Server 2013 Cumulative Update 23<br />
<img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Exchange Server 2016 Cumulative Update 19 et Cumulative Update 20<br />
<img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Microsoft Exchange Server 2019 Cumulative Update 9 et Cumulative Update 8</p>
<p>- <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31200" target="_blank" rel="noopener">CVE-2021-31200</a></p>
<p>Cette troisième et dernière faille Zero Day touche <strong>la boîte à outils Microsoft Neural Network Intelligence</strong> (NNI). Il s'agit d'une faille qui permet une exécution de code à distance. Abhiram V. de chez Resec System a corrigé cette faille directement sur le Github du projet, en poussant une nouvelle version du fichier common_utils.py.</p>
<h2>Mai 2021 - Patch cumulatif pour Windows 10</h2>
<p>Pour information, voici les noms des KB pour Windows 10 :</p>
<p>- Windows 10 version 1507 — KB5003172 (OS Build 10240.18932)<br />
- Windows 10 version 1607 — KB5003197 (OS Build 14393.4402)<br />
- Windows 10 version 1703 — Fin de support<br />
- Windows 10 version 1709 — Fin de support<br />
- Windows 10 version 1803 — KB5003174 (OS Build 17134.2208)<br />
- Windows 10 version 1809 — KB5003171 (OS Build 17763.1935)<br />
- Windows 10 version 1909 — KB5003169 (OS Build 18363.1556)<br />
- Windows 10 version 2004 et 20H2 — KB5003173 (OS Build 19041.985 et 19042.985)</p>
<h2>Les autres mises à jour de Mai 2021...</h2>
<p>Mise à part les failles Zero Day, Microsoft a corrigé des vulnérabilités dans d'autres produits comme Windows 10, Office ou encore Internet Explorer. La liste des produits est longue et variée comme d'habitude.</p>
<p>Attention à ces quatre failles considérées comme critiques :</p>
<p>-  <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166" target="_blank" rel="nofollow noopener">CVE-2021-31166 - Pile du protocole HTTP</a></p>
<p>- <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26419" target="_blank" rel="nofollow noopener">CVE-2021-26419 - Internet Explorer</a></p>
<p>- <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28476" target="_blank" rel="nofollow noopener">CVE-2021-28476 - Hyper-V</a></p>
<p>- <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31194" target="_blank" rel="nofollow noopener">CVE-2021-31194 - Windows OLE</a></p>
<p>D'ailleurs,<strong> la faille Hyper-V est particulièrement inquiétante</strong> : l'attaque s'effectue par le réseau, et Microsoft précise sur son site que le niveau de complexité pour l'exploiter est faible et qu'il ne faut pas spécialement de privilèges élevés. <strong>La Zero Day Initiative a attribué un score CVSS de 9.9 sur 10 à cette faille de sécurité</strong>.</p>
<p><strong>La Zero Day Initiative alerte également les entreprises sur la faille qui touche la pile du protocole HTTP.</strong> En effet, cette faille permet à un attaquant non authentifié d'exécuter du code dans le noyau de Windows. Un paquet spécialement conçu peut affecter une machine non patchée. En plus, à la question "<em>Is this wormable ?</em>" Microsoft a précisé "<em>Yes</em>" sur son site donc on peut <strong>considérer que cette faille de sécurité est exploitable par un ver informatique.</strong></p>
<p>Retrouvez la liste complète des mises à jour sur cette page : <a title="Une mise à jour Outlook vous empêche de lire ou d’écrire un e-mail" href="https://www.it-connect.fr/une-mise-a-jour-outlook-vous-empeche-de-lire-ou-decrire-un-e-mail/" target="_blank" rel="noopener">Microsoft - Sécurité Mai 2021</a></p>
<p>Bon, maintenant, il ne reste plus qu'à espérer qu'il n'y ait pas de trop de problèmes sur nos machines dans les prochains jours après l'installation des patchs... En tout cas, pour le moment c'est Outlook qui est en difficulté : <a href="https://www.it-connect.fr/une-mise-a-jour-outlook-vous-empeche-de-lire-ou-decrire-un-e-mail/" target="_blank" rel="noopener">Outlook : une mise à jour vous empêche de lire ou d'écrire un nouvel e-mail</a></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2021-patch-tuesday-fixes-55-flaws-3-zero-days/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-mai-2021-55-vulnerabilites-et-3-failles-zero-day-corrigees/">Patch Tuesday – Mai 2021 : 55 vulnérabilités et 3 failles Zero Day corrigées</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43370
title: Une mise à jour Outlook vous empêche de lire ou d’écrire un e-mail
uri: Une-mise-à-jour-Outlook-vous-empêche-de-lire-ou-d-écrire-un-e-mai
url: https://www.it-connect.fr/une-mise-a-jour-outlook-vous-empeche-de-lire-ou-decrire-un-e-mail/
content:
<p><strong>Microsoft vient de déployer une nouvelle mise à jour pour son client de messagerie Outlook. Malheureusement, cette mise à jour génère un bug plutôt gênant : il n'est plus possible de lire vos e-mails ni d'en écrire un nouveau.</strong></p>
<p>La version d'Outlook qui pose problème est la suivante : <strong>Outlook version 2104, build 13929.20372</strong>. Après avoir installé cette mise à jour, les ennuis commencent avec le client Click-to-run d'Outlook.</p>
<p><strong>Problème avec la lecture des e-mails</strong> : si vous cherchez à lire un e-mail, plutôt que de voir le message entièrement, là il n'y aura seulement qu'une petite partie du message qui s'affichera, voire même qu'une seule ligne.</p>
<p><strong>Problème pour écrire un nouvel e-mail</strong> : il est toujours possible de créer un e-mail et de commencer à le rédiger. Par contre, à chaque fois que vous allez appuyer sur Entrée pour sauter une ligne, tout ce que vous avez déjà rédigé dans votre e-mail sera effacé.</p>
<p>Au sein du centre d'administration Office 365, Microsoft a créé l'incident "EX255650" tout en précisant avoir identifié la cause du problème. Dans son message, <strong>Microsoft précise qu'un correctif sera distribué dans les prochaines heures</strong> : il faudra rechercher les mises à jour Office pour en bénéficier puis relancer Outlook. D'ailleurs, la firme de Redmond précise : "<em>Nous prévoyons de terminer ce processus de correction et de rétablir le service pour tous les utilisateurs concernés d'ici le mercredi 12 mai 2021 à 3:00 AM UTC.</em>", ce qui correspond à 5:00 du matin en France.</p>
<h2>Que faire en attendant que le correctif soit déployé ?</h2>
<p>En attendant, si la mise à jour d'Office qui corrige ce bug est longue à venir sur votre machine, <strong>vous pouvez toujours revenir en arrière</strong> : c'est un moyen d'éliminer le problème. Pour cela, vous pouvez revenir à la version précédente du 23 avril 2021, via ces deux commandes à exécuter dans un CMD :</p>
<pre># Se déplacer dans le dossier ClickToRun
<span style="color: #00ffff;">cd "C:\Program Files\Common Files\microsoft shared\ClickToRun"</span>
# Réaliser la bascule de version
<span style="color: #00ffff;">officec2rclient.exe /update user updatetoversion=16.0.13901.20462</span></pre>
<p>Suite à l'exécution de cette deuxième commande, Office va télécharger les fichiers nécessaires pour basculer sur la version souhaitée.</p>
<p>Il y a une autre solution pour contourner ce problème sans effectuer un changement de version : <strong>lancer Outlook en mode sans échec.</strong> J'ai bien dit Outlook, et non Windows complètement. Pour cela, avant de cliquer sur l'icône Outlook pour le lancer, appuyez sur la touche "CTRL" de votre clavier et en même temps cliquez sur l'icône. Un message va s'afficher, cliquez sur "Oui".</p>
<p><img class="aligncenter size-full wp-image-43371" src="media/ea8aed6b.outlook-safe-mode-ctrl.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/outlook-safe-mode-ctrl.png" alt="" width="418" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/outlook-safe-mode-ctrl.png 418w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/outlook-safe-mode-ctrl-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/outlook-safe-mode-ctrl-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/outlook-safe-mode-ctrl-50x20.png 50w" sizes="(max-width: 418px) 100vw, 418px" /></p>
<p>Lorsqu’Outlook démarre en mode sans échec, toutes les extensions sont désactivées. À chaque fois que vous fermez Outlook, il faudra penser à appuyer sur la touche "CTRL" pour le rouvrir en mode sans échec.</p>
<p>Une rustine en attendant que le correctif arrive sur votre machine, mais elle devrait être disponible : <strong>pensez à faire une recherche avant d'appliquer une solution de contournement.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-outlook-bug-prevents-viewing-or-creating-email-worldwide/" target="_blank" rel="noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-mise-a-jour-outlook-vous-empeche-de-lire-ou-decrire-un-e-mail/">Une mise à jour Outlook vous empêche de lire ou d’écrire un e-mail</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42305
title: Détails des durcissements des sysctl sous Linux : sysctl système
uri: Détails-des-durcissements-des-sysctl-sous-Linux-sysctl-système
url: https://www.it-connect.fr/details-durcissement-sysctl-systeme-linux/
content:
<h2 class="md-end-block md-heading"><span class="md-plain">I. Présentation</span></h2>
<p><span class="md-plain">Nous allons dans cet article nous intéresser <strong>aux durcissements du noyau proposés par le guide de configuration de l'ANSSI à travers les <em>sysctl</em></strong><em>.</em> Les guides de bonnes pratiques et de configuration de l'ANSSI sont pour la plupart très pertinents, mais il arrive qu'ils manquent de détails et que la cohérence de certains durcissements puisse être difficile à appréhender. Je vais donc ici m'efforcer de décortiquer les recommandations 22 et 23 du Guide <a href="media/a79dd248.linux_configuration-fr-v1.2.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2016/01/linux_configuration-fr-v1.2.pdf" target="_blank" rel="noopener">Recommandation de configuration d'un système GNU/Linux</a> de l'ANSSI qui portent sur les paramétrages des <em>sysctl</em> réseau et système en vue du durcissement d'un noyau Linux. Nous parlerons dans cet article des <em>sysctl</em> système et un prochain article portera sur les <em>sysctl</em> réseau.</span></p>
<p><span class="md-plain">J'essaierai notamment de<strong> mettre en avant les implications en termes de sécurité et les attaques qu'un durcissement permet d'éviter</strong>, sans oublier les <strong>potentiels effets de bords</strong> si ceux-ci sont connus et les éventuelles questions qui restent en suspens après avoir tenté de creuser ce sujet.</span></p>
<p class="md-end-block md-p md-focus"><span class="md-plain md-expand">Sur les OS Linux, <strong><em>sysctl</em> est utilisé afin de consulter et modifier les paramètres du noyau</strong>, cela nous permet donc de configurer certains comportements du noyau comme la prise en compte de l'IPv6 sur nos interfaces réseau ou l'activation de l'ASLR. Les paramètres utilisables sont ceux listés dans le répertoire <em>/proc/sys</em>. </span></p>
<blockquote>
<p class="md-end-block md-p md-focus"><span class="md-plain md-expand">On parle souvent de <em>sysctl</em> pour décrire une clé de configuration paramétrable par la commande <em>sysctl</em>. Ne soyez donc pas étonné de lire "<em>On configure le sysctl </em><span role="presentation"><em>net.ipv4.ip_forward à 0</em>" pour indiquer que la clé de configuration <em>net.ipv4.ip_forward</em> doit être définie à <em>0</em>, par exemple <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></span></span></p>
</blockquote>
<p class="md-end-block md-p"><span class="md-plain">Pour les systèmes utilisant <em>systemd</em>, la configuration des <em>sysctl</em> se trouve dans <em>/etc/sysctl.d/</em></span><span class="md-pair-s "><em><span class="md-plain">.conf</span><span class="md-plain">, /usr/lib/sysctl.d/</span></em></span><span class="md-plain">.conf. et <em>/etc/sysctl.conf</em>.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Attention, depuis récemment (2017) il se peut que certains systèmes utilisant <em>systemd</em> n'appliquent plus les configurations <em>sysctl</em> indiquées dans <em>/etc/sysctl.conf</em>. Seuls les fichiers ayant une extensions <em>.conf</em> et situés dans les répertoires <em>/etc/sysctl.d</em> ou <em>/usr/lib/sysctl.d</em> sont appliqués.</span></p>
<h2 class="md-end-block md-heading"><span class="md-plain">II. Comment modifier un sysctl</span></h2>
<p class="md-end-block md-p"><span class="md-plain">Il existe deux possibilités de modification d'un <em>sysctl</em>, <strong>soit de façon temporaire</strong>, c'est à dire valable jusqu'au prochain redémarrage, <strong>soit de façon persistante</strong>, c'est à dire qui persiste après un redémarrage.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Pour modifier une configuration <em>sysctl</em> de façon temporaire, on peut modifier à chaud la valeur stockée dans le fichier correspondant au <em>sysctl</em> à modifier, par exemple : </span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"># echo 1 &gt; /proc/sys/kernel/sysrq</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Ou utiliser la commande <em>sysctl</em> pour faire cette même opération :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"># sysctl -w kernel.sysrq=1</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Pour modifier un <em>sysctl</em> de façon persistante, il faut aller modifier le fichier configuration (<em>/etc/sysctl.d/99-sysctl.con</em>f, ou autre fichier finissant par <em>.conf</em> dans le même dossier) et y modifier ou ajouter notre valeur pour le <em>sysctl</em> souhaité : </span></p>
<figure id="attachment_42313" aria-describedby="caption-attachment-42313" style="width: 612px" class="wp-caption aligncenter"><a href="media/dcb8a270.modification-permanente-sysctl-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux.png"><img class="wp-image-42313 size-full" src="media/dcb8a270.modification-permanente-sysctl-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux.png" alt="Modification persistante d'une sysctl" width="612" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux.png 612w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux-160x57.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/modification-permanente-sysctl-linux-50x18.png 50w" sizes="(max-width: 612px) 100vw, 612px" /></a><figcaption id="caption-attachment-42313" class="wp-caption-text">Modification persistante d'une sysctl</figcaption></figure>
<p class="md-end-block md-p"><span class="md-plain">Pour être techniquement plus précis, une configuration modifiant un <em>sysctl</em> est appelée clé. Ici la clé est donc <em>net.ipv4.conf.default.log_martians</em> et <em>0</em> est la valeur associée à cette clé.</span></p>
<p class="md-end-block md-heading"><span class="md-plain">Pour afficher l'ensemble des <em>sysctl</em> actuellement utilisées et appliquées, la commande suivante est à utiliser : </span></p>
<pre class="md-end-block md-p"><span class="md-plain"># sysctl -a</span></pre>
<p>Enfin pour récupérer un <em>sysctl</em> précis, la commande suivante est à utiliser :</p>
<pre># sysctl -n net.ipv4.conf.eth1.log_martians</pre>
<h2 class="md-end-block md-heading"><span class="md-plain">III. Durcissement des sysctl système Linux</span></h2>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">A. Désactivation des SysReq</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">Les <em>SysReq </em>ou M<em>agic System Request Key</em> sont une fonctionnalité du noyau Linux permettant, <strong><em>via</em> une combinaison de touche réalisable à tout moment, de lancer des commandes bas niveau</strong>, par exemple afin de pouvoir redémarrer un système bloqué sans corrompre le système de fichiers ou tuer un programme paralysant les ressources du système. Parmi les actions réalisables :</span></p>
<ul>
<li>Déterminer le niveau de log de la console</li>
<li>Redémarrer l'ordinateur reBoot</li>
<li>Redémarrer via kexec pour faire un crashdump Crashdump</li>
<li>Envoyer un signal de terminaison (SIGTERM) à tous les processus (sauf init) tErm</li>
<li>Tuer le processus qui consomme le plus de mémoire (via oom-killer)</li>
<li>Envoyer un signal de fin (SIGKILL, plus ferme que SIGTERM) à tous les processus (sauf init)</li>
<li>Tuer tous les processus de la console virtuelle courante.</li>
<li>Envoyer un signal de fin (SIGKILL, plus ferme que SIGTERM) à tous les processus (même init)</li>
<li>Afficher le contenu actuel de la mémoire Memory</li>
<li>Éteindre le systeme via APM Out</li>
<li>Afficher sur la console les registres et drapeaux actuels Print</li>
<li>Basculer la gestion du clavier de mode brute (raw) à XLATE</li>
<li>Synchroniser les disques (tente d'écrire toutes les données non sauvegardées)</li>
<li>Afficher une liste des taches et autres informations dans la console</li>
<li>Remonter les disques en lecture seule</li>
</ul>
<p>À noter que même si les SysReq sont activées, une partie seulement de ces actions sont réalisables dans la configuration par défaut. D'autres requièrent une configuration spécifique. <span class="md-plain"><strong>Cette combinaison de touche clavier doit être réalisée sur un terminal "physique"</strong>, entendez par là qu'une connexion SSH ne sera pas suffisante, en théorie :).</span></p>
<p class="md-end-block md-p"><span class="md-plain">Il existe en effet une petite astuce permettant d'exécuter des SysReq depuis une connexion distante, et cela en utilisant directement une fonctionnalité "native" de <em>sysctl,</em> le fichier <em>/proc/sysrq-trigger</em>. Si l'on souhaite redémarrer le système par exemple, il faut envoyer l'instruction "b", et donc :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">echo "b" &gt; /proc/sysrq-trigger</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Ce fichier n'est cependant modifiable que par l'utilisateur <em>root</em> : </span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">user91@kali:~$ ls -al /proc/sysrq-trigger</span>
<span role="presentation"> --w------- 1 root root 0 juil. 28  2018 /proc/sysrq-trigger</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Pour gérer cela, il faut se rendre dans le fichier <em>/proc/sys/kernel/sysrq</em> ou utiliser la clé <em>kernel.sysrq</em> dans un fichier de configuration <em>sysctl.</em></span></p>
<p class="md-end-block md-p"><span class="md-plain">Positionner la valeur 1 permet d'activer l'utilisation des SysReq (valeur par défaut sur une majorité de systèmes), positionner la valeur <em>0</em> interdit toute utilisation des SysReq. Lorsque la valeur est autre que 0 ou 1, <strong>c'est que certaines commandes sont autorisées, d'autres non</strong>, à utiliser en connaissance de cause donc. À nouveau, comme <strong>cette fonctionnalité est très rarement utilisée, voir inconnue des sysadmins la plupart du temps</strong>, mieux vaut la désactiver :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">kernel . sysrq = 0</span></pre>
<p class="md-end-block md-p"><span class="md-plain">L'ANSSI recommande en effet de positionner la valeur de cette clé à 0 afin de désactiver totalement leur utilisation.<strong> On peut imaginer les effets de bords possibles grâce à ces commandes</strong>, notamment en ce qui concerne la possibilité de tuer des processus, afficher les registres CPU, démonter un système de fichier, redémarrer la machine, etc. À noter que <strong>le plus grand danger reste l'exploitation de ces SysReq à partir d'un terminal physique par un utilisateur non </strong></span> <span class="md-plain"><strong> privilégié</strong>, mais leur utilisation n'est pas forcément restreinte au terminal physique comme je l'ai indiqué précédemment. </span></p>
<p class="md-end-block md-p"><span class="md-plain">La frontière entre physique et virtuel s'étant quelque peu estompée ces dernières années, j'ignore par exemple si l'on peut lancer des SysReq à partir d'un clavier virtuel, dans le cas d'un accès distant VNC, <em>via</em> une console d'hyperviseur type VMWare/Proxmox, etc.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">B. Interdire les core dump des exécutables setuid</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">Par défaut,<b> le système va réaliser un <em>core dump</em> (extraction de la mémoire) des processus s'arrêtant brusquement</b>, cela est notamment pratique pour du <em>debug,</em> avoir une photo à l'instant du crash permet de voir quelles données ou actions ont potentiellement causé ce crash. </span></p>
<p class="md-end-block md-p"><span class="md-plain">Cependant, <strong>ces <em>dumps</em> sont exécutés par le kernel et écrits sur le système avec les droits de l'utilisateur courant</strong> (celui ayant lancé la commande). Dans le cadre de l'utilisation d'un exécutable <em>setuid</em> ou <em>setgid,</em> l'extraction mémoire contiendra les informations d'un programme exécuté avec les droits d'un autre utilisateur, probablement avec un plus haut niveau de privilège que l'utilisateur courant ou <em>root,</em> mais sera écrit sur le système avec les droits de l'utilisateur courant (non privilégié). Ainsi, <strong>des informations sensibles, permettant potentiellement une élévation de privilège, pourront se trouver dans ce type de fichier et lisible par l'utilisateur courant</strong>.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Afin de contrôler ce comportement, on peut utiliser la clé <em>fs.suid_dumpable</em> afin de ne pas produire de <em>core dump</em> pour les exécutables possédant un bit <em>setuid</em> ou <em>setgid.</em></span></p>
<pre><span role="presentation">fs.suid_dumpable = 0</span></pre>
<p class="md-end-block md-p"><span class="md-plain">L'ANSSI recommande de passer la valeur de la clé <em>fs.suid_dumpable</em> à <em>0</em> pour désactiver tout<em> core dump</em> sur les exécutables possédant un bit <em>setuid</em> ou <em>setgid</em>, et ainsi <strong>éviter d'éventuelles fuites de données sensibles concernant les attributs, les fichiers accédés ou d'autres actions d'un utilisateur privilégié</strong>.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">C. Déréférencement des liens de fichiers</span></span></h3>
<p>Une des vulnérabilités courantes sous Linux concernant les liens symboliques est le <strong><em>symlink-based time-of-check-time-of-use race</em> (ou<em> symlink race condition</em>)</strong>. Il s'agit d'un delta de temps entre le moment où un fichier est contrôlé (pour voir si les droits d'accès sont suffisants) et celui où il est utilisé par un programme.</p>
<p>Pendant le laps de temps où ces deux opérations sont effectuées, <strong>un utilisateur malveillant peut créer un lien symbolique portant le nom de ce fichier et ainsi manipuler une partie de l'exécution du programme</strong>, qui s'exécute idéalement avec un plus haut niveau de privilège. Un exemple courant fourni comme explication est le suivant :</p>
<figure id="attachment_42397" aria-describedby="caption-attachment-42397" style="width: 800px" class="wp-caption aligncenter"><a href="media/3e86a739.symlink-toctou-wikipedia.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia.png"><img class="size-large wp-image-42397" src="media/ab46477f.symlink-toctou-wikipedia-800x218.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-800x218.png" alt="Exemple d'une attaque time-of-check to time-of-use - Wikipedia" width="800" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-800x218.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-768x209.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-160x44.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/symlink-toctou-wikipedia.png 820w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-42397" class="wp-caption-text">Exemple d'une attaque time-of-check to time-of-use - Wikipedia</figcaption></figure>
<p>Dans cet exemple, le programme contrôle les permissions d'un fichier <em>file</em> avec l'instruction <em>access()</em> en C. Puis, dans un deuxième temps si les permissions le permettent, il va écrire dans ce fichier. Dans le cadre d'une attaque, l'attaquant va laisser le fichier tel quel pour la première opération (par exemple créer lui-même le fichier file en permission 777 pour que le programme constate qu'il peut y écrire). Puis, il va remplacer ce fichier par un lien symbolique pointant vers <em>/etc/passwd</em>. Le programme s'exécutant avec un haut niveau de privilège va alors exécuter sa deuxième instruction et écrire dans le fichier <em>file,</em> qui sera en réalité<em>/etc/passwd</em>.</p>
<p>Un très bon labo est mis à disposition sur ce Gitlab <a title="Lab Race Condition symlink" href="https://github.com/anjelikasah/Race-Condition-Seedsecurity" target="_blank" rel="noopener">Ranjelikasah/ace-Condition-Seedsecurity</a>,<strong> je vous le recommande si vous souhaitez expérimenter par vous-même</strong> <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Ce type d'attaque est notamment <strong>dangereuse sur les setuid/setgid</strong>, qui permettent d'exécuter un binaire avec les droits <em>root</em> (ou d'un autre utilisateur en fonction de leur configuration). C'est pourquoi il est recommandé de durcir ces <em>sysctl</em> qui ont plusieurs effets concernant les liens symboliques et les setuid.</p>
<p>Concernant les <em>hardlinks</em> et<strong> pour un utilisateur système créant un lien</strong>, l'une des conditions suivantes doit être remplie :</p>
<ul>
<li>l'utilisateur peut seulement créer des liens vers des fichiers dont il est le propriétaire</li>
<li>l'utilisateur doit avoir les droits d'écriture et de lecture vers le fichier vers lequel souhaite créer un lien.</li>
</ul>
<figure id="attachment_42398" aria-describedby="caption-attachment-42398" style="width: 704px" class="wp-caption aligncenter"><a href="media/f97abbb0.demo_durcissement_symlink.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink.png"><img class="size-full wp-image-42398" src="media/f97abbb0.demo_durcissement_symlink.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink.png" alt="Démonstration sur l'effet des durcissement sysctl sur la création des hardlinks" width="704" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink.png 704w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink-160x54.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/demo_durcissement_symlink-50x17.png 50w" sizes="(max-width: 704px) 100vw, 704px" /></a><figcaption id="caption-attachment-42398" class="wp-caption-text">Démonstration de l'effet des durcissements sysctl sur la création des hardlinks</figcaption></figure>
<p>Concernant les <em>symlinks</em> et <strong>les processus qui sont amenés à suivre des liens symboliques</strong> vers des répertoires <em>world-writable</em> qui ont le <em>sticky bit</em> activé :</p>
<ul>
<li>le processus suivant le lien symbolique doit être le propriétaire du lien symbolique</li>
<li>le propriétaire du répertoire est également le propriétaire du lien symbolique.</li>
</ul>
<p>Si vous avez bien compris le fonctionnement de l'attaque présentée, vous comprendrez rapidement quelle devient impossible si ces conditions sont imposées <em>via</em> le durcissement <em>sysctl</em> :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">fs.protected_symlinks = 1</span>
<span role="presentation">fs.protected_hardlinks = 1</span></pre>
<p>Ce paramétrage permet en somme de durcir les conditions d'utilisation des <em>symlinks </em>et des<em> hardlinks</em> afin de se protéger des différentes attaques permettant une élévation de privilège</p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">D. Activation de l’ ASLR</span></span></h3>
<p><span class="md-plain">L'ASLR (<em>Address Space Layout Randomization</em>) est un <strong>mécanisme permettant de limiter les effets et de complexifier l'exploitation des attaques de type <em>buffer overflow</em></strong> (dépassement de tampon). L'objectif est ici de placer la zone de données dans la mémoire virtuelle de façon aléatoire, changeant ainsi sa position à chaque exécution.</span></p>
<blockquote>
<p class="md-end-block md-p"><span class="md-plain">L'exploitation de <em>buffer overflow</em> consiste notamment à contrôler une partie des registres CPU afin de modifier le flux d'exécution d'un programme. Cela passe, entre autres, par le contrôle du registre EIP (<em>Extended Instruction Pointer</em>) qui permet d'indiquer à quel <em>offset</em> (adresse mémoire) la prochaine instruction à exécuter se trouve. En contrôlant le registre EIP, l'attaquant peut indiquer au programme de sauter à un <em>offset</em> précis et dont le contenu est sous son contrôle, notamment s'il a réussi à injecter du code malveillant <em>(shellcode)</em> à cet endroit de la mémoire. En modifiant la répartition et le positionnement des instructions, de la pile <em>(stack),</em> du tas <em>(heap)</em> et autres, en mémoire, l'attaquant n'est plus en capacité de pointer vers son <em>shellcode</em> car celui-ci ne sera jamais au même endroit à chaque exécution.</span></p>
</blockquote>
<p class="md-end-block md-p"><span class="md-plain">Pour activer l'ASLR, on peut utiliser la clé <em>kernel.randomize_va_space </em></span> <span class="md-plain"> et y positionner la valeur <em>2</em>, qui permet de positionner de façon </span> <span class="md-plain"> aléatoire (aka <em>randomiser</em> :/ ) la <em>stack</em> (pile), les pages CDSO (<em>virtual dynamic shared object</em>), la mémoire partagée et le segment de données (<em>data segment</em>), qui contient les variables globales et statiques initialisées par le programme. Positionner la valeur <em>1</em> aura le même effet, sauf pour le segment de données. La valeur <em>0</em> désactive l'ASLR.</span></p>
<pre><span role="presentation">kernel.randomize_va_space = 2</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Pour plus d'information sur les <em>buffer overflow</em>, je vous oriente vers les très bons articles (en français) d'0x0ff : </span></p>
<ul>
<li class="md-end-block md-p"><a title="BUFFER OVERFLOW &amp; GDB – PART 1" href="https://www.0x0ff.info/2015/buffer-overflow-gdb-part1/" target="_blank" rel="noopener"><span class="md-plain">BUFFER OVERFLOW &amp; GDB – PART 1</span></a></li>
<li><a title="BUFFER OVERFLOW &amp; GDB – PART 2" href="https://www.0x0ff.info/2015/buffer-overflow-gdb-part-2/" target="_blank" rel="noopener">BUFFER OVERFLOW &amp; GDB – PART 2</a></li>
</ul>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">E. Mappage de la mémoire des adresses basses</span></span></h3>
<p>Une vulnérabilité de type <em>NULL pointer dereference</em> est le fait pour un programme d'utiliser un pointeur non initialisé (valant NULL) ou pointant vers une adresse mémoire inexistante (<span class="md-plain">0x00000000). De fait, lorsque ce programme utilisera ce pointeur dans ses instructions, cela causera un crash. Dans le contexte d'exécution du noyau ou d'un programme à haut niveau de privilège, <strong>le fait de déclencher intentionnellement l'utilisation d'un pointeur NULL par un attaquant lui permet de faire crasher le programme, voir le système</strong>.</span></p>
<p>Cependant, si l'attaquant parvient à identifier l'adresse mémoire du pointeur en question et à la manipuler pour y insérer les données de son choix avant qu'elle ne soit utilisée activement par le noyau ou un programme à haut niveau de privilège, alors <strong>il pourra contrôler son utilisation dans le programme exécuté, menant à une potentielle élévation de privilège.</strong></p>
<blockquote>
<p class="md-end-block md-p"><span class="md-plain">En C, un pointeur est une variable qui permet de stocker non pas une valeur ("ABC" ou 12,28), mais une adresse mémoire. Lorsqu'un programme démarre, le système lui alloue une zone mémoire dans laquelle il peut s'organiser. Cette zone mémoire est constituée de "cases" de 8 bits (octets). Chacune de ces cases (appelées blocs) est identifiée par un numéro : son adresse. On peut alors accéder à une variable soit par son nom "agePersonne", soit par l'adresse du premier bloc alloué à la variable en question, c'est-à-dire son pointeur.</span></p>
</blockquote>
<p class="md-end-block md-p">Il se trouve que le noyau a tendance à plutôt utiliser les adresses mémoires dites "basses", si l'attaquant parvient à manipuler les pointeurs visant des blocs d'adresses mémoires "basses", alors il a plus de chances de trouver un bloc d'adresse qui sera ensuite utilisé par le noyau.</p>
<p class="md-end-block md-p"><span class="md-plain">La clé <em>vm.mmap_min_addr</em> est donc une constante <strong>qui permet d'empêcher les utilisateurs non privilégiés de créer des mapping mémoires en dessous de cette adresse</strong>. Elle permet de définir l'adresse minimale qu'un processus n'ayant pas les droits <em>root</em> peut mapper, adresse que nous allons rehausser par rapport à sa valeur par défaut (0) :</span></p>
<pre><span role="presentation">vm.mmap_min_addr = 65536</span></pre>
<p>Attention toutefois à bien tester le fonctionnement de vos programmes et applications avec ce paramètre avant de passer en production.</p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">F. Espace de choix plus grand pour les valeurs de PID</span></span></h3>
<p>Sous Linux (et Windows), le PID (<em>Process IDentifier</em>) est <strong>un numéro unique assigné à un processus en cours d'exécution</strong>. Il permet son identification parmi d'autres processus pour leur gestion, par exemple lorsque l'on utilise les commandes <em>ps</em> ou <em>kill</em>.</p>
<p>Comme pour les ports clients, <strong>les PID  sont en nombre limité sur un système</strong>. Il se peut donc que toute la plage de PID disponible soit saturée par un dysfonctionnement ou une attaque. Dès lors, <strong>aucun autre processus ne pourra être créé</strong>, car il n'aura aucun PID à utiliser. L'ANSSI recommande d'élargir la plage du nombre de PID disponible sur un système afin d'éviter ou de limiter de tels scénarios :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">kernel.pid_max = 65536</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Cette configuration permet donc de <strong>prévenir d'une saturation de PID entrainant une impossibilité de créer de nouveau processus</strong>. Sur les systèmes 32 bits, la valeur max est de 32 768 alors que pour les systèmes 64 bits, elle est de 2^22 (4 194 304, ça fait beaucoup de processus). À noter toutefois que les PID sont "recyclés", c'est-à-dire que lorsqu'un processus avec un certain PID se termine, ce PID peut être réutilisé plus tard par un autre processus. Ce durcissement vise donc à élargir le nombre de processus tournant simultanément sur votre système, ce qui ne sera le cas qu'en cas d'attaque ou pour des serveurs à très haute performance.</span></p>
<h3 class="md-end-block md-p"><span class="md-plain">G. Obfuscation des adresses mémoires kernel</span></h3>
<p>Un attaquant qui cherche à compromettre un noyau en cours d'exécution en écrasant les structures de données du noyau ou en forçant un <em>jump</em> (saut) vers un code de noyau spécifique doit, dans les deux cas, <strong>avoir une idée de l'emplacement des objets cibles en mémoire</strong>. Des techniques comme l'ASLR ont été créées dans l'espoir de "dissimuler" cette information, mais cet effort est vain <strong>si le noyau divulgue des informations sur l'endroit où il a été placé en mémoire</strong>. Il existe en effet plusieurs cas de figure où des adresses mémoires relatives au <em>kernel</em> peuvent être affichées (fuitées) vers l'espace utilisateur, qui obtient alors des informations intéressantes sur les pointeurs à cibler dans le cadre d'une attaque.</p>
<p>L'ANSSI recommande de paramétrer la directive suivante à <em>1</em> afin que, <strong>dans certains cas</strong>, <strong>les adresses mémoires relatives au noyau affichées par un programme soit dissimulées</strong> (remplacées par des 0) :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> kernel.kptr_restrict = 1</span></pre>
<p>Attention toutefois, <strong>cette dissimulation n'est effective uniquement si le programme utilise la notation <em>%pK</em></strong> (au lieu de <em>%p</em> pour un pointeur "normal"). C'est-à-dire que le développeur a marqué le pointeur vers une adresse noyau comme tel et indique donc au système que l'information doit être protégée. Dans le cas où un programme ne respecte pas cette bonne pratique, le durcissement au niveau du <em>sysctl</em> est inutile.</p>
<p>Enfin, si l'utilisateur possède la <em>capabilities</em> CAP_SYSLOG dans le contexte d'exécution du programme, les adresses mémoire kernel seront affichées normalement (paramétrez la <em>sysctl</em> à <em>2</em> si vous souhaitez éviter ce cas de figure).</p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">H. Restriction d’accès au buffer <em>dmesg</em></span></span></h3>
<p>Sous Linux, <b>la commande </b><em style="font-weight: bold;">dmesg</em><b> permet de voir les journaux (plus précisément la mémoire tampon des messages) relatifs au </b><em style="font-weight: bold;">kernel,</em> par exemple ceux créés par les <em>drivers,</em> lors du démarrage du système ou au branchement d'un nouveau périphérique. Ces messages sont ensuite stockés dans le fichier <em>/var/log/messages</em>.</p>
<p>L'ANSSI recommande de configurer le <em>sysctl</em> suivant à <em>1</em> afin de n'autoriser que les utilisateurs privilégiés à consulter ce type d'information <em>via</em> la commande <em>dmesg</em> :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> kernel.d</span>mesg_restrict <span role="presentation">= 1</span></pre>
<p>L'objectif est ici de <strong>dissimuler les informations relatives aux journaux du noyau de la vue des utilisateurs</strong>, ceux-ci peuvent en effet dans certains cas contenir des informations sensibles pouvant être utilisées dans le cadre de futures attaques.</p>
<p>Voici un exemple de l'utilisation de la commande <em>dmesg</em> par un utilisateur non privilégié avec le paramétrage à 1, puis à 0 :</p>
<figure id="attachment_42659" aria-describedby="caption-attachment-42659" style="width: 800px" class="wp-caption aligncenter"><a href="media/e9d72eec.dmesg-sysctl-demo.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo.png"><img class="size-full wp-image-42659" src="media/e9d72eec.dmesg-sysctl-demo.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo.png" alt="Effet de la sysctl kernel.dmesg_restrict" width="800" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo-160x78.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/04/dmesg-sysctl-demo-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-42659" class="wp-caption-text">Effet de la sysctl kernel.dmesg_restrict</figcaption></figure>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">I. Restreindre l’utilisation du sous-système perf</span></span></h3>
<p>Sous Linux, le sous-système <em>perf</em> est une commande très complète et puissante qui permet de mesurer les performances d'un programme ou du système. Il réalise ces mesures en étant au plus proche de <em>l'hardware,</em> ce qui nécessite un niveau de privilège élevé.</p>
<p>L'ANSSI recommande le paramétrage à 2 de la <em>sysctl</em> suivante afin de limiter l'accès des utilisateurs non privilégiés à cette commande :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">kernel.perf_event_paranoid = 2</span></pre>
<p>Ainsi, un utilisateur non privilégié ne sera pas en mesure d'utiliser cette commande, qui peut notamment impacter les performances du système. Ce paramétrage est effectif sauf si l'utilisateur en question possède la <em>capabilities</em> CAP_SYS_ADMIN.</p>
<p>Également, les deux <em>sysctl</em> suivantes doivent être paramétrées à <em>1</em> :</p>
<pre><span role="presentation">kernel.perf_event_max_sample_rate = 1</span> 
<span role="presentation">kernel.perf_cpu_time_max_percent = 1</span></pre>
<p>Ces deux <em>sysctl</em> servent à gérer combien de ressource et de temps CPU le système de performance peut utiliser. Il s'agit d'un pourcentage (1% du temps CPU). Ces configurations visent à limiter l'impact du sous-système perf sur le système lors de son utilisation. Attention, mettre ces deux <em>sysctl</em> à 0 fait tout simplement sauter toute limite, ce qui serait contre-productif <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Quoi qu'il en soit l'idée derrière le paramétrage de ces deux <em>sysctl</em> est de<strong> limiter l'impact du sous-système perf. sur les performances du système.</strong></p>
<p>Rendez-vous dans le prochain article pour l'étude des durcissement des sysctl réseau :). <strong>N'hésitez pas à signaler toute erreur ou précision technique dans les commentaires <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>The post <a href="https://www.it-connect.fr/details-durcissement-sysctl-systeme-linux/">Détails des durcissements des sysctl sous Linux : sysctl système</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=42932
title: Détails des durcissements des sysctl sous Linux : sysctl réseau
uri: Détails-des-durcissements-des-sysctl-sous-Linux-sysctl-réseau
url: https://www.it-connect.fr/details-durcissement-sysctl-reseau-linux/
content:
<h2>I. <span id="I_Presentation"><span class="md-plain">Présentation</span></span></h2>
<p>Faisant suite à mon autre article "<a href="https://www.it-connect.fr/details-durcissement-sysctl-systeme-linux/" target="_blank" rel="noopener"><strong>Détails des durcissements des sysctl sous Linux : sysctl système</strong></a>".</p>
<p>Nous allons dans cet article nous intéresser aux durcissements recommandés par l'ANSSI sur les <strong>sysctl réseau</strong> dans son guide<span class="md-plain"> <a href="media/a79dd248.linux_configuration-fr-v1.2.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2016/01/linux_configuration-fr-v1.2.pdf" target="_blank" rel="noopener">Recommandation de configuration d'un système GNU/Linux</a>. Je vais dans cet article suivre la même approche que dans l'article précédent, dans lequel vous trouverez également quelques exemples d'utilisation de la commande <em>sysctl</em> pour lire et écrire des paramètres.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Pour les paramètres <em>sysctl</em> </span><span class="md-plain">au niveau réseau, <strong>celles-ci peuvent être appliquées à plusieurs niveaux</strong>, ce qui détermine le nom précis du paramètre à modifier. On peut par exemple différencier les paramètres s'appliquant <strong>sur les interfaces IPv4 </strong></span><span class="md-plain"> (<em>net.ipv4.X.X</em>) ou <strong>IPv6</strong> (<em>net.ipv6.X.X</em></span><span class="md-plain">), mais également spécifier une interface précise (<em>net.ipv4.eth0</em></span><span class="md-plain">), les mots-clés <em>all</em></span><span class="md-plain"> et <em>default</em> sont utilisés respectivement pour appliquer un paramètre sur toutes les interfaces ou pour les interfaces nouvellement créées (configuration par défaut si rien n'est spécifié). </span></p>
<p class="md-end-block md-p"><span class="md-plain">Ça, c'était la théorie, la réalité est un chouilla plus obscure (voir ce mail </span><span class="md-link md-pair-s" spellcheck="false"><a href="https://marc.info/?l=linux-kernel&amp;m=123606366021995&amp;w=2">https://marc.info/?l=linux-kernel&amp;m=123606366021995&amp;w=2</a></span><span class="md-plain">) et <strong>je vous déconseille</strong>, pour résumer, <strong>de paramétrer des valeurs différentes pour le <em>all</em> et le <em>default</em> d'une même <em>sysctl</em></strong> sous peine de vous retrouver avec des comportements difficiles à déboguer ou à comprendre.</span></p>
<h2>II. Durcissement des sysctl réseau Linux</h2>
<h3 class="md-end-block md-p"><span class="md-pair-s "><span class="md-plain">A. IP Forwarding</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">Le premier durcissement généralement recommandé en ce qui concerne les <em>sysctl</em> réseau est la <strong>désactivation de l'<em>IP forwarding</em>.</strong> Ce <em>sysctl,</em> lorsqu'il est à <em>1</em>, permet au serveur de <strong>faire transiter des paquets d'une interface vers une autre</strong>, à l'image d'un routeur. Lorsque cette fonctionnalité n'est pas utile au fonctionnement du serveur, il est recommandé de désactiver l'<em>IP forwarding</em> :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">net.ipv4.ip_forward = 0</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Ainsi, le serveur <strong>ne sera pas autorisé à faire du </strong><em><strong>routing</strong>,</em> c'est-à-dire faire suivre des paquets d'une interface vers une autre, et ne pourra être utilisé comme un routeur entre deux réseaux. Dans le cas où votre serveur dispose de deux interfaces, dont une vers un réseau non maitrisé (Internet par exemple), les paquets provenant d'internet <strong>ne pourront atteindre directement les autres serveurs du réseau non exposé</strong> (deuxième interface de votre serveur), car le serveur ne fera pas suivre ces paquets, même s'il connait la route par lesquels ils sont censés passer. </span></p>
<p class="md-end-block md-p"><span class="md-plain">Dans le cas où ce <em>sysctl</em> est à <em>1</em> (<em>IP forwarding</em> activé), alors les paquets reçus par le serveur <strong>sans lui être destinés, mais pour lesquels il connait une route seront automatiquement envoyés sur cette route</strong>, le serveur pourrait alors servir de pont entre deux réseaux sans que cela ne soit voulu. </span></p>
<p class="md-end-block md-p"><span class="md-plain">À noter que ce paramétrage ne protège pas de tout, si votre serveur est compromis ou si l'application web qu'il héberge est ciblée par une attaque SSRF (</span><span class="md-pair-s "><em><span class="md-plain">Server Side Request Forgery</span></em></span><span class="md-plain">), alors les IP du réseau "interne" pourront tout de même être atteintes.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s "><span class="md-plain">B. Filtrage par chemin inverse</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">Le filtrage par chemin inverse ou <em>Reverse Path Filtering</em> est un mécanisme du noyau Linux consistant à <strong>vérifier si l'adresse source indiquée dans les paquets reçus par une interface est routable par cette interface</strong>. En d'autres termes, lorsque notre serveur va recevoir un paquet sur une interface, il va l'ouvrir, regarder quelle est son adresse IP source, puis utiliser sa table de routage pour voir s’il contient une route capable de joindre cette IP source pour l'interface par laquelle il a reçu ce paquet (qui deviendra une IP destination en cas de réponse :)). On pourrait décrire ce mécanisme comme <strong>un contrôle de cohérence du serveur qui reçoit un paquet</strong>, le serveur cherche à vérifier s'il est normal ou cohérent de recevoir un paquet avec telle IP source sur cette interface.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Dans le cas où ce "contrôle de cohérence" échoue, le paquet est supprimé ("droppé" pourrait-on dire en bon français). L'ANSSI recommande d'activer cette fonctionnalité en mettant une valeur <em>1</em> aux <em>sysctl</em> suivants :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> net.ipv4.conf.all.rp_filter = 1</span>
<span role="presentation"> net.ipv4.conf.default.rp_filter = 1</span></pre>
<p class="md-end-block md-p"><span class="md-plain">À noter que les systèmes Red Hat possèdent une option supplémentaire (<em>2</em>) permettant d'accepter un paquet si son IP source est routable par n'importe quelle interface du serveur, et non pas uniquement par l'interface ayant réceptionné le paquet analysé.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Le <em>reverse path filtering</em> est en réalité un mécanisme créé pour <strong>limiter les attaques par Déni de Service</strong> (<em>Denial of Service</em> ou DoS). L'une des techniques de déni de service profite du <em>Three way Handshake</em> TCP combiné à de l'<em>IP spoofing</em>. Plus clairement, l'attaquant va envoyer des milliers de paquets TCP SYN au serveur avec des adresses IP usurpées ou n'existant pas. <strong>Le serveur va alors renvoyer à ces adresses IP un paquet SYN/ACK et n'obtiendra jamais de réponse</strong>. Ainsi, les connexions resteront ouvertes pendant un long moment, ce qui les rendra indisponibles pour de nouvelles connexions légitimes. Un peu comme si l'on réservait toutes les tables d'un restaurant sur une semaine sans venir y manger :). </span></p>
<p class="md-end-block md-p"><span class="md-plain">Ce mécanisme est décrit précisément dans la RFC3704 : </span><span class="md-link md-pair-s" spellcheck="false"><a href="https://tools.ietf.org/html/rfc3704">https://tools.ietf.org/html/rfc3704</a></span></p>
<p class="md-end-block md-p"><span class="md-plain">Lorsqu'une telle attaque intervient avec un <em>rp_filter</em> activé, la plupart des paquets seront droppés dès leur réception, car le système remarquera qu'ils ne sont pas légitimes pour arriver sur une interface réseau donnée.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s "><span class="md-plain">C. Redirections ICMP</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">L'ICMP (<em>Internet Control Message Protocol</em>) est un protocole qui ne se réduit pas au <em>ping,</em> les paquets <em>echo request</em> (paquet ICMP de type 8) et <em>echo reply</em> (paquet ICMP de type 0) observés lorsqu'on fait un ping ne sont qu'une petite partie des capacités de ce protocole. Parmi les fonctions méconnues de ce dernier, les <strong>paquets ICMP de type 5, nommés <em>Redirect Messages</em></strong> sont utilisés afin d'<strong>avertir un hôte nous ayant envoyé un message qu'une autre route est possible (et plus rapide) pour joindre l'hôte qu'il cherche à contacter</strong>. </span></p>
<p class="md-end-block md-p"><span class="md-plain">Ce mécanisme se nomme l'<em>ICMP redirect</em> est n'est utilisé qu'à de rares occasions (voire jamais) sur un système d'information moderne correctement configuré, et comme tout en sécurité, si c'est inutile, c'est à désactiver.</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">net.ipv4.conf.all.send_redirects = 0</span>
<span role="presentation">net.ipv4.conf.all.accept_redirects = 0</span>
<span role="presentation">net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.default.send_redirects = 0
</span><span role="presentation">net.ipv4.conf.default.accept_redirects = 0</span>
<span role="presentation">net.ipv4.conf.default.secure_redirects = 0</span>
<span role="presentation">net.ipv6.conf.all.accept_redirects = 0</span>
<span role="presentation">net.ipv6.conf.default.accept_redirects = 0</span></pre>
<p class="md-end-block md-p"><span class="md-plain">En soit, ce mécanisme de l'<em>ICMP redirect</em> <strong>permet donc à un hôte recevant un paquet de faire passer son correspondant par un autre chemin réseau</strong>, en lui indiquant une nouvelle route qu'il <strong>intégrera durablement dans sa table de routage</strong>, un attaquant utilisant ce mécanisme envers un système peut donc modifier le chemin qu'emprunterons les futurs paquets, et pourquoi pas provoquer une attaque de type <em>Man in the Middle</em> ou une simple interruption de service. C'est pourquoi l'ANSSI recommande de désactiver l'acceptation et l'envoi de paquets <em>ICMP redirect</em>.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Le <em>sysctl secure_redirects</em> correspond à une option permettant à l'hôte d'accepter un paquet ICMP redirect uniquement si celui provient de l'adresse IP d'une des passerelles enregistrées au niveau de la configuration réseau. On cherche ici a maintenir l'utilisation de l'ICMP redirect, mais à réduire les hôtes pouvant nous envoyés de tels paquets à une liste de confiance.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">D. Source routing</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">Pour l'expéditeur d'un paquet IP, le mécanisme du <em>source routing</em> consiste en<strong> la possibilité de définir la route prise par ce paquet sur le réseau</strong>. Alors que dans la plupart des cas, un paquet IP est envoyé par son expéditeur sur la passerelle réseau, qui définit ensuite en fonction de sa table de routage quel sera le prochain saut ou la prochaine passerelle à atteindre. Dans le cas d'un <em>source routing</em>, l'expéditeur peut <strong>inclure dans le paquet IP une liste d'adresses IP par lequel le paquet devra passer et ainsi modifier la décision nominale des différentes passerelles du réseau qui seront traversées</strong>. En d'autres termes, l'expéditeur peut manipuler une partie de la décision des passerelles concernant le routage des paquets. Également, le chemin par lequel le paquet est passé peut être transmis à son destinataire, qui prendra potentiellement ce chemin pour ses réponses. Les guides de bonnes pratiques recommandent de désactiver cette fonctionnalité :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">net.ipv4.conf.all.accept_source_route = 0</span>
<span role="presentation">net.ipv4.conf.default.accept_source_route = 0</span>
<span role="presentation">net.ipv6.conf.all.accept_source_route = 0</span>
<span role="presentation">net.ipv6.conf.default.accept_source_route = 0</span></pre>
<p class="md-end-block md-p"><span class="md-plain">Dans les faits, le <em>source routing</em> au niveau d'un paquet IP n'est presque jamais utilisé, il peut être <strong>utile pour du débogage</strong> (notamment pour du <em>traceroute</em>). En plus d'aider à dresser une <strong>cartographie du réseau</strong>, le <em>source routing</em> reste intéressant pour un attaquant, car <strong>il peut permettre de joindre une machine sur un réseau qui n'est, selon les tables de routages habituelles, pas accessible</strong>s au travers un serveur ayant deux interfaces réseau par exemple. </span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">E. Journalisation des martians packet</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">L'IANA définit un paquet "martien" comme <strong>un paquet qui arrive sur une interface n'utilisant pas le réseau source ou destination du paquet reçu.</strong> Pour Linux, il s’agit de tout paquet qui arrive sur une interface qui n’est en aucun cas configurée pour ce sous-réseau.</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">net.ipv4.conf.all.log_martians = 1</span></pre>
<p class="md-end-block md-p"><span class="md-plain">L'objectif de la journalisation des IP "anormales" est justement de pouvoir investiguer, voire alerter et réagir sur un comportement réseau qui n'est pas usuel. Il est en effet courant qu'un attaquant <strong>produise ce genre de comportements anormaux</strong> lors d'une phase de cartographie, d'une analyse comportementale d'un hôte ou d'un service pour en déterminer la nature (version, technologie précise), voir de causer un bug ou d'exploiter une vulnérabilité.</span></p>
<p class="md-end-block md-p"><span class="md-plain">Dans les faits, la journalisation d'un tel paquet aura aussi de grandes chances de provenir d'une erreur de configuration au niveau des routes et des routeurs du réseau, le but pourrait donc également être d'avertir les administrateurs d'un potentiel problème de routage.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">F. RFC 1337</span></span></h3>
<p class="md-end-block md-p"><span class="md-plain">La <a href="https://tools.ietf.org/html/rfc1337" target="_blank" rel="noopener">RFC 1337</a></span><span class="md-plain"> est une RFC de type <em>Informationnal</em> (non obligatoire en somme) qui décrit un bug théoriquement possible sur des connexions TCP, ce bug est nommé "<em>TIME-WAIT Assassination hazards</em>". En somme, il s'agit d'une "lacune" dans la conception de TCP/IP qui <strong>rend possible la fermeture d'une connexion en TIME-WAIT par un paquet provenant d'une ancienne session TCP</strong> (arrivé en retard ou en dupliqué à cause d'une latence quelconque). Ce cas de figure théorique peut donc perturber des communications établies entre un client et un serveur :</span></p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false"><span role="presentation">net.ipv4.tcp_rfc1337 = 1</span></pre>
<p class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false"><span role="presentation">Cette protection <strong>vise donc à se protéger d'une anomalie potentielle dans les communications TCP</strong>, qui n'est pas le fruit d'une attaque ciblée visant à avoir un résultat précis.</span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">G. Ignorer les réponses non conformes à la RFC 1122</span></span></h3>
<p>Certains routeurs sur Internet ignorent les normes établies dans la RFC 1122 et envoient de fausses réponses aux trames de diffusion. Normalement, ces violations sont journalisées <em>via</em> les fonctions de journalisation du noyau, mais si <strong>vous ne voulez pas voir ces messages d'erreur dans vos journaux</strong>, vous pouvez activer cette variable, ce qui conduira à ignorer totalement tous ces messages d'erreur.</p>
<blockquote><p>La RFC 1122  normalise ce que toute machine terminale (<i class="foreign">host</i>, par opposition à <b>routeur</b>) connectée à l'<b>Internet</b> devrait savoir. Je vous invite à consulter la description de Stéphane Borztmeyer sur son blog pour plus de détails : <a href="https://www.bortzmeyer.org/1122.html" target="_blank" rel="noopener">RFC 1122: Requirements for Internet Hosts - Communication Layers </a></p></blockquote>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false"><span role="presentation">net.ipv4.icmp_ignore_bogus_error_responses = 1
</span></pre>
<p class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false">L'objectif est donc simplement d'<strong>économiser un tout petit peu d'espace disque et d'éviter la présence de certains évènements inutiles dans les journaux</strong>. Peu d'impact en termes de sécurité donc.</p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">H. Augmenter la plage pour les ports éphémères</span></span></h3>
<p>Les ports éphémères sont les <strong>ports utilisés comme port source lorsqu'un système initie une connexion vers un serveur</strong> (alors nommés "port client"). Ces ports peuvent également être utilisés par certains protocoles dans une seconde phase d'échange avec le client après un premier échange sur un port "officiel". C'est notamment le cas pour les protocoles TFTP ou RPC. Sur les serveurs à haut trafic (<em>reverse proxy</em> ou <em>load balancer</em>), il est recommandé d'élargir la plage de port par rapport à celle par défaut :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation">net.ipv4.ip_local_port_range = 32768 65535</span></pre>
<p>À noter que 65535 est la valeur la plus haute pouvant être acceptée. La valeur la plus basse (ici 32768) peut aller jusqu'à 0, gardez cependant à l'esprit que de nombreux ports sont réservés à des usages spécifiques (22 pour SSH, 80 pour HTTP, etc.). Il est donc plus sage de ne pas empiéter sur ces ports-là.</p>
<p>Le gain n'est pas très significatif, mais ce faisant,<strong> nous permettons au serveur d'établir plus de connexions</strong> et limitons ainsi les risques de saturation de ces ports pouvant être provoqués intentionnellement (attaque par déni de service) ou non (trafic réseau exceptionnellement élevé).</p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">I. Utiliser les SYN cookies</span></span></h3>
<p>Les <strong>SYN cookies sont des valeurs particulières des numéros de séquences initiales générés par un serveur</strong> (ISN: <em>Initial Sequence Number</em>) lors d'une demande de connexion TCP. Les bonnes pratiques de sécurité recommandent leur activation au niveau des échanges réseau :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> net.ipv4.tcp_syncookies = 1</span></pre>
<p>L'activation des SYN cookies au niveau du système <strong>permet de se protéger des attaques par inondation de requêtes SYN</strong> (<em>SYN flooding</em>) qui consiste à ouvrir un très grand nombre de connexions sur un serveur à l'aide de requêtes SYN, sans jamais donner suite au <em>Three Way Handshake</em> TCP (SYN, SYN/ACK, ACK). Le serveur maintient donc un ensemble de connexions en attente (attente de réception d'un ACK après envoi d'un SYN/ACK), ce qui finit par saturer les connexions disponibles pour les clients légitimes.</p>
<p><strong>Ce mécanisme permet au serveur de garder la "tête froide" lorsqu'il est ciblé par une telle attaque</strong>, mais il n'est pas conçu pour améliorer les capacités du serveur dans un contexte normal de fonctionnement (autre qu'une attaque par <em>SYN flood</em>).</p>
<p>Attention toutefois : les SYN cookies ne sont en théorie pas conforme au protocole TCP et empêchent l'utilisation d'extension TCP, ils peuvent entraîner une dégradation sérieuse de certains services (par exemple le relais SMTP). Si vous voulez tester les effets des SYN cookies sur vos connexions réseau, vous pouvez paramétrer ce <em>sysctl</em> sur <em>2</em> pour activer sans condition la génération de SYN cookies.</p>
<h3>J. Gestion de l'IPv6</h3>
<p>Dans le cas où l'IPv6 n'est pas activement utilisé au sein de vos réseaux locaux (c'est <strong>très très souven</strong>t le cas), il est tout simplement recommandé de désactiver la prise en compte de l'IPv6 au niveau du noyau Linux.</p>
<pre class="lang:sh decode:true">net.ipv6.conf.all.disable_ipv6 = 1 
net.ipv6.conf.default.disable_ipv6 = 1</pre>
<p>La désactivation pure et simple de l'IPv6 permet de <strong>réduire la surface d'attaque du serveur</strong>, ce qui est l'un des principaux fondements de la sécurité. Dans bien des cas, l'IPv6 peut être utilisé pour détourner du trafic réseau, réaliser des attaques par déni de service ou contourner des politiques de filtrage lorsqu'il n'est pas activement utilisé et pris en compte dans la configuration et le durcissement global d'un système d'information.</p>
<h3>K. Gestion de l'auto-configuration IPv6</h3>
<p>Dans le cas, très rare selon moi, où vous utilisez de manière active l'IPv6 dans vos infrastructures internes, <strong>différents paramètres peuvent être utilisés afin de durcir la configuration de vos systèmes</strong>.</p>
<p>En IPv6,<strong> les <em>router advertisements</em> sont des paquets régulièrement envoyés par les routeurs d'un réseau pour s'annoncer aux éventuels nouveaux venus</strong>. Les informations contenues dans les <em>router advertisements</em> permettent à un nouvel hôte connecté de récupérer les caractéristiques essentielles du réseau, passerelles par défaut, routes et le préfixe servant à se forger une adresse IPv6 en auto configuration.</p>
<p>Dans le cas où les adresses IPv6 sont établies de manière statique sur vos réseaux, <strong>il est recommandé de désactiver la prise en charge des <em>router advertisements</em></strong> afin de ne pas laisser la possibilité à un <strong>attaquant d'utiliser leur prise en charge sur les systèmes du réseau pour lui-même déterminer la configuration IPv6 de ces systèmes</strong> . En effet, quoi de plus simple que de se faire passer pour un routeur ou une passerelle pour réaliser une attaque par l'homme du milieu ?</p>
<pre># Ne pas accepter les router preferences par router advertisements
net.ipv6.conf.all.accept_ra_rtr_pref = 0
net.ipv6.conf.default.accept_ra_rtr_pref = 0

# Pas de configuration automatique des prefix par router advertisements
net.ipv6.conf.all.accept_ra_pinfo = 0
net.ipv6.conf.default.accept_ra_pinfo = 0

# Pas d’apprentissage de la passerelle par router advertisements
net.ipv6.conf.all.accept_ra_defrtr = 0
net.ipv6.conf.default.accept_ra_defrtr = 0

# Pas de configuration auto des adresses à partir des router advertisements
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.autoconf = 0</pre>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">L. Désactiver le support des "router solicitations" IPv6</span></span></h3>
<p>En IPv6, le <em>router sollicitation</em> est un type de message qui <strong>permet à un hôte de demander à tous les routeurs présents sur le réseau local de lui envoyer un <em>Router Advertisement</em></strong>, afin qu'il <strong>l'enregistre dans sa liste de voisins et qu'il puisse récupérer les éléments essentiels du réseau IPv6</strong>. Dans le cas où les adresses IPv6 sont paramétrées en statique, il est recommandé de désactiver ce mécanisme :</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> net.ipv6.conf.all.router_solicitations = 0</span>
<span role="presentation"> net.ipv6.conf.default.router_solicitations = 0</span></pre>
<p class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">Pour être plus précis, ce <em>sysctl</em> configure le nombre de <em>router sollicitation</em> à envoyer sur le réseau avant de considérer qu'il n'y a pas de routeur sur le réseau. Désactiver ce comportement lorsque les adresses IPv6 sont statiques permet donc <strong>d'éviter du trafic inutile</strong>, mais également qu'un <strong>attaquant puisse répondre à ces sollicitations en vue de se faire passer pour un routeur IPv6 auprès de votre serveur</strong>, lui facilitant ainsi le travail pour la réalisation d'une attaque de type man in the middle.</span></span></p>
<h3 class="md-end-block md-p"><span class="md-pair-s"><span class="md-plain">M. Nombre maximal d’adresses autoconfigurées par interface</span></span></h3>
<p>L'adressage IPv6 permet d'utiliser plusieurs adresses par interface. À moins que vous n'ayez un besoin particulier nécessitant plusieurs adresses IPv6 <em>unicast global</em> par interface, il est recommandé de paramétrer ce <em>sysctl</em> à <em>1</em>, <strong>ce qui limite à <em>1</em> le nombre d'adresses <em>unicast</em> global par interface</strong> (16 possibles dans la configuration par défaut).</p>
<pre class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" spellcheck="false"><span role="presentation"> net.ipv6.conf.all.max_addresses = 1</span>
<span role="presentation"> net.ipv6.conf.default.max_addresses = 1
</span></pre>
<p>Attention, positionner ces <em>sysctl</em> à <em>0</em> rend illimité le nombre d'adresses possibles, ce qui finira par avoir un impact sur les performances de votre serveur.</p>
<p>J'ai toutefois du mal à trouver des risques concrets relatifs à la non-application de ce paramètre. D'après ma compréhension du paramètre dans son état par défaut et du fonctionnement de l'IPv6, sa non-application entrainera la possibilité pour un attaquant de générer la création d'une adresse IPv6 sur sa cible puisque dans un environnement "normal", les 16 slots disponibles sur l'interface IPv6 ne seront pas toutes utilisées. En principe on laisse donc au travers la configuration par défaut, des paramètres non utilisés qui n'attendent qu'à recevoir les faux <em>router avertissements</em> d'un attaquant.  Alors que si le nombre d'adresses IPv6 est limité à 1 par interface est que celle-ci est déjà configurée lors de la venue de l'attaquant (en statique qui plus est), ce dernier n'aura pas de porte d'entrée possible.</p>
<p><strong>N'hésitez pas à ajouter des informations de compréhension supplémentaires dans les commentaires si vous en avez à ce sujet :).</strong></p>
<h2 class="md-end-block md-heading"><span class="md-plain">III. Conclusion</span></h2>
<p>Voilà, nous avons fait le tour des durcissements <em>sysctl</em> recommandés par l'ANSSI dans son guide <a title="Recommandations de configuration d'un système GNU/Linux" href="media/a79dd248.linux_configuration-fr-v1.2.pdf" data-original-source="https://www.ssi.gouv.fr/uploads/2016/01/linux_configuration-fr-v1.2.pdf" target="_blank" rel="noopener">Recommandations de configuration d'un système GNU/Linux</a>. Vous aurez compris que les raisons de certains durcissements sont faciles à appréhender alors que d'autres sont plus bien abstraits ou répondent à des cas très spécifiques. Quoi qu'il en soit j'espère vous avoir apporté une lumière supplémentaire sur ces éléments.</p>
<p><strong>N'hésitez pas à signaler toute erreur ou précision technique dans les commentaires <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>The post <a href="https://www.it-connect.fr/details-durcissement-sysctl-reseau-linux/">Détails des durcissements des sysctl sous Linux : sysctl réseau</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43026
title: Comment gérer ses mots de passe avec Bitwarden ?
uri: Comment-gérer-ses-mots-de-passe-avec-Bitwarden
url: https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer un compte Bitwarden et à utiliser Bitwarden pour vous faciliter la gestion de vos mots de passe au quotidien.</strong></p>
<p><img src="media/26ca305d.1f3a5.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f3a5.png" alt="🎥" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Tutoriel disponible au format vidéo (<em>plus complète sur la partie démo</em>) :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/7onFyJtwvjk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Toujours les jours, nous faisons usage des mots de passe, que ce soit pour se connecter sur un site d'e-commerce, sur le site de notre banque, pour ouvrir sa session sur une machine au travail ou à la maison, ou encore pour s'authentifier sur un site X ou Y, tout simplement.</p>
<p>Pour des raisons de sécurité et par précaution (<em>notamment en cas de fuite de données faisant suite à un piratage</em>), il est préférable de ne pas utiliser le même mot de passe sur deux sites différents. La question, c'est, comment vais-je faire pour mémoriser des dizaines voire des centaines de mots de passe dans ma petite tête ? Même si j'arrive à les mémoriser, comment faire pour ne pas les confondre ? Autant de questions auxquelles on peut répondre à l'aide d'un logiciel que l'on appelle un "Gestionnaire de mots de passe".</p>
<p>Il existe de nombreuses solutions sur le marché, des gratuites, des payantes, certaines Open source d'autres non... La différence se fait sur la sécurité et sur les fonctionnalités. En ce qui me concerne, je suis adepte de plusieurs gestionnaires de mots de passe :</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>KeePass</strong> qui est un gestionnaire de mots de passe open source et gratuit, avec stockage de la base de mots de passe en local</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://www.it-connect.fr/lastpass-un-gestionnaire-de-mots-de-passe-gratuit-et-complet/" target="_blank" rel="noopener"><strong>LastPass</strong> </a>qui est un gestionnaire de mots de passe propriétaire, avec des versions gratuites et payantes, et un stockage sécurisé dans le Cloud. Néanmoins, la version gratuite a pris du plomb dans l'aile récemment puisqu'il n'est plus possible de synchroniser et d'accéder à son coffre-fort depuis plusieurs types d'appareils. Très contraignant... Pour moi, c'est rédhibitoire : j'ai besoin de cette fonctionnalité.</p>
<p>Ce qui m'amène à vous présenter <strong>Bitwarden</strong>, un gestionnaire de mots de passe que j'utilisais par ailleurs, et la décision de LastPass quant à la synchronisation multiappareils m'a définitivement convaincu de passer sur Bitwarden. Cet outil permet dans sa version gratuite d'utiliser la synchronisation multiappareils.</p>
<p><img class="aligncenter size-full wp-image-43057" src="media/14e23e3d.bitwarden-logo-banniere.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere.png" alt="" width="800" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere-160x26.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-logo-banniere-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Bitwarden, c'est quoi ?</strong> Bitwarden est un gestionnaire de mots de passe open source, disponible en version gratuite et payante. Le coffre-fort de vos identifiants peut-être hébergé directement par Bitwarden, mais il est possible d'héberger sa propre instance de Bitwarden. Par exemple, on peut le déployer sur un NAS (Synology, ASUSTOR, etc.), ou sur sa propre machine Windows ou Linux, notamment grâce à la solution Docker.</p>
<p><strong>Bitwarden est une solution sécurisée et régulièrement auditée par des cabinets externes spécialisés.</strong> Sachez également que Bitwarden ne peut pas accéder à vos identifiants et mots de passe : vous êtes le seul à pouvoir le faire, car pour déchiffrer et déverrouiller votre coffre-fort, il faut connaître le mot de passe maître (nous y reviendrons).</p>
<p><img class="aligncenter size-full wp-image-43056" src="media/48baef20.bitwarden-pricing-perso.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso.jpg" alt="" width="800" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso-768x478.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso-160x100.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-pricing-perso-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Dans ce tutoriel, je vous propose de voir comment utiliser Bitwarden dans sa version gratuite, en s'appuyant sur l'offre Cloud de Bitwarden.</strong> L'objectif étant de permettre au plus grand nombre de gérer ses mots de passe efficacement, sans avoir une grande connaissance technique.</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> En fait, héberger soi-même Bitwarden c'est bien, car on maîtrise pleinement son coffre-fort, mais il faut penser à aller plus loin et en faire une sauvegarde : héberger soi-même, cela veut aussi dire assurer soi-même les sauvegardes.</p>
<p>Si vous prêts, suivez-moi...</p>
<h2>II. Créer un compte Bitwarden</h2>
<p>Pour commencer, il faut créer un compte sur le site Bitwarden, voici le lien : <a href="https://bitwarden.com/" target="_blank" rel="noopener">Bitwarden</a></p>
<p>Dès que vous êtes sur le site, cliquez en haut à droite sur "<strong>Get Started</strong>".</p>
<p><img class="aligncenter size-full wp-image-43028" src="media/04e4567f.prise-en-main-debitwarden-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01.jpg" alt="" width="800" height="458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01-550x315.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01-768x440.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01-160x92.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-01-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour créer un compte, vous avez besoin d'une adresse e-mail : indiquez votre e-mail dans le champ "Adresse e-mail", jusque là ça devrait aller. Ensuite, précisez votre nom.</p>
<p>Un troisième champ se présente à l'écran : <strong>Mot de passe maître</strong>. Qu'est-ce que c'est que ce truc ? En bref, c'est le seul mot de passe que vous devez retenir : c'est la clé de votre coffre-fort. <strong>Pour accéder à votre banque de mots de passe, il faut indiquer le mot de passe maître pour déverrouiller l'accès.</strong></p>
<p>Ce qui signifie que ce mot de passe doit être complexe ! J'entends par là, <strong>un mot de passe de 10 caractères minimum, en mixant au minimum l'usage de trois types de caractères différents parmi les types suivants : les minuscules, les majuscules, les chiffres et les caractères spéciaux. </strong></p>
<p><span style="color: #ff0000;"><strong>Attention :</strong> </span>n'oubliez pas que si vous perdez ce mot de passe, vous perdez l'accès à votre compte Bitwarden ! Il faut aussi avoir conscience que si quelqu'un devine ce mot de passe, il peut accéder à votre compte Bitwarden, et donc à tous vos mots de passe ! D'où l'utilité de choisir un mot de passe complexe.</p>
<p>Il n'est pas indispensable de renseigner le champ "<strong>Indice du mot de passe maître</strong>" : si vous pouvez éviter d'indiquer un indice, c'est mieux. Cochez la case et cliquez sur "<strong>Soumettre</strong>".</p>
<p><img class="aligncenter size-full wp-image-43029" src="media/1d504466.prise-en-main-debitwarden-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02.jpg" alt="" width="800" height="735" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02-550x505.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02-768x706.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02-160x147.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-02-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le compte est créé : identifiez-vous avec votre adresse e-mail et le mot de passe maître. Ne me dites pas que vous l'avez déjà oublié ? <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-43030" src="media/d53528e7.prise-en-main-debitwarden-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03.jpg" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03-160x96.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-03-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bienvenue dans votre coffre-fort Bitwarden : c'est là qu'il faudra stocker vos identifiants pour accéder à vos sites et applications favoris.</p>
<p><img class="aligncenter size-large wp-image-43031" src="media/ca90e138.prise-en-main-debitwarden-04-800x577.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-800x577.jpg" alt="" width="800" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-800x577.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-550x397.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-768x554.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-160x115.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant d'aller plus loin, cliquez sur le bouton "<strong>Envoyer l'e-mail</strong>" en haut à droite, cela va permettre de valider le compte.</p>
<p><img class="aligncenter size-full wp-image-43037" src="media/02370a08.prise-en-main-debitwarden-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-10.jpg" alt="" width="500" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-10.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-10-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-10-160x118.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-10-50x37.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Vous allez recevoir un e-mail, cliquez sur "<strong>Verify Email Address Now</strong>".</p>
<p><img class="aligncenter size-full wp-image-43039" src="media/972ec213.prise-en-main-debitwarden-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12.jpg" alt="" width="600" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12-550x469.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12-160x137.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-12-50x43.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Le coffre-fort est prêt à être utilisé ! L'étape suivante consiste à migrer ses données de LastPass vers Bitwarden. Si vous n'êtes pas concerné, vous pouvez passer directement à l'étape IV.</p>
<h2>III. Importer ses données LastPass dans Bitwarden</h2>
<p>Comme je le disais en introduction, mon objectif est de <strong>migrer de LastPass vers Bitwarden</strong>, je vous explique donc comment procéder si vous êtes dans le même cas.</p>
<p>Connectez-vous sur le site LastPass ou cliquez sur l'extension dans le navigateur puis sur "<strong>Open my vault</strong>". Ensuite, dans le menu cliquez sur "<strong>Advanced options</strong>" puis sur "<strong>Export</strong>" sous "<strong>Manage your vault</strong>".</p>
<p><img class="aligncenter size-full wp-image-43032" src="media/3e28ba56.prise-en-main-debitwarden-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05.jpg" alt="" width="600" height="720" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05-550x660.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05-125x150.jpg 125w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05-133x160.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-05-42x50.jpg 42w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Saisissez le mot de passe maître de votre compte LastPass...</p>
<p><img class="aligncenter size-full wp-image-43033" src="media/093579df.prise-en-main-debitwarden-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-06.jpg" alt="" width="500" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-06.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-06-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-06-160x127.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-06-50x40.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Un fichier CSV sera téléchargé. Attention, il contient le contenu de votre coffre-fort LastPass avec toutes les informations en claires : nom d'utilisateur, mots de passe, nom du site, etc... <strong>À la fin de l'opération de migration vers Bitwarden, pensez à supprimer ce fichier.</strong></p>
<p><img class="aligncenter size-full wp-image-43034" src="media/96b83fc1.prise-en-main-debitwarden-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-07.jpg" alt="" width="400" height="135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-07.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-07-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-07-160x54.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-07-50x17.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Retournez dans Bitwarden... Cliquez sur "<strong>Outils</strong>" dans le menu supérieur, puis à gauche sur "<strong>Importer des données</strong>". Pour répondre à la question "<strong>Sélectionnez le format du fichier importé</strong>", sélectionnez "<strong>LastPass (csv)</strong>".</p>
<p><img class="aligncenter size-full wp-image-43035" src="media/4e3ce787.prise-en-main-debitwarden-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08.jpg" alt="" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-550x290.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-768x405.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-160x84.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-08-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Choisir un fichier</strong>" et sélectionnez le fichier lastpass_export.csv. Enfin, cliquez sur "<strong>Importer des données</strong>".</p>
<p><img class="aligncenter size-full wp-image-43036" src="media/9c6fb0ff.prise-en-main-debitwarden-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-09.jpg" alt="" width="500" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-09.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-09-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-09-160x88.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-09-50x28.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p><strong>Votre coffre-fort Bitwarden contient désormais les données de votre coffre-fort LastPass !</strong> Les dossiers sont également récupérés, ce qui est une bonne nouvelle !</p>
<p>Ce que je vous recommande, c'est de vérifier quelques identifiants migrés pour vérifier qu'il n'y a pas de trous dans la raquette comme on dit. De mon côté, je n'ai pas eu de soucis particuliers lors de ce transfert.</p>
<p><strong>Une fois que vous êtes prêt (vous pouvez attendre 2-3 jours avant de faire cette action), je vous invite à supprimer votre compte LastPass.</strong> Puisque l'on ne va plus l'utiliser, ce n'est pas utile de le garder actif...</p>
<p>Pour cela, rendez-vous sur la page suivante : <a href="https://lastpass.com/delete_account.php" target="_blank" rel="noopener">Supprimer compte LastPass</a></p>
<p>Cliquez sur "<strong>Delete</strong>" et validez.</p>
<p><img class="aligncenter size-large wp-image-43038" src="media/31c4504b.prise-en-main-debitwarden-11-800x402.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-800x402.jpg" alt="" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-800x402.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/prise-en-main-debitwarden-11.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Installer les clients Bitwarden</h2>
<p>Pour utiliser son coffre-fort au quotidien, l'idée ce n'est pas d'accéder au site Bitwarden à chaque fois. L'idée ce n'est pas non plus de renseigner soi-même les identifiants mots de passe dans le coffre, ni d'aller piocher manuellement dans son coffre-fort pour se connecter à un site Internet.</p>
<p>En fait, Bitwarden propose un ensemble de clients pour interconnecter les systèmes d'exploitation et les navigateurs avec son coffre-fort. Il existe des clients Bitwarden pour Windows, Linux, macOS, Android, iOS... Mais aussi pour les navigateurs, notamment Chrome, Firefox, Edge et Safari.</p>
<p>Utilisez le lien ci-dessous pour télécharger et installer les clients Bitwarden correspondants à vos équipements et votre navigateur préféré.</p>
<p>Les outils sont accessibles à l'adresse suivante : <a href="https://bitwarden.com/download/" target="_blank" rel="noopener">Télécharger - clients Bitwarden</a></p>
<p><img class="aligncenter size-full wp-image-43059" src="media/d44c12d4.bitwarden-client-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021.jpg" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021-550x348.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021-768x486.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021-160x101.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-client-2021-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'application Windows permet d'avoir une interface très proche de celle du site Bitwarden. Tandis qu'au sein des navigateurs, l'extension permet d'accéder au contenu de son coffre au travers d'une interface minimaliste.</p>
<p><img class="aligncenter size-full wp-image-43061" src="media/635ad615.bitwarden-chrome-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1.jpg" alt="" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-chrome-1-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de l'extension, on remarque plusieurs sections :</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Onglet</strong> : affiche les identifiants correspondants à l'onglet actif dans votre navigateur</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Mon coffre</strong> : affiche le contenu complet de votre coffre-fort, et gérer vos identifiants</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Send</strong> : affiche vos Send et vous permet d'en créer un nouveau. <a href="https://www.it-connect.fr/bitwarden-lance-send-pour-partager-ses-mots-de-passe-en-toute-securite/" target="_blank" rel="noopener">Send</a> est une fonctionnalité récente de Bitwarden qui permet de partager du texte (par exemple un mot de passe) en toute sécurité avec un tiers</p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Générateur</strong> : un générateur de mots de passe pour vous aider à trouver un nouveau mot de passe pour chaque nouveau site <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img src="media/602b9e7e.27a1.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Paramètres</strong> : configuration du coffre-fort, mais aussi de l'extension. Cela permet notamment de définir à partir de combien de temps le coffre-fort se verrouille en cas d'inactivité</p>
<h2>V. L'extension Bitwarden au quotidien</h2>
<p>L'extension dans le navigateur est indispensable compte tenu du temps que l'on passe sur Internet à naviguer d'un site à l'autre. C'est un gain de temps énorme au quotidien, sans pour autant négliger la sécurité puisque l'on peut utiliser un mot de passe différent pour chaque site.</p>
<p>Prenons le cas où Bitwarden est installé dans un navigateur et que l'on est connecté avec son compte. Si l'on se connecte pour la première fois sur un site quelconque avec des identifiants existants, mais non renseignés dans le coffre-fort, un bandeau va apparaître : <strong>est-ce que Bitwarden doit se souvenir de ce mot de passe pour vous ?</strong></p>
<blockquote><p><strong>Note</strong> : lorsque vous allez alimenter votre coffre-fort Bitwarden au fur et à mesure, profitez-en pour modifier vos mots de passe sur les différents sites. Si vous gériez tout de tête, il y a de fortes chances pour que vous utilisiez le même mot de passe sur plusieurs sites <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p></blockquote>
<p>Si vous cliquez sur "<strong>Oui, enregistrer maintenant</strong>", Bitwarden va créer une entrée dans votre coffre-fort. Cette entrée va contenir l'adresse du site Internet, le nom d'utilisateur et le mot de passe.</p>
<p><img class="aligncenter size-large wp-image-43063" src="media/4b01329f.bitwarden-firefox-01-800x68.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-800x68.jpg" alt="" width="800" height="68" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-800x68.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-550x47.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-150x13.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-768x65.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-160x14.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-50x4.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La prochaine fois que l'on reviendra sur ce même site, l'extension Bitwarden va afficher un petit "1" (voir ci-dessous) pour indiquer qu'il y a un identifiant dans le coffre qui correspond à ce site.</p>
<p>Il suffira de <strong>cliquer sur l'icône de l'extension Bitwarden</strong>, puis sur l'identifiant en question pour que<strong> le formulaire de connexion soit automatiquement renseigné avec le compte utilisateur et le mot de passe de ce site</strong>.</p>
<p><img class="aligncenter size-full wp-image-43062" src="media/26ba9987.bitwarden-firefox-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-02.jpg" alt="" width="500" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-02.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-02-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-02-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-02-50x25.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p><strong>Autre cas de figure : l'inscription sur un nouveau site.</strong> Dans ce cas, au moment de devoir indiquer un mot de passe pour l'inscription, suivez la procédure suivante :</p>
<p><strong>1 -</strong> Cliquez sur l'icône de l'extension Bitwarden</p>
<p><strong>2 -</strong> Cliquez sur l'onglet "<strong>Générateur</strong>"</p>
<p><strong>3 -</strong> Cliquez sur "<strong>Générer un nouveau mot de passe</strong>"</p>
<p><strong>4 -</strong> Cliquez sur "<strong>Copier le mot de passe</strong>"</p>
<p><strong>5 -</strong> Collez le mot de passe dans le formulaire d'inscription (deux fois)</p>
<p><img class="aligncenter size-large wp-image-43064" src="media/0ee09ea8.bitwarden-generer-un-mot-de-passe-800x639.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-800x639.jpg" alt="" width="800" height="639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-800x639.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-550x439.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-768x614.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-160x128.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe-50x40.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-generer-un-mot-de-passe.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'inscription validée, cliquez sur "<strong>Oui, enregistrer maintenant</strong>" : Bitwarden contient désormais une nouvelle entrée pour ce site ! Vous n'avez pas besoin de retenir le mot de passe (ni même de le connaître en fait) : c'est Bitwarden qui gère !</p>
<p><img class="aligncenter size-large wp-image-43063" src="media/4b01329f.bitwarden-firefox-01-800x68.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-800x68.jpg" alt="" width="800" height="68" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-800x68.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-550x47.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-150x13.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-768x65.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-160x14.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01-50x4.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-firefox-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de votre prochaine connexion sur ce site, il vous suffira d'aller piocher dans votre coffre lorsque vous serez sur la page de connexion.</p>
<h2>VI. Ajouter un identifiant manuellement dans Bitwarden</h2>
<p>Nous avons vu comment utiliser l'extension pour les navigateurs, mais il y a des cas de figure où vous allez devoir alimenter vous-même votre coffre-fort. Par exemple, pour stocker une clé de licence ou encore des informations de connexion d'une session Windows, etc.</p>
<p>Dans ce cas, on peut passer par le client Windows, Linux ou Mac, mais aussi par l'interface Web de Bitwarden. Ce qui revient quasiment au même en fait, en termes d'ergonomie.</p>
<p>Pour accéder à son coffre-fort en mode Web, voici l'adresse : <a href="https://vault.bitwarden.com/" target="_blank" rel="noopener">vault.bitwarden.com</a></p>
<p>Cliquez ensuite sur "<strong>Ajouter un élément</strong>", en haut à droite.</p>
<p><img class="aligncenter size-full wp-image-43066" src="media/2ab9f5f0.bitwarden-ajouter-identifiant-via-le-web-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01.jpg" alt="" width="798" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01.jpg 798w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01-550x81.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01-768x113.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01-160x23.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-01-50x7.jpg 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Il ne reste plus qu'à remplir le formulaire et cliquer sur "<strong>Enregistrer</strong>", tout en sachant que chaque entrée est modifiable par la suite. Il y a plusieurs champs à remplir : <strong>Nom, Dossier (pour garder un coffre-fort organisé), Nom d'utilisateur, et Mot de passe.</strong></p>
<p>S'il s'agit d'un site Internet, il est intéressant de renseigner aussi le champ "<strong>URI 1</strong>" qui va correspondre à l'adresse du site Internet. Mais bon, pour les identifiants des sites Internet, en règle général c'est l'extension qui alimente elle-même notre coffre <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<p><img class="aligncenter size-full wp-image-43065" src="media/eff13da4.bitwarden-ajouter-identifiant-via-le-web-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02.png" alt="" width="792" height="827" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02-550x574.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02-768x802.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02-153x160.png 153w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/bitwarden-ajouter-identifiant-via-le-web-02-48x50.png 48w" sizes="(max-width: 792px) 100vw, 792px" /></p>
<h2>VII. Le mot de la fin</h2>
<p>J'espère qu'au travers de cet article j'ai pu vous convaincre de l'utilité d'un gestionnaire de mots de passe, et surtout que j'ai pu vous donner l'envie de vous y mettre si ce n'est pas déjà le cas ! Que ce soit via Bitwarden ou une autre solution, je vous recommande vivement d'utiliser un gestionnaire de mots de passe. C'est réellement indispensable au quotidien, que ce soit pour gérer sa vie numérique ou au travail pour gérer ses identifiants et mots de passe.</p>
<p>Si vous souhaitez aller un peu plus loin, vous pouvez héberger vous-même Bitwarden sur votre NAS ou votre machine.<strong> Je vous invite également à consulter la version vidéo de ce tutoriel où la démonstration va plus loin puisque je vous parle de Bitwarden Send, mais aussi des Collections.</strong></p>
<p>La vidéo est là pour vous proposer quelque chose de plus interactif et plus détaillé que les explications écrites. À consommer sans modération, et n'oubliez pas l'essentiel : <strong>utiliser un mot de passe différent par site/application et surtout mémorisez votre mot de passe maître.</strong></p>The post <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/">Comment gérer ses mots de passe avec Bitwarden ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


