# articles

feed_id: http://www.it-connect.fr/?p=8637
title: Google : Android Wear sera bien l’OS des smartwatchs
uri: Google-Android-Wear-sera-bien-l-OS-des-smartwatchs
url: http://www.it-connect.fr/google-android-wear-sera-bien-los-des-smartwatchs/
content:
<p>Google s&#8217;intéresse fortement aux marchés des objets connectés, notamment à celui des smartwatchs, comme le montre l&#8217;annonce d&#8217;Android Wear. Cet OS est destiné aux montres connectées et deviendra surement un OS également sur les objets connectés de façon plus générale.</p>
<p><a href="media/73e21342.google-wear.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/google-wear.jpg"><img class="aligncenter size-full wp-image-8638" alt="Android Wear" src="media/73e21342.google-wear.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/google-wear.jpg" width="550" height="309" /></a></p>
<p><strong>Android Wear, un dérivé d&#8217;Android ?</strong></p>
<p>Oui, c&#8217;est une version d&#8217;Android démunie de nombreuses fonctionnalités avec pour seul but de conserver uniquement ce qui pourrait être utile sur une montre. De ce fait, on se rapproche plus de l&#8217;OS des Google Glass que de la version Android tant présente sur smartphone et tablette.</p>
<p>La plupart des interactions se feront avec des &#8220;<em>Ok Google</em>&#8220;, bien qu&#8217;il sera possible d&#8217;utiliser l&#8217;écran tactile pour naviguer entre différentes applications (méteo, agenda, etc&#8230;).</p>
<p>Pour le moment, les détails sont peu nombreux mais nul doute que Google en dira plus lors du Google I/O qui se déroulera fin juin.</p>
<p><strong>Trouvez-vous les montres connectées intéressantes ?</strong></p>
<p>Si vous souhaitez saliver en attendant d&#8217;en savoir plus, vous pouvez regarder cette vidéo :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/0xQ3y902DEQ?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=8384
title: EtherChannel sous Cisco avec LACP
uri: EtherChannel-sous-Cisco-avec-LACP
url: http://www.it-connect.fr/etherchannel-sous-cisco-avec-lacp/
content:
<h2>I. Présentation</h2>
<p>Dans un autre tutoriel, j&#8217;expliquais la mise en place de l&#8217;<a title="Tutoriel LACP avec matériel HP" href="http://www.it-connect.fr/mise-en-place-du-protocole-lacp-sur-hp-procurve/" target="_blank">agrégation de lien avec le protocole LACP</a> sur des commutateurs HP ProCurve. Cet article quant à lui concerne l&#8217;équivalent mais avec des commutateurs Cisco, on appelle cela &#8220;<strong>EtherChannel</strong>&#8220;.</p>
<p><span style="text-decoration: underline;">Rappel concernant LACP</span> :</p>
<p>Le protocole LACP permet la mise en place d’agrégat de liens qui permet de regrouper plusieurs liens physiques en un seul lien logique et ainsi améliorer les performances en termes de bande-passante, de haute disponibilité et de répartition de charge.</p>
<p><strong>LACP</strong> signifie <strong>Link Aggregation Control Protocol</strong> est un protocole de niveau 2 qui a pour référence IEEE &#8220;<strong>802.3ad</strong>&#8220;.</p>
<p>Il existe une alternative au protocole LACP par l&#8217;intermédiaire du protocole <strong>PAgP</strong> qui est un protocole propriétaire Cisco.</p>
<h2>II. Conditions requises</h2>
<p>Pour la mise en place de l&#8217;EtherChannel sous Cisco, les conditions suivantes doivent être respectées :</p>
<p>- Support de l&#8217;EtherChannel sur les interfaces de l&#8217;équipement</p>
<p>- Même mode duplex (full duplex / half duplex)</p>
<p>- Même vitesse</p>
<p>- La plage de VLANs autorisés doit être la même des deux côtés sinon l&#8217;EtherChannel passera en mode Desirable.</p>
<h2>III. Architecture</h2>
<p>Voici l&#8217;architecture mise en place dans cet exemple :</p>
<p><a href="media/11138c6a.etherchannel1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/etherchannel1.png"><img class="aligncenter size-full wp-image-8395" alt="Architecture EtherChannel" src="media/11138c6a.etherchannel1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/etherchannel1.png" width="414" height="377" /></a></p>
<p>On partira du principe où sur chaque switch, ce sont les ports <strong>fastEthernet 0/1</strong> et <strong>0/2</strong> qui sont utilisés pour l&#8217;agrégation.</p>
<p>Pour la réalisation de cet exemple, j&#8217;utiliserais le logiciel <em>Cisco Packet Tracer</em>.</p>
<h2>IV. Configuration des switchs</h2>
<p>La procédure de configuration des switchs est identique, il faudra saisir le jeu de commandes suivant sur les deux switchs :</p><pre class="crayon-plain-tag"># Passage en mode configuration
Sw1#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
# Sélectionner la plage d'interfaces
Sw1(config)#interface range fastEthernet 0/1 - 2
# Création d'un groupe EtherChannel n°1 avec le protocole LACP (mode active)
Sw1(config-if-range)#channel-group 1 mode active
Creating a port-channel interface Port-channel 1
Sw1(config-if-range)#exit
# Accès au paramétrage du port-channel créé
Sw1(config)#interface port-channel 1
# Passer le port-channel en mode trunk pour pouvoir faire passer plusieurs VLANs
Sw1(config-if)#switchport mode trunk</pre><p></p>
<blockquote><p> <strong>Note</strong> : A la place du mode &#8220;<strong>active</strong>&#8221; il est possible d&#8217;indiquer le mode &#8220;<strong>passive</strong>&#8221; pour le second switch, il sera alors en attente que le switch à l&#8217;autre extrémité lui envoie un signal lui indiqué qu&#8217;il est actif en LACP. Pour que l&#8217;EtherChannel fonctionne avec LACP, il faut être active/active ou active/passive.</p></blockquote>
<p>Si vous souhaitez ajouter explicitement la liste des VLANs autorisés :</p><pre class="crayon-plain-tag"># VLANs autoris&eacute;s (exemple VLAN 10 et VLAN 20) - OPTIONNEL
Sw1(config-if)#switchport trunk allowed vlan 10,20</pre><p>Et indiquer un VLAN natif :</p><pre class="crayon-plain-tag"># VLANs natif - OPTIONNEL
Sw1(config-if)#switchport trunk native vlan 99</pre><p>Lors de la création du groupe de ports pour l&#8217;EtherChannel, les interfaces concernées seront redémarrées :</p><pre class="crayon-plain-tag">%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up</pre><p>Pour visualiser l&#8217;état des différents channel-group configurés, utilisez la commande suivante :</p><pre class="crayon-plain-tag">show etherchannel</pre><p><a href="media/bc72ca82.etherchannel2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/etherchannel2.png"><img class="aligncenter size-full wp-image-8396" alt="show etherchannel" src="media/bc72ca82.etherchannel2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/etherchannel2.png" width="305" height="153" /></a></p>
<p>L&#8217;EtherChannel est désormais opérationnel entre les deux commutateurs Cisco.</p>
<h2>V. A vos claviers</h2>
<p>Pour finir, je vous propose de télécharger un exercice d&#8217;entraînement sous Cisco Packet Tracer où vous devez mettre en place de l&#8217;EtherChannel entre 3 commutateurs.</p>
<p style="text-align: center;"><a href="http://www.it-connect.fr/pka/etherchannel-1-cisco-it-connect.pka"><img class="aligncenter" alt="download-pka-hover" src="media/4c2ae9c5.download-pka-hover.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/11/download-pka-hover.png" width="237" height="64" /></a></p>


feed_id: http://www.it-connect.fr/?p=8683
title: Le hacker Diabl0 arrêté en Thaïlande
uri: Le-hacker-Diabl0-arrêté-en-Thaïlande
url: http://www.it-connect.fr/le-hacker-diabl0-arrete-en-thailande/
content:
<p>Farid Essebar, un hacker connu en ligne comme <em>Diabl0</em>, a été arrêté à Bangkok sur demande des autorités Suisse afin qu&#8217;il soit extradé et qu&#8217;il réponde à ses infractions de fraude informatique.</p>
<p>Les autorités en Thaïlande ont suivit Essebar et trois de ses associés depuis 2 ans, à travers le monde. Il a été arrêté le 11 Mars à la suite d&#8217;une demande effectuée par le<em> Swiss Federal Office of Justice</em> (FOJ), a confirmé Ingrid Ryser une porte-parole du FOJ.</p>
<p><a href="media/abeef5a1.suisse1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/suisse1.jpg"><img class="aligncenter size-full wp-image-8687" alt="suisse1" src="media/abeef5a1.suisse1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/suisse1.jpg" width="403" height="331" /></a></p>
<p>Ce hacker est suspecté d&#8217;avoir compromis des systèmes informatiques et des sites web appartenant à des banques suisses, causant un dommage de plus de 4 milliards de dollars d&#8217;après <em>The Bangkok Post</em>.</p>
<p>Cependant, Jeanette Balmer une porte parole pour le bureau du procureur général Suisse n&#8217;a pas confirmé un montant spécifique, mais elle dit dans un email que &#8220;<em>la somme en jeu est considérable</em>&#8220;.</p>
<p>Essebar n&#8217;en est pas à son coup d&#8217;essai, il a déjà été arrêté en 2005 avec deux autres personnes, pour des infractions liées à la création et la distribution du virus Zotob. Ce dernier infectait des machines tournant sous Windows XP et Windows 2000. Ce qui lui avait coûté deux ans de prison.</p>
<p><a title="Diabl0 arrêté" href="http://www.pcworld.com/article/2109701/hacker-diabl0-arrested-in-thailand-at-the-request-of-swiss-authorities.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8668
title: SQL Server 2014 : Version RTM et sortie prévue en Avril
uri: SQL-Server-2014-Version-RTM-et-sortie-prévue-en-Avril
url: http://www.it-connect.fr/sql-server-2014-version-rtm-et-sortie-prevue-en-avril/
content:
<p>Microsoft a annoncé aujourd&#8217;hui que la version finale SQL Server 2014 sortira en Avril prochain, une surprise puisque l&#8217;application était en version CTP 2 (<em>Community Technology Preview</em>). Microsoft annonce également que la version RTM (<em>Release To Manufacturing</em>) est disponible pour ceux qui souhaitent la tester.</p>
<p><strong>Vers quoi se tourne cette nouvelle version ?</strong></p>
<p>L’édition 2012 était focalisée sur la haute disponibilité et notamment l’utilisation de SQL Server comme fondation d’applications hypercritiques.</p>
<p>L’édition à venir quant à elle focalise davantage ses nouveautés sur la <strong>performance</strong> et le <strong>Cloud hybride</strong>, ce qui n&#8217;est pas une surprise.</p>
<p><strong>SQL Server 2014 : Les performances</strong></p>
<p>Les fonctions « <strong>In-Memory OLTP</strong> » seront présentes dans l&#8217;édition &#8220;<strong>Entreprise</strong>&#8221; de SQL Server 2014, dommage car cette fonctionnalité semble très intéressante et cela fait 4 ans que Microsoft travaille sur le développement des technologies In-Memory.</p>
<p>Microsoft part du principe qu&#8217;il n&#8217;est pas forcément utile de chercher à placer l&#8217;ensemble d&#8217;une base de données en mémoire, comme peuvent le faire certains de ses concurrents. Ici, il est plutôt question de chercher à placer en mémoire les tables fréquemment accédées, ce qui sera le cas de celles au <strong>cœur des jointures</strong> ou celles<strong> fréquemment mises à jour</strong>.</p>
<p>Des gains de performances<strong> x30</strong> pourraient être observés, sans même avoir à changer son infrastructure matérielle car vos applications peuvent en bénéficier sans même devoir les réécrire ou les modifier. Intéressant.</p>
<p><a href="media/d92411b0.sql20141.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20141.jpg"><img class="aligncenter size-full wp-image-8670" alt="SQL Server 2014 In-Memory" src="media/d92411b0.sql20141.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20141.jpg" width="550" height="309" /></a></p>
<p>Sachez également que cette fonctionnalité n&#8217;engendre <strong>pas de coût supplémentaire</strong> au sein de SQL Server 2014 (il faut tout de même une version Entreprise).</p>
<p>Attention quand même&#8230; Toutes les tables ne peuvent pas être transférées en mémoire. Afin d&#8217;optimiser au mieux la configuration, Microsoft fournit un outil qui permet d’<strong>analyser automatiquement l’activité des bases</strong> afin de déterminer les tables qui gagneraient à être mise In-Memory.</p>
<p>D&#8217;autres petites améliorations de performances seront également intégrées à la nouvelle version du SGBDR de Microsoft.</p>
<p><strong>SQL Server 2014 : Cloud hybride</strong></p>
<p>Comme je le disais en introduction, cette nouvelle version s&#8217;oriente vers le Cloud hybride.</p>
<p>En effet, une nouvelle fonction permet de réaliser des sauvegardes et des restaurations directement dans le Cloud, de façon simple et sécurisé. Vos sauvegardes seront stockées dans les zones Blobs Azure.</p>
<p>La réplication avec le mécanisme &#8220;<strong>AlwaysOn</strong>&#8221; prend désormais en charge des VM SQL Server hébergées sur la plateforme Windows Azure. Concernant les<strong> Virtual Machines SQL Server 2014</strong> sur Windows Azure, elles seront disponibles dès le 1er avril.</p>
<p><a href="media/d0d848c7.sql20142.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20142.jpg"><img class="aligncenter size-full wp-image-8671" alt="SQL Server 2014 Cloud Hybride" src="media/d0d848c7.sql20142.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20142.jpg" width="550" height="309" /></a></p>
<p>N&#8217;hésitez pas à tester SQL Server 2014 en version RTM, la version CTP 2 était déjà dite par de nombreuses personnes comme stable. Cette stabilité surprenante explique certainement en partie la volonté de Microsoft à accélérer le lancement de son SGBDR.</p>
<p><a href="media/54ecb152.sql20143.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20143.jpg"><img class="aligncenter size-medium wp-image-8672" alt="Evolution de SQL Server" src="media/9d852e01.sql20143-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/sql20143-550x309.jpg" width="550" height="309" /></a></p>
<p><a title="SQL Server 2014" href="http://blogs.technet.com/b/microsoft_blog/archive/2014/03/18/sql-server-2014-released-to-manufacturers-will-be-generally-available-april-1.aspx" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8749
title: Détournement du trafic du DNS public de Google
uri: Détournement-du-trafic-du-DNS-public-de-Google
url: http://www.it-connect.fr/detournement-du-trafic-du-dns-public-de-google/
content:
<p>Cette semaine le trafic du serveur DNS de Google très connu et accessible à l&#8217;adresse IP <strong>8.8.8.8</strong> a été détourné.</p>
<p>Selon <strong>BGPmon</strong> , le serveur DNS de Google a été détourné hier pendant une durée de 22 minutes.</p>
<p>Ce serveur est très utilisé puisqu&#8217;il gère environ <strong>150 milliards de requêtes par jour</strong>. De ce fait, pendant la durée de l&#8217;attaque, des millions d’utilisateurs d’Internet, y compris des institutions financières et même les gouvernements ont été redirigés vers la division <strong>British Telecom</strong> au <strong>Venezuela</strong> et au <strong>Brésil</strong>.</p>
<p><a href="media/7e097e92.bgpmon1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/bgpmon1.png"><img class="aligncenter size-medium wp-image-8750" alt="bgpmon1" src="media/547d7046.bgpmon1-550x450.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/bgpmon1-550x450.png" width="550" height="450" /></a></p>
<p>Les hackers ont <strong>exploité une vulnérabilité</strong> bien connue au sein du protocole de routage <strong>BGP</strong> (<em>Border Gateway Protocol</em>), qui est notamment utilisé pour le routage de l&#8217;information sur les réseaux opérateurs.</p>
<p>Ce détournement a permit aux attaquants de <strong>rediriger le trafic vers un routeur qu’ils contrôlaient</strong>. Ce type d&#8217;attaque est difficile à détecter puisque le trafic finit toujours par atteindre sa destination, même s&#8217;il empreinte un chemin différent du chemin habituel, comme nous l’ont démontré en 2008 les deux chercheurs en sécurité <em>Tony Kapela</em> et <em>Alex Pilosov</em>.</p>
<p><a href="media/be133052.bgpmon2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/bgpmon2.png"><img class="aligncenter size-medium wp-image-8751" alt="bgpmon2" src="media/1a551215.bgpmon2-550x169.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/bgpmon2-550x169.png" width="550" height="169" /></a></p>
<p>Malheureusement, ce n&#8217;est pas la première fois que le trafic du DNS de Google est détourné. La dernière fois c&#8217;était en 2010 vers la Roumanie et l&#8217;Autriche.</p>


feed_id: http://www.it-connect.fr/?p=8304
title: Mot de passe dans une GPO, mauvaise idée !
uri: Mot-de-passe-dans-une-GPO-mauvaise-idée
url: http://www.it-connect.fr/mot-de-passe-dans-une-gpo-mauvaise-idee/
content:
<h2>I. Présentation</h2>
<p>Les stratégies de groupe et notamment les paramètres de Préférences permettent d&#8217;automatiser la configuration des ordinateurs clients d&#8217;un domaine, aussi bien au niveau Ordinateur qu&#8217;au niveau Utilisateur.</p>
<p>Certaines préférences permettent une action possédant un champ &#8220;<strong>mot de passe</strong>&#8220;, comme par exemple lorsque l&#8217;on souhaite changer le mot de passe d&#8217;un utilisateur local, mapper un lecteur réseau, créer une tâche planifiée, etc.</p>
<p>Cependant, stocker les mots de passe dans les objets GPO ce n&#8217;est pas une bonne idée&#8230; voyons pourquoi.</p>
<h2>II. Le stockage des mots de passe</h2>
<p>Les objets GPO sont stockés dans le répertoire &#8220;<strong>SYSVOL</strong>&#8220;, ce dernier étant disponible pour les postes clients de votre domaine pour &#8220;<em>publier</em>&#8221; les GPO, et, il est également répliqué entre vos différents contrôleurs de domaine.</p>
<p>Les paramètres de type &#8220;<strong>Préférences</strong>&#8221; d&#8217;un objet GPO sont représenté par un ou plusieurs fichiers au format XML contenant l&#8217;ensemble des paramètres &#8220;<strong>Préférences</strong>&#8221; à déployer sur les postes clients ciblés, selon ce que vous avez configuré dans la GPO via l&#8217;interface graphique.</p>
<p>Par sécurité, ce mot de passe n&#8217;est pas stocké en clair dans le fichier XML, il est chiffré. Chiffré oui, enfin, d&#8217;après les informations fournies par Microsoft le chiffrement/déchiffrement utilise <strong>AES-32 bits</strong> ce qui n&#8217;est pas fiable, pas sécurisé.</p>
<p>D&#8217;ailleurs, lorsqu&#8217;un mot de passe est indiqué dans un objet GPO, une pop-up apparaît avec indiqué : &#8220;<strong>Ce mot de passe est stocké avec l&#8217;objet de stratégie de groupe dans SYSVOL et est détectable, bien qu&#8217;il soit masqué</strong>&#8220;.</p>
<p><a href="media/f7bb9d12.gpopwd1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd1.jpg"><img class="aligncenter size-full wp-image-8305" alt="gpopwd1" src="media/f7bb9d12.gpopwd1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd1.jpg" width="505" height="195" /></a></p>
<p>Si l&#8217;on édite un fichier XML contenant un mot de passe, on verra qu&#8217;il apparaît sous l&#8217;attribut &#8220;<strong>cpassword</strong>&#8221; comme ceci :</p>
<p><a href="media/5622e6c1.gpopwd2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd2.jpg"><img class="aligncenter size-full wp-image-8306" alt="gpopwd2" src="media/5622e6c1.gpopwd2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd2.jpg" width="550" height="222" /></a></p>
<p>Dans l&#8217;exemple ci-dessus, il s&#8217;agit d&#8217;un paramètre préférence qui modifie le <a title="Tutoriels sur l'administration des postes clients Microsoft" href="http://www.it-connect.fr/tutoriels/microsoft/windows-edition-server/administration-des-postes-clients/" target="_blank">mot de passe de l&#8217;utilisateur &#8220;<strong>Invité</strong>&#8220;</a> sur les ordinateurs du domaine.</p>
<p>Sur son <em>Developer Network</em>, Microsoft donne des précisions concernant le chiffrement des mots de passe des fichiers de préférences pour les GPO. Si vous souhaitez obtenir des détails sur la clé AES-32 bits utilisée, consultez le chapitre &#8220;<strong>2.2.1.1.4 Password Encryption</strong>&#8221; de la page suivante : <a href="http://msdn.microsoft.com/en-us/library/cc422924.aspx" target="_blank">Password Encryption</a></p>
<p><a href="media/431c17ff.gpopwd3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd3.jpg"><img class="aligncenter size-full wp-image-8307" alt="gpopwd3" src="media/431c17ff.gpopwd3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd3.jpg" width="548" height="236" /></a></p>
<h2>III. Les risques</h2>
<p>Sur un domaine, tous les utilisateurs authentifiés ont un accès en lecture à SYSVOL afin de pouvoir lire les objets GPO, les scripts de connexion, etc&#8230; Comme le précise Microsoft sur son Technet :</p>
<p>&#8220;<strong>A password in a preference item is stored in SYSVOL in the GPO containing that preference item. To obscure the password from casual users, it is not stored as clear text in the XML source code of the preference item. However, the password is not secured. Because the password is stored in SYSVOL, all authenticated users have read access to it. Additionally, it can be read by the client in transit if the user has the necessary permissions.</strong>&#8221;</p>
<p>De ce fait, si un pirate réussis à s&#8217;authentifier sur votre domaine grâce à un compte utilisateur, il pourra ensuite accéder en lecture au SYSVOL, récupérer la valeur &#8220;<strong>cpassword</strong>&#8221; chiffrée dans un fichier XML et la déchiffrer. A la suite de cela, il sera en possession d&#8217;un mot de passe (cela sera plus ou moins grave selon le mot de passe concerné&#8230;).</p>
<p>De plus, il est à noter que depuis 2012 un module &#8220;<strong>Group Policy Preferences Password</strong>&#8221; est présent dans MetaSploit, afin d&#8217;exploiter ce manque de sécurité.</p>
<p>La description du module est la suivante : &#8220;<strong>This module enumerates the victim machine’s domain controller and connects to it via SMB. It then looks for Group Policy Preference XML files containing local user accounts and passwords and decrypts them using Microsofts public AES key. Tested on WinXP SP3 Client and Win2k8 R2 DC.</strong>&#8221;</p>
<p><a href="media/7bf020ae.gpopwd4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd4.jpg"><img class="aligncenter size-full wp-image-8308" alt="gpopwd4" src="media/7bf020ae.gpopwd4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd4.jpg" width="507" height="188" /></a></p>
<p>Un pirate avec MetaSploit et un compte sur le domaine pourra scanner l&#8217;Active Directory et ainsi parvenir à obtenir le mot de passe chiffré via le fichier XML dans SYSVOL et il n&#8217;aura plus qu&#8217;à le déchiffrer.</p>
<h2>IV. Paramètres de préférences concernés</h2>
<p>Plusieurs paramètres de préférences proposent un champ &#8220;<em>Mot de passe</em>&#8221; :</p>
<p>- Propriétés des utilisateurs locaux<br />
- Création d&#8217;une source de données<br />
- Mappage d&#8217;un réseau réseau<br />
- Service Windows<br />
- Tâche planifiée</p>
<h2>V. Quels objets GPO contiennent des mots de passe ?</h2>
<p>Afin de savoir quels sont les objets GPO de votre domaine qui contiennent un mot de passe, vous pouvez les scruter un par un via la console de gestion des stratégies de groupe, en sélectionnant l&#8217;objet GPO puis en cliquant sur l&#8217;onglet &#8220;<strong>Paramètres</strong>&#8221; afin d&#8217;afficher un résumé.</p>
<p><a href="media/d9808252.gpopwd5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd5.jpg"><img class="aligncenter size-full wp-image-8309" alt="gpopwd5" src="media/d9808252.gpopwd5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd5.jpg" width="413" height="268" /></a></p>
<p>Sinon, vous pouvez développer un script PowerShell pour vérifier cela, mais il en existe surement sur internet (voir sur le <em>script center</em>).</p>
<p>Ensuite, si vous souhaitez retirer la valeur de mots de passe que vous aviez indiqué dans l&#8217;objet GPO, deux choix s&#8217;offrent à vous :</p>
<p>- Via l&#8217;interface graphique, supprimer la valeur du champ &#8220;<strong>Mot de passe</strong>&#8221;<br />
- Via l&#8217;édition du fichier XML, supprimer la valeur de l&#8217;attribut &#8220;<strong>cpassword</strong>&#8221; et enregistrer</p>
<p><a href="media/d78a4a74.gpopwd6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd6.jpg"><img class="aligncenter size-full wp-image-8310" alt="gpopwd6" src="media/d78a4a74.gpopwd6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/gpopwd6.jpg" width="547" height="237" /></a></p>
<p>En conclusion de ce tutoriel, j&#8217;ajouterais qu&#8217;il est préférable d&#8217;éviter toute utilisation des mots de passe dans une stratégie de groupe. Cela est trop dangereux en terme de sécurité, il est préférable d&#8217;attendre que Microsoft sécurise ce système afin de pouvoir l&#8217;utiliser sereinement.</p>


feed_id: http://www.it-connect.fr/?p=8473
title: Qu’est ce que le promiscious mode ?
uri: Qu-est-ce-que-le-promiscious-mode
url: http://www.it-connect.fr/quest-ce-que-le-promiscious-mode/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Le <strong>&#8220;Promiscuous mode&#8221;,</strong> parfois francisé &#8220;mode de promiscuité&#8221; est un mode de configuration de la carte réseau d&#8217;un élément présent sur un réseau informatique.</p>
<h2 style="text-align: justify;">II. Un tour dans le passé</h2>
<p style="text-align: justify;">Pour comprendre le rôle et l&#8217;intérêt du <strong>promiscuous</strong> mode, il est intéressant de se replonger quelques années en arrière. Avant l&#8217;arrivée des <strong>Switchs</strong> (dit <strong>&#8220;commutateurs&#8221;),</strong> ce sont les hubs (dit <strong>&#8220;concentrateurs&#8221;</strong>) qui avaient le rôle de &#8220;multiprise réseau&#8221;. On connectait plusieurs postes informatiques aux hubs ainsi qu&#8217;une sortie vers un routeur, Internet ou un serveur pour que le tout puisse communiquer. Seulement les concentrateurs ne savaient pas orienter les paquets en fonction de leur adresse MAC comme le font les switchs, leur mode de fonctionnement peut être schématisé comme suivant :</p>
<div id="attachment_8627" style="width: 409px" class="wp-caption aligncenter"><a href="media/95340fbb.PromisciousMode01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode01.png"><img class=" wp-image-8627" alt="Promiscious Mode" src="media/08251570.PromisciousMode01-550x334.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode01-550x334.png" width="399" height="242" /></a><p class="wp-caption-text">Ici, le PC4 envoie un message à destination du PC1 au travers un HUB</p></div>
<p>Lorsqu&#8217;un paquet arrive sur un HUB, ce paquet est renvoyé automatiquement à tous les ports connectés sauf le port d&#8217;où vient le paquet :</p>
<div id="attachment_8626" style="width: 415px" class="wp-caption aligncenter"><a href="media/84d41889.PromisciousMode02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode02.png"><img class=" wp-image-8626" alt="Promiscious Mode" src="media/b9fe32b7.PromisciousMode02-550x334.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode02-550x334.png" width="405" height="246" /></a><p class="wp-caption-text">Le message est renvoyé à tous les PC, un autre PC pourra alors lire le paquet mais le mode promiscious va faire que les PC2 et 3 vont rejeter le message</p></div>
<p style="text-align: justify;">On voit ici que quand un hub reçoit un paquet, quelque soit sa destination il va le renvoyer sur tous ses ports connectés. Ainsi, on se retrouve forcément avec des cartes réseaux recevant des paquets qui ne leur sont pas destinés, générant alors des traitements supplémentaires et inutiles au niveau de ces cartes réseaux. Les cartes réseaux, étant configurées de manière à ce qu&#8217;elles n&#8217;acceptent pas les paquets n&#8217;ayant pas leur adresse <strong>MAC</strong> comme adresse <strong>MAC</strong> de destination, ont alors été pourvue de la fonctionnalité <strong>promiscious mode </strong> afin de désactiver se rejet automatique et qu&#8217;elle acceptent alors tous les paquets même si ceux ci n&#8217;ont pas leur adresse MAC comme adresse MAC de destination. Le rejet automatique  ayant pour but dans un premier temps d&#8217;éviter que les ordinateurs ne fassent de traitements de paquets inutilement mais également &#8220;d&#8217;améliorer&#8221; la sécurité en faisant que chaque paquet arrive uniquement à son destinataire et non à d&#8217;autres postes.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Plus tard, les <strong>switch</strong> se sont démocratisés pour remplir ces deux missions</p>
</blockquote>
<p style="text-align: justify;">Le <strong>mode promiscious</strong> est donc le fait de dire à sa carte réseau  d&#8217;accepter les paquets qui ne lui sont pas destinés. Par défaut, les cartes réseaux sont toutes configurées en <strong>mode promiscious désactivé,</strong> il s&#8217;agit d&#8217;un comportement normal que de n&#8217;accepter uniquement les paquets qui nous sont destinés. Néanmoins, il est possible sur certaines cartes réseaux d&#8217;activer le <strong>mode promiscious</strong> pour accepter tous le trafic reçu sur notre carte réseau même si celui-ci ne nous est pas destiné.</p>
<h2 style="text-align: justify;">III. Qui l&#8217;utilise ?</h2>
<p style="text-align: justify;">Aujourd’hui, les <strong>hubs</strong> sont de moins en moins utilisés et quasiment plus vendu, mais le <strong>mode promiscious</strong> est toujours <strong>&#8220;en option&#8221;</strong> (bien que pas mis en place par défaut) dans les cartes réseaux, j’entends pas là qu&#8217;il est possible de le désactiver, et ce pour plusieurs bonnes raisons :</p>
<ul>
<li style="text-align: justify;">Au niveau de <strong>l&#8217;attaque</strong> : Les attaquants activent le mode <strong>promiscious</strong> pour effectuer du sniff (écoute) réseau qui consiste à écouter tout ce qui passe sur le réseau (tout ce que la carte réseau reçoit même si ça ne lui est pas destiné). Ainsi, les attaquants peuvent récupérer des informations sur l&#8217;architecture de réseau, les éléments qui s&#8217;y situent et également voler des informations transitant sur le réseau.</li>
</ul>
<ul>
<li style="text-align: justify;">Au niveau de la <strong>défense</strong> : Il arrive fréquemment sur les réseaux sécurisés que l&#8217;on configure un ou  plusieurs ports d&#8217;un <strong>switch</strong> en mode <strong>&#8220;mirroring&#8221;,</strong> le <strong>switch</strong> va alors dupliquer le trafic pour envoyer sur le port normal de destination le trafic mais également sur ce port <strong>mirroring.</strong> En général, on positionne sur ces ports <strong>mirrorring</strong> des <strong>snoop server</strong> ou <strong>IDS</strong> qui ont pour rôle d&#8217;analyser le réseau à la recherche d&#8217;élément pouvant mettre en avant un problème de sécurité, une panne ou une intrusion dans le système informatique. Ces serveurs ont alors besoin que leurs cartes réseaux aient le mode <strong>promiscious</strong> activé pour pouvoir recevoir et traiter toutes les trames qu&#8217;elles reçoivent.
<p><div id="attachment_8628" style="width: 422px" class="wp-caption aligncenter"><a href="media/049b0322.PromisciousMode03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode03.png"><img class=" wp-image-8628" alt="Promiscious Mode" src="media/4e52cc22.PromisciousMode03-550x686.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PromisciousMode03-550x686.png" width="412" height="514" /></a><p class="wp-caption-text">Schéma du port mirroring &#8211; ici, tout le traffic allant vers le port G0/1 sera également envoyé sur le port configuré en mirroring</p></div></li>
</ul>
<ul>
<li style="text-align: justify;">Au niveau de la <strong>maintenance</strong> et la <strong>configuration</strong> : Les administrateurs systèmes et réseaux activent  parfois le mode promiscious afin d&#8217;effectuer des écoutes réseaux dans le but de vérifier les configurations réseaux ou de comprendre des pannes ou des dysfonctionnements.</li>
</ul>
<p style="text-align: justify;">Parmi les outils activant fréquemment le <strong>promiscious mode </strong>pour fonctionner<strong> </strong>on retrouve l&#8217;analyseur de réseau <strong>Wireshark</strong> ou <strong>TCPDump</strong> ou encore l’outil de crack de clé WEP<strong> aircrack.</strong> Il est à souligner que le changement du paramétrage des cartes réseaux pour désactiver ou réactiver le <strong>mode promiscious</strong> nécessite les droits administrateurs sur tous les OS.</p>


feed_id: http://www.it-connect.fr/?p=8763
title: Malaysia Airlines : Les virus en nombre sur Facebook
uri: Malaysia-Airlines-Les-virus-en-nombre-sur-Facebook
url: http://www.it-connect.fr/malaysia-airlines-les-virus-en-nombre-sur-facebook/
content:
<p>La disparition du Boeing de la compagnie <strong>Malaysia Airlines</strong> a suscité un véritable engouement dans les médias et notamment sur la toile&#8230; Les pirates l&#8217;ont bien compris et se sont engouffrés dans la brèche afin d&#8217;attirer les internautes dans leurs filets dans un seul but : Répandre des virus sur la toile.</p>
<p>La moindre information concernant la disparition du Boeing peut attirer de nombreuses personnes, cela donne lieu à de faux articles de presse ou de vidéos publiées directement sur YouTube. En fin de compte, vous êtes invité à cliquer sur un lien qui envoie vers un site malveillant où se trouvent des virus&#8230;</p>
<p><a href="media/c0bba558.malaysian1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malaysian1.png"><img class="aligncenter size-full wp-image-8764" alt="malaysian1" src="media/c0bba558.malaysian1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malaysian1.png" width="472" height="333" /></a></p>
<p>Méfiez-vous car ces hackers utilisent des titres accrocheurs comme &#8220;<em>Le vol de Malaysia Airlines retrouvé !</em>&#8220;. Bien évidemment, les internautes les moins avertis tombent dans le panneau.</p>
<p><span style="text-decoration: underline;">Un seul conseil</span> : Consultez l&#8217;information sur des sites fiables afin d&#8217;être sur d&#8217;avoir des sources fiables !</p>


feed_id: http://www.it-connect.fr/?p=8767
title: Microsoft annonce DirectX 12
uri: Microsoft-annonce-DirectX-12
url: http://www.it-connect.fr/microsoft-annonce-directx-12/
content:
<p>Fin 2015, Microsoft devrait sortir DirectX 12 qui sera compatible avec toutes les solutions DirectX 11. L&#8217;annonce a été faite lors des derniers jours de la <em>Game Developers Conference</em>.</p>
<p>Cette version intégrera un contrôle plus bas-niveau des ressources de la puce GPU. Par ailleurs, Microsoft a insisté sur l&#8217;ouverture et l&#8217;accessibilité de sa bibliothèque, cette dernière aura l&#8217;avantage d&#8217;être compatible multiplateforme Microsoft : De la Xbox One au PC en passant par le portable et la tablette.</p>
<p><a href="media/1e398ad7.directx12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/directx12.jpg"><img class="aligncenter size-medium wp-image-8768" alt="directx12" src="media/0303a3fe.directx12-550x309.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/directx12-550x309.jpg" width="550" height="309" /></a></p>
<p>Tony Tamasi a indiqué que Nvidia disposait déjà de solutions matérielles compatibles avec DirectX 12. Reste à savoir quelles cartes graphiques seront capables d&#8217;exploiter réellement cette nouvelle version de DirectX.</p>
<p>Il faudra attendre avant de voir DirectX 12 sur vos machines&#8230; Microsoft a prévu de le lancer &#8220;pour la sortie des jeux de fêtes de 2015&#8243;. Soyez patient.</p>


feed_id: http://www.it-connect.fr/?p=8814
title: Kaspersky sort Kaspersky Gadget
uri: Kaspersky-sort-Kaspersky-Gadget
url: http://www.it-connect.fr/kaspersky-sort-kaspersky-gadget/
content:
<p>Les gadgets sont des outils disposant d&#8217;une fonction particulière et qui doit donner un accès rapide à cette fonction. Depuis Windows Vista il est possible de créer des gadgets sur le bureau de Windows, cela s&#8217;est confirmé avec Windows 7.</p>
<p>Par contre, les gadgets ne sont plus présent sur Windows 8 et Windows 8.1, il est nécessaire de passer par l&#8217;installation d&#8217;un logiciel tiers pour en disposer. A voir si Kaspersky Gadget peut fonctionner avec ce logiciel tiers&#8230;</p>
<p>Revenons à Kaspersky Gadget, qui est une interface compacte permettant de réaliser plus facilement des tâches basiques liées à votre protection anti-virale et de voir l&#8217;état de protection de votre ordinateur.</p>
<p>Il peut être utilisé notamment avec Kaspersky Internet Security 2014 ou Kaspersky Anti-Virus 2014.</p>
<p>Voici à quoi ressemble le gadget (plutôt sympa je trouve&#8230;) :</p>
<p><a href="media/eced36f0.kaspersky-gadget1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kaspersky-gadget1.jpg"><img class="aligncenter size-medium wp-image-8816" alt="Kaspersky Gadget" src="media/602dde02.kaspersky-gadget1-550x164.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kaspersky-gadget1-550x164.jpg" width="550" height="164" /></a></p>
<p>Il est également possible de personnaliser les 4 boutons d&#8217;actions rapides du gadget :</p>
<p><a href="media/894ed9af.kaspersky-gadget2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kaspersky-gadget2.jpg"><img class="aligncenter size-full wp-image-8817" alt="kaspersky-gadget2" src="media/894ed9af.kaspersky-gadget2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kaspersky-gadget2.jpg" width="359" height="545" /></a><br />
<strong>Avez-vous essayé ? Sur quel OS ?</strong></p>
<p><a title="Kaspersky Gadget" href="http://blog.kaspersky.fr/quest-ce-que-kaspersky-gadget/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=7458
title: Désinstaller une mise à jour avec DISM
uri: Désinstaller-une-mise-à-jour-avec-DISM
url: http://www.it-connect.fr/desinstaller-une-mise-a-jour-avec-dism/
content:
<h2>I. Présentation</h2>
<p>Sous Windows, la désinstallation d&#8217;une mise à jour peut être réalisée grâce à l&#8217;utilitaire DISM. Cette manipulation est possible sur un Windows en cours de fonctionnement mais aussi sur une installation hors ligne, ce qui peut être utile en mode récupération pour supprimer une mise à jour qui poserait problème.</p>
<p>Pour ma part, je suis sous Windows 8 et j&#8217;utiliserais DISM pour désinstaller une mise à jour sur le Windows 8 depuis lequel je travaille. Je vous expliquerais les deux cas cités précédemment.</p>
<h2>II. Lister les mises à jour installer</h2>
<p>Pour supprimer une mise à jour, il faut connaître son nom précisément. Pour cela, nous allons faire appel à DISM pour lister les paquets de mises à jour installés. Dans l&#8217;invite de commandes saisissez :</p>
<p>- Installation de Windows en cours d&#8217;exécution :</p><pre class="crayon-plain-tag">DISM /Online /Get-Packages</pre><p>- Installation de Windows hors ligne (mode récupération) :</p><pre class="crayon-plain-tag">DISM /Image:C:\ /Get-Packages</pre><p>Vous obtiendrez un résultat comme ceci :</p>
<p><a href="media/2311d54c.dismsuppr1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/dismsuppr1.jpg"><img class="aligncenter size-medium wp-image-7459" alt="dismsuppr1" src="media/cd5bbe87.dismsuppr1-550x278.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/dismsuppr1-550x278.jpg" width="550" height="278" /></a></p>
<h2>III. Supprimer la mise à jour</h2>
<p>Afin de supprimer la mise à jour que vous souhaitez retirer, copiez son nom correspondant au champ &#8220;<strong>Identité du package</strong>&#8220;. Il sera utile dans la commande suivante.</p>
<p>- Installation de Windows en cours d&#8217;exécution :</p><pre class="crayon-plain-tag">DISM /Online /Remove-package /PackageName:&lt;identité-du-package&gt;</pre><p>- Installation de Windows hors ligne (mode récupération) :</p><pre class="crayon-plain-tag">DISM /Image:C:\ /Remove-package /PackageName:&lt;identité-du-package&gt;</pre><p>Remplacez <strong>&lt;identité-du-package&gt;</strong> par le nom de la mise à jour à désinstaller. Ensuite, patientez un instant le temps de la désinstallation.</p>
<blockquote><p><strong>Note</strong> : Si vous souhaitez éviter que la machine redémarre à la fin de la désinstallation, ajoutez l&#8217;option <strong>/NoRestart</strong></p></blockquote>
<p>Cette procédure simplissime peut vous être utile dans certains cas, surtout lors d&#8217;une récupération de système.</p>


feed_id: http://www.it-connect.fr/?p=8650
title: Les serveurs du géant Chinois Huawei piratés par la NSA
uri: Les-serveurs-du-géant-Chinois-Huawei-piratés-par-la-NSA
url: http://www.it-connect.fr/les-serveurs-du-geant-chinois-huawei-pirates-par-la-nsa/
content:
<p style="text-align: justify;">La NSA ( National Security Agency ) est de fait à nouveau parlé d&#8217;elle à propos de son espionnage planétaire. Cette fois, c&#8217;est le géant chinois des télécommunications Huawei qui est pris pour cible. Le New York Times <strong>(NYT</strong> ) <a href="La NSA ( National Security Agency ) est de fait à nouveau parlé d'elle à propos de son espionnage planétaire. Cette fois, c'est le géant chinois des télécommunications Huawei qui est pris pour cible." target="_blank">a indiqué</a> que la NSA avait piraté les serveurs d&#8217;Huawei parce que l&#8217;agence n&#8217;avait aucun doute sur le fait que l&#8217;entreprise avait mis en place une porte dérobée dans ses équipements pouvant permettre aux hacker du gouvernement chinois de voler des informations sensibles dans les entreprises. La NSA a également récupéré et écouté des échanges et des communications des dirigeants d&#8217;Huawei .</p>
<p>Les États-Unis n&#8217;a pas cessé les relations avec Huawei . Toutefois , la société a déclaré qu&#8217;elle est indépendante du gouvernement chinois , et n&#8217;a aucun accord avec l&#8217;PLA (<a href="http://en.wikipedia.org/wiki/People%27s_Liberation_Army" target="_blank">Armée populaire de Libération</a>) .<br />
En 2008 , les autorités américaines ont bloqué l&#8217;achat de 3Com  par Huawei et a accusé l&#8217;entreprise de l&#8217;exécution des activités anti-américaines en 2012 . En 2013 , les autorités américaines ont convaincu Sprint Nextel  d&#8217;interdire l&#8217;utilisation de la technologie des entreprises chinoises .</p>
<p style="text-align: justify;"><a href="media/498d0270.logo-huawei2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-huawei2.jpg"><img class="aligncenter size-full wp-image-8828" alt="logo-huawei2" src="media/498d0270.logo-huawei2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-huawei2.jpg" width="308" height="190" /></a></p>
<p style="text-align: justify;">Selon la NSA , en 2010 , l&#8217;agence a espionné les serveurs du siège <strong>d&#8217;Huawei</strong> situé à <strong>Shenzhen</strong> . L&#8217;agence a procédé  à une opération nommée &#8220;<a href="http://www.nytimes.com/interactive/2014/03/23/world/asia/23nsa-docs.html" target="_blank"><strong>Shotgiant</strong></a>&#8221; afin de mieux connaitre les liens entre l&#8217;PLA et Huawei . Cependant , le but de cette opération  Shotgiant était également d&#8217;étudier le fonctionnement de la technologie d&#8217;Huawei et de se pencher sur leurs ordinateurs et leurs réseaux téléphoniques pour réaliser des vols d&#8217;information.</p>
<p style="text-align: justify;">Les documents fournis par <strong>Edward Snowden</strong> , un ancien salarié de la NSA sont maintenant en possession de <strong>Der Spiegel</strong> et du <strong>New</strong> <strong>York Times</strong> . Der Spiegel , un magazine allemand <a href="http://www.spiegel.de/international/world/nsa-spied-on-chinese-government-and-networking-firm-huawei-a-960199.html" target="_blank">a écrit</a> : «<em> Une unité spéciale de l&#8217;agence de renseignement des États-Unis a réussi à infiltrer le réseau de Huawei et copié une lettre de 1400 clients ainsi que des documents internes fournissant une formation que les ingénieurs sur l&#8217;utilisation des produits Huawei , entre autres choses.</em> &#8220;</p>
<p style="text-align: justify;">Lundi , <strong>Huawei</strong> a déclaré dans un communiqué : «<em>Si les actions dans le rapport sont vraies, Huawei condamne toutes les activités qui ont consisté l&#8217;infiltration et l&#8217;intrusion  dans notre réseau interne d&#8217;entreprise et à surveiller nos communications .</em> &#8220;</p>
<p style="text-align: justify;">Les responsables américains prétendent depuis des années que <strong>l&#8217;PLA</strong> a une liaison avec les fabricants et les groupes de pirates qui surveillent ​​les entreprises américaines et les organismes gouvernementaux . Les documents divulgués par <strong>Edward Snowden</strong> ont  également montré que la <strong>NSA</strong> a conduit un programme de surveillance qui décrirait les procédure de piratage des équipements réseaux des fabricants chinois.</p>
<p style="text-align: justify;">Il est clair que le but de l&#8217;opération <strong>Shotgiant</strong> avait pour but de fixer une porte dérobée dans les technologies <strong>d&#8217;Huawei</strong> et d&#8217;espionner les communications sur les équipements de réseau acquis par les clients de la société, qui comprennent les alliés et les adversaires des États-Unis.</p>
<p style="text-align: justify;">Le vice-président d&#8217;Huawei a déclaré , &#8220;<em>Nous pouvons confirmer que nous n&#8217;avons jamais été invités à fournir l&#8217;accès à notre technologie, ou de fournir des données ou des informations sur tout citoyen ou organisation que tout gouvernement , ou de leurs agences.</em>&#8220;</p>
<p style="text-align: justify;">Huawei est un grand fournisseur de smartphones dans le monde , mais dans le dernier <strong>Mobile World Congress</strong> , Huawei a admis que la compagnie avait cessé l&#8217;activité d&#8217;infrastructure réseau aux États-Unis ce qui a influencé les chiffres de vente de leurs smartphones .</p>


feed_id: http://www.it-connect.fr/?p=8821
title: Malwarebytes Pro : Un espoir pour les utilisateurs de Windows XP
uri: Malwarebytes-Pro-Un-espoir-pour-les-utilisateurs-de-Windows-XP
url: http://www.it-connect.fr/malwarebytes-pro-un-espoir-pour-les-utilisateurs-de-windows-xp/
content:
<p>La nouvelle version de l&#8217;édition Pro de Malwarebytes supporte Windows XP et peut donc continuer à protéger votre OS des attaques. Une fine ligne de vie pour Windows XP&#8230; La société annonce que<strong> 20%</strong> de ses utilisateurs restent sur Windows XP ce qui les pousse à continuer à supporter la protection de Windows XP.</p>
<p><a href="media/f041713a.malwares4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares4.jpg"><img class="aligncenter size-full wp-image-8823" alt="malwares4" src="media/f041713a.malwares4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares4.jpg" width="300" height="74" /></a></p>
<p>La version payante de Malwarebytes intègre <strong>plusieurs outils</strong> et offre <strong>une nouvelle interface de gestion</strong> avec cette nouvelle version. Le coeur de la suite est l&#8217;intégration d&#8217;un nouveau moteur de détection de malware qui utilise le comportement des logiciels afin d&#8217;identifier ceux qui sont suspects, plutôt que les signatures qui doivent constamment être mis à jour&#8230;</p>
<p><a href="media/c75a3046.malwares3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares3.jpg"><img class="aligncenter size-medium wp-image-8822" alt="malwares3" src="media/ac50e0a7.malwares3-550x333.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares3-550x333.jpg" width="550" height="333" /></a></p>
<p>Il est à noter la présente d&#8217;un nouvelle fonctionnalité<strong> anti-rootkit</strong>, qui peut aller très loin en terme de recherche sur votre ordinateur pour supprimer toute trace de l&#8217;infection. De plus, un nouvel outil nommé <strong>Chameleon</strong> peut forcer le redémarrage et une analyse anti-malware même si votre système est bloqué par une attaque.</p>
<p>La suite est également munie d&#8217;une protection contre les risques d&#8217;attaques liés au navigateur, tel que les URL dangereuses, les adwares et les toolbars.</p>
<p>Cette application se veut être un complément d&#8217;un anti-virus classique en apportant des outils de protection supplémentaires sur une machine déjà équipée d&#8217;un anti-virus.</p>
<p>Sachez que la version Pro de malwarebytes est disponible pour <strong>24.95$</strong>, de quoi faire durer Windows XP à moindre coup plus tard que la date de l&#8217;XPocaplypse&#8230;</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/bR1xb5rxr9A?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a title="PCWorld" href="http://www.pcworld.com/article/2110009/a-thin-lifeline-for-xp-users-new-malwarebytes-suite-will-support-the-older-os.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8872
title: Microsoft Word : Une faille 0-day exploitée
uri: Microsoft-Word-Une-faille-0-day-exploitée
url: http://www.it-connect.fr/microsoft-word-une-faille-0-day-exploitee/
content:
<p>Microsoft met en garde contre une vulnérabilité 0-day qui touche Microsoft Word et qui est activement exploitée dans des attaques ciblées. Cette vulnérabilité est la découverte de l&#8217;équipe <strong>Google Security</strong>, Microsoft a réagit en indiquant : &#8220;<em>En ce moment, nous sommes conscients des attaques limitées et ciblées visant Microsoft Word 2010 &#8230;</em>&#8221;</p>
<p>D&#8217;après le <em>Microsoft Security Advisory</em>, Word est vulnérable à une exécution de code à distance qui peut être exploitée par un fichier RTF spécialement conçu.</p>
<p>L&#8217;attaquant peut facilement infecter le système de la machine cible avec un malware si l&#8217;utilisateur ouvre un fichier RTF malicieux, ou même s&#8217;il le prévisualise dans Microsoft Outlook.</p>
<p><a href="media/f15a3bf2.logo-word2013.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-word2013.jpg"><img class="aligncenter size-full wp-image-8873" alt="Logo Word 2013" src="media/f15a3bf2.logo-word2013.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-word2013.jpg" width="308" height="190" /></a></p>
<p>Microsoft a reconnu que cette exécution de code à distance existe aussi dans <strong>Microsoft Word 2003, 2007, 2013, Word Viewer</strong> et <strong>Office 2011</strong> pour <strong>Mac OS</strong>.</p>
<p>Du côté de Microsoft, on travaille sur un patch officiel qui devrait être rendu disponible lors du prochain <strong>Patch Tuesday</strong> de mises à jour qui sortira le 8 Avril prochain.</p>
<p>Malgré tout, les utilisateurs de Windows peuvent utiliser un &#8220;<strong>Fix it</strong>&#8221; temporaire pour corriger la vulnérabilité et se protéger des attaques en attendant le patch officiel et définitif sous forme de mise à jour.</p>
<p><strong>Ne téléchargez pas les fichiers RTF depuis des sites inconnues, et ne prévisualisez pas et n&#8217;ouvrez pas les fichiers RTF joint à des mails provenant d&#8217;inconnus.</strong></p>
<p><a title="Fit It Microsoft Word Security" href="https://support.microsoft.com/kb/2953095" target="_blank">Télécharger le Fit It</a></p>
<p>Référence CVE : <strong>CVE-2014-1761</strong></p>
<p><a title="Microsoft Word Security" href="http://thehackernews.com/2014/03/microsoft-word-zero-day-vulnerability.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8830
title: Incron : exécuter des actions selon des événements
uri: Incron-exécuter-des-actions-selon-des-événements
url: http://www.it-connect.fr/incron-executer-des-actions-selon-des-evenements/
content:
<h2>I. Présentation :</h2>
<p>Je me suis récemment  acheté une caméra pour mon Raspberry Pi . C’est super ! Très pratique pour surveiller ma maison quand je suis absent. Pour cela j’utilise Motion, logiciel de détection vidéo et qui permet de diffuser un flux vidéo via internet par le protocole HTTP.</p>
<p>Cependant les photos sont enregistrées sur la carte SD.  En cas d’infraction, un voleur peut très bien retirer la carte SD ou sont stockées les photos/vidéos &#8230;</p>
<p>Afin d&#8217;assurer la sécurité des données,  je souhaite envoyer les photos sur un serveur distant. Je vais pour cela utiliser Incron, qui permet d’exécuter des actions selon des événements.</p>
<h2>II. Installation :</h2>
<p>Dans un terminal :</p><pre class="crayon-plain-tag"># aptitude update
# aptitude install incron</pre><p>Après l’installation nous allons retrouver 3 fichiers dans le dossier <strong>/etc</strong> :</p>
<p style="padding-left: 60px;"><strong>incron.conf</strong> : fichier de configuration principal<br />
<strong>incron.allow</strong> : utilisateurs autorisés à utiliser incron<br />
<strong>incron.deny</strong> : utilisateurs non autorisés à utiliser incron</p>
<p>&nbsp;</p>
<h2>III. Configuration :</h2>
<p>Une fois installé il faut créer un script à exécuter lorsque des images auront été prises par la camera du raspberry pi :</p>
<p style="text-align: center;"><a href="media/0b83111b.Capture2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Capture2.png"><img class="alignnone size-full wp-image-8843" alt="Capture2" src="media/0b83111b.Capture2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Capture2.png" width="351" height="259" /></a></p>
<p style="text-align: center;"><em>Remarque : J&#8217;ai configuré motion pour qu&#8217;il enregistre les photos et vidéos dans /home/motion/camera, et j&#8217;ai souhaité faire un tri en fonction du format de fichier et envoyer le tout sur le serveur distant. </em></p>
<p>Puis il faut dire à Incron ce qu’il doit faire lorsque des photos seront enregistrées dans le dossier :</p>
<ul>
<li>autoriser l’utilisateur à modifier la table incron :</li>
</ul>
<p></p><pre class="crayon-plain-tag"># vi /etc/incron.allow 

E&lt;i&gt;t ajouter root&lt;/i&gt;</pre><p></p>
<ul>
<li>ajouter une tâche dans Incron :</li>
</ul>
<p></p><pre class="crayon-plain-tag"># vi /etc/incron.d/motion

&lt;em&gt;Et ajouter la ligne suivante&nbsp;:&lt;/em&gt;

/home/motion/camera   &lt;strong&gt;IN_CLOSE_WRITE  &lt;/strong&gt; /home/motion/script.sh   &lt;strong&gt;$#&lt;/strong&gt;

chemin du r&eacute;pertoire &agrave; scruter | type d'&eacute;v&eacute;nement | commande &agrave; ex&eacute;cuter</pre><p>&nbsp;</p>
<p align="center"><i>Remarque : l’option « <strong>IN_CLOSE_WRITE </strong><strong>» </strong>permet de dire qu’il faut attendre que le fichier soit clôturé en écriture (téléchargement terminé) avant d&#8217;exécuter la commande (ou le script). L&#8217;option <strong>$#</strong>  est le nom du fichier qui arrive dans le répertoire &#8220;camera&#8221;<br />
</i></p>
<p>&nbsp;</p>
<h2> IV. Aller plus loin :</h2>
<p>Si on veut aller plus loin et être averti par email, il est possible d&#8217;utiliser Incron sur le serveur distant afin qu&#8217;il vérifie le répertoire de destination précédemment configuré :</p>
<ul>
<li>Installation de Incron sur le serveur distant :</li>
</ul>
<p></p><pre class="crayon-plain-tag"># aptitude update 
# aptitude instrall incron</pre><p></p>
<ul>
<li>Créer un script pour l’envoi d’un email en cas de mouvements :</li>
</ul>
<p></p><pre class="crayon-plain-tag"># vi /xxxxx/scriptEnvoiMail.sh

echo &quot;Alerte mouvements&quot; | mail -s &quot;CameraPi&quot;&nbsp; adresse@mail</pre><p></p>
<ul>
<li> Configuration de Incron</li>
</ul>
<p></p><pre class="crayon-plain-tag"># vi /etc/incron.d/motion

/dossier &agrave; surveiller&nbsp;&nbsp; IN_CLOSE_WRITE&nbsp;&nbsp; /xxxxx/scriptEnvoiMail.sh</pre><p>&nbsp;</p>
<h2>V. Fichier de logs :</h2>
<p>Si vous avez des problèmes, penser à vérifier le fichier de log :</p><pre class="crayon-plain-tag">tail -n 10 /var/log/syslog &lt;code&gt;| grep incron</pre><p></p>


feed_id: http://www.it-connect.fr/?p=8780
title: Au fait, le DSI, il est responsable de quoi ?
uri: Au-fait-le-DSI-il-est-responsable-de-quoi
url: http://www.it-connect.fr/au-fait-le-dsi-il-est-responsable-de-quoi/
content:
<p>Dans une grande entreprise, le DSI ne s&#8217;appelle plus le DSI mais souvent &lt;&lt; CIO &gt;&gt; (<em>Chief Information Officer</em>)&#8230;euh même dans une entreprise française ? Ben oui&#8230;pourquoi ? Ah ben si, je sais ! Ben tout simplement parce qu&#8217;il s&#8217;occupe de beaucoup de choses mais plus trop d&#8217;informatique&#8230; Ah bon, pourquoi ? Eh bien parce qu&#8217;il a tout sous-traité à de grandes institutions et qu&#8217;il ne lui reste plus que des contrats à gérer et des SLA&#8230;des quoi ? Des S.L.A (<em>Service Level Agreement</em>) prononcez &lt;&lt; Esse Elle Ait &gt;&gt; sinon, vous ne serez jamais CIO (Si Aïe Oh)&#8230;donc les SLA ce sont les &lt;&lt; indicateurs &gt;&gt; qui vont permettre de vérifier que la qualité de service rendue par tous ces sous-traitants est bien au rendez-vous&#8230; Et si la qualité n&#8217;y est pas ? Alors on fait une réunion&#8230; et si après cette réunion cela ne marche toujours pas ? Alors il y a des pénalités &#8230; Et après&#8230;euh on réfléchit pour changer de crèmerie (de sous-traitant) &#8230;mais ça coûte cher alors on leur laisse encore une chance&#8230;et les utilisateurs dans tout cela ? Ben&#8230;le CIO ne les connaît pas&#8230; !</p>
<p><a href="media/6e02f57d.nerd_4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerd_4.png"><img class="aligncenter size-full wp-image-8782" alt="nerd_4" src="media/6e02f57d.nerd_4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerd_4.png" width="512" height="355" /></a></p>
<p>Dans ces conditions, il n&#8217;est pas étonnant que le DSI ou le CIO (appelez-le comme vous voulez) soit souvent sur la sellette puisque face à des problèmes, il ne peut pas faire grand chose&#8230;si ce n&#8217;est demander une rallonge sur son budget pour effectivement trouver d&#8217;autres sous-traitants et prestataires qui, espérons-le, feront mieux le boulot !</p>
<p>En tous cas, dans une PME ou une ETI (rappelez-vous : ETI=Entreprise de Taille Intermédiaire&#8230;entre la PME et la Grande Entreprise&#8230;) je sais ce qui fait le DSI et de quoi il est responsable :</p>
<p>- fournir des postes de travail, sécurisés, maintenus, rapides, jolis (mon boss les veut tous noirs&#8230;pas simple des fois&#8230;), tantôt avec un écran, tantôt avec deux&#8230;,</p>
<p>- fournir les applications &lt;&lt; métier &gt;&gt; indispensables à une bonne &lt;&lt; production &gt;&gt;,</p>
<p>- fournir des &lt;&lt; télécoms &gt;&gt; (internet, fixes, mobiles, M2M&#8230;),</p>
<p>- fournir des applications de collaboration (messageries, gestion de projet&#8230;),</p>
<p>- fournir les applications nécessaires aux services transverses ou dits de &lt;&lt; support &gt;&gt; (finance, RH, Business Intelligence (prononcez &lt;&lt; Bi Aïe &gt;&gt;&#8230;deux fois mal&#8230;ça fait bien hein?), &lt;&lt; simple &gt;&gt; bureautique&#8230;etc&#8230;</p>
<p>- assurer la sécurité et l&#8217;intégrité de l&#8217;ensemble du SI (firewalls, filtrage (ah oui?), sauvegardes&#8230;) &#8211; notez au passage les parenthèses imbriquées dans d&#8217;autres parenthèses&#8230;c&#8217;est pas geek ça ! -,</p>
<p>- fournir une infrastructure (serveurs et stockage) permettant d&#8217;absorber les pics d&#8217;activités sans que cela se voit,</p>
<p>- maintenir un PRA ou un PCA (Plan de Reprise ou de Continuité d&#8217;Activités), au cas où tout brûle&#8230;,</p>
<p>- remplacer tous les postes de travail sous WindowsXP avec 100 EURO de budget&#8230;,</p>
<p>- Installer Excel 2010 (voire 2013) à la place d&#8217;Excel 2007 parce que c&#8217;est quand même vachement plus joli non ?</p>
<p>- assurer un support aux utilisateurs, 24/7 dans mon cas&#8230;</p>
<p>la liste ci-dessus n&#8217;est pas exhaustive et je rajouterai bien quelques missions ô combien importantes :</p>
<p>- s&#8217;occuper du PC portable du patron, dont la batterie ne tient jamais assez longtemps et dont le wifi merdouille tout le temps, bref du truc qui &lt;&lt; marche jamais &gt;&gt; quand il en a besoin,</p>
<p>- s&#8217;occuper du BlackBerry, euh&#8230;non&#8230;du S4 (il change tout le temps&#8230;) du patron et lui expliquer que les petites barres qui montent et qui descendent représentent la qualité du signal et que les autres petites barres qui sont représentées dans une petite pile indiquent le niveau de charge de la batterie (qui elle aussi se décharge tout le temps) et non l&#8217;inverse&#8230;c&#8217;est vraiment de la crotte ces machines hein ?</p>
<p>- aller régler le vidéoprojecteur de la salle de réunion car un petit malin a inversé l&#8217;image,</p>
<p>- faire semblant de s&#8217;extasier devant l&#8217;Ipad d&#8217;un ami du patron qui vous montre une super application permettant de voir en temps réel si la journée de demain va être bonne en terme de chiffre d&#8217;affaires et s&#8217;entendre dire :</p>
<p>&lt;&lt; On pourrait pas avoir ça nous ? &gt;&gt;&#8230;Pfouiiiii&#8230;.</p>
<p>- expliquer pour la nième fois, à la DRH, qu&#8217;on ne peut pas joindre une présentation de 50Mo dans un mail&#8230;et qu&#8217;il y a d&#8217;autres solutions pour cela&#8230;</p>
<p>Alors, le DSI, il sert toujours à rien ? Ben non, de toutes façons ça marche jamais&#8230;</p>
<p>Allez, je vais me coucher moi, j&#8217;ai eu une dure journée&#8230;j&#8217;ai fait un peu de dév. aujourd&#8217;hui&#8230;ça me détend et je garde le sourire car J&#8217;AIME mon métier et toutes ces machines avec leurs petites loupiotes vertes qui clignotent : je kiffe grave !</p>


feed_id: http://www.it-connect.fr/?p=8625
title: Qu’est ce que l’ARP ?
uri: Qu-est-ce-que-l-ARP
url: http://www.it-connect.fr/quest-ce-que-larp/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;"><strong>L&#8217;ARP</strong> ou <strong>&#8220;Address Resolution Protocol&#8221;</strong> est un protocole qui se situe sur la couche 3 du modèle <strong>OSI.</strong> On l&#8217;assimile parfois à un protocole de couche 2 et demi car il assure la liaison entre le protocole <strong>IP</strong> qui utilise les adresses IP pour construire ses paquets et les trames Ethernet qui elles utilisent les adresse MAC. En plus simple, c&#8217;est un protocole qui permet de retrouver un adresse MAC à partir d&#8217;une adresse IP. Le protocole ARP a été décrit dans le <a title="RFC 826 - ARP" href="http://tools.ietf.org/html/rfc826" target="_blank">RFC 586 (An Ethernet Address Resolution Protocol) en novembre 1982 </a>et également dans le <a title="RFC 5227 " href="https://tools.ietf.org/html/rfc5227" target="_blank">RFC 5227 (IPv4 Address Conflict Detection) en juillet 2008</a>.</p>
<h2 style="text-align: justify;">II. Protocole de résolution des adresses (IP &#8211; MAC)</h2>
<p style="text-align: justify;">Pour comprendre le rôle du protocole <strong>ARP</strong> au sein des réseaux, il est important de se rappeler la façon dont sont faites les entêtes des trames Ethernet (couche 2 du modèle OSI) :</p>
<div id="attachment_8669" style="width: 560px" class="wp-caption aligncenter"><a href="media/0270ec11.ARP04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP04.png"><img class="size-medium wp-image-8669" alt="Trame Ethernet" src="media/f21c801e.ARP04-550x116.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP04-550x116.png" width="550" height="116" /></a><p class="wp-caption-text">Trame Ethernet &#8211; On voit donc ici les positions des adresses MAC source et destination dans les trames Ethernet ce qui explique qu&#8217;on doive résoudre l&#8217;adresse MAC à partir de l&#8217;IP</p></div>
<p style="text-align: justify;">Les trames Ethernet, qui sont forcément présentes dans toutes les trames, ont besoin de connaitre l&#8217;adresse MAC de l&#8217;émetteur et celle du destinataire pour se former. Avant toute communication utilisant un protocole <strong>TCP/IP</strong> ou supérieur, on doit donc auparavant savoir quelle est l&#8217;<strong>adresse MAC du destinataire</strong>.</p>
<p style="text-align: justify;">Pour rappel, l&#8217;adresse MAC est l&#8217;identifiant unique d&#8217;une carte réseau formé sur <strong>48bits</strong> (6 octets), voici un exemple d&#8217;adresse MAC : <strong>8d:4a:65:05:78:45</strong>. On appelle souvent l&#8217;adresse MAC d&#8217;une carte réseau son &#8220;adresse physique&#8221; car, contrairement à l&#8217;adresse IP, elle est liée à la carte réseau physique.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Lorsque le destinataire est hors du réseau dans lequel on se trouve (hors de la plage IP de notre réseau), il faut comprendre que l&#8217;adresse MAC destinataire recherchée est celle de la passerelle et non celle du destinataire réel. Le but étant d&#8217;envoyer nos paquets IP à celui-ci qui, de toute façon, réécrira les adresses MAC sources et destinataires de chaque paquets.</p>
</blockquote>
<p style="text-align: justify;">Comme dit précédemment, avant toute communication utilisant un protocole <strong>TCP/IP</strong> ou supérieur, la carte réseau va mettre cette communication en attente afin de chercher à savoir l&#8217;adresse <strong>MAC</strong> du destinataire afin de pouvoir former les entêtes Ethernet de ces trames. Pour cela, elle va générer un requête <strong>ARP</strong> que nous allons détailler.</p>
<p style="text-align: justify;">En <strong>IPv6,</strong> le protocole équivalent du <strong>protocole ARP</strong> est le <strong>protocole NDP</strong> (Neighbors Discovery Protocol)</p>
<h2 style="text-align: justify;">III. ARP reply/response</h2>
<p style="text-align: justify;">On va à présent analyser une <strong>requête ARP</strong> et sa réponse pour essayer de comprendre un peu plus le protocole. On dispose donc de deux VM sur un réseau privé, on va établir une communication (ping) entre les deux et analyser ce qu&#8217;il se passe avec un renifleur réseau <strong>(Wireshark)</strong> sur l&#8217;un des deux :</p>
<div id="attachment_8654" style="width: 560px" class="wp-caption aligncenter"><a href="media/a2cd447c.ARP01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP01.png"><img class="size-medium wp-image-8654" alt="Protocole ARP" src="media/07f9c8b8.ARP01-550x84.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP01-550x84.png" width="550" height="84" /></a><p class="wp-caption-text">Analyse ARP lors de la première communication entre deux machines</p></div>
<p style="text-align: justify;">On voit donc qu&#8217;avant d&#8217;effectuer le ping comme demandé, le PC émetteur (ici avec l&#8217;IP 192.168.29.130) se rend compte qu&#8217;il n&#8217;a pas l&#8217;adresse MAC du destinataire dans sa table ARP (un cache ARP que nous allons détailler un peu plus tard).  Il stop alors les paquets ICMP à envoyer pour effectuer une requête ARP (ARP request) que l&#8217;on voit ici en ligne 1. On remarque qu&#8217;il demande &#8220;<strong>qui est 192.168.23.29, demande 192.168.23.130</strong>&#8220;, 192.168.23.129 étant l&#8217;adresse IP de l&#8217;autre PC. En ligne 2, on remarque que le PC répond en disant &#8220;<strong>je suis 192.168.23.129 et j&#8217;ai l&#8217;adresse MAC 00:0c:29:ac:44:ca</strong>&#8220;. Le PC émetteur va alors pouvoir former ses trames Ethernet et ses paquets ICMP puis les envoyer.</p>
<p style="text-align: justify;">On remarque d&#8217;ailleurs que l&#8217;émetteur, identifié par son adresse MAC (Vmware_4c:a4:41) lance sa requête ARP en broadcast. Si on analyse la requête ARP de plus près :</p>
<p style="text-align: justify;"><a href="media/b1e94bb3.ARP02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP02.png"><img class="aligncenter size-medium wp-image-8655" alt="ARP02" src="media/3ed1466f.ARP02-550x324.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP02-550x324.png" width="550" height="324" /></a></p>
<p style="text-align: justify;">Dans la première partie de la trame (couche 2), on remarque donc la <strong>destination</strong> du paquet en broadcast car l&#8217;émetteur ne connait pas l&#8217;adresse MAC du destinataire. Il signe avec son adresse <strong>MAC source.</strong> On voit ensuite le <strong>type</strong> du protocole de la couche suivante (<strong>ARP</strong> soit <strong>0&#215;0806</strong>). Dans la seconde partie, on voit le <strong>paquet ARP</strong> avec un <strong>type &#8220;request&#8221;.</strong> On voit donc l&#8217;<strong>&#8220;Opcode&#8221;</strong> qui est à 1, ce qui identifie un <strong>requête ARP.</strong> On voit ensuite l&#8217;adresse MAC et IP de <strong>l&#8217;émetteur</strong> puis du <strong>destinataire</strong> où l&#8217;on voit qu&#8217;on identifie bien l&#8217;IP mais la MAC est inconnue. Si on regarde la réponse de plus près :</p>
<p style="text-align: justify;"><a href="media/6d57a3c5.ARP03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP03.png"><img class="aligncenter size-medium wp-image-8656" alt="ARP03" src="media/5276dd91.ARP03-550x351.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP03-550x351.png" width="550" height="351" /></a>On voit donc ici dans cette réponse la même structure que dans la &#8220;question&#8221;. On remarque <strong>l&#8217;Opcode</strong> dans la couche 3 qui est devenu <strong>&#8220;reply&#8221;.</strong> On voit également que les champs d&#8217;adresse <strong>MAC</strong> sont remplis et donc que les deux partis vont pouvoir incrémenter leur tables <strong>ARP.</strong> Connaissant maintenant <strong>l&#8217;IP</strong> et l&#8217;adresse <strong>MAC</strong> de sa passerelle, le <strong>PC</strong> émetteur va pouvoir former correctement ses paquets et ses trames afin de communiquer.</p>
<h2 style="text-align: justify;">IV. Table ARP/Cache ARP</h2>
<p style="text-align: justify;">La <strong>table ARP,</strong> plus souvent appelée <strong>cache ARP</strong> est un tableau dans lequel les ordinateurs, serveurs et éléments actifs vont stocker les résolutions <strong>MAC</strong> &#8211; <strong>IP</strong> qu&#8217;ils ont vu passer sur le réseau ou qu&#8217;ils ont eux même résolus via des requêtes ARP. Cette table va permettre de fluidifier et d’accélérer les prochains échanges avec les émetteurs enregistrés en évitant de reproduire une requête ARP à chaque échange. Voici un exemple de <strong>table ARP</strong> sous Windows :</p>
<div id="attachment_8675" style="width: 454px" class="wp-caption aligncenter"><a href="media/dd8067f2.ARP05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP05.png"><img class="size-full wp-image-8675" alt="Table/ Cache ARP" src="media/dd8067f2.ARP05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARP05.png" width="444" height="428" /></a><p class="wp-caption-text">Table/ Cache ARP sous Windows</p></div>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=8901
title: WP Rocket 2.1 : Le plug-in d’optimisation se met à jour
uri: WP-Rocket-2-1-Le-plug-in-d-optimisation-se-met-à-jour
url: http://www.it-connect.fr/wp-rocket-2-1-le-plug-in-doptimisation-se-met-a-jour/
content:
<p>La version 2.1 de WP Rocket intitulé <strong>Corellia</strong> est désormais disponible ! Pour rappel, WP Rocket est un plug-in d&#8217;optimisation performant dédié à WordPress incluant de nombreuses fonctionnalités, notamment la mise en cache.</p>
<p><a href="media/225dc85c.logo-wprocket1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-wprocket1.jpg"><img class="aligncenter size-medium wp-image-8902" alt="logo-wprocket1" src="media/d790152f.logo-wprocket1-550x137.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-wprocket1-550x137.jpg" width="550" height="137" /></a><br />
Faisons un tour d&#8217;horizon des nouveautés :</p>
<p>- <strong>Gestion du CDN</strong> (<em>Content Delivery Network</em>) : Configurer un CDN directement depuis l&#8217;interface de gestion du plug-in, avec notamment la possibilité de gérer plusieurs alias.</p>
<p>Le système de CDN intégré permet de gérer les images à la une, les images présentes dans le contenu de votre site, les smileys, le fichier CSS principal ainsi que les fichiers CSS et JavaScript annexe.</p>
<p>- <strong>Système de minification</strong> : Bien que ce ne soit pas une nouveauté, le processus de minification a été revu en profondeur. En effet, désormais les fichiers minifiés sont enregistrés directement sur le serveur plutôt que d&#8217;une génération à la volée.</p>
<p>A noter également que les thèmes enfants sont maintenant 100% compatible avec la minification des fichiers CSS.</p>
<p>- <strong>Marque blanche</strong> : Vous pouvez supprimer toute mention relative au plug-in WP-Rocket.</p>
<p>- <strong>Fichiers de configuration</strong> : Les fichiers de configuration sont désormais stockés dans &#8220;<strong>wp-content/wp-rocket-config</strong>&#8221; afin de résoudre certains problèmes liés au droit, présent sur certains hébergements mutualisés.</p>
<p>Par ailleurs, plusieurs bugs ont été corrigés au sein de Corellia.</p>
<p><a title="WP Rocket Changelog" href="http://support.wp-rocket.me/changelog/" target="_blank">Consultez le changelog de l&#8217;application</a></p>
<p><a title="WP-Rocket Corellia" href="http://blog.wp-rocket.me/corellia/" target="_blank">Plus de détails sur le blog WP-Rocket</a></p>


feed_id: http://www.it-connect.fr/?p=8880
title: Wondershare AllMyTube – Télécharger des vidéos sur YouTube et d’autres sites
url: http://www.it-connect.fr/wondershare-allmytube-telecharger-des-videos-sur-youtube-et-dautres-sites/
content:
<h2>I. Présentation</h2>
<p>Le logiciel <a title="Wondershare AllMyTube" href="http://www.wondershare.fr/pro/youtube-downloader.html" target="_blank">AllMyTube</a> vous permet de télécharger des vidéos depuis une centaine de sites différents comme <strong>YouTube</strong> bien sûr, mais également <strong>Vimeo</strong>, <strong>Hulu</strong>, ou encore <strong>Dailymotion</strong>.</p>
<p>Il est également possible de convertir des vidéos afin de les rendre lisibles sur un maximum d’équipement possible, aussi bien sur un poste de travail, un smartphone ou une tablette.</p>
<p>Pour la conversion, de nombreux formats sont pris en compte MP4, AVI, MPG, MKV, WMV, M4V, MOV, etc. Il est également possible d&#8217;extraire la piste audio des vidéos YouTube en différents formats comme le MP3, M4A, AC3, AAC, WMA, WAV, OGG, APE, MKA, AU, AIFF, FLAC, M4B, etc.</p>
<p>Dans ce tutoriel, nous verrons une utilisation globale du logiciel avec quelques cas particuliers.</p>
<h2>II. Versions disponibles</h2>
<p>AllMyTube est édité par la société <strong>Wondershare</strong> et est soumis à l’utilisation d’<strong>une licence</strong>. Concernant son prix, vous trouverez tous les détails sur le site de l’éditeur.</p>
<p>Sachez qu’il existe tout de même une version d’essai disponible sous l’appellation Free YouTube Downloader. Cette version est très limitée et a vraiment pour but de vous faire découvrir l’application.</p>
<p><strong>Comparatif des deux versions :</strong></p>
<p><a href="media/416288a8.allmytube1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube1.jpg"><img class="aligncenter size-full wp-image-8900" alt="Comparatif AllMyTube" src="media/416288a8.allmytube1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube1.jpg" width="530" height="373" /></a></p>
<p>L’application est compatible avec les versions de <strong>Windows XP</strong> à <strong>Windows 8</strong>, il existe également une version dédiée à<strong> OS X</strong> version<strong> 10.6</strong> à <strong>10.9 Mavericks</strong>. Un plug-in pourra être installé dans votre navigateur afin de faciliter le téléchargement des vidéos en intégrant un bouton sur les sites compatibles. Chrome, Firefox et Internet Explorer sont compatibles avec ce plug-in.</p>
<p>Pour la réalisation de ce tutoriel, je dispose d’un poste sous Windows 8.1 Pro et de la version complète AllMyTube.</p>
<h2>III. Installation et enregistrement de l’application</h2>
<p>Une fois l’exécutable téléchargé sur le site Wondershare, procédez à l’installation. Rien de spécial, c’est très simple. Pensez juste à cochez le fait d’installer le plug-in pour les navigateurs car nous allons l’utiliser dans ce tutoriel et il s’avère très pratique ! Comme ceci :</p>
<p><a href="media/0b4574eb.allmytube2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube2.jpg"><img class="aligncenter size-full wp-image-8899" alt="Installation AllMyTube" src="media/0b4574eb.allmytube2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube2.jpg" width="513" height="399" /></a></p>
<p>Une fois l’installation terminée, exécutez l’application. Cliquez sur le bouton « <strong>S’enregistrer</strong> » visible en bas à gauche de l’application.</p>
<p><a href="media/90723bd9.allmytube3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube3.jpg"><img class="aligncenter size-full wp-image-8898" alt="S'enregistrer" src="media/90723bd9.allmytube3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube3.jpg" width="319" height="122" /></a></p>
<p>Remplissez ensuite les deux champs avec votre code d’enregistrement et l’adresse électronique liée à ce code d’enregistrement. Lancez la procédure d’enregistrement, vous devez obtenir ce message :</p>
<p><a href="media/87751ee5.allmytube4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube4.jpg"><img class="aligncenter size-full wp-image-8897" alt="AllMyTube enregistrement OK" src="media/87751ee5.allmytube4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube4.jpg" width="400" height="145" /></a></p>
<p>Afin de finaliser complétement l’installation, occupons-nous du plug-in pour le navigateur. Pour ma part, j’utilise Mozilla Firefox. Démarrez ou redémarrez votre navigateur afin de voir apparaître la demande d’installation comme ceci :</p>
<p><a href="media/563c3969.allmytube5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube5.jpg"><img class="aligncenter size-full wp-image-8896" alt="Plug-in AllMyTube" src="media/563c3969.allmytube5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube5.jpg" width="447" height="377" /></a></p>
<p>Cochez la case « <strong>Autoriser cette installation</strong> » puis cliquez sur « <strong>Continuer</strong> ». Vous devrez redémarrer votre navigateur une fois l’installation terminée afin de bénéficier du plug-in.</p>
<h2>IV. Configurer l’application</h2>
<p>Il n’y a pas énormément de paramètres dans l’application mais faisons tout de même le tour de ceux disponibles. Cliquez sur l’icône de gauche dans le haut à droite de l’application, puis, sur « <strong>Préférences</strong> ».</p>
<p><a href="media/f7d68e87.allmytube10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube10.jpg"><img class="aligncenter size-full wp-image-8891" alt="allmytube10" src="media/f7d68e87.allmytube10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube10.jpg" width="420" height="213" /></a></p>
<p>La section « <strong>Général</strong> » vous permet de configurer la langue, la fréquence de mise à jour de l’application, l’opération à effectuer lorsque vous fermez l’application, mais aussi la qualité désirée par défaut lors du téléchargement de vidéos sur YouTube.</p>
<p><a href="media/75c02b1b.allmytube11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube11.jpg"><img class="aligncenter size-full wp-image-8890" alt="allmytube11" src="media/75c02b1b.allmytube11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube11.jpg" width="513" height="443" /></a></p>
<p>Passons à la section « <strong>Télécharger</strong> », elle permet de configurer le nombre de tâches simultanées maximum, de réparer le plug-in dans un de vos navigateurs en cas de problème. Elle contient également deux autres options permettant d’afficher ou non le pop-up lorsqu’un téléchargement est terminé et, une seconde qui permet d’indiquer si vous souhaitez reprendre automatiquement les tâches non terminées lors du démarrage de l’application.</p>
<p><a href="media/97cfaef1.allmytube12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube12.jpg"><img class="aligncenter size-full wp-image-8889" alt="allmytube12" src="media/97cfaef1.allmytube12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube12.jpg" width="513" height="443" /></a></p>
<p>Enfin, la section « <strong>Emplacement</strong> » permet de définir le chemin où vous souhaitez stocker les fichiers téléchargés et les fichiers convertis. Par défaut, deux dossiers distincts sont utilisés : <strong>AllMyTube Downloaded</strong> et <strong>AllMyTube Converted</strong>. Pour modifier ces emplacements cliquez sur le bouton « <strong>Changer</strong> ».</p>
<p><a href="media/f9722e9f.allmytube13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube13.jpg"><img class="aligncenter size-full wp-image-8888" alt="allmytube13" src="media/f9722e9f.allmytube13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube13.jpg" width="513" height="443" /></a></p>
<h2>V. Télécharger une vidéo sur YouTube</h2>
<p>Il y a deux façons pour télécharger des vidéos sur différents sites, notamment YouTube :</p>
<p><a href="media/de6caa8e.allmytube20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube20.jpg"><img class="aligncenter size-medium wp-image-8881" alt="allmytube20" src="media/1ab46a95.allmytube20-550x235.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube20-550x235.jpg" width="550" height="235" /></a></p>
<h3>A. Via le navigateur grâce au plug-in</h3>
<p>Le plug-in intégré aux différents navigateurs est vraiment intéressant et pratique, rendez-vous sur la page de la vidéo que vous souhaitez télécharger. En passant votre souris sur la vidéo, vous verrez apparaître un bouton « <strong>Download</strong> » en haut à droite de la vidéo.</p>
<p><a href="media/ef133179.allmytube6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube6.jpg"><img class="aligncenter size-full wp-image-8895" alt="allmytube6" src="media/ef133179.allmytube6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube6.jpg" width="550" height="319" /></a></p>
<p>Cliquez sur ce bouton et cliquez sur la qualité que vous souhaitez concernant cette vidéo. Pour rappel, les vidéos HD sont au format 720p ou 1080p, le 1080p étant la meilleure qualité. Le poids du fichier vidéo dépend de la qualité souhaitée.</p>
<p>Un message vous avertit que la vidéo est ajoutée à la file de téléchargement de AllMyTube.</p>
<p><a href="media/1f2d3fbf.allmytube7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube7.jpg"><img class="aligncenter size-full wp-image-8894" alt="allmytube7" src="media/1f2d3fbf.allmytube7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube7.jpg" width="354" height="193" /></a></p>
<p>Dans la section « <strong>Téléchargement</strong> » de l’application, vous pourrez visualiser votre ou vos téléchargements en cours :</p>
<p><a href="media/c02c494c.allmytube8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube8.jpg"><img class="aligncenter size-medium wp-image-8893" alt="allmytube8" src="media/34b145aa.allmytube8-550x88.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube8-550x88.jpg" width="550" height="88" /></a></p>
<p>Lorsque le téléchargement est terminé vous pouvez lire la vidéo directement avec le lecteur intégré à AllMyTube en cliquant sur la vignette de la vidéo sur la gauche, sinon, cliquez sur l’icône en forme de dossier pour ouvrir le dossier des fichiers téléchargés. Effectuez un double clic sur le fichier vidéo pour lire le fichier avec votre lecteur préféré !</p>
<p><a href="media/c6d04646.allmytube9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube9.jpg"><img class="aligncenter size-medium wp-image-8892" alt="allmytube9" src="media/4eec293c.allmytube9-550x75.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube9-550x75.jpg" width="550" height="75" /></a></p>
<p>Pour renommer la vidéo directement depuis le logiciel, passez votre souris à droite du titre vous verrez apparaître un bouton avec un « <strong>T</strong> » dans l’icône. Cliquez dessus et renommez le fichier.</p>
<p>Concernant la qualité des vidéos, j’ai fait plusieurs tests et il s’avère que les vidéos sont vraiment de très bonne qualité lorsque l’on utilise les formats<strong> 720p</strong> et <strong>1080p</strong> (HD).</p>
<h3>B. Télécharger en copiant l’URL</h3>
<p>Il n’est pas obligatoire de passer par l’utilisation du plug-in pour télécharger une vidéo. Vous pouvez copier l’URL de la page de la vidéo depuis votre navigateur, puis, dans l’application cliquez en haut à gauche sur «<strong> Coller l’URL</strong> ». Le logiciel ira lire le contenu de ce que vous avez copié et la vidéo sera automatiquement ajoutée aux tâches de téléchargement.</p>
<p><a href="media/681e8f7a.allmytube14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube14.jpg"><img class="aligncenter size-full wp-image-8887" alt="allmytube14" src="media/681e8f7a.allmytube14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube14.jpg" width="375" height="110" /></a></p>
<p>Ensuite, pour la gestion de la vidéo c’est le même principe que pour la méthode précédente. La différence réside uniquement au niveau de la manipulation à effectuer pour déclencher le téléchargement.</p>
<h2>VI. Télécharger une playlist sur YouTube</h2>
<p>Il est possible de télécharger une playlist entière provenant de YouTube, pour cela copier l’URL de la page de votre Playlist et cliquez sur « <strong>Coller l’URL</strong> » dans AllMyTube.</p>
<p>Cliquez sur « <strong>Télécharger Playlist</strong> » si vous souhaitez récupérer plusieurs vidéos de la Playlist. L’application va l’analyser.</p>
<p><a href="media/ad9bd373.allmytube18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube18.jpg"><img class="aligncenter size-full wp-image-8883" alt="allmytube18" src="media/ad9bd373.allmytube18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube18.jpg" width="497" height="141" /></a></p>
<p>Ensuite, sélectionnez les éléments à télécharger en cochant les cases des vidéos qui vous intéresses et validez (pensez également à sélectionner la qualité si vous le souhaitez).</p>
<p><a href="media/c6d38ece.allmytube19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube19.jpg"><img class="aligncenter size-full wp-image-8882" alt="AllMyTube playlist" src="media/c6d38ece.allmytube19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube19.jpg" width="484" height="451" /></a></p>
<h2>VII. Conversion automatique</h2>
<p>Le logiciel permet la conversion automatique de fichiers, je m’entends : Une fois votre vidéo téléchargée, AllMyTube peut automatiquement la convertir dans un format que vous lui spécifiez. Il est à noter que le fichier vidéo d’origine que vous venez de télécharger ne sera pas supprimé pour autant.</p>
<p>Pour cela, vous devez activer l’option « <strong>Télécharger puis convertir</strong> » et sélectionner le format vers lequel vous souhaitez convertir le fichier source téléchargé.</p>
<p><a href="media/0e42d946.allmytube15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube15.jpg"><img class="aligncenter size-full wp-image-8886" alt="AllMyTube conversion automatique" src="media/0e42d946.allmytube15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube15.jpg" width="415" height="253" /></a></p>
<h2>VIII. Conversion manuelle</h2>
<p>Il est bien sûr possible de télécharger un fichier déjà téléchargé ou même d’importer un fichier présent sur votre ordinateur (Clic droit « <strong>Importer</strong> »), ceci dans le but de le convertir dans un autre fichier.</p>
<p><a href="media/560a6820.allmytube16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube16.jpg"><img class="aligncenter size-full wp-image-8885" alt="AllMyTube importer" src="media/560a6820.allmytube16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube16.jpg" width="373" height="88" /></a></p>
<p>AllMyTube en plus de télécharger des vidéos sur de nombreux sites peut aussi servir de convertisseurs de fichiers multimédias.</p>
<p>Ensuite, dans le gestionnaire de fichiers au sein de l’application dans la section « <strong>Terminé</strong> » cliquez sur le bouton « <strong>Convertir</strong> ». Choisissez un type de fichier de sortie parmi les nombreux choix et cliquez sur « <strong>OK</strong> ».</p>
<p>Vous trouverez votre fichier convertit dans le répertoire de fichiers convertis que vous avez défini mais aussi dans la section « <strong>Converti</strong> » de l’application.</p>
<h2>IX. Action après le téléchargement</h2>
<p>Pour information, il est possible d’indiquer une action à effectuer sur la machine lorsque le téléchargement est terminé. Pour configurer cette option, cliquez sur l’icône en bas à gauche de l’application vous obtiendrez le menu suivant :</p>
<p><a href="media/50a0cf9b.allmytube17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube17.jpg"><img class="aligncenter size-full wp-image-8884" alt="allmytube17" src="media/50a0cf9b.allmytube17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/allmytube17.jpg" width="256" height="226" /></a></p>
<h2>X. Conclusion</h2>
<p>Cette application m’a agréablement surprise par son efficacité, sa simplicité d’utilisation et par les nombreuses possibilités offertes lors de la conversion de fichiers. En plus, de nombreux sites sont compatibles ce qui permet de récupérer pas mal de contenus (à condition d’en avoir l’autorisation).</p>
<p>Enfin, j’ajouterais qu’une fonctionnalité supplémentaire permet d’enregistrer directement la vidéo depuis différents sites comme Youtube, Vimeo, etc… en utilisant le plug-in « <strong>Wondershare Enregistreur vidéo</strong> ». Néanmoins elle est compatible jusqu’à Windows 8 (pas Windows 8.1 pour le moment).</p>


feed_id: http://www.it-connect.fr/?p=8969
title: Pydio 5.2.3 disponible
uri: Pydio-5-2-3-disponible
url: http://www.it-connect.fr/pydio-5-2-3-disponible/
content:
<p>Depuis quelques jours, l&#8217;application Pydio (anciennement AjaXplorer) est disponible en <strong>5.2.3</strong>, cette version <strong>améliore la sécurité</strong> globale de l&#8217;application et <strong>corrige de nombreux bugs</strong>.</p>
<p><a href="media/e49846e2.logo-pydio.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/logo-pydio.jpg"><img class="aligncenter  wp-image-6961" alt="logo-pydio" src="media/e49846e2.logo-pydio.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/logo-pydio.jpg" width="280" height="200" /></a></p>
<p>Au total, une <strong>trentaine de corrections</strong> sont apportées au code de l&#8217;application Pydio. Une mise à jour à ne pas négliger pour améliorer la stabilité et la sécurité de votre installation.</p>
<p>Pour plus de détails, consultez le<em> changelog c</em>omplet :</p>
<p><a title="Pydio Changelog" href="http://pyd.io/pydio-core-5-2-3/" target="_blank">Pydio 5.2.3 Changelog</a></p>


feed_id: http://www.it-connect.fr/?p=8988
title: GPO – Bloquer les fichiers RTF dans Office Word 2013
uri: GPO-Bloquer-les-fichiers-RTF-dans-Office-Word-2013
url: http://www.it-connect.fr/bloquer-les-fichiers-rtf-dans-office-word-2013/
content:
<h2>I. Présentation</h2>
<p>Cette semaine on apprenait qu&#8217;une vulnérabilité dans les versions d&#8217;Office jusqu&#8217;à la version 2013 permettait d&#8217;effectuer une exécution de code à distance, ceci à partir d&#8217;un fichier RTF préparé à cet effet.</p>
<p>Pour protéger vos machines de ce type d&#8217;attaque, vous pouvez utiliser les GPO. Cela permettra de se protéger en attendant d&#8217;installer une mise à jour officielle prévue très prochainement.</p>
<h2>II. Fichiers d&#8217;administration Office 2013</h2>
<p>Sur votre contrôleur de domaine, vous devez ajouter les fichiers d&#8217;administration ADMX si ce n&#8217;est pas déjà fait. Un tutoriel est disponible sur notre site :</p>
<p><a title="Ajouter les ADMX d'Office 2013 sur Windows Server" href="http://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/" target="_blank">Ajouter les ADMX d&#8217;Office 2013 sur Windows Server</a></p>
<p>Pour information, le paramètre qui nous intéresses est contenu dans le fichier &#8220;<strong>word15.admx</strong>&#8220;.</p>
<h2>III. Création de la GPO</h2>
<p>Ouvrez la console de gestion des stratégies de groupe sur votre contrôleur de domaine. Créez une nouvelle stratégie de groupe via un clic droit sur &#8220;<strong>Objets de stratégie de groupe</strong>&#8221; puis &#8220;<strong>Nouveau</strong>&#8220;.</p>
<p><a href="media/19c0d8cc.rtf1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf1.png"><img class="aligncenter size-full wp-image-8993" alt="Créer GPO" src="media/19c0d8cc.rtf1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf1.png" width="355" height="94" /></a></p>
<p>Parcourez l&#8217;arborescence comme ceci :</p>
<p><strong>Stratégie utilisateur &gt; Modèles d&#8217;administration &gt; Microsoft Word 2013 &gt; Options Word &gt; Sécurité &gt; Centre de gestion de la confidentialité &gt; Paramètres de blocage</strong></p>
<p><a href="media/6c12ed47.rtf2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf2.png"><img class="aligncenter size-medium wp-image-8994" alt="Fichiers RTF" src="media/c4334431.rtf2-550x330.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf2-550x330.png" width="550" height="330" /></a></p>
<p>Double cliquez sur le paramètre &#8220;<strong>Fichiers RTF</strong>&#8221; dans l&#8217;onglet de droite. Activez-le, plusieurs options s&#8217;offrent à vous :</p>
<p>- <strong>Ne pas bloquer</strong> : le type de fichier n&#8217;est pas bloqué.</p>
<p>- <strong>Enregistrement bloqué</strong> : Impossible d&#8217;enregistrer un fichier de ce type.</p>
<p>- <strong>Ouverture/enregistrement bloqués, utiliser la stratégie d&#8217;ouverture</strong> : l&#8217;ouverture et l&#8217;enregistrement du type de fichier sont bloqués. Le fichier s&#8217;ouvre en fonction du paramètre de stratégie configuré dans la clé &#8220;<strong>Comportement de blocage des fichiers par défaut</strong>&#8220;.</p>
<p>- <strong>Bloquer</strong> : l&#8217;ouverture et l&#8217;enregistrement du type de fichiers sont bloqués, et le fichier ne s&#8217;ouvre pas.</p>
<p>-<strong> Ouvrir en mode protégé</strong> : l&#8217;ouverture et l&#8217;enregistrement du type de fichier sont bloqués, et l&#8217;option de modification du type de fichier est désactivée.</p>
<p>- <strong>Autoriser la modification et ouvrir en mode protégé</strong> : l&#8217;ouverture et l&#8217;enregistrement du type de fichier sont bloqués, et l&#8217;option de modification est activée.</p>
<p><a href="media/2b18c783.rtf3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf3.png"><img class="aligncenter size-medium wp-image-8995" alt="rtf3" src="media/3a3a88a8.rtf3-550x321.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/rtf3-550x321.png" width="550" height="321" /></a></p>
<p>Si vous ne configurez pas ou désactivez ce paramètre, les fichiers RTF ne seront pas bloqués (comportement par défaut).</p>
<p>Au niveau du registre, le paramètre &#8220;<strong>Fichiers RTF</strong>&#8221; affecte la valeur suivante :</p><pre class="crayon-plain-tag">HKEY_CURRENT_USER\software\policies\microsoft\office\15.0\word\security\fileblock\rtffiles</pre><p>Une fois le déploiement de la GPO sur vos machines, elles seront protégées contre les exécutions de code via fichier RTF.</p>


feed_id: http://www.it-connect.fr/?p=8999
title: Twitter : nouvelles fonctionnalités liées aux photos
uri: Twitter-nouvelles-fonctionnalités-liées-aux-photos
url: http://www.it-connect.fr/twitter-nouvelles-fonctionnalites-liees-aux-photos/
content:
<p>Ce n&#8217;est pas une nouveauté, les gens aiment les photos. La popularité d&#8217;Instagram en est la preuve avec 200 millions d&#8217;utilisateurs actifs, acquis en deux fois moins de temps que Twitter. Pour rappel, Twitter ne dispose &#8220;que&#8221; de 241 millions d&#8217;utilisateurs actifs. Hier, Twitter a publié une nouvelle mise à jour simultanée pour iOS et Android afin d&#8217;améliorer les fonctionnalités de partage de photos.</p>
<p>Bien que Twitter ne soit pas un réseau social batit autour du partage de photos, il doit prendre en considération ce que les gens aiment.</p>
<p>L&#8217;application Twitter vous permet désormais de marquer jusqu&#8217;à 10 amis dans une photo sans utiliser une partie des 140 caractères autorisés par tweet.</p>
<p><a href="media/8ccb2a52.twitterphotos.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/twitterphotos.png"><img class="aligncenter size-medium wp-image-9000" alt="twitterphotos" src="media/e5c4ecd6.twitterphotos-550x427.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/twitterphotos-550x427.png" width="550" height="427" /></a></p>
<p>Vous pouvez contrôler qui peut vous tagguer dans vos paramètres de sécurité et de confidentialité. Trois options s&#8217;offrent à vous :</p>
<p>- N&#8217;importe qui peut vous marquer<br />
- Les gens que vous suivez peuvent vous marquer<br />
- Personne ne peut vous marquer</p>
<p>Twitter vous enverra également une notification par mail lorsque vous êtes mentionné dans une photo. De plus, il est désormais possible de tweeter jusqu&#8217;à quatre photos à la fois.</p>
<p>L&#8217;ajout de ces fonctionnalités montre que Twitter travaille à rendre le réseau plus convivial pour ses utilisateurs et, peut être en attirer de nouveaux. Alors, séduit ?</p>
<p><a href="http://www.techhive.com/article/2112223/twitter-adds-photo-sharing-features-as-instagram-nips-at-the-network-s-heels.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9003
title: Kaspersky crée une carte interactive des cybermenaces
uri: Kaspersky-crée-une-carte-interactive-des-cybermenaces
url: http://www.it-connect.fr/kaspersky-cree-une-carte-interactive-des-cybermenaces/
content:
<p>Les cybermenaces sont omniprésentes et de plus en plus nombreuses. Pour vous faire prendre conscience du phénomène, Kaspersky Lab a créé une carte interactive des cybermenaces dans le monde. Pour cela, la carte met en lumière les flux en temps réel.</p>
<p><a href="media/2adc469e.kasperskycyber1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber1.jpg"><img class="aligncenter size-full wp-image-9004" alt="kasperskycyber1" src="media/2adc469e.kasperskycyber1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber1.jpg" width="462" height="390" /></a></p>
<p><strong>Comment Kaspersky peut-il détecter les flux de menaces ?</strong></p>
<p>La carte est basée sur les données envoyées par les différentes applications Kaspersky installées sur les machines partout dans le monde, et, qui détectent certains comportements.</p>
<p>Les flux couleurs correspondent chacun aux informations à un type de détection :</p>
<p><a href="media/68036441.kasperskycyber2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber2.jpg"><img class="aligncenter size-medium wp-image-9005" alt="kasperskycyber2" src="media/2c6643cb.kasperskycyber2-550x189.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber2-550x189.jpg" width="550" height="189" /></a></p>
<p>D&#8217;après les informations fournies, la Russie se classe n°1 des pays les plus infectés. Vous pouvez cliquer sur un pays pour visualiser les statistiques le concernant.</p>
<p><a href="media/7bfec686.kasperskycyber3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber3.jpg"><img class="aligncenter size-medium wp-image-9006" alt="kasperskycyber3" src="media/fa65b142.kasperskycyber3-550x313.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskycyber3-550x313.jpg" width="550" height="313" /></a></p>
<p>Accédez à la carte : <a title="Cyberwar ," href="http://cyberwar.kaspersky.com/"><strong>Cyberwar by Kaspersky</strong></a></p>


feed_id: http://www.it-connect.fr/?p=8694
title: Mapping réseau avec netdiscover via ARP
uri: Mapping-réseau-avec-netdiscover-via-ARP
url: http://www.it-connect.fr/mapping-reseau-avec-netdiscover-via-arp/
content:
<h2>I. Présentation</h2>
<p style="text-align: justify;">Il existe quantité d&#8217;outils de <strong>mapping réseau,</strong> ces outils permettant d&#8217;effectuer une écoute passive ou une découverte active du réseau pour essayer d&#8217;y<strong> trouver des hôtes via leur IP</strong>. C&#8217;est souvent l&#8217;une des premières phase d&#8217;une attaque informatique ou parfois utilisés lors des audits de réseaux informatiques. Bien que l&#8217;un des outils les plus avancés et connus soit <strong>nmap,</strong> il en existe d&#8217;autres comme <strong>netdiscover</strong> qui sont intéressant à connaitre et à utiliser. <strong>netdiscover</strong> ce différencie d&#8217;nmap par la méthode qu&#8217;il utilise pour effectuer la découverte du réseau.</p>
<h2>II. Comment l’outil fonctionne</h2>
<p style="text-align: justify;"><strong>Netdiscover</strong> est donc un outil de <strong>mapping réseau</strong> qui fonctionne via des requêtes ARP et nom via l&#8217;IP comme la plupart des outils. Il n&#8217;est surement pas le seul  à utiliser cette méthode mais il est plutôt simple d&#8217;utilisation et de fonctionnement. Pour ceux qui souhaiteraient avoir plus d&#8217;informations sur le fonctionnement et le rôle d&#8217;ARP, je vous oriente vers ce tutoriel : <a title="Protocole ARP" href="http://www.it-connect.fr/quest-ce-que-larp" target="_blank">Fonctionnement et rôle du protocole ARP</a>. L&#8217;outil, nativement présent sur les distribution <strong>Kalilinux</strong> et <strong>Backtrack,</strong> peut s&#8217;installer via ses sources sous d&#8217;autres distributions via le site de l&#8217;outil : <a href="http://nixgeneration.com/~jaime/netdiscover/" target="_blank">NixGenerations &#8211; netdiscover. </a>. On peut également l&#8217;installer via les dépôts. On commence par installer la <strong>librairie libpcap</strong> qui permet d&#8217;analyser les flux réseaux :</p>
<p></p><pre class="crayon-plain-tag">apt-get install libpcap-dev</pre><p></p>
<p style="text-align: justify;">Puis on pourra installer <strong>netdiscover</strong> :</p>
<p></p><pre class="crayon-plain-tag">apt-get netdiscover</pre><p></p>
<p style="text-align: justify;"><strong>Netdiscover</strong> fonctionne donc via l&#8217;envoi d&#8217;un grand nombre de paquet ARP sur le réseau qui ont l&#8217;avantage d&#8217;être léger et d&#8217;être envoyés en <strong>broadcast</strong> et non pas à un hôte unique (qui peut ne pas exister). Ainsi pour savoir par exemple si l&#8217;IP <strong>192.168.1.1</strong> existe sur le réseau, il va envoyer un &#8220;<strong>Who has 92.168.1.1 ? Tell&#8230;</strong>&#8221; en ARP sur le réseau en <strong>Broadcast</strong> puis va simplement attendre une réponse en analysant le trafic reçu sur son interface réseau via la librairie <strong>libpcap,</strong> un exemple de ce que l&#8217;on peut observer en faisant une analyse de trame en lancer netdiscover via la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">netdiscover -i eth0 -r 192.168.1.0/24</pre><p><div id="attachment_8708" style="width: 560px" class="wp-caption aligncenter"><a href="media/326df61e.Netdiscover01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Netdiscover01.png"><img class="size-medium wp-image-8708" alt="Netdiscover mapping ARP" src="media/f7d8913d.Netdiscover01-550x206.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Netdiscover01-550x206.png" width="550" height="206" /></a><p class="wp-caption-text">Analyse de trame lors du lancement de netdiscover, on voit les paquets ARP transiter</p></div></p>
<p style="text-align: justify;">On voit bien ici lors d&#8217;une tentative de mapping du réseau 192.168.1.0/24 l&#8217;ensemble des trames ARP request passer en Broadcast . On parle ici d&#8217;un broadcast MAC, l&#8217;IP destination restant celle de l&#8217;IP recherchée pour chaque trame. Sachant que les commutateurs (switch) transmettent les trames de broadcast MAC (et IP) sur tous leurs ports par défaut, la requête arrivera sur tous les PC du réseau local (de la plage IP visée) et celui ayant l&#8217;IP recherchée par la trame répondra. Netdiscover pourra alors l&#8217;inscrire dans sa page de résultat :</p>
<div id="attachment_8722" style="width: 550px" class="wp-caption aligncenter"><a href="media/db1271be.Netdiscover03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Netdiscover03.png"><img class="size-full wp-image-8722" alt="Netdiscover" src="media/db1271be.Netdiscover03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Netdiscover03.png" width="540" height="111" /></a><p class="wp-caption-text">Résultat d&#8217;un scan netdiscover</p></div>
<p style="text-align: justify;"><strong>netdiscover</strong> ne fait évidemment que de la découverte <strong>d&#8217;IP</strong> et ne va pas beaucoup plus loin à l&#8217;inverse d&#8217;autres outils comme nmap mais c&#8217;est un tâche qu&#8217;il remplie très bien et avec un très grande rapidité. Depuis <strong>netdiscover</strong> on peut donc récupérer l&#8217;IP, l&#8217;adresse MAC ainsi que la marque de l&#8217;adresse MAC (qui dépend des trois premiers octets de celle-ci). L&#8217;action de <strong>netdiscover</strong> revient en fin de compte à se former une table ARP rapidement en demandant sur le ou les réseaux visés toutes les <strong>IP</strong> qui peuvent s&#8217;y trouver.</p>
<h2>III. Des exemples de commandes</h2>
<p>Plusieurs options sont disponibles sur netdiscover, on peut les voir via la commande suivante</p><pre class="crayon-plain-tag">netdiscover -h</pre><p>On trouvera par exemple le fait de spécifier une interface de sortie avec &#8220;<strong>-i</strong>&#8221; :</p><pre class="crayon-plain-tag">netdiscover -i eth1</pre><p>Par défaut, netdiscover va scanner tous les réseaux privés possibles c&#8217;est à dire</p>
<ul>
<li>192.168.0.1 à 192.168.255.254</li>
<li>172.16.0.1 à 172.31.255.254</li>
<li>10.0.0.1 à 10.255.255.254</li>
</ul>
<p>Cela peut prendre beaucoup de temps inutilement, surtout si l&#8217;on connait déjà le réseau à scanner. Pour cela, on peut spécifier un réseau au format CIDR via l&#8217;option &#8220;<strong>-r</strong>&#8220;:</p><pre class="crayon-plain-tag">netdiscover -i eth0 -r 192.168.10.0/24</pre><p>On peut également rendre encore plus rapide la découverte du réseau par netdiscover avec l&#8217;option &#8220;<strong>-f</strong>&#8221; qui permet de ne pas attendre la réponse d&#8217;une requête ARP avant d&#8217;envoyer une autre requête ARP sur l&#8217;IP suivante. Pour les autres options, voici l&#8217;help de la commande :</p><pre class="crayon-plain-tag">-i device: your network device
  -r range: scan a given range instead of auto scan. 192.168.6.0/24,/16,/8
  -l file: scan the list of ranges contained into the given file
  -p passive mode: do not send anything, only sniff
  -F filter: Customize pcap filter expression (default: "arp")
  -s time: time to sleep between each arp request (miliseconds)
  -n node: last ip octet used for scanning (from 2 to 253)
  -c count: number of times to send each arp reques (for nets with packet loss)
  -f enable fastmode scan, saves a lot of time, recommended for auto
  -d ignore home config files for autoscan and fast mode
  -S enable sleep time supression betwen each request (hardcore mode)
 -P print results in a format suitable for parsing by another program
  -L in parsable output mode (-P), continue listening after the active scan is completed</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=4870
title: WordPress – Désenregistrer un style CSS ou un script JavaScript
uri: WordPress-Désenregistrer-un-style-CSS-ou-un-script-JavaScript
url: http://www.it-connect.fr/desenregistrer-un-style-css-ou-un-script-js/
content:
<h2>I. Présentation</h2>
<p>WordPress intègre deux fonctions qui permettent d&#8217;enregistrer les styles CSS et les scripts JavaScript afin de les appeler lors du chargement du site. La fonction pour le CSS est <strong>wp_register_style()</strong> et celle pour le JS est <strong>wp_register_script()</strong>. Cependant, si trop de feuilles de styles CSS et trop de JS sont chargés lors du chargement de la page cela peut considérablement réduire les performances du site.</p>
<p>Pour corriger cela, vous pouvez retirer la ligne d&#8217;enregistrement du script en cherchant dans les pages de votre thème ou aussi créer une fonction qui aura pour objectif de &#8220;<strong>dés-enregistrer</strong>&#8221; certaines feuilles CSS et certains scripts  JS, que vous aurez sélectionnez. Notamment si vous regroupez plusieurs feuilles CSS en une seule vous pourrez &#8220;<strong>dés-enregistrer</strong>&#8221; celle qui n&#8217;ont plus à être appelées.</p>
<h2>II. Fonctions de dés-enregistrement</h2>
<p>Nous avons vu les fonctions d&#8217;enregistrement, il existe à l&#8217;inverse celles qui permettent de dés-enregistrer un CSS ou un JS. La fonction <strong>wp_deregister_style()</strong> est utilisée pour les CSS tandis que <strong>wp_deregister_script()</strong> est utilisée pour les JS. Nous allons d&#8217;ailleurs utiliser ces fonctions dans le code PHP pour préciser ce qu&#8217;on souhaite ne plus appeler au chargement de la page.</p>
<h2>II. Code PHP et explications</h2>
<p>Voici le code PHP qui peut permettre de supprimer l&#8217;enregistrement de plusieurs feuilles CSS grâce à l&#8217;utilisation d&#8217;un tableau. Pour cet exemple, les feuilles ayant pour identifiant &#8220;<strong>style1</strong>&#8221; et &#8220;<strong>style2</strong>&#8221; sont concernées. La fonction quant à elle se nomme &#8220;<strong>my_deregister_css</strong>&#8220;.</p><pre class="crayon-plain-tag">add_action( 'wp_print_styles', 'my_deregister_css', 100 );
function my_deregister_css() {
    $handles = array('style1', 'style2');

    foreach($handles as $mystyle){
        wp_deregister_style( $mystyle );
    }
}</pre><p></p>
<ul>
<li><strong>add_action()</strong> : Cette fonction permet d&#8217;ajouter l&#8217;exécution d&#8217;une fonction au cœur de WordPress. Elle se constitue de trois paramètres : Le nom de l&#8217;action (appelée également <em>hook</em>), le nom de la fonction à utiliser et une priorité qui permet d&#8217;indiquer à WordPress les actions à exécutée de façon prioritaire. Si vous n&#8217;indiquez pas de priorité, les actions seront prises dans l&#8217;ordre chronologique.</li>
</ul>
<ul>
<li><strong>Le tableau</strong> : La variable <em>$handles</em> est un tableau contenant l&#8217;identifiant de chacun des styles CSS que je souhaite dés-enregistrer.</li>
</ul>
<ul>
<li><strong>La boucle</strong> :<em> foreach</em> permet d&#8217;exécuter une action pour chaque valeur du tableau, cette action est l&#8217;utilisation de la fonction <strong>wp_deregister_style()</strong> qui permet de dés-enregistrer un CSS selon son identifiant. En l&#8217;occurrence &#8220;<strong>style1</strong>&#8221; et &#8220;<strong>style2</strong>&#8221; sont concernés.</li>
</ul>
<p>L&#8217;exemple ci-dessus est applicable pour des fichiers CSS, pour l&#8217;appliquer sur des fichiers JavaScript pensez à modifier le code pour utiliser la fonction appropriée et changez le nom de l&#8217;action.</p>
<p>Si vous souhaitez dés-enregistrer uniquement un élément, ne vous embêtez pas avec un tableau :</p><pre class="crayon-plain-tag">add_action( 'wp_print_styles', 'my_deregister_css', 100 );
function my_deregister_css() {
        wp_deregister_style( 'style1' );
}</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=9019
title: Après Kaspersky Gadget, place à Kaspersky Now
uri: Après-Kaspersky-Gadget-place-à-Kaspersky-Now
url: http://www.it-connect.fr/apres-kaspersky-gadget-place-a-kaspersky-now/
content:
<p>Il y a quelques jours, Kaspersky annonçait la sortie de <strong>Kaspersky Gadget</strong> afin d&#8217;afficher sur le bureau de Windows un gadget. Ce dernier donnant accès à quelques fonctions rapidement et indiquez l&#8217;état de protection de votre machine.</p>
<p>Les gadgets n&#8217;étant plus intégrés à Windows 8 et Windows 8.1, cela ne fonctionnait pas sur les dernières versions de Windows.</p>
<p>Kaspersky a réagit à cet inconvénient puisque Kaspersky Now permet d&#8217;afficher une tuile sur l&#8217;écran d&#8217;accueil afin d&#8217;indiquer le <strong>niveau de protection</strong> de votre ordinateur. Ce panneau d&#8217;information moderne permet d&#8217;<strong>accéder aux fonctions basiques</strong> de la solution anti-virus installée sur vote ordinateur, comme <strong>Kaspersky Internet Security</strong>.</p>
<p><a href="media/d9517dcf.kasperskynow1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskynow1.jpg"><img class="aligncenter size-full wp-image-9020" alt="Kaspersky Now Windows Store" src="media/d9517dcf.kasperskynow1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskynow1.jpg" width="548" height="305" /></a></p>
<p>De plus, l&#8217;<strong>actualité du monde de la sécurité</strong> est également affichée grâce aux informations récupérées sur le site <strong>securelist.com</strong>.</p>
<p><a href="media/05ad1dc5.kasperskynow2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskynow2.jpg"><img class="aligncenter size-medium wp-image-9021" alt="kasperskynow2" src="media/de71dab1.kasperskynow2-550x343.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskynow2-550x343.jpg" width="550" height="343" /></a></p>
<p>L&#8217;installation de l&#8217;application Kaspersky Now passe par le <strong>Windows Store</strong>.</p>
<p><a title="Kaspersky Now" href="http://blog.kaspersky.fr/quest-ce-que-kaspersky-now/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9033
title: Poker en ligne et sécurité
uri: Poker-en-ligne-et-sécurité
url: http://www.it-connect.fr/poker-en-ligne-et-securite/
content:
<p>Ces dernières années, les sites de jeux en ligne ont explosé sur la toile notamment au niveau des paris sportifs, du turf et du Poker. Les joueurs sont de plus en plus nombreux et certains sont près à beaucoup pour gagner, voir même tenter de gagner leur vie sur internet grâce au Poker notamment.</p>
<p>Le marché du poker en ligne est croissant et représente plusieurs millions de gains chaque mois pour les sociétés mais aussi les joueurs. Des sommes importantes transitent entre les comptes bancaires des joueurs et ceux des sites de jeux en ligne. Cet aspect lucratif a le don d’intéresser fortement les pirates informatiques.</p>
<p>Les pirates en ciblant les joueurs, les sociétés de Poker et plus généralement le jeu en ligne, en veulent le plus souvent à votre porte monnaie et leurs techniques pour arriver à leur fin sont multiple. Pour les joueurs de Poker en ligne par exemple, nombreuses sont les propositions, mails et publicités prétendant offrir un outil permettant de dévoiler le jeu de son voisin ou alors de truquer le jeu afin d’avoir les meilleurs cartes.</p>
<p>Bien entendu, ces propositions de triches sont inefficace et cette envie de tricher peut se retourner contre vous. Nous verrons pourquoi.</p>
<p>L’affluence sur les sites de Poker étant de plus en plus forte. Nous avons décidé de faire le tour de la question afin de mettre en avant quelques astuces pour jouer en ligne sereinement, par l’intermédiaire d’un environnement plus sécurisé et d’une plus grand attention quant à votre activité sur internet afin d’éviter les pièges.</p>
<p>Concernant la sécurité des pratiques de jeu en ligne, une faille de sécurité peut provenir de deux cotés :</p>
<ul>
<li>L’hébergeur / développeur du site web de jeu en ligne en question</li>
</ul>
<ul>
<li>Le client (le joueur) de par son application ou son comportement lors de l’utilisation du jeu en ligne</li>
</ul>
<p>Il faut bien entendu, en tant que joueur, se tenir au courant de la sécurité dans ce domaine afin de bien juger et utiliser les différents offres et les différents sites de jeu en ligne. Par exemple, en 1999 des hackers ont découvert que l&#8217;algorithme aléatoire utilisée par Planet Poker contenait une faille. Ces pirates ont alors été en mesure de prédire les cartes à venir en synchronisant leur horloge machine avec l&#8217;horloge du serveur. Ils ont ensuite utilisé la faille dans l&#8217;algorithme aléatoire pour calculer mathématiquement la place de chaque carte dans le jeu en cours, s’assurant ainsi une victoire certaine à chaque partie.</p>
<p><strong>Le certificat de sécurité</strong></p>
<p>La première chose à vérifier lorsque l’on désire faire son choix d’inscription à un site de jeu en ligne, qui engage votre argent, est de s’assurer que celui-ci utilise, pour le chiffrement des données qui transitent vers et par lui, un certificat <strong>SSL 128 bits</strong> ou plus (par exemple le site de poker <a title="Pokerstars" href="http://www.pokerstars.fr/" target="_blank">PokerStars</a>). Si l’on s’intéresse de plus près à son application de jeu , on remarque qu’elle est protégée par le projet <strong>OpenSSL</strong> via l’outil OpenSSL Toolkit :</p>
<p><a href="media/e960c8d1.poker1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker1.jpg"><img class="aligncenter size-full wp-image-9034" alt="Pokerstars OpenSSL" src="media/e960c8d1.poker1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker1.jpg" width="547" height="393" /></a></p>
<p>Cette information peut se vérifier facilement sur tous les navigateurs. Vous pouvez être rassuré sur ce point, les informations sont chiffrées tout au long de leur transport, assurant ainsi une sécurité contre l’écoute des réseaux.</p>
<p><strong>Éviter les mails et les offres</strong></p>
<p><a href="media/9e3843d7.poker2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker2.jpg"><img class="size-full wp-image-9035 alignleft" alt="poker2" src="media/9e3843d7.poker2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker2.jpg" width="214" height="161" /></a>Dans le monde du jeu en ligne ou même d’autre domaine, on reçoit constamment des mails ou des invitations à télécharger ou acheter des outils permettant de tricher ou d’avoir un meilleur jeu. Bien souvent, vous vous retrouverez non seulement avec un outil qui ne fonctionnement pas, mais également avec un malware installé sur votre ordinateur par la même occasion. Ces offres sont en effet très souvent utilisées dans le but d’attirer l’attention du joueur pour lui faire saisir des données personnelles et financières dont le pirate se servira par la suite.</p>
<p>Vous auriez donc tout perdu, puisque vous allez payer pour télécharger un malware et en plus vos données bancaires et personnelles seront entre de mauvaises mains.</p>
<p><strong>Bonne utilisation du logiciel client</strong></p>
<p>Les salles de poker en ligne utilisent des logiciels pour un fonctionnement client-serveur. Le joueur télécharge le client et utilise ce client pour se connecter au serveur de jeu qui contient les salles de jeu et les parties en cours. Une fois qu&#8217;un joueur est connecté, le client et les messages d&#8217;échange entre serveur et client sont en continue afin que tous les joueurs soient tenus au courant de comment le jeu progresse avec les données pertinentes sur la main qui se joue.</p>
<p>Quelque soit le site de jeu sur lequel on joue, il faut s’assurer que le client en question a été récupéré sur le site officiel et non sur un site tiers. Bien souvent, d’autres sites proposent une application sous le même nom cachant en réalité des logiciels malveillants cachés dans l’application en question. Il faut également veiller à effectuer les mises à jour des logiciels clients lorsque celles-ci sont disponibles, afin de ne pas pâtir des failles de sécurités, ou des bugs trouvés dans les anciennes versions des logiciels.</p>
<p><strong>Les applications mobiles</strong></p>
<p>Si vous jouez depuis un smartphone ou une tablette, veillez à utiliser l’application officielle, publiée par la société concernée. Évitez là encore les applications annexes qui peuvent contenir bien des surprises et qui pourraient infecter votre appareil ou être un peu trop curieuses&#8230; Ces derniers étant bien souvent encore plus vulnérables car nombreux sont les utilisateurs qui n’installent pas une application anti-virus.</p>
<p><a href="media/961f770c.poker3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker3.jpg"><img class="aligncenter size-full wp-image-9036" alt="poker3" src="media/961f770c.poker3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker3.jpg" width="422" height="235" /></a></p>
<p><strong>Le système d’exploitation</strong></p>
<p>L’ordinateur depuis lequel vous jouez doit être à jour au niveau du système d’exploitation (par exemple : Windows), cela réduira les possibilités d’attaques sur votre machine. Si un pirate accède à votre ordinateur en exploitant une faille contenue dans votre système, il pourrait récupérer les identifiants d’accès à votre compte de Poker. L’anti-virus doit être également actif et disposer d’une base virale à jour.</p>
<p><a href="media/14b2ceca.poker4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker4.png"><img class="aligncenter size-medium wp-image-9037" alt="Windows Update" src="media/69ae0273.poker4-550x241.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker4-550x241.png" width="550" height="241" /></a></p>
<p><strong>Le mot de passe</strong></p>
<p>Lors de l’inscription au service de Poker en ligne, il est fortement conseillé d’utiliser un mot de passe complexe. Autrement dit, utilisez des<strong> lettres minuscules</strong>, <strong>majuscules</strong>, <strong>chiffres</strong> voir même des <strong>caractères spéciaux</strong>. Concernant la longueur, il doit être constitué d’au <strong>moins 8 caractères</strong>.</p>
<p>Enfin, évitez les mots de passe du genre “<strong>poker</strong>”, “<strong>poker123</strong>”, “<strong>password</strong>”, j’en passe et des meilleures.</p>
<p>Récemment, l’éditeur de solutions de sécurité Kaspersky a publié un outil en ligne “<strong>Secure Password Check</strong>” qui permet de tester la résistance de différents mots de passe : <a title="Tester un mot de passe avec l'outil Kaspersky" href="http://blog.kaspersky.fr/password-check/" target="_blank">Tester un mot de passe avec l’outil Kaspersky</a></p>
<p>En conclusion, j’ajouterais que vous devez être vigilant de façon globale sur internet, contentez vous d’utiliser et de faire conscience aux éléments en lesquels vous avez confiance. Comme mot de la fin je dirais : <strong>C’est à vous de jouer !</strong></p>
<p><a href="media/59d18cac.poker5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker5.jpg"><img class="aligncenter size-full wp-image-9038" alt="poker5" src="media/59d18cac.poker5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/poker5.jpg" width="550" height="147" /></a></p>
<p><em>Ceci est un article sponsorisé</em></p>


feed_id: http://www.it-connect.fr/?p=9077
title: Prise en main de la Google Chromecast
uri: Prise-en-main-de-la-Google-Chromecast
url: http://www.it-connect.fr/prise-en-main-de-la-google-chromecast/
content:
<h2>I. Présentation</h2>
<p>Cet article a pour objectif de tester la clé Google Chromecast, sortie en France la dernière quinzaine de Mars (2014), après avoir vu le jour le 23 Juillet 2013 aux États-Unis. En France, vous la trouverez en vente au prix de 35 euros.</p>
<p><a href="media/425ca330.IMG_20140330_184846.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184846.jpg"><img class="aligncenter size-medium wp-image-9081" alt="IMG_20140330_184846" src="media/96ff7350.IMG_20140330_184846-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184846-550x325.jpg" width="550" height="325" /></a></p>
<p>Afin de vous faire découvrir ce nouveau joujou sortie par le monstre Google, nous avons acquis un exemplaire.</p>
<p><strong>Tout d&#8217;abord, Chromecast c&#8217;est quoi ?</strong></p>
<p>C&#8217;est une clé qui se connecte en <strong>HDMI</strong> sur votre TV et une fois qu&#8217;elle est connectée à votre réseau, vous pouvez diffuser du contenu sur votre TV depuis votre <strong>PC</strong>, votre <strong>tablette</strong> ou encore votre <strong>smartphone</strong> ! La clé est compatible avec (au minimum) <strong>Android 2.3</strong>, <strong>iOS 6.0</strong>, <strong>OS X 10.7</strong> et <strong>Windows 7 </strong>(pas de compatibilité Linux).</p>
<p><strong>Allez, on ouvre le paquet&#8230;</strong></p>
<p>La boîte, c&#8217;est du classique&#8230;</p>
<p><a href="media/e9f5a110.IMG_20140330_184918.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184918.jpg"><img class="aligncenter size-medium wp-image-9084" alt="IMG_20140330_184918" src="media/451dd8ac.IMG_20140330_184918-550x336.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184918-550x336.jpg" width="550" height="336" /></a></p>
<p>A l&#8217;intérieur, on y trouvera confortablement rangée la Chromecast et sur la partie de gauche un pseudo mode d&#8217;emploi pour une première installation, représentant la seule documentation fournie dans la boite.</p>
<p><a href="media/9b1ec0a7.IMG_20140330_184952.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184952.jpg"><img class="aligncenter size-medium wp-image-9083" alt="Package Google Chromecast" src="media/c7c16e09.IMG_20140330_184952-550x345.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_184952-550x345.jpg" width="550" height="345" /></a></p>
<p>Dans la boîte, sous la clé, on trouvera également un câble micro-USB, un adaptateur d&#8217;alimentation pour la Chromecast ainsi qu&#8217;une rallonge HDMI. En fait, la clé doit être connectée en HDMI sur votre TV mais également sur un port USB de votre TV pour la partie alimentation, si votre TV ne dispose pas de connectique USB vous devrez connecter la Chromecast sur une prise de courant classique.</p>
<p><strong>Bon aller, on la branche cette Chromecast sur la TV !</strong></p>
<h2>II. Prise en main</h2>
<p>Après avoir connecté la Chromecast à votre TV, changez la source pour passer sur HDMI (HDMI1, HDMI2, etc&#8230; selon le port HDMI sur lequel est connecté la clé). Vous obtiendrez un affichage comme ceci :</p>
<p><a href="media/12f19329.IMG_20140330_180212.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_180212.jpg"><img class="aligncenter size-medium wp-image-9085" alt="Premier affichage Chromecast" src="media/e42f8cd4.IMG_20140330_180212-550x319.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_180212-550x319.jpg" width="550" height="319" /></a></p>
<p>Le nom &#8220;<strong>Chromecast3365</strong>&#8221; indiqué en bas à gauche de l&#8217;écran correspond au nom de la Chromecast et au réseau Wi-Fi qu&#8217;elle diffuse par défaut afin de s&#8217;y connecter pour la configurer.</p>
<p>Depuis un smartphone, une tablette ou un ordinateur portable ayant accès à internet rendez-vous sur l&#8217;URL <strong>chromecast.com/setup</strong> afin de télécharger un client de configuration Chromecast. Pour la configuration de base, il faut absolument un périphérique capable d&#8217;établir une connexion directe, en <strong>Wi-Fi</strong>, avec la Chromecast (d&#8217;où la précision du terme <span style="text-decoration: underline;">ordinateur portable</span> par Google).</p>
<p>Pour ma part j&#8217;opère depuis un PC portable&#8230; Téléchargez l&#8217;utilitaire depuis l&#8217;URL citée précédemment et, installez-le. Il se nomme &#8220;<strong>ChromecastApp</strong>&#8220;.</p>
<p><a href="media/81acb3dc.chromecast1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast1.png"><img class="aligncenter size-full wp-image-9086" alt="chromecast1" src="media/81acb3dc.chromecast1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast1.png" width="550" height="260" /></a></p>
<p>Acceptez les conditions d&#8217;utilisation et règle de confidentialité, de toute façon il n&#8217;y a pas le choix&#8230;</p>
<p><a href="media/57a6859a.chromecast3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast3.png"><img class="aligncenter size-full wp-image-9087" alt="chromecast3" src="media/57a6859a.chromecast3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast3.png" width="400" height="381" /></a></p>
<p>Ensuite, un scanne réseau va être effectué afin de détecter la présence de la Chromecast. Une fois la détection effectuée, vous obtiendrez un écran comme ci-dessous (pour rappel la clé que j&#8217;utilise est nommée <em>Chromecast3365</em>). Cliquez sur &#8220;<strong>Continuer</strong>&#8221; pour configurer la connexion de la Chromecast à votre réseau local.</p>
<p><a href="media/d73e6e7a.chromecast4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast4.png"><img class="aligncenter size-full wp-image-9089" alt="chromecast4" src="media/d73e6e7a.chromecast4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast4.png" width="400" height="381" /></a></p>
<p>Patientez pendant qu&#8217;une connexion soit établie entre votre Chromecast et votre appareil. En fait, vous serez directement connecté à la Chromecast en Wi-fi direct afin de pouvoir la configurer.</p>
<p><a href="media/cdcb6f64.chromecast5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast5.png"><img class="aligncenter size-full wp-image-9090" alt="chromecast5" src="media/cdcb6f64.chromecast5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast5.png" width="400" height="381" /></a></p>
<p>Sur votre écran de TV &#8211; en étant sur la bonne source HDMI &#8211; vous devriez voir apparaître un code dans le bas à droite de l&#8217;écran. Ce code doit correspondre à celui indiqué au sein de l&#8217;application Chromecast.</p>
<p><a href="media/9a73c4ec.chromecast6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast6.png"><img class="aligncenter size-full wp-image-9091" alt="chromecast6" src="media/9a73c4ec.chromecast6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast6.png" width="400" height="381" /></a></p>
<p>Pour ma part le code attribué est &#8220;<strong>W2W4</strong>&#8220;, je le retrouve bien sur la TV donc je clique sur &#8220;<strong>Code correct</strong>&#8220;.</p>
<p><a href="media/c57b7f48.IMG_20140330_181058.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_181058.jpg"><img class="aligncenter size-full wp-image-9092" alt="IMG_20140330_181058" src="media/c57b7f48.IMG_20140330_181058.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_181058.jpg" width="550" height="311" /></a></p>
<p>Sélectionnez le nom du réseau sans fil correspondant à votre connexion, saisissez ensuite le mot de passe. Vous pouvez aussi cliquer sur &#8220;<strong>Obtenir le mot de passe</strong>&#8221; pour que l&#8217;application Chromecast aille lire directement la clé de sécurité dans la configuration de votre machine.</p>
<p>A l&#8217;occasion, vous pouvez changer le nom attribué au Chromecast en changeant la valeur du champ &#8220;<strong>Nom du Chromecast</strong>&#8220;.</p>
<p><a href="media/86465557.chromecast7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast7.png"><img class="aligncenter size-full wp-image-9093" alt="chromecast7" src="media/86465557.chromecast7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast7.png" width="400" height="356" /></a></p>
<p>Vous devez ensuite patienter pendant que la Chromecast se met à jour&#8230; Cela m&#8217;a prit <strong>un bon quart d&#8217;heure</strong>.</p>
<p><a href="media/7b4c4134.chromecast8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast8.png"><img class="aligncenter size-full wp-image-9094" alt="chromecast8" src="media/7b4c4134.chromecast8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast8.png" width="400" height="381" /></a></p>
<p>Pendant ce temps sur l&#8217;écran de la TV&#8230;</p>
<p><a href="media/c92926bb.IMG_20140330_182212.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_182212.jpg"><img class="aligncenter size-full wp-image-9096" alt="IMG_20140330_182212" src="media/c92926bb.IMG_20140330_182212.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_182212.jpg" width="550" height="291" /></a></p>
<p>Cliquez sur &#8220;<strong>Continuer</strong>&#8221; une fois que la mise à jour est terminée. Cliquez sur le bouton &#8220;<strong>Télécharger l&#8217;extension Cast</strong>&#8220;, cette extension permettra de <strong>caster</strong> (diffuser) n&#8217;importe quel onglet du navigateur Chrome sur votre TV.</p>
<p><a href="media/9ab4e0d0.chromecast9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast9.png"><img class="aligncenter size-full wp-image-9095" alt="chromecast9" src="media/9ab4e0d0.chromecast9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast9.png" width="400" height="381" /></a></p>
<p>Ajoutez l&#8217;extension à votre navigateur Chrome :</p>
<p><a href="media/15e105d5.chromecast10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast10.jpg"><img class="aligncenter size-full wp-image-9098" alt="Extension Cast pour Chrome" src="media/15e105d5.chromecast10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast10.jpg" width="550" height="344" /></a></p>
<p>En attendant que du contenu soit diffusé sur votre TV par l&#8217;intermédiaire de la Chromecast, vous obtiendrez ce type d&#8217;écran suite à la mise à jour.</p>
<p><a href="media/40491079.IMG_20140330_182749.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_182749.jpg"><img class="aligncenter size-full wp-image-9097" alt="IMG_20140330_182749" src="media/40491079.IMG_20140330_182749.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/IMG_20140330_182749.jpg" width="550" height="315" /></a></p>
<h2>III. Diffuser du contenu</h2>
<p>La Chromecast est configurée, l&#8217;extension installée dans le navigateur Chrome, il ne reste plus qu&#8217;à <strong>caster</strong> ! Encore un terme de plus à ajouter à votre vocabulaire de geek&#8230;</p>
<p>Vous pouvez diffuser n&#8217;importe quel onglet de votre navigateur Chrome en cliquant à tout moment sur l&#8217;icône ajouté à l&#8217;interface de Chrome. Il n&#8217;y aura plus qu&#8217;à sélectionner le Chromecast, à patienter quelques secondes et l&#8217;affichage sera dupliqué sur la TV.</p>
<p><a href="media/557d26f8.chromecast13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast13.jpg"><img class="aligncenter size-full wp-image-9099" alt="chromecast13" src="media/557d26f8.chromecast13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast13.jpg" width="400" height="117" /></a></p>
<p>Par ailleurs, le site Youtube intègre directement la fonctionnalité de Chromecast afin d&#8217;optimiser la prise en charge de la clé et la diffusion de la vidéo. Sur une vidéo, vous verrez apparaître un nouvel icône semblable à celui présent sur l&#8217;interface de Chrome. Il permet de choisir si vous souhaitez lire la vidéo sur l&#8217;ordinateur ou sur la Chromecast.</p>
<p><a href="media/c877f6c4.chromecast11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast11.png"><img class="aligncenter size-full wp-image-9100" alt="chromecast11" src="media/c877f6c4.chromecast11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast11.png" width="188" height="167" /></a></p>
<p>L&#8217;intérêt c&#8217;est que vous pouvez diffuser la vidéo YouTube sur votre TV sans la lire également en simultané sur votre PC. Pendant la diffusion sur votre TV, YouTube ressemblera à ceci :</p>
<p><a href="media/c25b9521.chromecast12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast12.png"><img class="aligncenter size-medium wp-image-9101" alt="Youtube pendant diffusion Chromecast" src="media/29340c61.chromecast12-550x335.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast12-550x335.png" width="550" height="335" /></a></p>
<p>Avec cette méthode on ne peut pas se rendre compte s&#8217;il y a une latence entre la diffusion sur le PC et sur la TV. J&#8217;ai regardé une vidéo en streaming sur un autre site pour m&#8217;en rendre compte&#8230; Et il y a un décalage de <strong>1 à 2 secondes</strong>, ce qui est correct. Par contre, il y a quelques fois des &#8220;<strong>bugs</strong>&#8221; au niveau de l&#8217;image et/ou du son par moment quand c&#8217;est de la haute qualité.</p>
<p>Vous pouvez accéder à quelques options de configuration du plug-in intégré à Chrome. Pour cela cliquez sur l&#8217;icône dans le navigateur puis &#8220;<strong>Options</strong>&#8220;, vous arriverez sur une page permettant d&#8217;effectuer quelques réglages basiques (qualité de la projection des onglets et zoom).</p>
<p><strong>Et si je veux diffuser une musique ou une vidéo&#8230; ?</strong></p>
<p>Si vous souhaitez diffuser du contenu via Chrome, comme par exemple une musique ou un clip&#8230; Il faut ouvrir Chrome et faire &#8220;<strong>Ctrl + O</strong>&#8220;. Ensuite, sélectionnez votre fichier sur votre ordinateur et cliquez sur &#8220;<strong>Ouvrir</strong>&#8220;. Il ne restera plus qu&#8217;à caster l&#8217;onglet où s&#8217;effectue la lecture de votre fichier.</p>
<p>Par contre, j&#8217;ai pu remarquer pour certaines vidéos que le son ne fonctionnait pas, cela est surement dû à une non pris en charge du codec audio par le navigateur Chrome.</p>
<h2>IV. Conclusion</h2>
<p>La Chromecast fait bien ce qu&#8217;on lui demande de faire, à savoir diffuser du contenu facilement et simplement. Par contre, les options offertes sont limités pour le moment, il serait plus intéressant de pouvoir déporter directement tout l&#8217;affichage de sa machine sur l&#8217;écran de sa télé via Chromecast. Là, il faut se l&#8217;avouer qu&#8217;au niveau du PC s&#8217;il faut se limiter à diffuser via Chrome c&#8217;est vite limité, embêtant, voir problématique.</p>
<p>Peut être que cela viendra&#8230; Il faut laisser le temps aux développeurs de créer des applications sympathiques et utiles pour rendre cette Chromecast incontournable. Pour le moment les applications compatibles ne sont pas nombreuses&#8230; A part <strong>YouTube</strong>, <strong>SFR TV</strong> ou encore <strong>FranceTV Pluzz</strong> et prochainement <strong>CanalPlay</strong>.</p>
<p><a href="media/b8b3b857.chromecast14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast14.jpg"><img class="aligncenter size-full wp-image-9102" alt="chromecast14" src="media/b8b3b857.chromecast14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/chromecast14.jpg" width="400" height="274" /></a></p>
<p>Il serait intéressant qu&#8217;un lecteur comme VLC intègre une fonctionnalité de prise en charge de la Chromecast pour diffuser du contenu simplement.</p>
<p>Le seul point noir lors de la prise en main a été la mise à jour un peu longue à mon goût&#8230; Mise à part ça, l&#8217;utilisation s&#8217;est avérée très simple et n&#8217;a pas nécessité de connaissances particulières.</p>
<p><strong>La Chromecast reste un bon produit à moindre coût, surtout si des apps intéressantes sortent prochainement&#8230; Il existe d&#8217;autres clés proposant des fonctionnalités similaires, avez-vous testé d&#8217;autres modèles ? Que pensez-vous de la Chromecast ?</strong></p>


feed_id: http://www.it-connect.fr/?p=9118
title: Bon plan : Nero BackItUp 2014 gratuit
uri: Bon-plan-Nero-BackItUp-2014-gratuit
url: http://www.it-connect.fr/bon-plan-nero-backitup-2014-gratuit/
content:
<p>Le site <em>sharewareonsale.com</em> propose une licence pour Nero BackItUp 2014 gratuitement, au lieu de 9.99$.</p>
<p>Ce logiciel édité par le très connu Nero permet de sauvegarder vos fichiers sur votre disque dur, un support externe ou en ligne avec Nero Online Backup. Nero BackItUp offre donc des fonctionnalités de gravure et de sauvegarde.</p>
<p><a href="media/a4c7fe1b.nerobackitup.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerobackitup.jpg"><img class="aligncenter size-medium wp-image-9119" alt="nerobackitup" src="media/18e422db.nerobackitup-550x364.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerobackitup-550x364.jpg" width="550" height="364" /></a></p>
<p>Cette licence est valable pour un utilisateur avec 5 Go de backup en ligne. Les mises à jour du produit sont incluses avec cette licence.</p>
<p>Le fichier du programme fait 49.3 Mo, l&#8217;application esst compatible de Windows XP à Windows 8.1, aussi bien 32 bits que 64 bits.</p>
<p>Accès à l&#8217;offre : <a href="http://sharewareonsale.com/s/nero-backitup-sale">Nero BackItUp Bon Plan</a></p>


feed_id: http://www.it-connect.fr/?p=9111
title: Le point sur la rumeur Android 4.4.3
uri: Le-point-sur-la-rumeur-Android-4-4-3
url: http://www.it-connect.fr/le-point-sur-la-rumeur-android-4-4-3/
content:
<p>La nouvelle version et mise à jour d&#8217;Android devrait arriver rapidement, dans un premier temps sur le Nexus 5 évidemment. Cette mise à jour s&#8217;annonce mineure puisqu&#8217;elle n&#8217;apporte pas énormément de nouveautés mais plutôt <strong>des corrections de bugs</strong>.</p>
<p>Il y a quelques jours, le site Android Police a publié la liste des nouveautés/corrections présentent dans cette future version :</p>
<p>- Correctif concernant la <strong>stabilité de la connexion aux données</strong><br />
- Amélioration globale et correctifs concernant la <strong>caméra</strong><br />
- Correctif pour <strong>Power Manager</strong><br />
- Plusieurs correctifs pour le <strong>Bluetooth</strong><br />
- Correctif contre <strong>reboot</strong> aléatoire<br />
- Correctif contre <strong>raccourcis des apps</strong> qui se suppriment suite à une mise à jour<br />
- Correctif de sécurité pour le <strong>mode debug USB</strong><br />
- Correctif de sécurité pour les<strong> raccourcis d&#8217;apps</strong><br />
- Correctif pour la connexion automatique <strong>Wi-Fi</strong><br />
- Correctifs pour les applications <strong>MMS</strong>, <strong>Email</strong>, <strong>Calendrier</strong>, <strong>Contact</strong>, <strong>DSP</strong>, <strong>IPv6</strong> et <strong>VPN</strong><br />
- Correctif contre le<strong> blocage de l&#8217;écran</strong> d&#8217;activation<br />
- Correctif contre la <strong>LED fixe</strong> lors d&#8217;appel manqué<br />
- Correctif des<strong> sous-titres</strong><br />
- Correctif du <strong>graphique de la consommation de données</strong></p>
<p>Tout cela n&#8217;est que rumeur&#8230; Rien n&#8217;est officialisé par Google pour le moment.</p>
<p><a href="media/cdd27f98.android-kitkat.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/android-kitkat.jpg"><img class="aligncenter size-full wp-image-9112" alt="android-kitkat" src="media/cdd27f98.android-kitkat.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/android-kitkat.jpg" width="506" height="354" /></a></p>
<p><a href="http://www.androidpolice.com/2014/03/28/first-android-4-4-3-details-come-to-light-here-is-what-you-should-expect-to-see-fixed/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9107
title: Google banni les apps érotiques du Play Store
uri: Google-banni-les-apps-érotiques-du-Play-Store
url: http://www.it-connect.fr/google-banni-les-apps-erotiques-du-play-store/
content:
<p>Google a décidé d&#8217;être moins laxiste concernant les applications érotiques. Jusqu&#8217;à maintenant, les applications non pornographiques et un peu coquine étaient autorisées. Désormais, Google se rapproche un peu plus de la politique d&#8217;Apple sur son AppStore en interdisant l&#8217;érotisme sur le Play Store.</p>
<p><strong>Pourquoi une telle décision ?</strong></p>
<p>Simplement car Google estime le Play Store est de plus en plus utilisés par les enfants et le grand public. Des parents qui ne verraient surement pas d&#8217;un bon oeil que leur enfant tombe sur ce genre d&#8217;application&#8230;</p>
<p>Mise à part cela, c&#8217;est un bon point car cela évitera que des personnes se laissent tenter par ce type d&#8217;application et au final obtienne un joli malware sur leur appareil.</p>
<p>De plus, de nouvelles règles s&#8217;appliquent au<strong> niveau des publicités pour les développeurs</strong> :</p>
<p>- Ils ne pourront plus envoyer des publicités par SMS aux utilisateurs</p>
<p>- Ils ne pourront plus faire de la publicité cachée dans leurs applications</p>
<p>- Ils ne pourront plus installer des logiciels sur l&#8217;appareil sans en informer le propriétaire</p>
<p>Google souhaite que cela soit opérationnel très rapidement. En effet, les développeurs ont 15 jours pour mettre au norme les applications. Ce délai passé, une application ne respectant pas ces nouvelles règles sera bannie.</p>
<p><a href="media/b17cd194.logo-google-play.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-google-play.png"><img class="aligncenter size-full wp-image-9109" alt="logo-google-play" src="media/b17cd194.logo-google-play.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-google-play.png" width="550" height="124" /></a></p>
<p><a href="http://www.journaldugeek.com/2014/03/31/google-banni-le-porno-sur-le-play-store/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8340
title: Accéder partage NFS sous Windows Server 2012 R2
uri: Accéder-partage-NFS-sous-Windows-Server-2012-R2
url: http://www.it-connect.fr/acceder-partage-nfs-sous-windows-server-2012-r2/
content:
<h2>I. Présentation</h2>
<p>Nativement, il n&#8217;est pas possible d&#8217;accéder à un partage NFS depuis Windows y compris sous Windows Server 2012 R1/R2, ce type de partage réseau étant créé dans la plupart des cas sur un hôte Linux.</p>
<p>Heureusement, Microsoft a tout prévu pour permettre l&#8217;<a title="Tutoriel NFS FreeNAS" href="http://www.it-connect.fr/creation-dun-espace-de-stockage-reseau-nfs-avec-freenas-et-ajout-dans-vmware-esxesxi/" target="_blank">accès à un partage NFS depuis Windows Server</a>. Il suffit de passer par l&#8217;installation de fonctionnalités. Dans ce tutoriel, nous verrons la procédure à suivre pour installer le nécessaire et ensuite pour se connecter à un partage NFS.</p>
<p>Pour cela, j&#8217;utilise un serveur <strong>Windows Server 2012 R2</strong>, concernant le serveur <strong>NFS</strong> il s&#8217;agit d&#8217;un serveur <strong>Debian</strong> avec <strong>nfs-kernel-server</strong> et le partage <strong>/home/florian</strong>.</p>
<h2>II. Installation</h2>
<p>Deux méthodes d&#8217;installation seront détaillées : méthode graphique / méthode PowerShell (beaucoup plus rapide).</p>
<h3>A. Méthode graphique</h3>
<p>Ouvrez le Gestionnaire de serveur, cliquez sur &#8220;<strong>Gérer</strong>&#8221; et &#8220;<strong>Ajouter des rôles et fonctionnalités</strong>&#8220;. Lorsque l&#8217;étape &#8220;<strong>Avant de commencer</strong>&#8221; apparaît, cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/6e33c3f7.winnfs1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs1.jpg"><img class="aligncenter size-full wp-image-8346" alt="winnfs1" src="media/6e33c3f7.winnfs1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs1.jpg" width="358" height="196" /></a></p>
<p>Sélectionnez &#8220;<strong>Installation basée sur un rôle ou une fonctionnalité</strong>&#8221; et poursuivez.</p>
<p><a href="media/873f6ec8.winnfs2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs2.jpg"><img class="aligncenter size-medium wp-image-8348" alt="winnfs2" src="media/04ba2c79.winnfs2-550x199.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs2-550x199.jpg" width="550" height="199" /></a></p>
<p>Ensuite, sélectionnez le serveur sur lequel vous souhaitez installer la fonctionnalité, continuez. Concernant l&#8217;étape &#8220;<strong>Rôles de serveurs</strong>&#8221; vous pouvez la passer car dans ce cas c&#8217;est l&#8217;installation de fonctionnalités qui nous intéressent.</p>
<p>Désormais, nous arrivons à l&#8217;étape la plus important de l&#8217;installation : le choix des éléments à installer. Vous devez cocher deux fonctionnalités :</p>
<p>- <strong>Client pour NFS</strong></p>
<p>- Outils d&#8217;administration de serveur distant &gt; Outils d&#8217;administration de rôle &gt; Outils de services de fichiers &gt; <strong>Services des outils de gestion du système de gestion de fichiers en réseau </strong>(ceci étant un outil RSAT).</p>
<p>Une fois les deux choix effectués, cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/be479222.winnfs4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs4.jpg"><img class="aligncenter size-full wp-image-8350" alt="Client pour NFS Windows" src="media/be479222.winnfs4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs4.jpg" width="359" height="185" /></a></p>
<p><a href="media/da7b3407.winnfs3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs3.jpg"><img class="aligncenter size-medium wp-image-8349" alt="winnfs3" src="media/fc89527b.winnfs3-550x391.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs3-550x391.jpg" width="550" height="391" /></a></p>
<p>Enfin, cliquez sur &#8220;<strong>Installer</strong>&#8221; et patientez un instant.</p>
<h3>B. Méthode PowerShell</h3>
<p>Ouvrez une console PowerShell, et, saisissez la commande suivante :</p><pre class="crayon-plain-tag">Install-WindowsFeature NFS-Client,RSAT-NFS-Admin</pre><p>Patientez pendant l&#8217;installation, vraiment très simple et efficace en PowerShell une fois le nom des fonctionnalités repérés.</p>
<h2>III. Monter un partage NFS</h2>
<p>L&#8217;installation étant effectuée, on peut désormais monter le partage NFS sur le serveur Windows. Ouvrez une Invite de commande, et, utilisez la commande mount comme ceci :</p><pre class="crayon-plain-tag">mount \\&lt;serveur&gt;\&lt;partage&gt; &lt;lettre-montage&gt;:</pre><p>Comme par exemple :</p><pre class="crayon-plain-tag">mount \\192.168.1.10\home\florian T:</pre><p><a href="media/a79f1fe8.winnfs5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs5.jpg"><img class="aligncenter size-full wp-image-8351" alt="Mount NFS sous Windows Server" src="media/a79f1fe8.winnfs5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs5.jpg" width="476" height="158" /></a></p>
<p>Le partage NFS se retrouve bien sous la lettre T sur le serveur :</p>
<p><a href="media/384fdd2c.winnfs6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs6.jpg"><img class="aligncenter size-full wp-image-8352" alt="Lecteur réseau NFS" src="media/384fdd2c.winnfs6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs6.jpg" width="406" height="94" /></a>Si besoin lors du montage, vous pouvez préciser un nom d&#8217;utilisateur et un mot de passe :</p><pre class="crayon-plain-tag">mount \\&amp;lt;serveur&amp;gt;\&amp;lt;partage&amp;gt; -u:&amp;lt;utilisateur&amp;gt; -p:&amp;lt;mot de passe&amp;gt; &amp;lt;lettre-montage&amp;gt;:</pre><p></p>
<h2>IV. Paramétrage du client NFS</h2>
<p>En cas de nécessité, sachez qu&#8217;il est possible de paramétrer le client NFS que nous avons installé. Pour cela, accédez aux Outils d&#8217;administration et ouvrez &#8220;<strong>Services pour NFS</strong>&#8220;. Lorsque la console est ouverte,</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><a href="media/193282f3.winnfs7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs7.jpg"><img class="aligncenter size-full wp-image-8357" alt="Propriété client pour NFS" src="media/193282f3.winnfs7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs7.jpg" width="363" height="257" /></a></p>
<p>Divers paramètres sont accessibles, comme le(s) protocole(s) de transport à utiliser par le client NFS (UDP, TCP ou les deux) ou encore les autorisations UNIX à attribuer par défaut aux fichiers créés sur le partage.</p>
<p><a href="media/c07fbb58.winnfs8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs8.jpg"><img class="aligncenter size-full wp-image-8358" alt="Options du client NFS Windows" src="media/c07fbb58.winnfs8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/winnfs8.jpg" width="415" height="397" /></a></p>
<p>Si vous utilisez une solution annexe pouvant faire l&#8217;affaire, n&#8217;hésitez pas à partager vos expériences.</p>


feed_id: http://www.it-connect.fr/?p=8284
title: Réinitialiser la configuration d’un switch HP
uri: Réinitialiser-la-configuration-d-un-switch-HP
url: http://www.it-connect.fr/reinitialiser-la-configuration-dun-switch-hp/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Nous allons voir comment réinitialiser la configuration d&#8217;un switch de marque HP. Les manipulations suivantes ont été faites sur des switch HP 2650 et HP 3500yl-24g.</p>
<h2 style="text-align: justify;">II. Procédure</h2>
<p style="text-align: justify;">Pour la configuration du switch, la première connexion/liaison avec le pc hôte se fait via un câble série. Pour réinitialiser le switch, nous pouvons le faire de manière physique ou logicielle.</p>
<p style="text-align: justify;"><strong>Logicielle</strong></p>
<p style="text-align: justify;">Si nous avons accès au terminal de notre switch, on peut utiliser les commandes « <strong>erase</strong> <strong>startup-config</strong> » pour supprimer la configuration qui se charge au démarrage puis vérifier via « <strong>show config</strong> ». On pourra alors redémarrer le switch pour que la configuration vierge se mette en place.</p>
<p style="text-align: justify;"><strong>Physique</strong></p>
<p style="text-align: justify;">On peut également insérer un trombone ou un objet fin dans les ports « <strong>Reset</strong> » et « <strong>Clear</strong> » situés devant ou derrière le switch HP quelques secondes afin de réinitialiser la configuration.</p>
<div id="attachment_8285" style="width: 270px" class="wp-caption aligncenter"><a href="media/12abad25.HPSAVE.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/HPSAVE.png"><img class="size-full wp-image-8285" alt="Bouton RESET et CLEAR HP" src="media/12abad25.HPSAVE.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/HPSAVE.png" width="260" height="166" /></a><p class="wp-caption-text">Bouton RESET et CLEAR HP</p></div>
<p style="text-align: justify;">Cette manipulation est pratique lorsque nous n&#8217;avons pas accès au terminal du switch.</p>


feed_id: http://www.it-connect.fr/?p=9134
title: L’écran du Galaxy S5 au top !
uri: L-écran-du-Galaxy-S5-au-top
url: http://www.it-connect.fr/lecran-du-galaxy-s5-au-top/
content:
<p>La technologie des écrans AMOLED de Samsung s&#8217;améliore à la sortie de chaque nouveau Galaxy Note ou Galaxy S, c&#8217;est encore le cas cette fois-ci.</p>
<p>Par rapport au Galaxy S4, la résolution de l&#8217;image n&#8217;a pas changée, la diagonale est à peine plus grande (5,1 pouces), par contre la qualité de l&#8217;image semble<strong> bien meilleure</strong> et <strong>plus fine au niveau des détails</strong>.</p>
<p><a href="media/f9c80f91.galaxys5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/galaxys5.png"><img class="aligncenter size-medium wp-image-9136" alt="galaxys5" src="media/eb80a997.galaxys5-550x297.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/galaxys5-550x297.png" width="550" height="297" /></a><br />
Le site <a href="http://www.displaymate.com/Galaxy_S5_ShootOut_1.htm" target="_blank">DisplayMate</a> indique qu&#8217;une analyse plus scientifique et plus pointue de l’écran du Galaxy S5 a été réalisée. Après l’avoir comparé avec plusieurs appareils existants, la conclusion est sans appel : l&#8217;écran du Galaxy S5 <strong>offre le meilleur affichage jamais observé sur un smartphone</strong> et, en plus c&#8217;est aussi le plus lumineux puisqu&#8217;il est capable d&#8217;offrir une luminosité de 698 nits. La valeur <strong>698 nits</strong> est le maximum, la luminosité offerte en moyenne est de <strong>400 nits</strong>.</p>
<p>A titre de comparaison et pour que ce soit plus parlant&#8230; Le Galaxy S5 est <strong>47%</strong> plus lumineux que le <strong>Galaxy S4</strong> et<strong> 6%</strong> plus lumineux que l&#8217;écran du<strong> Note 3</strong>.</p>
<p>De plus, il est précisé que le mode &#8220;<em>Photo professionelle</em>&#8221; utilise un étalonnage précis d&#8217;Adobe RVB. Cette norme est rarement utilisée sur un écran de smartphone, ce qui explique en partie une telle précision au niveau des couleurs.</p>
<p><strong>Bien que l&#8217;écran AMOLED ne soit pas le seul atout du Galaxy S5, il reste un argument intéressant à faire valoir auprès de ses concurrents.</strong></p>


feed_id: http://www.it-connect.fr/?p=9156
title: Google+ affiche le nombre de vues de votre page/profil
uri: Google-affiche-le-nombre-de-vues-de-votre-page-profil
url: http://www.it-connect.fr/google-affiche-le-nombre-de-vues-de-votre-pageprofil/
content:
<p>Depuis hier, Google+ affiche le nombre de consultations qu&#8217;il y a eu sur votre page ou votre profil Google+. Ce compteur s&#8217;affiche sous le nom de votre profil/page.</p>
<p>Attention tout de même, les vues sont comptabilisées uniquement depuis Octobre 2012 et totalise les vues de votre page, vos posts et vos photos.</p>
<p><a href="media/b9fb1024.googleplusitc.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/googleplusitc.png"><img class="aligncenter size-medium wp-image-9157" alt="googleplusitc" src="media/3c37a62d.googleplusitc-550x243.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/googleplusitc-550x243.png" width="550" height="243" /></a></p>
<p>Ce compteur n&#8217;est pas très exploitable&#8230; Il serait plus intéressant de pouvoir visualiser un graphique concernant la consultation de votre profil afin de voir son évolution.</p>
<p>Si vous souhaitez désactiver cette affichage, éditez vos paramètres Google+ et désactivez l&#8217;option &#8220;<strong>Afficher le nombre de consultations de votre profil et de son contenu</strong>&#8220;.</p>


feed_id: http://www.it-connect.fr/?p=8784
title: Je filtre, tu interdis, il bloque, nous fliquons, vous contrôlez, ils râlent…
uri: Je-filtre-tu-interdis-il-bloque-nous-fliquons-vous-contrôlez-ils
url: http://www.it-connect.fr/je-filtre-tu-interdis-il-bloque-nous-fliquons-vous-controlez-ils-ralent/
content:
<p>Alors là, on est en plein dedans, la Direction Informatique n&#8217;en fait qu&#8217;à sa tête, elle nous interdit tout un tas de choses au nom de la sacro-sainte sécurité du Système d&#8217;Information&#8230;</p>
<p>Ce à quoi rétorque le DSI : Alors oui&#8230;mais non&#8230;pas du tout&#8230;je ne fais qu&#8217;appliquer les règles de l&#8217;art en matière de sécurité et selon les directives de la Direction Générale !</p>
<p><strong>Et vous, vous faites quoi dans vos entreprises ?</strong></p>
<p>Pour ma part, oui il y a un nombre certain de restrictions que ce soit dans l&#8217;usage des matériels, des logiciels, de la messagerie, de l&#8217;accès à l&#8217;internet et de la gestion des mots de passe.</p>
<p>La grande majorité des utilisateurs ne peuvent pas utiliser les ports USB d&#8217;une machine, ces derniers sont verrouillés, voire déconnectés dans certains cas pour ne pas qu&#8217;ils servent de bornes de rechargement de portables&#8230; Malheureusement, le portable fait aussi des &lt;&lt; dégâts &gt;&gt; au sein de la production et il n&#8217;est pas rare de voir un salarié conduire une &lt;&lt; machine &gt;&gt; le portable à la main&#8230;ce qui est bien évidement proscrit pour des raisons évidentes de sécurité.</p>
<p>La plupart des utilisateurs ne sont pas &lt;&lt; administrateur &gt;&gt; de leurs machines, de ce fait et, même s&#8217;ils ont un accès Internet, ils ne peuvent pas installer quoique ce soit sur leur poste de travail&#8230; Je déplore néanmoins que certaines solutions (clients lourds) ne puissent tourner sur un poste de travail que si l&#8217;utilisateur possède les droits &lt;&lt; administrateur &gt;&gt;, ce qui est souvent le cas des solutions RH ou &lt;&lt; Finances &gt;&gt;&#8230;</p>
<p>Côté mail, pas de boîtes aux lettres &lt;&lt; anonymes &gt;&gt;, tout utilisateur qui possède un compte de messagerie est authentifié et identifié par son &lt;&lt; vrai &gt;&gt; nom. Les problèmes de partage de mails sont résolus par des listes de distribution ou via des partages de dossiers de messagerie. Dans d&#8217;autres cas , le service clientèle (sav/support client) par exemple, les &lt;&lt; from &gt;&gt; sont réécrits directement par le serveur de messagerie afin que le destinataire ne puisse pas connaître l&#8217;adresse mail d&#8217;un collaborateur et afin qu&#8217;il utilise uniquement l&#8217;adresse générique (ex. sav@societe.com)&#8230;</p>
<p>D&#8217;une manière générale, on proscrit toute authentification à base d&#8217;un username &lt;&lt; anonyme &gt;&gt; ou &lt;&lt; générique &gt;&gt; mais j&#8217;avoue que ce n&#8217;est pas simple dans tous les cas&#8230;</p>
<p>Côté internet, au début il n&#8217;y avait pas beaucoup de restrictions mais, au fil des usages, la Direction Générale m&#8217;a fait part de quelques abus (comme quoi cela se voit&#8230;) et il y a désormais 4 profils d&#8217;accès, gérés directement par le proxy et qui se répartissent comme suit :</p>
<p>1 &#8211; accès uniquement à une liste blanche de sites nécessaires au métier de l&#8217;entreprise</p>
<p>2 &#8211; accès internet &lt;&lt; standard &gt;&gt; mais bien restreint quand même &#8230;.puisque on y interdit : les sites érotiques, pornographiques, ou faisant l&#8217;apologie de la haine, du racisme, de la violence, du piratage informatique&#8230;etc&#8230;et selon le bon vouloir de l&#8217;éditeur qui tient à jour cette liste&#8230;ainsi que les messageries &lt;&lt; grand public &gt;&gt; telles que Yahoo, Gmail, Aol, Free etc&#8230;. Sont aussi bloqués pour cette catégorie les sites de jeux, de vidéos en ligne, de voyages/tourisme, de petites annonces, de commerce en ligne, les blogs et les réseaux sociaux, les sites bancaires&#8230;</p>
<p>3 &#8211; accès internet &lt;&lt; avancé &gt;&gt;, idem ci-dessus mais les sites dits &lt;&lt; commerciaux &gt;&gt;, bancaires et de &lt;&lt; voyages/tourisme &gt;&gt; sont autorisés&#8230;</p>
<p>4- accès internet &lt;&lt; VIP &gt;&gt;, tout sauf les sites érotiques, pornographiques, ou faisant l&#8217;apologie de la haine, du racisme, de la violence, du piratage informatique&#8230;etc&#8230;</p>
<p>Une fois par semaine, je consulte un rapport qui me donne un &lt;&lt; état &gt;&gt; de la consommation internet, profil par profil et utilisateur par utilisateur (si le besoin s&#8217;en fait sentir)&#8230; Oh, je ne suis pas forcément &lt;&lt; friand &gt;&gt; de ce genre de &lt;&lt; flicage &gt;&gt; mais quand on est &lt;&lt; responsable &gt;&gt; il faut quand même y jeter un oeil de temps en temps&#8230; et qu&#8217;est ce qui se passe lorsque je constate un dérapage ? Je me suis fixé une conduite mais, est-ce la bonne ? Je n&#8217;en sais rien&#8230;toujours est-il que lorsque qu&#8217;il s&#8217;agit d&#8217;un agent de maîtrise ou d&#8217;un cadre (ce sont eux qui ont les accès les moins restreints en général&#8230;) je prends mon téléphone et je leur indique tout simplement que nos outils de supervision ont détecté une &lt;&lt; consommation internet &gt;&gt; anormale et, c&#8217;est tout&#8230; En général ils comprennent&#8230;et je garde bien évidement ces informations pour moi&#8230;</p>
<p><a href="media/eead0b32.nerd_3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerd_3.png"><img class="aligncenter size-full wp-image-8785" alt="nerd_3" src="media/eead0b32.nerd_3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/nerd_3.png" width="512" height="329" /></a></p>
<p>Allez, histoire d&#8217;égailler ce billet, je ne peux pas m&#8217;empêcher de vous donner le TOP 3 des sites les plus visités par nos &lt;&lt; VIP &gt;&gt;&#8230; :</p>
<p>1 &#8211; &lt;&lt; Facebook &gt;&gt;&#8230;qui l&#8217;aurait crû ?</p>
<p>2 &#8211; &lt;&lt; L&#8217;équipe &gt;&gt;&#8230;ah&#8230;le ballon&#8230; !!!</p>
<p>3 &#8211; &lt;&lt; Le Monde &gt;&gt;&#8230;Ben faut bien s&#8217;intéresser un peu au business non ?</p>
<p>Quant à moi, je suis filtré comme les autres&#8230;mais je me suis quand même octroyé le statut de &lt;&lt; VIP &gt;&gt;&#8230;néanmoins j&#8217;aime pas le foot et encore moins Facebook&#8230;</p>
<p>Ce billet ne serait pas complet (euh il ne l&#8217;est pas d&#8217;ailleurs&#8230;voir la conclusion plus bas&#8230;) si je n&#8217;abordai pas : la ô combien problématique gestion des mots de passe forts&#8230;vous savez, un mot de passe qui doit comporter au moins une ou plusieurs majuscules, une ou plusieurs minuscules, un ou plusieurs chiffres et au moins un caractère spécial&#8230;et qui doit être changé au moins une fois par mois&#8230; J&#8217;avoue que le simple fait de songer à mettre en place cette &lt;&lt; stratégie &gt;&gt; me donnait des<br />
cauchemars&#8230; Le support allait-il exploser ? J&#8217;ai reculé l&#8217;échéance tant que j&#8217;ai pu (c&#8217;est pas bien&#8230; !) et j&#8217;ai du me conformer à des directives issues de certaines qualifications (ISO&#8230;etc&#8230;) que possède mon entreprise&#8230; Et alors &#8230; ?</p>
<p>A ma grande surprise, cela s&#8217;est plutôt bien passé&#8230;, certes le nombre de demandes de support à été multiplié par deux lors de la mise en place mais on avait quand même bien préparé les choses&#8230;par une mise en place progressive, groupe d&#8217;utilisateurs par groupe d&#8217;utilisateurs et par une communication très explicite via le portail intranet de l&#8217;entreprise &#8230;</p>
<p>Pour finir ce billet, vous noterez que je n&#8217;ai pas parlé du filtrage côté &lt;&lt; firewall &gt;&gt;, ni du filtrage côté mail car là aussi il y en a&#8230;Ce sera peut-être l&#8217;objet d&#8217;un autre billet&#8230; La sécurité, au sens large du terme, doit être une préoccupation majeure du DSI même si j&#8217;avoue que ce n&#8217;est pas le sujet qui m&#8217;éclate le plus !</p>
<p><strong>Mais au fait&#8230;, vous&#8230;, vous faites quoi ?</strong></p>


feed_id: http://www.it-connect.fr/?p=9226
title: Déverrouillage à distance de voitures Tesla en cas de mot de passe piraté
uri: Déverrouillage-à-distance-de-voitures-Tesla-en-cas-de-mot-de-passe-p
url: http://www.it-connect.fr/deverrouillage-a-distance-de-voitures-tesla-en-cas-de-mot-de-passe-pirate/
content:
<p>Tesla est un constructeur automobile qui propose de magnifique berlines haut de gamme et électrique. Bourrée d&#8217;électronique et d&#8217;équipements high-tech en tout genre, ces voitures sont de vraies passoires en sécurité informatique.</p>
<p>En effet, les comptes d&#8217;accès Tesla Motors sont protégés par des mots de passe à six caractères contenant au moins une lettre et un chiffre, ce qui le rend vulnérable. D&#8217;après Nitesh Dhanjani, un chercheur en sécurité, la méthode de brute force peut être utilisée directement sur le site web car il n&#8217;utilise pas de protection particulière. Par exemple, ce qui pourrait être fait : au bout d&#8217;un certain nombre de tentatives échouées ont bannies l&#8217;adresse IP afin d&#8217;empêcher l&#8217;attaque par brute force.</p>
<p>Les propriétaires de Tesla ont besoin de créer un compte sur teslamotors.com quand ils commandent leurs voitures et, ce même compte leur permet d&#8217;utiliser une application iOS pour déverrouiller à distance les portes de la voiture, la localiser, fermer et ouvrir le toit, voir même allumer les lumières.</p>
<p><a href="media/8d2b01ab.tesla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/tesla1.jpg"><img class="aligncenter size-full wp-image-9227" alt="tesla1" src="media/8d2b01ab.tesla1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/tesla1.jpg" width="550" height="413" /></a></p>
<p>Par ailleurs, on peut très bien imaginer la mise en place de phishing et le déploiement de malware dans le but de récupérer le mot de passe d&#8217;un propriétaire d&#8217;une Tesla. En outre, si un pirate parvient à obtenir l&#8217;accès à un compte Tesla, il peut simplement réinitialiser le mot de passe du compte puisqu&#8217;il n&#8217;y a pas d&#8217;autres contrôles impliqués (comme par exemple répondre à une question secrète), précise Nitesh Dhanjani.</p>
<p>Tesla Motors a réagit à ce sujet : &#8220;<em>La sécurité de nos clients est notre priorité, que ce soit dans le développement d&#8217;une voiture avec la cote de sécurité la plus élevée et nous allons faire tout notre possible pour les protéger contre les failles de sécurité en ligne</em>&#8220;.</p>
<p>Ils ont également ajouté : &#8220;<em>Nous protégeons nos produits et systèmes contre les vulnérabilités grâce à notre équipe de professionnels de la sécurité de premier plan</em>&#8220;.</p>
<p>Enfin, les applications tierces dédiées à Tesla peuvent poser problème également comme cela peut être le cas avec une application dédiée à Google Glass et éditée par Google. Pas seulement, puisqu&#8217;une application pour iOS existe également et peut présenter un risque de sécurité.</p>
<p>Quoi qu&#8217;il en soit la sécurité d&#8217;un véhicule ce n&#8217;est quand même pas rien, même si les fonctionnalités offertes en cas de pirage sont limités on peut tout de même localiser la voiture et la déverrouiller.</p>
<p><a href="http://www.pcworld.com/article/2138400/hacked-passwords-can-enable-remote-unlocking-tracking-of-tesla-cars.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9192
title: La 4ème génération de Galaxy Tab dévoilée
uri: La-4ème-génération-de-Galaxy-Tab-dévoilée
url: http://www.it-connect.fr/la-4eme-generation-de-galaxy-tab-devoilee/
content:
<p>Samsung dévoile ses Galaxy Tab 4, 4ème génération de la série des Galaxy Tab. A la clé, trois tailles disponibles : <strong>7</strong>, <strong>8</strong> et <strong>10.1</strong> pouces et des caractéristiques sensiblement équivalentes sur les trois modèles.</p>
<p><a href="media/62ed3762.galaxytab41.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxytab41.jpg"><img class="aligncenter size-full wp-image-9193" alt="Galaxy Tab 4 Front" src="media/62ed3762.galaxytab41.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxytab41.jpg" width="529" height="386" /></a></p>
<p>Faisons le point sur les caractéristiques dévoilées :</p>
<p>- Processeur : Quad-core cadencé à 1,2 GHz<br />
- RAM : 1,5 Go<br />
- Résolution : WXGA &#8211; 1280&#215;800<br />
- Caméra arrière : 3 mégapixels<br />
- Caméra frontale : 1,3 mégapixels<br />
- Android 4.4 KitKat<br />
- 3G / 4G prise en charge<br />
- Wi-Fi<br />
- Stockage : 8 ou 16 Go extensible via MicroSD (uniquement 16 Go pour le modèle 10.1 pouces)<br />
- Batterie : 4450 (modèle 8 pouces) &#8211; 6800 mAh (modèle 10.1 pouces)</p>
<p>La sortie de ces tablettes est prévue pour bientôt puisqu&#8217;elles sont annoncées pour le deuxième trimestre 2014. Concernant le prix, Samsung n&#8217;a pas fournie d&#8217;informations.</p>
<p><a href="media/c976b964.galaxytab42.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxytab42.jpg"><img class="aligncenter size-full wp-image-9194" alt="Galaxy Tab 4 Rear" src="media/c976b964.galaxytab42.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxytab42.jpg" width="524" height="387" /></a></p>


feed_id: http://www.it-connect.fr/?p=8808
title: Centralisez vos logs avec Rsyslog
uri: Centralisez-vos-logs-avec-Rsyslog
url: http://www.it-connect.fr/centralisez-vos-logs-avec-rsyslog/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">La <strong>centralisation des logs</strong> de plusieurs serveurs sur un seul peut présenter un grand intérêt au niveau de la sécurité au sein d&#8217;un système d&#8217;information. En effet, il est plus facile pour des outils d&#8217;analyse de logs de comparer, lire et scanner des fichiers se situant sur un seul et unique serveur plutôt que de le faire à distance ou via des agents distants. De plus en cas de crash serveur, vous serez capable de récupérer les erreurs et actions menées sur votre serveur avant que celui-ci ne crash, facilitant ainsi la remise en activité de celui-ci et sa sécurisation future.</p>
<p style="text-align: justify;">Par défaut sur la plupart des Linux modernes, l&#8217;outil de gestion des logs est <strong>Rsyslog,</strong> c&#8217;est celui-ci que nous allons utiliser dans ce tutoriel. Nous travaillerons sur deux machines sous <strong>Debian</strong> <strong>7</strong>, l&#8217;un faisant office de serveur, l&#8217;autre de &#8220;client&#8221; qui enverra ses logs sur le serveur. Dans les deux cas, le fichier de configuration à modifier est toujours &#8220;<strong>/etc/rsyslog.conf</strong>&#8220;. On peut néanmoins  en mettre dans &#8220;<strong>/etc/rsyslog.d/</strong>&#8221; puis faire un <strong>&#8220;include&#8221;</strong> dans le fichier de configuration principale pour importer.</p>
<h2 style="text-align: justify;">II. Configuration du serveur</h2>
<p style="text-align: justify;">Pour le serveur, il faut simplement paramétrer le serveur pour qu&#8217;il accepte les logs venant de l&#8217;extérieur en ouvrant le port adéquate, on va pour l&#8217;instant par soucis de simplicité ouvrir le port <strong>UDP (514).</strong> Pour cela, on va décommenter les deux lignes suivantes :</p>
<p></p><pre class="crayon-plain-tag">$ModLoad imudp
$UDPServerRun 514</pre><p></p>
<p style="text-align: justify;">On pourra alors redémarrer le service rsyslog :</p>
<p></p><pre class="crayon-plain-tag">service rsyslog restart</pre><p></p>
<p style="text-align: justify;">Pour vérifier que notre serveur est bien à l&#8217;écoute, on peut effectuer la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">netstat -npul</pre><p></p>
<p style="text-align: justify;">On verra alors notre port 514 ouvert en UDP :</p>
<div id="attachment_8809" style="width: 560px" class="wp-caption aligncenter"><a href="media/53ea2d6a.RSYSLOG01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/RSYSLOG01.png"><img class="size-medium wp-image-8809" alt="serveur rsyslog linux" src="media/7e4fffb5.RSYSLOG01-550x142.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/RSYSLOG01-550x142.png" width="550" height="142" /></a><p class="wp-caption-text">Port 514 ouvert en UDP sur notre serveur Rsyslog</p></div>
<h2 style="text-align: justify;">III. Configuration du client</h2>
<p style="text-align: justify;">Au niveau du client, il faut aller dans ce même fichier puis, pour rediriger tous les logs sur le serveur, ajouter cette ligne à la fin du fichier :</p>
<p></p><pre class="crayon-plain-tag">*.* @IP_SERVER:514</pre><p></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Le &#8220;<strong>@</strong>&#8221; doit figurer dans la ligne</p>
</blockquote>
<p style="text-align: justify;">On va alors redémarrer notre service rsyslog :</p>
<p></p><pre class="crayon-plain-tag">service rsyslog restart</pre><p></p>
<p style="text-align: justify;">Puis on pourra générer des logs (redémarrer un service quelconque par exemple) et aller voir s&#8217;ils figurent sur le serveur <strong>rsyslog.</strong> Par défaut comme nous l&#8217;avons fait, les logs des clients se situeront dans le même fichier que les logs du serveur donc par exemple dans le <strong>&#8220;/var/log/syslog&#8221;</strong> du serveur. Vous verrez simplement que le nom de l&#8217;hôte ayant généré la ligne de log n&#8217;est pas celui du serveur mais celui du client.</p>
<h2 style="text-align: justify;">III TCP/UDP</h2>
<p style="text-align: justify;">Nous avons précédemment configuré notre client et notre serveur pour échanger en utilisant le <strong>protocole de transport</strong> (couche 4) UDP. Brièvement, UDP permet un échange unique pour transmettre un paquet, c&#8217;est un protocole qui ne cherche pas à se synchroniser, à suivre l&#8217;état des paquets ou des échanges entre deux éléments actifs. Au contraire, TCP va chercher à savoir pour chaque paquet si celui-ci a bien été reçu par le correspondant, ce qui engendre des paquets supplémentaires par rapport à UDP. <strong>TCP</strong> est ainsi capable de savoir si un échange ou une information n&#8217;a pas été reçu et de la retransmettre au besoin, ce que ne fait pas <strong>UDP.</strong></p>
<p style="text-align: justify;">Tout cela pour souligner que dans notre cas, les échanges TCP ont un désavantage qu&#8217;il faut prendre en compte par rapport à l&#8217;UDP. En effet, le <strong>TCP</strong> va générer plus d&#8217;échanges (et donc de consommation de ressource) par rapport à UDP mais va vous assurer que les informations reçu le sont dans le totalité. Il y a donc un choix à faire qui dépend de vos ressources disponibles et du nombre de client et d&#8217;informations gérées par votre serveur. Pour mettre les échanges en mode TCP, il faut recommenter ces lignes dans le fichier de configuration serveur, à noter que les deux méthodes peuvent cohabiter si on les met sur des ports différents, par exemple :</p>
<div id="attachment_8846" style="width: 244px" class="wp-caption aligncenter"><a href="media/e10167eb.RSYSLOG02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/RSYSLOG02.png"><img class="size-full wp-image-8846" alt="Serveur Rsyslog" src="media/e10167eb.RSYSLOG02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/RSYSLOG02.png" width="234" height="106" /></a><p class="wp-caption-text">Configuration du serveur Rsyslog pour recevoir les logs des clients en UDP sur le port 514 et en TCP sur le port 1514</p></div>
<p style="text-align: justify;">Sinon, il faudra commenter les deux lignes supérieures. Côté client, il faut ajouter cette ligne dans la configuration pour que les échanges s&#8217;effectuent en TCP :</p>
<p></p><pre class="crayon-plain-tag">*.* @@IP_SERVEUR:1514</pre><p></p>
<p style="text-align: justify;"><strong>Note</strong> : Les <strong>@@</strong> doivent figurer dans la ligne de commande, le fait qu&#8217;il y en ai deux indique que les échanges se feront en TCP.</p>
<p style="text-align: justify;">On peut laisser également deux lignes pour indiquer que les logs seront envoyés une fois en TCP et une fois en UDP. Cela présente peu d’intérêt mais permet de comprendre que l&#8217;on peut également envoyer nos logs sur plusieurs serveurs différents si on change l&#8217;IP d&#8217;une des deux lignes. On va ensuite redémarrer le serveur ainsi que le client si besoin :</p>
<p></p><pre class="crayon-plain-tag">service rsyslog restart</pre><p></p>
<h2 style="text-align: justify;"> IV. Rediriger ou copier selon la facilitie ou la priorité</h2>
<p style="text-align: justify;">Sous Linux quand on parle de gestion de logs, les facilites sont des catégories dans lesquelles les logs vont se &#8220;ranger&#8221; afin de mieux les archiver et les trier. Parmi ces facilites, on retrouve par exemple :</p>
<ul style="text-align: justify;">
<li><strong>auth</strong> : Utilisé pour des évènements concernant la sécurité ou l&#8217;authentification à travers des applications d&#8217;accès (type SSH)</li>
<li><strong>authpriv</strong> : Utilisé pour les messages relatifs au contrôle d&#8217;accès</li>
<li><strong>daemon</strong> : Utilisé par les différents processus systèmes et d&#8217;application</li>
<li><strong>kern</strong> : Utilisé pour les messages concernant le kernel</li>
<li><strong>mail</strong> :  Utilisé pour les évènements des services mail</li>
<li><strong>user</strong> : Facilitie par défaut quand aucune n&#8217;est spécifiée</li>
<li><strong>local7</strong> : Utilisé pour les messages du boot</li>
<li><strong>*</strong> : Désigne toutes les facilities, par soucis de simplicité c&#8217;est ce que nous avons spécifié lors de notre première règle de redirection des logs un peu plus haut</li>
<li><strong>none</strong> : Désigne aucune facilites</li>
</ul>
<p style="text-align: justify;">En plus de ces facilites, nous retrouvons pour chaque facilities un niveau de gravité (appelé Priorité) qui va du plus grave à la simple information :</p>
<ul style="text-align: justify;">
<li><strong>Emerg</strong> : Urgence, système inutilisable</li>
<li><strong>Alert</strong> : Alerte. Intervention immédiate nécessaire</li>
<li><strong>Crit</strong> : Erreur système critique</li>
<li><strong>Err</strong> : Erreur de fonctionnement</li>
<li><strong>Warning</strong> :  Avertissement</li>
<li><strong>Notice</strong> : Évènement normaux devant être signalé</li>
<li><strong>Info</strong> : Pour information</li>
<li><strong>Debug</strong> : Message de debogage</li>
</ul>
<p style="text-align: justify;">On retrouve alors plusieurs façons de spécifier les logs qui nous intéressent et donc ceux que l&#8217;on va rediriger. Par exemple si l&#8217;on chercher à rediriger vers notre serveur de logs 192.168.19.145 uniquement les messages critiques et supérieurs concernant les mails sur le port UDP 514, on ajoutera la ligne suivante :</p>
<p></p><pre class="crayon-plain-tag">mail.err @192.168.19.145:514</pre><p></p>
<p style="text-align: justify;">On peut également rediriger tous les logs mails :</p>
<p></p><pre class="crayon-plain-tag">mail.* @192.168.19.145:514</pre><p></p>
<p style="text-align: justify;">On peut également saisir en une ligne plusieurs types de facilities et de priorité, on trouve pas exemple dans le fichier de configuration par défaut des lignes comme celles-ci :</p>
<p></p><pre class="crayon-plain-tag">*.=debug;\
       auth,authpriv.none;\
       news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
       auth,authpriv.none;\
       cron,daemon.none;\
       mail,news.none          -/var/log/messages</pre><p></p>
<p style="text-align: justify;">On voit ici que toutes les priorités debug sont redirigées vers le fichier &#8220;<strong>/var/log/debug</strong>&#8221; et que toutes les priorités <strong>info</strong>,<strong>notice</strong> et <strong>warn</strong> seront dans &#8220;<strong>/var/log/messages</strong>&#8220;. Pour que ces filtres soient redirigés vers le serveur de logs, il suffit de spécifier l&#8217;IP du serveur ainsi que son port comme fait plus haut à la place du nom du fichier.</p>
<h2 style="text-align: justify;">V. Rediriger les logs vers un dossier/fichier par host</h2>
<p>On peut également, pour faciliter la hiérarchisation et l&#8217;archivage de nos logs lorsque l&#8217;on a un grand nombre de client Rsyslog utiliser une arborescence avec un dossier/fichier par hôte plutôt que de mettre tous les logs dans le même fichier que le serveur de logs. On va pour cela utiliser une template que nous mettrons après le bloc <strong>&#8220;RULES&#8221;</strong> dans le fichier de configuration du serveur :</p><pre class="crayon-plain-tag">$template syslog,"/var/log/clients/%fromhost%/syslog.log"</pre><p>On va ensuite appliquer ce template à tous les logs entrants :</p><pre class="crayon-plain-tag">*.* ?syslog</pre><p></p>
<p style="text-align: justify;">Il nous suffira ensuite de redémarrer notre service rsyslog puis de générer des logs depuis les clients. On se retrouvera alors avec un dossier <strong>&#8220;/var/log/clients/&#8221;</strong> contenant un dossier par IP/nom client et contenant respectivement un fichier <strong>&#8220;syslog.log&#8221;</strong> avec les logs de chaque client respectif, ce qui simplifie la recherche d&#8217;information dans les logs d&#8217;un client précis</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=8561
title: Appliquer une GPO uniquement aux machines virtuelles
uri: Appliquer-une-GPO-uniquement-aux-machines-virtuelles
url: http://www.it-connect.fr/appliquer-une-gpo-uniquement-aux-machines-virtuelles/
content:
<h2>I. Présentation</h2>
<p>Si vous souhaitez appliquer une GPO uniquement aux serveurs virtuels ou aux machines virtuelles, vous vous posez surement la question &#8220;<strong>Mais comment vais-je faire pour différencier une machine physique d&#8217;une machine virtuelle ?</strong>&#8220;, ce tutoriel va vous apporter la réponse à cette question.</p>
<h2>II. Comment faire ?</h2>
<p>Une requête WMI permet d&#8217;interroger la machine pour retourner le &#8220;<strong>model</strong>&#8220;, par exemple cela retournera sur un PC Portable le modèle de l&#8217;équipement tel qu&#8217;il est désigné chez le constructeur. Dans le cas d&#8217;une machine virtuelle, le &#8220;<strong>model</strong>&#8221; retournera des valeurs très intéressantes :</p>
<p>- Sous Hyper-V :<strong> Virtual Machine</strong></p>
<p>- Sous VMware : <strong>VMWare Virtual Platform</strong></p>
<p>On voit bien que cette valeur permet très clairement d&#8217;identifier une VM par rapport à une machine physique. En plus, une requête WMI peut être utilisée dans les GPO via les filtres WMI, c&#8217;est donc cela qui va nous permettent d&#8217;appliquer la GPO uniquement aux VMs.</p>
<p>Commande à saisir pour obtenir la valeur de &#8220;<strong>model</strong>&#8221; :</p><pre class="crayon-plain-tag">wmic computersystem get model</pre><p><a href="media/c9ac1b6d.wmivm1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wmivm1.jpg"><img class="aligncenter size-full wp-image-8588" alt="wmi model" src="media/c9ac1b6d.wmivm1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wmivm1.jpg" width="328" height="42" /></a></p>
<h2>III. Le filtre WMI</h2>
<p>Accédez à la console de gestion des stratégies de groupe, développez l&#8217;arborescence sur la gauche puis cliquez sur “<strong>Filtres WMI</strong>“. Dans la partie de droite,effectuez un clic droit dans la zone puis cliquez sur “<strong>Nouveau…</strong>“.</p>
<p><a href="media/7c61b929.wmios2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wmios2.png"><img class="aligncenter size-full wp-image-5684" alt="Nouveau filtre WMI" src="media/7c61b929.wmios2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wmios2.png" width="352" height="158" /></a></p>
<p>Indiquez un nom à ce filtre en remplissant le champ &#8220;<strong>Nom</strong>&#8221; et, éventuellement une description via le champ &#8220;<strong>Description</strong>&#8220;, au niveau de la requête cliquez sur &#8220;<strong>Ajouter</strong>&#8220;. Au niveau de l&#8217;Espace de noms, laissez &#8220;<strong>root\CIMv2</strong>&#8221; qui contient la majorité des classes dont celle que nous avons besoin.</p>
<p>Pour appliquer la GPO uniquement aux machines virtuelles Hyper-V la requête sera la suivante :</p>
<p><strong>SELECT * FROM Win32_ComputerSystem WHERE Model = &#8220;Virtual Machine&#8221;</strong></p>
<p>Concernant VMware ce sera donc :</p>
<p><strong>SELECT * FROM Win32_ComputerSystem WHERE Model = &#8220;VMWare Virtual Platform&#8221;</strong></p>
<p><a href="media/c4c6b1fb.wmivm2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wmivm2.jpg"><img class="aligncenter size-full wp-image-8589" alt="Filtre WMI VM" src="media/c4c6b1fb.wmivm2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wmivm2.jpg" width="481" height="347" /></a></p>
<p>Si disposez des deux types d&#8217;hyperviseurs, vous pouvez combiner les deux en une seule requête :</p>
<p><strong>SELECT * FROM Win32_ComputerSystem WHERE (<strong>Model = &#8220;Virtual Machine&#8221;</strong> or Model = &#8220;VMWare Virtual Platform&#8221;)</strong></p>
<blockquote><p><strong>Note</strong> : Si vous souhaitez &#8211; à l&#8217;inverse &#8211; appliquer la GPO uniquement aux machines physiques, vous pouvez indiquer &#8220;<strong>!=</strong>&#8221; à la place &#8220;<strong>=</strong>&#8220;, ce qui signifie &#8220;<strong>n&#8217;est pas à égal à</strong>&#8221; à la place de &#8220;<strong>est égal à</strong>&#8220;.</p></blockquote>
<p>Il ne vous reste plus ensuite qu&#8217;à <a title="GPO - Filtre WMI pour l'OS" href="http://www.it-connect.fr/filtre-wmi-pour-los-dans-les-gpo/" target="_blank">appliquer le filtre WMI à la GPO</a> qui doit être appliquée uniquement aux VMs.</p>


feed_id: http://www.it-connect.fr/?p=9251
title: Microsoft : Windows gratuit sur téléphone et tablette, pas sur PC
uri: Microsoft-Windows-gratuit-sur-téléphone-et-tablette-pas-sur-PC
url: http://www.it-connect.fr/microsoft-windows-gratuit-sur-telephone-et-tablette-pas-sur-pc/
content:
<p>A l&#8217;occasion de Microsoft Build ce mercredi, Microsoft a annoncé que Windows va devenir gratuit, pas forcément dans la voix que tout le monde espère&#8230; En effet, dans certains cas de figure uniquement mais certainement pas pour les utilisateurs de bureau. Autrement dit de PC.</p>
<p><a href="media/bbe98afd.windowsfree.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/windowsfree.jpg"><img class="aligncenter size-medium wp-image-9253" alt="windowsfree" src="media/43fc30d2.windowsfree-550x323.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/windowsfree-550x323.jpg" width="550" height="323" /></a></p>
<p>Terry Myerson, a annoncé que Microsoft va donner des licences Windows pour l&#8217;utilisation sur <strong>les téléphones et les tablettes avec des tailles d&#8217;écran de moins de 9 pouces</strong>. De ce fait, les fabricants n&#8217;auront plus à payer pour les licences Windows/Windows Phone intégrée à leur équipement.</p>
<p><a href="media/845a6907.android1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/android1.png"><img class="alignleft" alt="android1" src="media/20f6bd7b.android1-70x70.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/android1-70x70.png" width="70" height="70" /></a>De part ce choix, Microsoft espère conquérir le marché des tablettes et des smartphones dominés actuellement par le monstre Android. Cette annonce permettra aux fabricants de réduire le coût des tablettes et smartphones tournant sous Windows, dans le but d&#8217;être plus compétitif face à Android.<br />
Microsoft qui a tant fait fortune avec ses licences, souhaiterait récupérer de l&#8217;argent en partant à la conquête du marché des appareils mobiles.</p>
<p><a href="http://www.pcworld.com/article/2139080/microsoft-makes-windows-free-on-iot-and-small-mobile-devices-but-not-pcs.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9247
title: Windows 8.1 : Le menu Démarrer va revenir
uri: Windows-8-1-Le-menu-Démarrer-va-revenir
url: http://www.it-connect.fr/windows-8-1-le-menu-demarrer-va-revenir/
content:
<p>Vous avez bien entendu : Le menu Démarrer est de retour sur Windows, Terry Myerson l&#8217;a annoncé au Build 2014 mercredi soir.</p>
<p>Les détails quant à cette mise à jour sont flous, mais on sait que la mise à jour va être déployée chez tous les utilisateurs sous Windows 8.1. Bien qu&#8217;il soit de retour, ce menu Démarrer ne sera pas aussi familier qu&#8217;auparavant car il comporte tout de même quelques nouveautés.</p>
<p>Il sera composé de Live Tiles correspondante à des applications Windows Store, afin d&#8217;être plus conviviale. Voyez par vous même à quoi ressemblera ce menu Démarrer nouvelle génération :</p>
<p><a href="media/a25f72ed.windows81u1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/windows81u1.jpg"><img class="aligncenter size-medium wp-image-9248" alt="windows81u1" src="media/d2111dda.windows81u1-550x306.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/windows81u1-550x306.jpg" width="550" height="306" /></a><br />
Finalement, il ressemble à un mix entre le menu Démarrer classique et l&#8217;écran d&#8217;Accueil composé de tuiles.</p>
<p>Pour le moment, Microsoft n&#8217;a pas donné de date concernant le déploiement de ce nouveau menu Démarrer.</p>
<p><strong>Êtes-vous content de retrouver le menu Démarrer ?<br />
</strong></p>
<p><a href="http://www.pcworld.com/article/2138443/rejoice-the-start-menu-is-coming-back-to-windows.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9293
title: Messagerie – Exchange 2010
uri: Messagerie-Exchange-2010
url: http://www.it-connect.fr/messagerie-exchange-2010/
content:
<h2>I. Présentation,</h2>
<p>Exchange est un serveur de messagerie collaborative (emails, gestion de calendrier, planification de réunions, carnet d&#8217;adresses centralisé, répondeur téléphonique). Dans cet article, je vais vous présenter  cet outil, puis, lors d&#8217;un second post, de son installation et de sa configuration.</p>
<h2>II. Les rôles Exchange 2010 Server,</h2>
<p>Exchange Server 2010 a segmenté les fonctions en 5 rôles:</p>
<ul>
<li><b>Serveur de boîtes aux lettres</b> :
<ul>
<li>Stock les bases de données de boites aux lettres</li>
<li>Gère l’enregistrement des messages</li>
<li>Permet la mise en place de DAG (DAG=prise en charge des données en cluster applicatif).</li>
</ul>
</li>
</ul>
<ul>
<li><b>Serveur de transport Hub : </b>
<ul>
<li>Gère le transport et le routage des messages</li>
<li>Gère les stratégies et la conformité de messagerie</li>
<li>Gère la protection du transport des mails</li>
<li>Il gère l’ensemble des flux de messagerie interne et externe</li>
<li>Il communique au serveur Edge les mails sortants (sortants du domaine, si il y a un serveur Edge dans la strucuture)</li>
</ul>
</li>
</ul>
<ul>
<li><b>Serveur d&#8217;accès au client(CAS) :</b>
<ul>
<li>Prends en charge les clients PPO,IMAP,OWA, Active Sync, Outlook Anywhere.</li>
<li>Héberge les services Web et Autodiscover</li>
<li>Tous les clients doivent passer par ce serveur avant d’accéder au serveur de boites aux lettres (BAL). Le serveur CAS consulte le catalogue globale afin de savoir sur quel serveur BAL ce trouve la boite aux lettres du client. Il faut donc un serveur CAS par site AD.</li>
</ul>
</li>
</ul>
<p style="text-align: center">Il existe plusieurs modes pour le serveur CAS :</p>
<p><b>Proxy Exchange :</b>Dans une organisation Microsoft Exchange Server 2010, un serveur d’accès au client peut agir comme proxy pour d’autres serveurs d’accès au client au sein de l’organisation. Cela peut s’avérer utile lorsque plusieurs serveurs d’accès au client sont présents dans différents sites Active Directory d’une organisation et que l’un de ces sites n’a pas accès à Internet. Un serveur d’accès au client peut également opérer une redirection des adresses URL Microsoft Office Outlook Web App et des périphériques Exchange ActiveSync. La redirection est utile lorsqu’un utilisateur se connecte à un serveur d’accès au client situé hors de son site Active Directory local ou si une boîte aux lettres est déplacée entre des sites Active Directory. Elle est également utile si l’utilisateur doit faire appel à une URL mieux adaptée, par exemple, une URL située plus près du site Active Directory sur lequel réside sa boîte aux lettres.<br />
<b></b></p>
<p><b>Frontal Exchange :</b>Dans ce mode, le serveur ne doit héberger aucun utilisateur ni aucun dossier public et doit être membre de la même organisation Exchange que les serveurs principaux. (donc membre de la même forêt).</p>
<ul>
<li><b>Serveur de messagerie unifiée :</b>
<ul>
<li>Gère le standard automatique</li>
<li>Gère les accès OVA (OVA=Outlook Voice Acces)</li>
<li>Gère les messages vocaux et les fax</li>
</ul>
</li>
</ul>
<ul>
<li><b>Serveur de transport Edge :</b>
<ul>
<li>Gère le transport et le routage des messages</li>
<li>Gère les stratégies et la conformité de messagerie</li>
<li>Gère le courrier indésirable</li>
<li>Il gère l’ensemble du trafic SMTP (dans la DMZ)</li>
<li>Il communique au serveur Hub les mails entrants</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>
<p style="text-align: center">Dans certaines infrastructures les rôles sont séparés, ils ne sont donc pas tous sur la même machine physique ce qui permet d’améliorer les performances et la sécurité.</p>
<p style="text-align: center">Cette répartition des rôles est possible grâce à Exchange 2010.</p>
<p>&nbsp;</p>
<p style="text-align: center"><span style="text-decoration: underline"><strong>Comparaison de répartition des rôles entre Exchange 2007 et 2010</strong></span></p>
<p><a href="media/96e33cbb.Capture.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Capture.png"><img class="alignnone size-medium wp-image-9294" alt="Capture" src="media/a2c91bbe.Capture-550x333.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Capture-550x333.png" width="550" height="333" /></a></p>
<p><em> Les performances réseau sont donc améliorées avec Exchange 2010 si le nombre de BAL est important car le serveur de BAL ne reçoit que la connexion du serveur CAS.</em></p>
<p>&nbsp;</p>
<h2>III. Les Licences CAL,</h2>
<p>Une licence standard / entreprise pour le serveur Exchange et une licence CAL par client</p>
<p>&nbsp;</p>
<h2>IV. Prérequis au déploiement Exchange 2010.</h2>
<ul>
<li>Un serveur 2008 R2</li>
<li>Active Directory</li>
<li>IIS (Doit être dédié à Exchange, ne pas installer de rôles utilisant IIS ni créer de pages web&#8230;)</li>
<li>TCP &#8211; IPv4 IPv6 (garder IPv6)</li>
<li>DNS (Important exchange repose sur DNS)</li>
</ul>
<p>&nbsp;</p>
<p><em> La suite dans le prochain article <img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAAAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </em></p>


feed_id: http://www.it-connect.fr/?p=9041
title: Fail-Over PfSense via CARP et pfsync
uri: Fail-Over-PfSense-via-CARP-et-pfsync
url: http://www.it-connect.fr/fail-over-pfsense-via-carp-et-pfsync/
content:
<h2>I. Présentation</h2>
<p style="text-align: justify;">La tolérance de panne (aussi appelée <strong>Fail-Over)</strong> est un processus visant à assurer une disponibilité constante et continue d&#8217;éléments réseaux. Dans le cas de PfSense, le Fail-Over va nous permettre de faire travailler plusieurs Pfsense en les regroupant derrière une IP virtuelle unique. Derrière cette adresse IP unique se positionneront deux ou plusieurs Pfsense, le principe est alors que si l&#8217;un des Pfsenses tombe, un autre est présent pour prendre le trafic à sa place et ce de manière invisible pour l&#8217;utilisateur car la même IP virtuelle sera toujours utilisée.</p>
<p style="text-align: justify;">Le fail-over peut ici être utilisé pour les interfaces coté WAN comme coté LAN. On retrouvera le même principe de fonctionnement que les protocoles HSRP (Cisco) ou GLBP et VRRP pour les autres vendeurs réseaux.</p>
<h2>II. Protocole CARP</h2>
<p style="text-align: justify;">Le protocole CARP (Common address redundancy protocol) est le protocole utilisé par Pfsense pour la mise en place d&#8217;un Fail-over, notons qu&#8217;il peut être utilisé par de nombreux systèmes OpenBSD, FreeBSD et également Debian/CentOS via UCARP. CARP est un protocole travaillant sur les couches 2 et 3 du modèle OSI. Dans son fonctionnement, on met dans un groupe plusieurs hôtes (groupe de redondance) qui partageront alors une même adresse IP et auront une adresse MAC dite &#8220;virtuelle&#8221;. Derrière cette adresse IP qui sera virtuelle se cacheront deux ou plusieurs hôtes parmi un <strong>maître</strong> qui prendra et traitera l&#8217;intégralité des requêtes en destination de l&#8217;IP virtuelle. Les hôtes du réseaux communiqueront entre eux afin de vérifier que le maître est toujours actif, s&#8217;il vient à tomber, l&#8217;hôte désigné comme esclave prendra le relais afin d’accueillir et de traiter le trafic en destination de l&#8217;adresse IP Virtuelle.</p>
<p style="text-align: justify;">Ce genre de fonctionnement permet, si une passerelle tombe par exemple, de garder la même configuration en utilisant une passerelle physiquement différente car les deux ou plusieurs hôtes se &#8220;cacheront&#8221; derrière une IP unique. CARP est une alternative sécurisée aux protocoles HSRP ou VRRP car il implémente le <strong>SHA1-HMAC</strong> lors de ses échanges (appelé <strong>advertisment</strong>). Ceci bloquant, s&#8217;ils sont interceptés par un pirate, leur lecture et leur compréhension qui pourrait révéler des informations importantes sur le réseau.</p>
<p style="text-align: justify;">Il est à noter que CARP supporte l&#8217;IPv4 et l&#8217;IPv6 et qu&#8217;un même hôte peut faire parti de plusieurs groupes de redondance à la fois.</p>
<h2>III. Pfsync</h2>
<p style="text-align: justify;">Nous avons vu d&#8217;un peu plus près le protocole qui allait permettre à nos hôtes de se répartir les tâches dans le Fail-Over, Pfsense utilise également le protocole Pfsync dans son processus de mise en place du <strong>Fail-Over,</strong> Pfsync est un protocole utilisé pour synchroniser plusieurs machines exécutant le firewall <strong>Packet Filter,</strong> implémenté dans <strong>Pfsense.</strong></p>
<p style="text-align: justify;">Plus précisément, c&#8217;est par ce protocole que nous allons pouvoir gérer plusieurs hôtes via une seule interface, il fera en sorte par exemple de diffuser les états de connexion (fermée, ouverte, établies, &#8230;) entre le routeur maître et les routeurs esclaves permettant ainsi une reprise des états de connexions en cas de panne du maître et de reprise de l&#8217;esclave. Pfsync est un des composants essentiels de la mise en place d&#8217;un haute disponibilité sous Pfsense.</p>
<p style="text-align: justify;">Les messages pfsync sont envoyés en mulicast, il est recommandé de mettre une interface dédiée au pfsync par soucis de sécurité. En effet, en étant à l&#8217;écoute sur ce canal multicast, un pirate peut recevoir les messages de créations, de mise à jour et de suppression des états de connexions et pourrait même se faire passer pour un routeur en envoyant des paquets pfsync afin de perturber le bon fonctionnement du Fail-Over.</p>
<h2>IV. Configuration</h2>
<p>Nous allons maintenant passer à la mise en place et la configuration de notre Fail-Over. On suivra le schéma suivant :</p>
<div id="attachment_9050" style="width: 560px" class="wp-caption aligncenter"><a href="media/3b394e1b.PFFailOver01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver01.png"><img class="size-medium wp-image-9050" alt="Pfsense Fail-Over" src="media/7bad5c93.PFFailOver01-550x348.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver01-550x348.png" width="550" height="348" /></a><p class="wp-caption-text">Schéma de départ, on dispose donc de deux Pfsense qui distribuent le réseau du LAN vers le WAN.</p></div>
<p>Nous allons donc ici faire en sorte de mettre en <strong>Fail-Over</strong> nos deux Pfsense de manière à ce que si l&#8217;un tombe, l&#8217;autre prenne le relais. Il partageront une IP virtuelle que nous configurerons. Le Pfsense Maître sera &#8220;<strong>Pfsense 1</strong>&#8221; et le Pfsense Esclave sera le &#8220;<strong>Pfsense 2</strong>&#8220;.</p>
<h3>A. Ajout d&#8217;une interface Pfsync</h3>
<p style="text-align: justify;"> Il est fortement recommandé, pour des raisons de sécurité comme indiqué un peu plus haut dans le tutoriel, de dédier un lien physique et une interface par hôte à la liaison <strong>pfsync.</strong> Nous allons donc, sur nos deux hôtes, suivre la procédure de création d&#8217;une interface que nous allons voir, pour la mise en place de ce nouveau lien, nous suivrons le schéma suivant :</p>
<div id="attachment_9052" style="width: 560px" class="wp-caption aligncenter"><a href="media/e4e59cf4.PFFailOver02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver02.png"><img class="size-medium wp-image-9052" alt="Fail-Over Pfsense" src="media/96bc7221.PFFailOver02-550x348.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver02-550x348.png" width="550" height="348" /></a><p class="wp-caption-text">On établie un lien Pfsync entre nos deux Pfsense</p></div>
<p>On se rend donc sur l&#8217;interface d&#8217;administration de notre <strong>Pfsense</strong> <strong>1</strong>, il faut alors aller dans <strong>&#8220;Interfaces&#8221;</strong> puis <strong>&#8220;assign&#8221;</strong> :</p>
<div id="attachment_9053" style="width: 349px" class="wp-caption aligncenter"><a href="media/926fecc8.PFFailOver03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver03.png"><img class="size-full wp-image-9053" title="Pfsense Fail-Over" alt="Pfsense Fail-Over" src="media/926fecc8.PFFailOver03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver03.png" width="339" height="93" /></a><p class="wp-caption-text">Ajout d&#8217;une interface sous Pfsense</p></div>
<p style="text-align: justify;">On va alors cliquer sur le petit formulaire avec un&#8221;<strong>+</strong>&#8221; qui va nous permettre d&#8217;ajouter une interface. Si cet icône n’apparaît pas, c&#8217;est que votre interface n&#8217;est pas détectée par le système, il faudra alors probablement le redémarrer :</p>
<div id="attachment_9054" style="width: 174px" class="wp-caption aligncenter"><a href="media/f3ef4069.PFFailOver04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver04.png"><img class="size-medium wp-image-9054" title="Pfsense Fail-Over" alt="Pfsense Fail-Over" src="media/f3ef4069.PFFailOver04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver04.png" width="164" height="109" /></a><p class="wp-caption-text">Ajout d&#8217;une interface sous Pfsense</p></div>
<p>Une fois cette opération effectuée, on pourra voir notre nouvelle interface (nommée <strong>&#8220;OPT1&#8243;),</strong> il faudra alors l&#8217;assigner à une interface physique, on identifiera cette interface par son adresse <strong>MAC</strong>  ou par le numéro qui lui est affecté par rapport à ceux déjà attribués, une fois la sélection faite, il faut cliquer sur <strong>&#8220;Save&#8221;</strong> en bas du tableau :</p>
<div id="attachment_9055" style="width: 471px" class="wp-caption aligncenter"><a href="media/70f60ad0.PFFailOver05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver05.png"><img class="size-medium wp-image-9055" title="Pfsense Fail-Over" alt="Pfsense Fail-Over" src="media/70f60ad0.PFFailOver05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver05.png" width="461" height="221" /></a><p class="wp-caption-text">Assignation d&#8217;une interface physique</p></div>
<p style="text-align: justify;">Nous allons ensuite cliquer sur le nom de notre interface <strong>OPT1</strong> pour la configurer. On va commencer par cocher la case <strong>&#8220;Enable Interface&#8221;</strong> puis nous allons saisir les champs <strong>&#8220;Description,</strong> sélectionner <strong>&#8220;Static IPv4&#8243;</strong> dans <strong>&#8220;IPv4 Configuration Type&#8221;</strong> et saisir l&#8217;IPv4 de notre interface dans la section <strong>&#8220;Static IPv4 Configuration&#8221;</strong> :</p>
<div id="attachment_9056" style="width: 560px" class="wp-caption aligncenter"><a href="media/3f000d71.PFFailOver06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver06.png"><img class="size-medium wp-image-9056" alt="Pfsense Fail-Over" src="media/82b97e98.PFFailOver06-550x394.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver06-550x394.png" width="550" height="394" /></a><p class="wp-caption-text">Configuration d&#8217;une nouvelle interface Pfsense</p></div>
<p>On validera en cliquant sur <strong>&#8220;Save&#8221;</strong> en bas de page. Par sécurité, <strong>Pfsense</strong> nous demande d&#8217;appliquer les changements, on cliquera donc sur &#8220;<strong>Apply changes</strong>&#8221; :</p>
<div id="attachment_9057" style="width: 560px" class="wp-caption aligncenter"><a href="media/4dbb85e9.PFFailOver07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver07.png"><img class="size-medium wp-image-9057" alt="Pfsense Fail-Over" src="media/229028af.PFFailOver07-550x67.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver07-550x67.png" width="550" height="67" /></a><p class="wp-caption-text">Demande d&#8217;application des modifications de la nouvelle interface</p></div>
<p>Cette procédure de création d&#8217;adresse est à répéter sur  le <strong>deuxième Pfsense</strong> en adaptant l&#8217;IP bien entendu.</p>
<h3>B. Activation de la synchronisation Pfsync</h3>
<p>Maintenant que nos interfaces dédiées Pfsync sont prêtes, il va falloir les utiliser. On va pour cela aller  dans <strong>&#8220;Firewall&#8221;</strong> puis dans <strong>&#8220;Virtual IPs&#8221;</strong> et enfin sélectionner l&#8217;onglet &#8220;<strong>CARP settings</strong>&#8220;. Sur le maître et sur l&#8217;esclave, nous cocherons <strong>&#8220;Synchronize States&#8221;.</strong> On va ensuite sélectionner <strong>&#8220;PFSYNC&#8221;</strong> comme interface de synchronisation <strong>(&#8220;Synchronize interface&#8221;),</strong> pour avoir un peu plus de sécurité, nous pourrons renseigner l&#8217;IP de l&#8217;interface Pfsync de l&#8217;hôte d&#8217;en face  pour éviter les envois en <strong>multicast</strong> dans <strong>&#8220;pfsync Synchronize Peer IP&#8221;.</strong></p>
<p>Pour le bloc <strong>XMLRPC Sync,</strong> on va cocher pour les deux hôtes les cases suivantes :</p>
<ul>
<li>Synchronize Firewall Schedules</li>
<li>Synchronize rules</li>
<li>Synchronize NAT</li>
<li>Synchronize aliases</li>
<li>Synchronize NAT</li>
<li>Synchronize Static Routes</li>
<li>Synchronize Virtual IPs</li>
<li>Synchronize traffic shaper(queues)</li>
<li>Synchronize traffic shaper(limiter)</li>
<li>Synchronize traffic shaper(layer7)</li>
</ul>
<p>Cela va permettre au maître d&#8217;envoyer les informations de routages, de filtrage et de translation à son ou ses esclaves afin qu&#8217;ils les récupèrent en direct et en état si celui-ci a un dysfonctionnement. Enfin, uniquement sur le Maître, nous allons renseigner l&#8217;IP de l&#8217;interface pfsync de l&#8217;esclave dans &#8220;<strong>Synchronize Config to IP</strong>&#8221; ainsi que le login et mot de passe. Étant donné que c&#8217;est le maître qui se synchronise vers l&#8217;esclave et non l&#8217;inverse, ce dernier paramétrage n&#8217;est pas à effectuer sur l&#8217;esclave :</p>
<div id="attachment_9062" style="width: 560px" class="wp-caption aligncenter"><a href="media/ef390f6c.PFFailOver08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver08.png"><img class="size-medium wp-image-9062" alt="Pfsense Failover" src="media/e91beafb.PFFailOver08-550x273.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver08-550x273.png" width="550" height="273" /></a><p class="wp-caption-text"><br />Ajout du coté Pfsense Maître pour qu&#8217;il puisse envoyer les commandes de mises à jours à son esclave</p></div>
<p>On cliquera bien sur <strong>&#8220;Save&#8221;</strong> en bas de page pour valider :</p>
<p><a href="media/373bbf23.PFFailOver16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver16.png"><img class="aligncenter size-medium wp-image-9074" alt="PFFailOver16" src="media/353a8bb2.PFFailOver16-550x435.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver16-550x435.png" width="550" height="435" /></a>Nous allons maintenant passer à la création de notre <strong>IP</strong> virtuelle, dans notre cas ce sera 10.1.2.5/28. La configuration n&#8217;est a effectuer que sur le maître du cluster qui, via le lien <strong>pfsync</strong> établie précédemment, va <span style="line-height: 1.5em;">ensuite</span><span style="line-height: 1.5em;"> </span><span style="line-height: 1.5em;">diffuser la configuration à ses esclaves. On va aller dans </span><strong style="line-height: 1.5em;">&#8220;Firewall&#8221;</strong><span style="line-height: 1.5em;"> puis dans </span><strong style="line-height: 1.5em;">&#8220;Virtual</strong><span style="line-height: 1.5em;"> Ips&#8221; et on va cliquer sur le petit &#8220;</span><strong style="line-height: 1.5em;">+</strong><span style="line-height: 1.5em;">&#8221; à droite du tableau pour créer notre adresse virtuelle :</span></p>
<div id="attachment_9063" style="width: 560px" class="wp-caption aligncenter"><a href="media/493f633d.PFFailOver09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver09.png"><img class="size-medium wp-image-9063" alt="Pfsense Fail-Over" src="media/cfeaef28.PFFailOver09-550x114.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver09-550x114.png" width="550" height="114" /></a><p class="wp-caption-text">Création de l&#8217;IP virtuelle du cluster</p></div>
<p>Ici, nous allons devoir choisir le protocole de synchronisation que nous souhaitons utiliser, <strong>CARP</strong> dans notre cas. Puis l&#8217;interface coté interface virtuelle, c&#8217;est à dire sur quel réseau va se situer <strong>l&#8217;IP</strong> virtuelle que nous souhaitons affecter au cluster, nous allons partir sur <strong>l&#8217;IP 10.1.2.5</strong> qui sera donc du coté <strong>LAN,</strong> on sélectionnera donc <strong>&#8220;LAN&#8221;</strong> puis on saisira l&#8217;adresse <strong>IP</strong> virtuelle de notre cluster. On saisira également un mot de passe de groupe qui permettra de sécuriser les échanges ainsi qu&#8217;un numéro <strong>VHID (Virtual Host Identifier).</strong> On pourra également spécifier les valeurs de temps de synchronisation :</p>
<p><a href="media/073bd2c6.PFFailOver10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver10.png"><img class="aligncenter size-medium wp-image-9064" alt="PFFailOver10" src="media/73aaf5e5.PFFailOver10-550x357.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver10-550x357.png" width="550" height="357" /></a>Par défaut, des règles sont mises en place pour bloquer certains trafics, étant donné que les liens <strong>Pfsync</strong> sont des interfaces uniquement dédiées à ce protocole, il ne sert à rien de mettre de filtrage particulier dessus (dans le cas d&#8217;une liaison non direct, on pourrait néanmoins l&#8217;envisager pour laisser passer uniquement le protocole <strong>Pfsync).</strong> On va donc se rendre dans <strong>&#8220;Firewall&#8221;</strong> puis dans <strong>&#8220;Rules&#8221;</strong> et on ira sélectionner l&#8217;interface <strong>&#8220;Pfsync&#8221;</strong> sur les <strong>deux hôtes :</strong></p>
<div id="attachment_9065" style="width: 560px" class="wp-caption aligncenter"><a href="media/8b4ad3a3.PFFailOver11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver11.png"><img class="size-medium wp-image-9065" alt="Fail-Over Pfsense" src="media/dc8cf604.PFFailOver11-550x106.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver11-550x106.png" width="550" height="106" /></a><p class="wp-caption-text">Ajout d&#8217;une règle dans le Firewall pour les interfaces pfsync des deux hôtes</p></div>
<p>On va ajouter une règle permettant de tout laisser passer, il faudra pour cela simplement s&#8217;assurer de sélectionner <strong>&#8220;Pass&#8221;</strong> dans le premier champ puis dans le bas du formulaire sélectionner <strong>&#8220;any&#8221;</strong> au niveau des ports :</p>
<h2><a href="media/bbb8392b.PFFailOver12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver12.png"><img class="aligncenter size-medium wp-image-9066" alt="Pfsense Fail-Over" src="media/492bee94.PFFailOver12-550x220.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver12-550x220.png" width="550" height="220" /></a>V. Vérification</h2>
<p>Une fois que ces deux règles seront en place, les hôtes vont commencer à échanger sur leurs états et le maître va envoyer la configuration à son esclave. On pourra donc, sur cet esclave, aller voir si les configurations faites sur le maître sont présentes. On va par exemple aller dans <strong>&#8220;Firewall&#8221;</strong> puis dans <strong>&#8220;Virtual IPs&#8221;</strong> pour voir que l’esclave à bien la configuration de <strong>l&#8217;IP virtuelle</strong> que nous avons configurée sur le maître :</p>
<div id="attachment_9067" style="width: 560px" class="wp-caption aligncenter"><a href="media/e011928a.PFFailOver13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver13.png"><img class="size-medium wp-image-9067" title="Pfsense Fail-Over" alt="Pfsense Fail-Over" src="media/2ac3bf27.PFFailOver13-550x172.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver13-550x172.png" width="550" height="172" /></a><p class="wp-caption-text">Configuration de l&#8217;IP virtuelle du cluster poussée par le maitre sur l&#8217;esclave</p></div>
<p>Dans un second temps, on pourra sur le maître et sur l&#8217;esclave (aussi appelé <strong>&#8220;backup&#8221;</strong> dans <strong>pfsense</strong>) aller dans &#8220;St<strong>a</strong>tus&#8221; puis dans <strong>&#8220;CARP (Fail-Over)&#8221;</strong> pour voir que les rôles sont bien affectés, par exemple l&#8217;aperçu que l&#8217;on aura sur l&#8217;esclave :</p>
<div id="attachment_9068" style="width: 560px" class="wp-caption aligncenter"><a href="media/5d3d5b59.PFFailOver14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver14.png"><img class="size-medium wp-image-9068" title="Pfsense Fail-Over" alt="Pfsense Fail-Over" src="media/4bf93143.PFFailOver14-550x84.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver14-550x84.png" width="550" height="84" /></a><p class="wp-caption-text">On voit ici sur le Pfsense esclave qu&#8217;il a bien le rôle de routeur &#8220;backup&#8221;, c&#8217;est à dire celui qui va prendre le relais en cas de défaillance du maitre.</p></div>
<p>Enfin, nous pouvons faire un test fonctionnel, nous allons <strong>pinguer l&#8217;IP virtuelle</strong> du cluster puis couper le Maître pour voir que l&#8217;IP virtuelle répond toujours et que l&#8217;esclave a bien pris le relais du cluster :<br />
<a href="media/6b22d939.PFFailOver15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver15.png"><img class="aligncenter size-full wp-image-9069" alt="PfSense Fail-Over" src="media/6b22d939.PFFailOver15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/PFFailOver15.png" width="410" height="76" /></a><br />
On voit donc la perte d&#8217;un paquet <strong>ICMP</strong> qui correspond au temps que le cluster met à réagir pour réaffecter le rôle de maître à l&#8217;esclave qui va alors gérer le trafic en attendant le retour du maître.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=9310
title: Yahoo! sécurise ses services avec du chiffrement !
uri: Yahoo-sécurise-ses-services-avec-du-chiffrement
url: http://www.it-connect.fr/yahoo-securise-ses-services-avec-du-chiffrement/
content:
<p>Yahoo! a décidé de mettre en œuvre le chiffrement sur son site et ses services afin de protéger leurs utilisateurs. La société semble donner une forte importance à la sécurité puisque le HTTPS est appliqué par défaut sur le site Yahoo et sur la messagerie en ligne. Ceci dans le but de sécuriser les connexions entre les utilisateurs et les serveurs de chez Yahoo.</p>
<p><strong>Yahoo! n&#8217;apprécie pas non plus la NSA</strong>&#8230;</p>
<p>Cette couche supplémentaire en terme de chiffrement vient en réponse aux espionnages réalisés par la NSA. La société Yahoo! a d&#8217;ailleurs annoncée son plan à mettre en oeuvre :</p>
<p>- Chiffrement des données entre les datacenters de la société<br />
- Chiffrement SMTP via TLS pour délivrer les courriers électroniques<br />
- Chiffrement de la page d&#8217;accueil Yahoo et de toutes les requêtes, par défaut</p>
<p>Alex Stamos, chef de la sécurité chez Yahoo! précise : &#8220;<em>Nous avons appliqués les meilleures pratiques de sécurité, intégrant le support du TLS 1.2, Perfect Forward Secrecy et une clé RSA 2048 bits concernant la page d&#8217;accueil, la messagerie mais aussi les magazines numériques</em>&#8220;.</p>
<p><a href="media/ebfb91de.logo-yahoo.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-yahoo.png"><img class="aligncenter size-full wp-image-9311" alt="logo-yahoo" src="media/ebfb91de.logo-yahoo.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-yahoo.png" width="550" height="314" /></a></p>
<p><strong>Yahoo Messenger chiffré également</strong>&#8230;</p>
<p>Une version entièrement chiffrée de Yahoo Messenger devrait voir le jour afin de protéger les utilisateurs contrent l&#8217;espionnage.</p>
<p>&#8220;<em>Notre objectif est de chiffrer l&#8217;ensemble de notre plate-forme pour tous les utilisateurs en tout temps, par défaut</em>&#8220;, a déclaré Alex Stamos. Il a également ajouté : &#8220;<em>Notre lutte pour protéger nos utilisateurs et leurs données est en cours et les efforts effectués sont importants</em>&#8220;.</p>
<p>Une mesure de sécurité supplémentaire va être implémentée par Yahoo. Il s&#8217;agit du HSTS (<em>HTTP Strict Transport Security</em>) afin de s&#8217;assurer que les navigateurs web utilisent uniquement une connexion sécurisée via HTTPS. La confidentialité persistante (<em>Perfect Forward Secrecy</em>) sera utilisé pour générer des clés uniques pour chaque session utilisateur afin d&#8217;éviter tout hijacking.</p>
<p>Yahoo! semble décidé à protéger ses utilisateurs contre l&#8217;espionnage afin de respecter la vie privée de ces derniers.</p>
<p><a href="http://thehackernews.com/2014/04/yahoo-now-encrypts-everything-encrypted.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9263
title: LinkedIn : Un plug-in affiche les adresses mails sans exploiter de vulnérabilité
uri: LinkedIn-Un-plug-in-affiche-les-adresses-mails-sans-exploiter-de-vul
url:
http://www.it-connect.fr/linkedin-un-plug-in-affiche-les-adresses-mails-sans-exploiter-de-vulnerabilite/

content:
<p>Un plug-in gratuit pour Chrome, Firefox et Safari appelé &#8220;Sell Hack&#8221; tourne sur internet. Il permet d&#8217;afficher les adresses mails masquées des utilisateurs LinkedIn, ce qui signifie que n&#8217;importe qui peut récupérer les adresses mails notamment de professionnels.</p>
<p>Une fois installé, le plugin &#8220;<strong>Sell Hack</strong>&#8221; affiche un bouton &#8220;<strong>Hack In</strong>&#8221; sur les profils LinkedIn et lorsque l&#8217;on clic dessus il affiche l&#8217;adresse mail de l&#8217;utilisateur concerné.</p>
<p><a href="media/adb3e969.linked-in-hack.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/linked-in-hack.jpg"><img class="aligncenter size-full wp-image-9264" alt="linked-in-hack" src="media/adb3e969.linked-in-hack.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/linked-in-hack.jpg" width="550" height="297" /></a></p>
<p><strong>Aucune faille de sécurité exploitée</strong></p>
<p>Ce n&#8217;est pas une faille de sécurité, LinkedIn a confirmé que les données n&#8217;étaient pas compromises, mais cette extension utilise un algorithme qui vérifie les données disponibles publiquement afin de deviner les adresses de messagerie des utilisateurs. Le plug-in s&#8217;appuie OSINT (<em>Open Source Intelligence</em>).</p>
<p>Cependant, c&#8217;est aussi possible que le plug-in récupère des informations sur les utilisateurs qui l&#8217;ont installé sur leur machine. A ce sujet, LinkedIn prévient : &#8220;<em>Les membres de LinkedIn qui ont téléchargé &#8220;Sell Hack&#8221; doivent le désinstaller immédiatement et contacter Sell Hack afin de demander que leurs données soient supprimées</em>&#8220;.</p>
<p><strong>Légal ou pas ?</strong></p>
<p>Le développeur de Sell Hack s&#8217;est directement exprimé à ce sujet : &#8220;<em>Le processus que utilisons accède à des données publiques. Ce plug-in vous permet de gagner du temps grâce au traitement informatique mit en place. Nous ne faisons rien malicieux à l&#8217;encontre de ce réseau social. Nous pensons que les extensions intégrées aux navigateurs sont la meilleure façon de personnaliser l&#8217;expérience web des utilisateurs</em>&#8220;.</p>
<p>LinkedIn accuse Sell Hack de violer les termes d&#8217;utilisation du service, ce qui a obligé le développeur à stopper le fonctionnement du plug-in : &#8220;<em>Le plug-in Sell Hack ne fonctionnera pas plus longtemps sur les pages LinkedIn</em>&#8220;.</p>
<p><a href="media/4d8df318.logo-linkedin.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-linkedin.png"><img class="aligncenter size-full wp-image-9265" alt="logo-linkedin" src="media/4d8df318.logo-linkedin.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-linkedin.png" width="550" height="155" /></a></p>
<p><a href="http://thehackernews.com/2014/04/linkedin-hack-tool-exposes-users-emails.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9325
title: La version 2.1.1 de pfSense est disponible !
uri: La-version-2-1-1-de-pfSense-est-disponible
url: http://www.it-connect.fr/la-version-2-1-1-de-pfsense-est-disponible/
content:
<p>Par l&#8217;intermédiaire d&#8217;un billet sur son blog, l&#8217;équipe de pfSense a annoncée la sortie de la <strong>version 2.1.1</strong>. Cette nouvelle mouture apporte de nombreuses corrections et quelques nouveautés.</p>
<p>Tout d&#8217;abord, d&#8217;un point de vue sécurité sont corrigées les failles correspondantes aux références CVE suivantes :</p>
<p>- FreeBSD-SA-14:01.bsnmpd : <strong>CVE-2014-1452</strong><br />
- FreeBSD-SA-14:02.ntpd : <strong>CVE-2013-5211</strong><br />
- FreeBSD-SA-14:03.openssl : <strong>CVE-2013-4353, CVE-2013-6449, CVE-2013-6450</strong></p>
<p>On note également une amélioration des pilotes pour les cartes réseaux, qui ont été mit à jour afin d&#8217;ajouter le support des cartes <strong>i210</strong> et <strong>i354</strong> de chez Intel. De plus, certains contrôleurs <strong>Ethernet 10 Gb</strong> de chez Intel verront leur performance améliorée.</p>
<p>D&#8217;autres corrections liées à la sécurité sont présentes, par exemple les paquets et les mises à jour seront désormais récupérées via <strong>HTTPS</strong>.</p>
<p>Globalement cette mise à jour touche les fonctionnalités suivantes : l&#8217;interface, passerelle/routage, NAT, alias, pare-feu, traffic shaping, portail captif, VPN, gestion des certificats, DHCP, équilibrage de charge et la gestion du temps.</p>
<p>Pour plus de détails consultez le changelog : <a title="pfSense Changelog 2.1.1" href="https://doc.pfsense.org/index.php/2.1.1_New_Features_and_Changes" target="_blank">pfSense 2.1.1 Changelog</a></p>
<p><a href="media/28c496c8.logo-pfsense.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-pfsense.png"><img class="aligncenter size-full wp-image-9326" alt="logo-pfsense" src="media/28c496c8.logo-pfsense.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-pfsense.png" width="550" height="137" /></a></p>
<p><a href="https://blog.pfsense.org/?p=1238" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=7917
title: Kaspersky SC 10 – Supprimer l’application d’un smartphone Android
uri: Kaspersky-SC-10-Supprimer-l-application-d-un-smartphone-Androi
url: http://www.it-connect.fr/kaspersky-sc-10-supprimer-lapplication-dun-smartphone-android/
content:
<h2>I. Présentation</h2>
<p>Si vous avez installé une application anti-virus Kaspersky sur vos smartphones Android, sachez qu&#8217;il est possible de supprimer l&#8217;application directement depuis le serveur ou en local sur chaque appareil. Voyons comment faire.</p>
<h2>II. Procédure</h2>
<p>Il est possible de supprimer l’application d’Android directement depuis le smartphone mais aussi par l’intermédiaire d’une stratégie. En fait, la stratégie devra avoir un paramètre actif nommé « <strong>Supprimer Kaspersky Security 10 for Mobile de l’appareil</strong> » et ensuite lors de la <strong>prochaine synchronisation</strong>, cette dernière sera supprimée de l’appareil.</p>
<p>L’application sera supprimée sur tous les appareils sur lesquels la stratégie est appliquée.</p>
<p><a href="media/c4c5ea21.kms20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms20.jpg"><img class="aligncenter size-medium wp-image-7918" alt="kms20" src="media/1ed1137e.kms20-550x384.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms20-550x384.jpg" width="550" height="384" /></a></p>
<p>Toutefois, pour que l’application puisse être supprimée depuis le smartphone, le paramètre nommé « <strong>Autoriser la suppression de Kaspersky Security 10 for Mobile</strong> » doit être actif dans la stratégie. Sinon, le bouton de suppression sera inactif au sein de l’application.</p>


feed_id: http://www.it-connect.fr/?p=9334
title: CCleaner arrive sur Android pour optimiser vos terminaux !
uri: CCleaner-arrive-sur-Android-pour-optimiser-vos-terminaux
url: http://www.it-connect.fr/ccleaner-arrive-sur-android-pour-optimiser-vos-terminaux/
content:
<p>On ne présente plus CCleaner, très prisé des utilisateurs d&#8217;ordinateurs sous Windows. Ce logiciel édité par Piriform arrive dans une version spéciale pour Android.</p>
<p><a href="media/79fe9186.ccleanerandroid3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid3.jpg"><img class="aligncenter size-full wp-image-9337" alt="CCleaner for Android" src="media/79fe9186.ccleanerandroid3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid3.jpg" width="234" height="400" /></a></p>
<p>Comme pour Windows, il a pour objectif de <strong>nettoyer votre appareil</strong> afin de lui faire retrouver de <strong>meilleures performances</strong>, et, d&#8217;optimiser son fonctionnement de façon générale. Ainsi, il sera possible de <strong>nettoyer le cache des applications</strong>, du <strong>navigateur</strong>, des <strong>SMS</strong> ou encore du <strong>journal d&#8217;appels</strong>.</p>
<p>Par ailleurs, l&#8217;application <strong>permet de surveiller la consommation de la RAM</strong> et du <strong>processeur</strong>, le <strong>niveau de batterie</strong> et l&#8217;<strong>espace libre sur le stockage</strong>.</p>
<p>Les développeurs ont déjà des idées pour l&#8217;avenir afin d&#8217;améliorer l&#8217;application, notamment le nettoyage personnalisé par fichier (destiné aux terminaux rootés).</p>
<p><strong>Comment installer l&#8217;application ?</strong></p>
<p>Pour ceux qui se sont empressé d&#8217;aller sur Google Play pour télécharger l&#8217;application, vous avez pu remarquer qu&#8217;elle n&#8217;y est pas (pour le moment). En fait, la procédure d&#8217;installation est différente.</p>
<p>- Rejoignez la <strong>communauté Google+</strong> de CCleaner for Android<br />
- Accédez à cette page : <a href="https://play.google.com/apps/testing/com.piriform.ccleaner" target="_blank">https://play.google.com/apps/testing/com.piriform.ccleaner</a><br />
- Cliquez sur &#8220;<strong>Devenir un testeur</strong>&#8221;</p>
<p><a href="media/2279da44.ccleanerandroid2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid2.jpg"><img class="aligncenter size-full wp-image-9336" alt="ccleanerandroid2" src="media/2279da44.ccleanerandroid2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid2.jpg" width="550" height="220" /></a></p>
<p>- Cliquez sur le<strong> lien vers le PlayStore</strong> qui vous sera fournit</p>
<p><a href="media/49c95356.ccleanerandroid1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid1.jpg"><img class="aligncenter size-full wp-image-9335" alt="ccleanerandroid1" src="media/49c95356.ccleanerandroid1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ccleanerandroid1.jpg" width="550" height="177" /></a></p>


feed_id: http://www.it-connect.fr/?p=9368
title: Android : Virus Shield, une arnaque !
uri: Android-Virus-Shield-une-arnaque
url: http://www.it-connect.fr/android-virus-shield-une-arnaque/
content:
<p>En l&#8217;espace de quelques jours, l&#8217;application payante Virus Shield est entrée dans le Top 3 des applications  sur Google Play, le magasin d&#8217;applications pour Android. Problème, cette application est une véritable arnaque ! Une arnaque à 3,99 dollars&#8230;</p>
<p>Comme son nom l&#8217;indique, cette app doit protéger votre appareil contre les virus et autres infections de ce genre, sauf que tout ça n&#8217;est qu&#8217;illusoire. En effet, des développeurs ont jeté un oeil au code source de Virus Shield et ont remarqué que rien n&#8217;était fait en matière de protection.</p>
<p>L&#8217;application intègre seulement deux images, une pour avertir que la protection est active et une autre pour indiquer qu&#8217;elle ne l&#8217;est pas.</p>
<p><a href="media/55fb7d01.virusshield.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/virusshield.jpg"><img class="aligncenter size-medium wp-image-9369" alt="virusshield" src="media/b5b2e815.virusshield-550x248.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/virusshield-550x248.jpg" width="550" height="248" /></a></p>
<p>Désormais, Virus Shield semble effacé du store mais cette arnaque aura prise au piège plus de 10 000 personnes à en croire les statistiques sur Google Play.</p>


feed_id: http://www.it-connect.fr/?p=9181
title: Mise à jour de sécurité pour OpenSSH
uri: Mise-à-jour-de-sécurité-pour-OpenSSH
url: http://www.it-connect.fr/mise-a-jour-de-securite-pour-openssh/
content:
<p>Récemment, deux failles de sécurité ont été découvertes dans le logiciel OpenSSH qui permet l&#8217;établissement de connexion SSH client-serveur sous Linux :</p>
<p><strong>CVE-2014-2532</strong></p>
<p>Jann Horn a découvert qu&#8217;OpenSSH ne gérait pas correctement les caractères génériques dans le paramétrage <strong>&#8220;AcceptEnv&#8221;.</strong> Un attaquant distant pourrait utiliser cette question pour tromper OpenSSH et lui faire accepter n&#8217;importe quelle variable d&#8217;environnement qui contient le caractères avant le caractère générique.</p>
<p><strong>CVE-2014-2653</strong></p>
<p>Matthew Vernon a indiqué que si un serveur SSH offre un &#8220;HostCertificate que le client ssh n&#8217;accepte pas, alors le client ne vérifie pas le DNS pour les enregistrements SSHFP. En conséquence, un serveur malveillant peut désactiver le contrôle SSHFP en présentant un certificat.</p>
<p><a href="media/6b83d3c2.logo-openssh.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-openssh.png"><img class="aligncenter size-full wp-image-5937" alt="Logo OpenSSH" src="media/6b83d3c2.logo-openssh.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-openssh.png" width="194" height="191" /></a></p>
<p>Afin de protéger votre serveur, il est recommandé d&#8217;effectuer la mise à jour de sécurité qui corrige ces deux failles de sécurité.</p>
<ul>
<li>Pour l&#8217;ancienne distribution stable (Squeeze), ces problèmes ont été corrigés dans la version <strong>1:5,5 p1-6 + squeeze5.</strong></li>
</ul>
<ul>
<li>Pour la distribution stable (Wheezy), ces problèmes ont été corrigés dans la version <strong>1:6.0 p1-4 + deb7u1</strong>.</li>
</ul>
<ul>
<li>Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version<strong> 1:6.6 p1-1.</strong></li>
</ul>


feed_id: http://www.it-connect.fr/?p=9383
title: HP parle de la vitesse de son SSD PCI-Express
uri: HP-parle-de-la-vitesse-de-son-SSD-PCI-Express
url: http://www.it-connect.fr/hp-parle-de-la-vitesse-de-son-ssd-pci-express/
content:
<p>Le nouveau Z Turbo Drive SSD de chez HP sera plus rapide que les SSD qui se connectent dans un slot de disque dur standard, d&#8217;après la compagnie elle-même. Ce nouveau modèle se connectera directement dans un port PCI-Express de l&#8217;ordinateur et non sur le bus SATA.</p>
<p><a href="media/212ba278.ssd1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ssd1.jpg"><img class="wp-image-9384 alignright" alt="ssd1" src="media/212ba278.ssd1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/ssd1.jpg" width="200" height="124" /></a>Ce SSD sera disponible en capacité de <strong>256</strong> et <strong>512 Go</strong>, aura une vitesse de lecture de <strong>1 GBps</strong> tout en ayant un prix comparable au SSD SATA, toujours selon HP. Annoncé en Mai prochain, le modèle <strong>256</strong> Go devrait coûter <strong>499$ c</strong>ontre <strong>899$</strong> pour le modèle <strong>512</strong> Go.</p>
<p>D&#8217;après Jim Douglas, directeur produit chez HP pour le stockage sur poste de travail, les performances de ce SSD &#8220;<em>permettront d&#8217;écrire et de lire plus vite, le lecteur démarrera plus rapidement, déplacera les données plus rapidement et permettra l&#8217;utilisation de nouvelles applications</em>&#8220;. Par exemple, ce modèle sera en mesure de gérer la création de vidéo 4K plus efficacement.</p>
<p>Ces performances accrues s&#8217;expliquent par le fait que le débit est plus important en <strong>PCI-Express 3.0</strong> qu&#8217;en <strong>SATA</strong>, avec <strong>8 Gbps</strong> contre <strong>6 Gbps</strong>.</p>
<p><a href="media/217f65d5.logo-hp.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-hp.png"><img class="aligncenter size-full wp-image-9385" alt="logo-hp" src="media/217f65d5.logo-hp.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-hp.png" width="300" height="190" /></a></p>
<p><a href="http://www.pcworld.com/article/2140620/hp-talks-up-faster-speed-of-z-turbo-drive-pciexpress-ssds.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8800
title: Configurer un client NTP sous Linux
uri: Configurer-un-client-NTP-sous-Linux
url: http://www.it-connect.fr/configurer-un-client-ntp-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir comment configurer un client NTP sous Linux, nous avons déjà vu dans un autre tutoriel comment <a title="Configuration serveur NTP sous Linux" href="http://www.it-connect.fr/mise-en-place-dun-serveur-de-temps-ntp-sous-linux%EF%BB%BF/" target="_blank">configurer un serveur de temp (NTP) sous Linux</a>. Nous allons donc voir comment utiliser ce serveur de temps en faisant pointer nos clients vers ce serveur de temps.</p>
<h2>II. Installation du client NTP</h2>
<p>Nous devons commencer par installer un client NTP qui nous permettra de synchroniser notre temps avec ceux-ci. On peut également utiliser un pool.ntp.org dont nous avons déjà parlé dans le tutoriel décrivant <a title="Serveur pool.ntp.org" href="http://www.it-connect.fr/quest-ce-que-pool-ntp-org/" target="_blank">ce qu&#8217;est un pool.ntp.org</a>. La commande pour l&#8217;installation sous Debian est la suivante :</p><pre class="crayon-plain-tag">apt-get update
apt-get install ntp</pre><p>Les commandes sous CentOS/RHEL:</p><pre class="crayon-plain-tag">yum update
yum install ntp</pre><p>&nbsp;</p>
<h2>III. Utiliser un serveur local</h2>
<p>Par défaut, le fichier de configuration client ntp nous fait utiliser des serveurs membres du cluster mondial pool.ntp.org. Cependant si nous souhaitons utiliser un serveur local, on doit ouvrir ce fichier de configuration (&#8220;/etc/ntp.conf&#8221;) puis aller le modifier en ajoutant notre serveur en haut de la liste des serveurs de temps :</p>
<div id="attachment_8801" style="width: 547px" class="wp-caption aligncenter"><a href="media/b1fccbe4.NTPCLIENT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/NTPCLIENT01.png"><img class="size-full wp-image-8801" alt="Client NTP sous Linux" src="media/b1fccbe4.NTPCLIENT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/NTPCLIENT01.png" width="537" height="122" /></a><p class="wp-caption-text">Nous ajoutons ici le serveur NTP local (192.168.19.145) dans notre liste de serveur de temps</p></div>
<p>On va ensuite pouvoir redémarrer notre service de temps, pour Debian :</p><pre class="crayon-plain-tag">service ntp restart</pre><p>Pour CentOS/RHEL :</p><pre class="crayon-plain-tag">service ntpd restart</pre><p>Pour vérifier les serveurs de temps que nous utilisons et dans quel ordre, nous pourrons utiliser la commande suivante :</p><pre class="crayon-plain-tag">ntpq -p</pre><p>Résultat :</p>
<div id="attachment_8802" style="width: 560px" class="wp-caption aligncenter"><a href="media/f7d875c6.NTPCLIENT02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/NTPCLIENT02.png"><img class="size-medium wp-image-8802" alt="Client NTP Linux" src="media/93c1f422.NTPCLIENT02-550x105.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/NTPCLIENT02-550x105.png" width="550" height="105" /></a><p class="wp-caption-text">Résultat de la commande ntpq -p sous Linux</p></div>
<p>On voit bien ici que notre serveur local (192.168.19.145) est en haut de la liste.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=9010
title: La sécurité passive…késako ?
uri: La-sécurité-passive-késako
url: http://www.it-connect.fr/la-securite-passive-kesako/
content:
<p>Si vous êtes comme moi et que vous préférez vous occupez vous même de vos machines, vous disposez alors d&#8217;une &#8220;<strong>infrastructure</strong>&#8221; qui doit vous permettre cet hébergement en toute sécurité.</p>
<p>Je distingue alors deux niveaux de sécurité :</p>
<p>- la sécurité &#8220;<strong>active</strong>&#8221; c&#8217;est à dire celle dont on parle tout le temps et qui comprend entre autres la sécurité de l&#8217;Internet et des réseaux en général, la sécurité de l&#8217;accès aux données ou aux applications, les outils de supervision etc&#8230;</p>
<p>- la sécurité &#8220;<strong>passive</strong>&#8220;, celle qu&#8217;on oublie de temps en temps et qui comprend principalement l&#8217;accès physique aux machines (l&#8217;accès à la salle <strong>&#8220;serveurs</strong>&#8220;), la fourniture en courant fort, la fourniture de climatisation, les sauvegardes&#8230;</p>
<p>C&#8217;est à cet aspect &#8220;<strong>passif</strong>&#8221; auquel je souhaite m&#8217;intéresser dans cet article&#8230;</p>
<p>J&#8217;ai appelé ce niveau &#8220;<strong>passif</strong>&#8221; parce que l&#8217;on sort du contexte purement &#8220;<strong>informatique</strong>&#8221; de la chose et c&#8217;est peut-être pour cela que ces sujets sont parfois délaissés, voire mis de côté à tort bien évidement !</p>
<p>La salle <strong>&#8220;serveurs</strong>&#8221; doit être un sanctuaire, une église, un endroit où on ne rentre pas pour faire simplement un petit tour ou pour y entreposer un carton qu&#8217;on ne saurait mettre ailleurs. Chaque entrée doit être consignée, par le système de gestion des accès de l&#8217;entreprise par exemple, et chaque entrée doit être motivée par une réelle tâche à accomplir à l&#8217;intérieur. Le simple fait de mettre en place ces règles diffuse dans l&#8217;entreprise un sentiment de <strong>&#8220;forteresse</strong>&#8220;, pas parce que vous y avez des choses à cacher mais uniquement pour dire : <strong>&#8220;là, vous voyez derrière cette porte il y a quelque chose de sensible et d&#8217;important pour l&#8217;entreprise</strong>&#8220;.</p>
<p><a href="media/21d5b002.security1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/security1.jpg"><img class="aligncenter size-full wp-image-9015" alt="security1" src="media/21d5b002.security1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/security1.jpg" width="550" height="200" /></a></p>
<p>L&#8217;alimentation en courant fort n&#8217;est pas un sujet facile, tant sur le calcul des puissances à mettre à disposition que sur la sécurisation, c&#8217;est à dire le <strong>&#8220;secours électrique</strong>&#8220;. Les matériels les plus sensibles doivent disposer de deux alimentations, connectées sur deux réseaux électriques distincts. Les onduleurs doivent être supervisés et des tests doivent être effectués régulièrement. Pour ma part un test de coupure est effectué tous les quinze jours et le résultat de ces tests est consigné. Profitez-en pour vérifier que les matériels doublement alimentés émettent bien une alarme quand ils ne tournent que sur une patte ! Rédigez un plan d&#8217;extinction de votre salle en cas de panne secteur majeur, plan qui prévoit dans un 1er temps l&#8217;extinction des systèmes les moins sensibles pour augmenter la capacité de votre secours électrique puis dans un deuxième temps, l&#8217;extinction au complet de la salle. Du coup vous aurez besoin d&#8217;une procédure pour vous guider lors de la remise sous-tension des équipements&#8230;et qui indique clairement par quoi commencer ! *<em>Un accident grave n&#8217;arrive pas qu&#8217;aux autres : il y a quelque mois un poids-lourd est venu s&#8217;encastrer dans le poste haute-tension située au bout de notre rue, il a fallu attendre plus de six heures pour retrouver du courant.</em>*</p>
<p><a href="media/fd37136b.clim1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clim1.jpg"><img class="size-full wp-image-9016 alignleft" alt="clim1" src="media/fd37136b.clim1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clim1.jpg" width="172" height="172" /></a>Sans climatisation, pas de production informatique&#8230; La mise en place de sondes (au moins deux) permet très facilement, et à moindre coût, de contrôler en temps réel la température et l&#8217;hygrométrie de la salle. Là aussi, il convient de tester le bon fonctionnement des sondes régulièrement. Chez nous on fait ce test tous les quinze jours, en déplaçant tout simplement les sondes vers une source de chaleur (exemple, à l&#8217;arrière d&#8217;un serveur) pendant quelques secondes et à observer le<br />
comportement de vos alarmes.</p>
<p>Sans entrer dans le détails des sauvegardes et de leur fonctionnement, en tant que DSI, vous devez, au minimum, contrôler que les opérations de sauvegardes sont bien effectuées selon le planning prévu. Pour ma part, je suis tout simplement en copie des mails de compte-rendu qui sont envoyés directement par les solutions de sauvegardes. Au même titre, vous devez exiger de la part de vos équipes des tests de restauration réguliers, dont le résultat détaillé devra être également consigné.</p>
<p>Toutes ces missions sont en général vécues comme un mal nécessaire mais n&#8217;oubliez pas qu&#8217;elles sont primordiales ! Il est donc du devoir du DSI de contrôler, quasi quotidiennement, la bonne application de ces contrôles.</p>
<p>Afin de faciliter la <strong>&#8220;gestion</strong>&#8221; de toutes ces tâches, vous pouvez vous appuyer sur votre solution de &#8220;<strong>ticketting</strong>&#8221; (votre solution de gestion des demandes de support utilisateurs) et générer, automatiquement des tickets dans lesquels vous aurez mentionné la tâche d&#8217;administration à effectuer.</p>
<p>Cette <strong>&#8220;méthode</strong>&#8221; vous permettra également consigner le résultat de la tâche, comme s&#8217;il s&#8217;agissait d&#8217;une véritable demande de support. Nous utilisons GLPI et la fonction <strong>&#8220;Ticket récurrent</strong>&#8221; qui rend très bien ce service.</p>


feed_id: http://www.it-connect.fr/?p=9390
title: StoreDot recharge votre smartphone en 30 secondes !
uri: StoreDot-recharge-votre-smartphone-en-30-secondes
url: http://www.it-connect.fr/storedot-recharge-votre-smartphone-en-30-secondes/
content:
<p>Le manque criant d&#8217;autonomie des smartphones est un véritable inconvénient auquel on semble s&#8217;être habitué. On s&#8217;est tous fait une raison et on recharge notre smartphone en moyenne tous les deux jours, voir même tous les jours selon l&#8217;utilisation que l&#8217;on en a.</p>
<p>Plutôt que de chercher à augmenter l&#8217;autonomie des batteries, pourquoi nne pas chercher à les recharger plus rapidement ? C&#8217;est exactement ce qu&#8217;a fait StoreDot en prenant le problème à l&#8217;envers.</p>
<p><a href="media/48775688.storedot1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/storedot1.jpg"><img class="aligncenter size-full wp-image-9391" alt="StoreDot" src="media/48775688.storedot1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/storedot1.jpg" width="400" height="288" /></a></p>
<p>Présenté lors de la conférence Think Next de Microsoft à Tel-Aviv, ce mécanisme de rechargement mit en place permet de recharger complétement votre appareil en 30 secondes. Cette innovation et cette start-up pourraient intéresser des constructeurs qui souhaiterait améliorer l&#8217;améliorer.</p>
<p>Tout cela n&#8217;est qu&#8217;au stade du prototype mais voici une vidéo où une démonstration est effectuée avec un Galaxy S4 :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/9DhJZAhjbcI?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Ce que l&#8217;on ne sait pas c&#8217;est l&#8217;impact de ce type de chargement express sur la batterie, va-t-elle être abîmée ? Va-t-elle perdre en autonomie ? en durée de vie ?</p>
<p>Par ailleurs et en sortant du contexte high-tech, ce type de chargement pourrait être intéressant pour recharger les voitures électriques.</p>
<p><strong><em>Wait and see&#8230;</em></strong></p>
<p><a href="media/89159776.logo-storedot.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-storedot.jpg"><img class="aligncenter size-full wp-image-9392" alt="logo-storedot" src="media/89159776.logo-storedot.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-storedot.jpg" width="400" height="109" /></a></p>
<p><a href="http://www.journaldugeek.com/2014/04/08/storedot-la-batterie-qui-recharge-entierement-votre-smartphone-en-30-secondes/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8691
title: C’est quoi le DFS ?
uri: C-est-quoi-le-DFS
url: http://www.it-connect.fr/cest-quoi-le-dfs-windows-server/
content:
<h2>I. Présentation</h2>
<p>Ce premier article a pour but d&#8217;expliquer ce qu&#8217;est le DFS, accessible dans un environnement Microsoft sous Windows Server. L&#8217;acronyme DFS signifie <em>Distributed File System</em> c&#8217;est à dire <strong>Système de fichiers distribués</strong>.</p>
<p>Ce système de fichier hiérarchisé permet de structurer les fichiers partagés sur différents serveurs du réseau de façon logique. Il permet de référencer un ensemble de partages qu&#8217;il faudra rendre accessibles de manière uniforme puis, de centraliser l&#8217;ensemble des espaces disponibles sur cet ensemble de partages.</p>
<p>Avec le DFS, l&#8217;utilisateur final ne visualise pas le nom du serveur sur lequel il accède pour lire les données, cela est totalement transparent. L&#8217;avantage c&#8217;est que si le serveur vient à changer à cause d&#8217;une panne ou pour cause d&#8217;évolution, le chemin d&#8217;accès restera le même.</p>
<p>Derrière un même chemin d&#8217;accès DFS peuvent se cacher plusieurs serveurs, contenant les mêmes données avec une synchronisation entre ces serveurs grâce à DFSR (<strong>DFS Replication</strong>). Cette approche est très intéressante pour de la haute disponibilité de données et de la répartition de charge.</p>
<p>Bien sûr, il est possible d&#8217;utiliser un chemin pour un serveur (1 pour 1), où chaque serveur hébergera des données différentes.</p>
<p>Sachez que le DFS étant de plus en plus présent, désormais il est même utilisé pour la réplication SYSVOL sur un domaine Microsoft entre les contrôleurs de domaine.</p>
<h2>II. Racine, dossier et cible</h2>
<p>Lorsque l&#8217;on parle de DFS, trois termes sont importants à retenir et à comprendre : Racine DFS, dossier et cible.</p>
<p>- <strong>Racine DFS</strong> : Point d&#8217;entrée principal d&#8217;un système DFS, la racine DFS contient le chemin d&#8217;accès aux différentes liaisons DFS qui lui sont associées. Il existe deux types de racine DFS mais nous verrons cela en détails dans une autre partie.</p>
<p>- <strong>Dossier</strong> : Le dossier sera le nom du partage affiché côté client et dans la configuration du serveur, une liaison sera effectuée entre ce dossier DFS et la cible DFS afin de faire un lien entre les deux éléments. Certains dossiers n&#8217;utilisent pas de cible, uniquement dans le but hiérarchiser les espaces de noms DFS. Les dossiers sont également appelés « <strong>Liaison DFS</strong> ».</p>
<p>- <strong>Cible</strong> : Serveur sur lequel sont situées les données, la cible représente le chemin d&#8217;accès vers le dossier partagé situé sur ce serveur.</p>
<p>Ces 3 éléments sont essentiels à la mise en place d&#8217;une infrastructure DFS.</p>
<h2>III. Architecture</h2>
<p>Afin d’illustrer mes propos et de vous permettre de mieux comprendre le fonctionnement de DFS, voici un exemple d&#8217;infrastructure DFS :</p>
<p><a href="media/a237fc3f.dfs1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs1.png"><img class="aligncenter size-full wp-image-8693" alt="Infrastructure DFS" src="media/a237fc3f.dfs1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs1.png" width="536" height="419" /></a></p>
<p>Sur cette infrastructure, le serveur DFS est «<strong> SRV-AD01</strong> » qui est également contrôleur de domaine du domaine « <strong>it-connect.fr</strong> » et DNS. La racine DFS est «<strong> IT-Connect</strong> ».</p>
<p>Cette racine contient deux sous-dossiers :</p>
<p>- « <strong>Informatique</strong> » qui ne contient pas de cible il est là uniquement pour un aspect organisationnel de l’espace de noms. Ce même dossier, contient deux dossiers « <strong>Données</strong> » et « <strong>Ressources</strong> » qui ciblent <strong>SRV01</strong>, ce serveur sera celui qui héberge les données pour ces deux dossiers DFS.</p>
<p>- « <strong>Travail</strong> » contient deux cibles : <strong>SRV01</strong> et <strong>SRV02</strong> qui auront pour but d’héberger les données et d’assurer la haute disponibilité grâce à de la réplication via DFSR.</p>
<p>Cette architecture sera reprise et mise en place dans les prochains articles traitant du DFS et du DFSR.</p>
<h2>IV. Avantages du DFS</h2>
<p>L’utilisation du DFS en entreprise présente plusieurs avantages non négligeables.</p>
<p><a href="media/d907c5b9.dfs0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs0.png"><img class="aligncenter size-full wp-image-8692" alt="Avantages du DFS" src="media/d907c5b9.dfs0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs0.png" width="451" height="454" /></a></p>
<p>- <strong>Simplifier l&#8217;administration</strong> : Si une cible DFS tombe, la liaison DFS peut être déplacée vers un autre serveur contenant une copie des données en changeant le dossier cible sur le serveur DFS. Du côté utilisateur, cela sera totalement transparent car le nom ne changera pas.</p>
<p>- Le<strong> client DFS est intégré à Windows</strong> ce qui ne nécessite pas d&#8217;installation supplémentaire sur les postes clients</p>
<p>- Un <strong>nom unique</strong> permet d&#8217;accéder à toutes les ressources, il n&#8217;est pas nécessaire de mapper une lettre sur chaque ressource</p>
<p>- Fonction de <strong>mise en cache</strong> afin d&#8217;améliorer les performances</p>
<p>- Le DFS prend en compte les <strong>ACL</strong> situées au niveau du système de fichiers</p>
<p>- <strong>Remplacement d&#8217;un serveur simplifié</strong> car l&#8217;espace de noms utilisé côté client n&#8217;est pas affecté</p>
<p>- <strong>Équilibrage de charge</strong> (si plusieurs cibles par dossier DFS)</p>
<p>- <strong>Tolérance aux pannes</strong> (si plusieurs cibles par dossier DFS)</p>
<p>- <strong>Évolution</strong> : Un espace disque supplémentaire peut être ajouté si l&#8217;espace disque actuel ne suffit plus</p>


feed_id: http://www.it-connect.fr/?p=9408
title: Les cybercriminels utilisent des malwares basés sur PowerShell
uri: Les-cybercriminels-utilisent-des-malwares-basés-sur-PowerShell
url: http://www.it-connect.fr/les-cybercriminels-utilisent-des-malwares-bases-sur-powershell/
content:
<p>Les cybercriminels ont mis au point des logiciels malveillants de plus en plus sophistiqués qui utilisent des scripts Windows PowerShell afin d&#8217;éviter d&#8217;être repéré.</p>
<p>Pour rappel, Windows PowerShell est une ligne de commande et un environnement de scripting, ayant pour but de simplifier la vie des administrateurs en permettant l&#8217;automatisation de tâches via ces scripts. Il est installé par défaut depuis Windows 7 mais est également disponible sous Windows XP en installation un package à part.</p>
<p>L&#8217;abus de la puissance de Windows PowerShell à des fins malveillantes n&#8217;est pas nouveau, mais ces derniers temps il semble que certains développeurs de malwares s&#8217;y intéressent très sérieusement. D&#8217;ailleurs, les chercheurs en sécurité de Symantec et Trend Micro ont déjà trouvé certaines de ces menaces.</p>
<p><a href="media/74a60fb2.logo-symantec.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-symantec.jpg"><img class="size-full wp-image-9411 alignleft" alt="logo-symantec" src="media/74a60fb2.logo-symantec.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-symantec.jpg" width="189" height="60" /></a>Un nouveau script PowerShell malveillant a été identifié, détecté comme Backdoor par Symantec. Roberto Sponchioni, chercheur en sécurité chez Symantec précise d&#8217;ailleurs que les Trojans &#8220;<em>sont capables d&#8217;injecter du code malveillant dans rundll32.exe afin qu&#8217;il puisse se cacher sur l&#8217;ordinateur tout en exécutant et en agissant comme une backdoor</em>&#8220;.</p>
<p>A l&#8217;exécution, le script compile et exécute du code malicieux qu&#8217;il embarque. Le code compilé injecte une couche de code malicieux dans le processus système rundll32, dans le but de rendre la détection plus difficile. Une fois le processus infecté, le malware établit une connexion avec un serveur distant et attend que des instructions lui soit transmises, pour ensuite les exécuter de façon discrète, précise Roberto Sponchioni.</p>
<p>Fin Mars, les chercheurs en sécurité de chez Trend Micro alertaient à propos de différentes attaques qui utilisaient des scripts PowerShell connus sous le nom CRIGENT ou Power Worm.</p>
<p>CRIGENT se présentait sous la forme d&#8217;un document Word ou Excel malicieux, cela téléchargeait des composants additionnels à l&#8217;ouverture, notamment Tor et Polipo Web Proxy.</p>
<p><a href="media/ca2f4437.logo-trendmicro.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-trendmicro.jpg"><img class="size-full wp-image-9412 alignleft" alt="logo-trendmicro" src="media/ca2f4437.logo-trendmicro.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-trendmicro.jpg" width="189" height="60" /></a>&#8220;<em>Un script PowerShell (détecté comme VBS_CRIGENT.LK ou VBS_CRIGENT.SM) est téléchargé, qui comprend tout le code nécessaire pour mener à bien le comportement malveillant de CRIGENT</em>&#8220;, précise les chercheurs de chez Trend Micro.</p>
<p>Une routine est également intégrée au script afin d&#8217;infecter des documents Word et Excel &#8220;propres&#8221;, dans le but de faciliter la propagation de l&#8217;attaque.</p>
<p>D&#8217;après Symantec, les &#8220;<em>utilisateurs doivent éviter d&#8217;exécuter des scripts PowerShell inconnus et, ne doivent pas baisser les paramètres d&#8217;exécution par défaut de PowerShell afin d&#8217;éviter l&#8217;exécution potentielle de scripts malveillants</em>&#8221;</p>
<p>En ce qui concerne la gestion de l&#8217;exécution des scripts, consultez ce tutoriel :</p>
<p><a href="http://www.it-connect.fr/autoriser-lexecution-de-scripts-powershell/" target="_blank">Autoriser/Refuser l&#8217;exécution de scripts PowerShell</a></p>
<p><a href="media/c3c57e44.logo-powershell5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-powershell5.png"><img class="aligncenter size-full wp-image-9409" alt="logo-powershell5" src="media/c3c57e44.logo-powershell5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-powershell5.png" width="260" height="260" /></a><br />
<a href="http://www.pcworld.com/article/2141341/cybercriminals-use-sophisticated-powershellbased-malware.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9397
title: DynDNS annonce la fin des comptes gratuits
uri: DynDNS-annonce-la-fin-des-comptes-gratuits
url: http://www.it-connect.fr/dyndns-annonce-la-fin-des-comptes-gratuits/
content:
<p>En fin de journée, j&#8217;ai reçu un mail dans ma boîte de réception m&#8217;annonçant la fin des comptes gratuits sur DynDNS. Depuis de long mois déjà, je bataillais pour renouveler mon compte gratuit à chaque rappel de leur part.</p>
<p>Désormais, plus d&#8217;autres solutions que d&#8217;aller voir ailleurs ou de souscrire à une offre premium donc payante.</p>
<p><em>Pour rappel, DynDNS est un service permettant à des utilisateurs qui utilisent une adresse IP dynamique de disposer quand même d&#8217;un nom de domaine</em></p>
<p><a href="media/7c41a271.logo-dyndns.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-dyndns.png"><img class="aligncenter size-full wp-image-9398" alt="logo-dyndns" src="media/7c41a271.logo-dyndns.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-dyndns.png" width="310" height="100" /></a></p>
<p>Il est précisé dans ce mail que depuis 15 ans, l&#8217;offre à séduite des millions d&#8217;utilisateurs alors qu&#8217;à la base elle n&#8217;était destinée qu&#8217;à un petit nombre d&#8217;utilisateurs. Avant d&#8217;être mondialement utilisée.</p>
<p>Dans <strong>30 jours</strong>, à compter de ce 8 Avril 2014, le programme gratuit sera terminé. Afin de nous encourager à opter pour le<strong> statut de VIP</strong> (premium) sur le service DynDNS, un <strong>bon de réduction de 25%</strong> est offert.</p>
<p><strong>Utilisez-vous DynDNS ? Ou un autre système de ce type ?</strong></p>


feed_id: http://www.it-connect.fr/?p=9417
title: Seagate propose un nouveau disque dur 6 To
uri: Seagate-propose-un-nouveau-disque-dur-6-To
url: http://www.it-connect.fr/seagate-propose-un-nouveau-disque-dur-6-to/
content:
<p>Face aux performances des SSD, les disques durs classiques ne peuvent pas réaliser. De ce fait, les constructeurs misent sur la capacité car cela nous permet de disposer d&#8217;un grand espace de stockage à coûts réduits.</p>
<p><a href="media/a6bbb4d1.hdd-seagate1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/hdd-seagate1.jpg"><img class="aligncenter size-full wp-image-9418" alt="hdd-seagate1" src="media/a6bbb4d1.hdd-seagate1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/hdd-seagate1.jpg" width="384" height="400" /></a></p>
<p>Seagate l&#8217;a bien compris en annonçant son <strong>Enterprise Capacity 3.5</strong>, affichant une capacité de <strong>6 To</strong>, sur <strong>7 plateaux</strong>, le tout au <strong>format 3,5 pouces</strong> comme son nom l&#8217;indique.</p>
<p>Il est avant tout destiné au marché professionnel avec la présence d&#8217;une interface<strong> SAS 3 à 12 Gb/s</strong>, bien qu&#8217;il soit disponible en <strong>SATA 3 donc 6 Gb/s</strong>. La vitesse de rotation est de <strong>7200 tpm</strong>.</p>
<p>Le tarif n&#8217;est pas précisé mais au début l&#8217;acquisition de ce disque devra passer automatiquement par le grossiste de Seagate. Au niveau de la disponibilité, il est attendu pendant le Printemps.</p>


feed_id: http://www.it-connect.fr/?p=9436
title: Mise à jour de sécurité pour Adobe Flash Player et AIR
uri: Mise-à-jour-de-sécurité-pour-Adobe-Flash-Player-et-AIR
url: http://www.it-connect.fr/mise-a-jour-de-securite-pour-adobe-flash-player-et-air/
content:
<p>La société Adobe sort des mises à jour de sécurité pour deux de ses produits : <strong>Flash Player et AIR.</strong> Dans le but de <strong>corriger 4 vulnérabilités critiques</strong> qui pouvaient mener à une fuite d&#8217;information et/ou à une exécution de code arbitraire.</p>
<p>L&#8217;une de ces vulnérabilités, identifiée avec la référence <strong>CVE-2014-0506</strong>, provient de l&#8217;exploitation d&#8217;un bug au niveau mémoire. Quant à la référence <strong>CVE-2014-0507</strong>, c&#8217;est le résultat d&#8217;un dépassement de mémoire tampon. Ces deux vulnérabilités pourraient être exploitées par des attaquants afin de prendre le contrôle d&#8217;un système affecté, d&#8217;après Adobe.</p>
<p><a href="media/afceba2e.logo-adobe1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-adobe1.jpg"><img class="size-full wp-image-9437 alignleft" alt="logo-adobe1" src="media/afceba2e.logo-adobe1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-adobe1.jpg" width="180" height="180" /></a>D&#8217;ailleurs, concernant la vulnérabilité<strong> CVE-2014-0506</strong> précédemment citée, ce sont des chercheurs de la société française Vupen qui l&#8217;ont découverte, lors du dernier Pwn2Own en Mars.</p>
<p>La troisième vulnérabilité ayant pour référence <strong>CVE-2014-0508</strong>, permet à un attaquant de contourner les protections de sécurité de Flash Player, et ainsi de lire les informations du système. Enfin, la dernière faille (<strong>CVE-2014-0509</strong>) permet attaques de type cross-site scripting (XSS).</p>
<p>Concernant <strong>Flash Player</strong>, pour <strong>Windows et Mac</strong> vous devrez effectuer la mise à jour vers <strong>13.0.0.182</strong>, pour <strong>Linux</strong> ce sera <strong>11.2.202.350</strong>. Pour <strong>Adobe AIR</strong>, la version<strong> 13.0.0.83</strong> est disponible pour le runtime et le SDK.</p>
<p><a href="http://www.pcworld.com/article/2141580/adobe-patches-a-critical-flaw-in-flash-player-and-air-shown-at-pwn2own-contest.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9125
title: 7 outils indispensables aux administrateurs réseaux
uri: 7-outils-indispensables-aux-administrateurs-réseaux
url: http://www.it-connect.fr/7-outils-indispensables-aux-administrateurs-reseaux/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Il existe quantité d&#8217;outils en informatique qui nous permettent de faire toutes sortes de tâche. Dans ce billet, nous allons voir les principaux outils et les plus utiles qui permettent aux administrateurs réseaux de débugger, comprendre et configurer les réseaux. Le but étant de faire un petit inventaire des indispensables à avoir dans sa boite à outils lorsque l&#8217;on part à l’assaut d&#8217;un débuggage ou d&#8217;une configuration réseau.</p>
<h2 style="text-align: justify;">II. Les outils</h2>
<p style="text-align: justify;">Voici une liste d&#8217;outils dont je ne me sépare pas lorsque je mets ma casquette d&#8217;administrateur réseaux :</p>
<ul>
<li><strong>Wireshark</strong></li>
</ul>
<p style="text-align: justify;">Wireshark (autrefois appelé Ethereal jusqu&#8217;à l&#8217;été 2006) est un outils open source multi-plateforme génial, il s&#8217;agit d&#8217;un analyseur de protocole réseau (aussi appelé sniffer). Il vous permet d&#8217;examiner les données d&#8217;un réseau en direct ou à partir d&#8217;un fichier de capture stocké. Vous pouvez parcourir interactivement les données de capture, explorer toutes les couches des paquets et y voir l&#8217;intégralité de leur contenu, c&#8217;est un outils qui est aussi utile pour l&#8217;attaque que pour la défense, la maintenance ou la configuration. Wireshark a plusieurs fonctionnalités intéressantes, comme le fait de pouvoir appliquer aux paquets capturés quantités de filtres permettant par exemple de n&#8217;afficher que des échanges entre IPs indiquées, qu&#8217;en un langage précisé.</p>
<p style="text-align: justify;">Wireshark dispose d’ailleurs d&#8217;une fonction &#8220;Follow TCP Stream&#8221; qui permet de suivre en live l’interaction et les échanges TCP entre deux machines dans une fenêtre, les contenus des paquets étant traduits et mis en forme dynamiquement. Les outils comme Wireshark sont nombreux et présentent chacun bon nombre de fonctionnalités, en graphique comme en ligne de commande, citons par exemple tcpdump en CLI ou tshark.</p>
<ul>
<li><strong>Putty</strong></li>
</ul>
<p style="text-align: justify;">Putty est un outils très simple d&#8217;utilisation et également indispensable pour tout administrateur network, c&#8217;est l&#8217;outil de base pour la configuration distante de différents éléments. Il permet d&#8217;initialiser des connexions SSH, telnet, ou Série.</p>
<div id="attachment_9128" style="width: 324px" class="wp-caption aligncenter"><a href="media/b47456af.Tooslnetadmin01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Tooslnetadmin01.png"><img class=" wp-image-9128" alt="Netadmin tools" src="media/b47456af.Tooslnetadmin01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Tooslnetadmin01.png" width="314" height="304" /></a><p class="wp-caption-text">Panneau d&#8217;utilisation de Putty</p></div>
<p style="text-align: justify;">La force de Putty est que ce n&#8217;est qu&#8217;un simple exécutable, portable qui ne nécessite donc aucune installation et est très léger. Il s&#8217;est fournis de plusieurs onglets de configuration au fil de son évolution mais la plupart sont accessoires et l’outil peut être utilisé sans les utiliser. Certains de ces paramètres augmentent néanmoins très largement les fonctions et les possibilités de l’outil. Il existe d&#8217;autres outils qui peuvent s&#8217;approcher des fonctions de Putty comme TeraTerm et anciennement HyperTerminal sur les anciennes version de Putty.</p>
<blockquote><p><strong>Note</strong> : Une des fonctions manquantes de <strong>Putty</strong> est le fait de pouvoir gérer plusieurs affichages au sein d&#8217;une même fenêtre, il existe néanmoins une petite application remplissant cette fonction et qui nous permettra de gérer, redimensionner et splitter les terminaux <strong>Putty,</strong> nous avons fait un article sur cet outils : <a title="Gestion des fenêtres Putty avec MTPutty" href="http://www.it-connect.fr/gerer-plusieurs-terminaux-en-meme-temps-avec-mtputty/" target="_blank">MtPutty, gestion des fenêtres Putty</a></p></blockquote>
<ul>
<li><strong>Traceroute</strong></li>
</ul>
<p style="text-align: justify;">Traceroute, outil disponible sur Windows, Linux, Mac OS et également sur les éléments actifs (IOS de Cisco par exemple) est un outil qui va nous permettre de suivre le chemin d&#8217;un paquet tout au long de son aventure au sein d&#8217;un réseau.</p>
<p style="text-align: justify;"><a href="media/ec2bf54a.Traceroute02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/Traceroute02.png"><img class="aligncenter  wp-image-6644" alt="Traceroute02" src="media/3b5e93e0.Traceroute02-550x246.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/12/Traceroute02-550x246.png" width="414" height="185" /></a><br />
C&#8217;est un outil de debuggage très pratique dans le cadre des dysfonctionnements et des configurations réseaux pour savoir si nos configurations de routages par exemple sont correctement appliquées au sein d&#8217;un réseau. Le fonctionnement du traceroute est assez simple et intéressant, si vous souhaitez en savoir un peu plus, nous en parlons ici : <a title="Qu'est ce que le traceroute" href="http://www.it-connect.fr/quest-ce-que-le-traceroute/" target="_blank">Qu&#8217;est ce que le traceroute ?</a></p>
<ul>
<li><strong>Supervision</strong></li>
</ul>
<p style="text-align: justify;">La supervision est plus une suite d&#8217;outils qu&#8217;un outil en lui même mais c&#8217;est un procédé qui est très utilisé dans l&#8217;administration réseau car il permet d&#8217;être informé de l&#8217;état des machines et des éléments actifs du réseaux en temps réel et également de recevoir des alertes. C&#8217;est un outil qui devient vite incontournable pour les réseaux de moyennes et grandes tailles. Parmi les outils les plus utilisés, on notera (en libre bien sûr) <strong>Nagios et Shinken</strong>. Il existe en mode propriétaire <strong>PRTG</strong> qui fait également parler de lui.</p>
<ul>
<li><strong>Métrologie</strong></li>
</ul>
<p style="text-align: justify;">Supervision et <strong>Métrologie</strong> sont à différencier, contrairement à la supervision, la métrologie ne va pas effectuer d’envoyer d’alerte ou d&#8217;établissement de l&#8217;état d&#8217;un hôte ou d&#8217;un service à l&#8217;instant T mais va avoir pour rôle principal le traçage de graphique décrivant les métriques (valeurs) d&#8217;un flux, de l&#8217;utilisation d&#8217;une ressource, etc &#8230;</p>
<p style="text-align: justify;"><a href="media/179bd143.Tooslnetadmin02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Tooslnetadmin02.png"><img class="aligncenter  wp-image-9139" alt="Tooslnetadmin02" src="media/f0eb41f1.Tooslnetadmin02-550x288.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Tooslnetadmin02-550x288.png" width="461" height="241" /></a><br />
La métrologie permet l&#8217;établissement d&#8217;un <strong>&#8220;base-line&#8221;</strong> qui est une ligne de référence de l&#8217;état du réseau à un instant T ou pendant une période dite de référence. Cela permet en général de détecter des comportements anormaux qui sortent de l&#8217;ordinaire comme des pic de charge, des pertes de performance, etc &#8230; Parmi les outils de métrologie on pourrait noter <strong>Cacti et Munin</strong> qui sont probablement les plus connus en mode libre.</p>
<ul>
<li><strong>Nmap</strong></li>
</ul>
<p style="text-align: justify;">Nmap est un outil libre très utilisé dans la défense comme dans l&#8217;attaque. Comme son nom l&#8217;indique, nmap a pour fonction la découverte et la cartographie des réseaux par via des requêtes plus ou moins approfondies envoyées à un réseau ou à un hôte spécifique, il est par exemple très utile pour savoir quels ports sont ouverts sur un hôte et donc savoir comment il est vu de l&#8217;extérieur mais également savoir par quel protocole nous pouvons aller le manager par exemple (SSH ? Telnet ?&#8230;). Nmap s&#8217;utilise le plus souvent en ligne de commande mais il existe également une version graphique sous Windows comme sous Linux.</p>
<ul>
<li><strong>Ping</strong></li>
</ul>
<p style="text-align: justify;">Ping est l&#8217;une des premières commandes à laquelle on apprend à se servir lorsque l&#8217;on débute en informatique et son utilisation est toujours aussi fréquente au cours des années de pratiques. C&#8217;est l&#8217;un des premiers tests que l&#8217;on fait lorsque l&#8217;on cherche à vérifier qu&#8217;une liaison réseau est opérationnelle entre deux hôtes. Son utilisation est très similaire sur tous les OS.</p>
<p style="text-align: justify;">Et vous, quels sont vos outils favoris lorsque vous configurez ou dépannez un réseau ?</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=9423
title: Transfert à 1 Go/s en poste à poste avec Thunderbolt Networking
uri: Transfert-à-1-Go-s-en-poste-à-poste-avec-Thunderbolt-Networking
url: http://www.it-connect.fr/transfert-a-1-gos-en-poste-a-poste-avec-thunderbolt-networking/
content:
<p>Intel présente la fonction Thunderbolt Networking, un an après avoir lancé le Thunderbolt 2. Cela permet de relier deux ordinateurs en réseau par l&#8217;intermédiaire d&#8217;une liaison Thunderbolt standard.</p>
<p>La connexion émulera une connexion Ethernet sur chacune des machines clients connectées, dans le but de transférer rapidement des données ou une quelconque opération fonctionnant sur un réseau IP.</p>
<p><a href="media/22a6a9d0.thunder1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/thunder1.jpg"><img class="aligncenter size-full wp-image-9424" alt="thunder1" src="media/22a6a9d0.thunder1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/thunder1.jpg" width="480" height="147" /></a></p>
<p>Une fois la connexion établie et configurée, le <strong>Thunderbolt Networking</strong> fonctionne de la même façon qu&#8217;un autre contrôleur réseau. Un débit de <strong>10 Gb/s</strong> est annoncé ce qui représente <strong>plus de 1 Go/s en pratique</strong>, et, cela permet d&#8217;exploiter en partie les 20 Gb/s du Thunderbolt 2.</p>
<p>Les débits atteints par le Thunderbolt Networking permettent de profiter au maximum des <strong>meilleurs SSD</strong> du marché.</p>
<p>Sachez que cette fonctionnalité est déjà opérationnelle sur les Mac équipés du dernier <strong>Mac OS X nommé Mavericks</strong>. Intel a annoncé qu&#8217;un<strong> pilote sera prochainement disponible pour PC</strong>, sans précisé si ce sera pour Windows, Linux ou les deux.</p>
<p>Pour rappel, voici à quoi ressemble une interface Thunderbolt :</p>
<p><a href="media/000f371d.thunder2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/thunder2.jpg"><img class="aligncenter size-full wp-image-9425" alt="thunder2" src="media/000f371d.thunder2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/thunder2.jpg" width="550" height="260" /></a><br />
<a href="http://www.clubic.com/materiel-informatique/connectique/actualite-695342-thunderbolt-networking-10-gbe-entre-pc.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8697
title: Windows Server 2012 R2 – Installation du rôle DFS
uri: Windows-Server-2012-R2-Installation-du-rôle-DFS
url: http://www.it-connect.fr/windows-server-2012-r2-installation-du-role-dfs/
content:
<h2>I. Présentation</h2>
<p>Après avoir vu ce qu’étais le DFS, il est temps d’installer le rôle DFS sur un serveur. Dans cet exemple et pour reprendre l’infrastructure décrite, le <a title="Tutoriel DFS" href="http://www.it-connect.fr/cest-quoi-le-dfs-windows-server/" target="_blank">serveur DFS</a> sera « <strong>SRV-AD01</strong> » qui je vous le rappelle est également contrôleur de domaine du domaine « <strong>it-connect.fr</strong> ».</p>
<p>Concernant le système d’exploitation, il s’agit de Windows Server 2012 R2. Deux procédures d’installation seront décrites : en mode graphique et en commandes PowerShell.</p>
<h2>II. Installation en mode graphique</h2>
<p>Commencez par ouvrir le « <strong>Gestionnaire de serveur</strong> », cliquez sur « <strong>Gérer</strong> » puis « <strong>Ajouter des rôles et fonctionnalités</strong> » dans le menu.</p>
<p>Cliquez sur « <strong>Suivant</strong> » afin de passer l’étape « <strong>Avant de commencer</strong> ».</p>
<p><a href="media/f5b20cb6.dfs2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs2.png"><img class="aligncenter size-medium wp-image-8704" alt="WS 2012 - Avant de commencer" src="media/d4d919ca.dfs2-550x388.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs2-550x388.png" width="550" height="388" /></a></p>
<p>Concernant le « <strong>Type d’installation</strong> », laissez le choix par défaut et cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/ae5ab9b7.dfs3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs3.png"><img class="aligncenter size-medium wp-image-8703" alt="WS 2012 - Rôle" src="media/3d5777dd.dfs3-550x389.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs3-550x389.png" width="550" height="389" /></a></p>
<p>Sélectionnez le serveur sur lequel vous souhaitez installer le serveur DFS, puis, cliquez sur « <strong>Suivant</strong> » une nouvelle fois.</p>
<p><a href="media/0b36d857.dfs4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs4.png"><img class="aligncenter size-medium wp-image-8702" alt="WS 2012 - Choix serveur" src="media/76bf73a8.dfs4-550x388.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs4-550x388.png" width="550" height="388" /></a></p>
<p>Cliquez sur « <strong>Service de fichiers et de stockage</strong> » puis sous «<strong> Services de fichiers et iSCSI</strong> » cochez « <strong>Espaces de nom DFS</strong> ». Une fenêtre apparaît, cliquez sur «<strong> Ajouter des fonctionnalités</strong> » pour installer les fonctionnalités nécessaires au bon fonctionnement du rôle. Cliquez sur « <strong>Suivant</strong> » deux fois.</p>
<p><a href="media/52b25bb4.dfs5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs5.png"><img class="aligncenter size-medium wp-image-8701" alt="WS 2012 - Sélection rôle et fonctionnalité" src="media/a79c1ba2.dfs5-550x366.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs5-550x366.png" width="550" height="366" /></a></p>
<p>Cliquez sur « <strong>Installer</strong> » et patientez un instant pendant l’installation des éléments.</p>
<p><a href="media/88edb8df.dfs6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs6.png"><img class="aligncenter size-medium wp-image-8700" alt="WS 2012 R2 - Installation en cours" src="media/e7ceb857.dfs6-550x391.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs6-550x391.png" width="550" height="391" /></a></p>
<p>Une fois le message «<strong> Installation réussie sur &lt;serveur&gt;</strong>» obtenu, cliquez sur « <strong>Fermer</strong> ».</p>
<p><a href="media/469bea16.dfs7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs7.png"><img class="aligncenter size-medium wp-image-8699" alt="WS 2012 R2 - Installation DFS OK" src="media/6a718a28.dfs7-550x389.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs7-550x389.png" width="550" height="389" /></a></p>
<h2>III. Installation via PowerShell</h2>
<p>Cette étape n’est pas à suivre si vous avez déjà réalisé l’installation en mode graphique. Le rôle « <strong>Espaces de noms DFS</strong> » correspond au module « <strong>FS-DFS-Namespace</strong> » que nous allons donc installer en PowerShell.</p>
<p>Ouvrez une console Windows PowerShell en tant qu’Administrateur et saisissez la commande suivante :</p><pre class="crayon-plain-tag">Install-WindowsFeature FS-DFS-Namespace</pre><p>Cette commande résume à elle seule les différentes étapes de l’installation graphique.</p>
<p><a href="media/972bf091.dfs8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs8.png"><img class="aligncenter size-medium wp-image-8698" alt="WS 2012 R2 - Powershell DFS installation" src="media/33058489.dfs8-550x81.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs8-550x81.png" width="550" height="81" /></a></p>
<p>Si vous avez besoin d’installer la console « <strong>Gestion du système de fichiers distribués DFS</strong> » séparément notamment pour une gestion à distance, sachez qu’elle est disponible dans le package RSAT et peut être installée via cette commande :</p><pre class="crayon-plain-tag">Install-WindowsFeature RSAT-DFS-Mgmt-Con</pre><p>Comme cette console sera installée sur un serveur externe au serveur DFS, vous devrez donc interroger l’annuaire Active Directory afin d’obtenir la liste des racines DFS.</p>


feed_id: http://www.it-connect.fr/?p=9465
title: Verify Apps renforce la sécurité d’Android
uri: Verify-Apps-renforce-la-sécurité-d-Android
url: http://www.it-connect.fr/verify-apps-renforce-la-securite-dandroid/
content:
<p>Les malwares ciblent de plus en plus les terminaux, notamment sous Android qui sont très nombreux donc très prisés. D&#8217;ailleurs, une étude de Cisco publiée en début d&#8217;année annonçait que les terminaux sous Android étaient la cible quasi unique de certains malwares.</p>
<p><strong><a href="media/5ee00231.vignette-android1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/vignette-android1.jpg"><img class="size-full wp-image-9466 alignleft" alt="vignette-android1" src="media/5ee00231.vignette-android1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/vignette-android1.jpg" width="150" height="118" /></a></strong></p>
<p><strong>Sur son blog officiel, Google a annoncé souhaiter renforcer la sécurité de son système d&#8217;exploitation. La fonction Verify Apps va être renforcée.</strong></p>
<p>En effet, elle protège déjà les utilisateurs lorsqu&#8217;ils téléchargent des applications depuis Google Play ou ailleurs. Désormais, elle va vérifier continuellement le comportement des applications, autrement dit, elles seront scannées en permanence afin d&#8217;être sûr qu&#8217;elles ne soient pas entrain de tenter une action infructueuse sur votre appareil (vol de données, rooter l&#8217;appareil, envoyer des SMS surtaxés, etc).</p>
<p><a href="media/9f998e6e.verifyapps1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/verifyapps1.jpg"><img class="aligncenter size-full wp-image-9467" alt="verifyapps1" src="media/9f998e6e.verifyapps1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/verifyapps1.jpg" width="364" height="267" /></a></p>


feed_id: http://www.it-connect.fr/?p=9483
title: Nous sommes allés au Laval Virtual 2014
uri: Nous-sommes-allés-au-Laval-Virtual-2014
url: http://www.it-connect.fr/nous-sommes-alles-au-laval-virtual-2014/
content:
<p>Comme nous vous l’avons déjà annoncé, le salon <em>Laval Virtual</em> dédié à la réalité virtuelle s’est déroulé du 10 au 13 Avril 2014, avec les deux derniers jours ouverts spécialement pour le grand public. Nous nous sommes rendus à ce salon dimanche, faisons le point sur cette expérience et nos découvertes !</p>
<p>La dominance de certaines technologies s’est faite sentir, de nombreuses évolutions liées à la réalité virtuelle s’appuient sur le <strong>Leap Motion</strong>, la caméra <strong>Kinect</strong> de Microsoft, ou encore l’<strong>Oculus Rift</strong> fraîchement racheté par Facebook à coup de milliards il y a peu.</p>
<p><em>Avant de commencer, rappelons à quoi correspondent les trois éléments cités précédemment.</em></p>
<p>- <strong>Leap Motion</strong> : C’est un boîtier muni de capteurs qui permet de tout diriger grâce à vos mains par l’intermédiaire de la reconnaissance de mouvement. Une utilisation que l’on peut illustrer avec la photo ci-dessous :</p>
<p>- <strong>Kinect</strong> : Caméra créée par Microsoft et utilisée notamment avec les Xbox 360 et Xbox One. Elle permet la reconnaissance de mouvements, de personnes, et donc de jouer par le mouvement.</p>
<p>- <strong>Oculus Rift</strong> : Périphérique de réalité virtuelle, l’appareil se présente sous la forme d’un masque recouvrant les yeux afin de permettre une immersion totale.</p>
<p><em>Passons à la présentation de quelques découvertes que nous avons fait &#8230;</em></p>
<p><strong>BRIX Projector</strong></p>
<p>On commence avec une machine tout en un, incluant un projecteur. Cet équipement intègre une 4 ports USB 3.0, une interface gigabit Ethernet et du Wi-Fi, un HDMI, un Mini-Display Port, un processeur Intel i3, etc &#8230; L’avantage de cet outil est qu’il est compact et qu’il permet à la fois d’être relié à un port HDMI vers un écran standard mais également de passer en mode “présentation” où l’on active son projecteur affichant alors en direct l’image sur un mur. Il passera très bien dans une sacoche standard, on peut le comparer avec la taille d’une souris.</p>
<p><a href="media/ea024edd.pcgigabyte.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/pcgigabyte.jpg"><img class="aligncenter size-full wp-image-9494" alt="pcgigabyte" src="media/ea024edd.pcgigabyte.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/pcgigabyte.jpg" width="400" height="327" /></a></p>
<p><strong>Try0n</strong></p>
<p>Une autre découverte que nous avons fait sur le salon est Try0n (comprendre “try on” ou “essayer en ligne”). Le concept est simple, vous reproduisez via quelques métriques, un modèle numérique de vous même et les sites utilisant Try0n pourront vous proposer de mettre les vêtements sélectionnés sur votre avatar afin de voir comment ils vous vont.</p>
<p><a href="media/2287b2b9.LV_3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3.jpg"><img class="aligncenter size-medium wp-image-9501" alt="LV_3" src="media/f9399033.LV_3-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3-550x308.jpg" width="550" height="308" /></a></p>
<p>Actuellement, 32 métriques sont proposés pour reproduire votre avatar, tour de bras, de cuisse, longueur des jambes, couleur de peau, taille globale, etc … L’équipe de développement a du réfléchir et travailler sur tout ce qui pouvait différer d’un humain à l’autre, autant dire une quantité de données !</p>
<p>Plusieurs évolutions sont envisagées pour ce produit qui cherche des partenaires (site web de vente en ligne de vêtements), reproduction de notre avatar depuis une ou plusieurs photos, ajout du visage, de la coupe de cheveux de l’avatar pour que l’utilisateur se sente encore mieux représenté. Ceci améliorera également l’immersion. Des zones de couleurs sont également présentes afin d’indiquer les zones de frottement et les zones où le vêtement vous collerait au corps. Il y a de très fortes chances que cet outil arrive très certainement sur les sites d’e-commerce dans les mois à venir  !</p>
<p style="text-align: left;">Voici le site web du produit : <a title="Projet Try0n" href="http://www.try0n.com" target="_blank">www.try0n.com</a></p>
<p><strong>Un robot d’une équipe de l’école ESIA</strong></p>
<p>Une innovation créée dans le cadre d’un projet d’une équipe de l’école ESIA, le principe de base est de rendre une sensation de liberté et de découverte aux personnes ayant des capacités motrices réduites ou qui sont bloquées dans un lieu de façon temporaire (un hôpital par exemple). Un robot, muni de trois roues, d’enceintes, de micros ainsi que de deux caméras, a été créé pour simuler sa présence dans un endroit distant. On enfile un Oculus Rift, un casque audio, une manette d’Xbox et on est prêt pour déplacer le robot à distance !</p>
<p><a href="media/4b673a53.LV_4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_4.jpg"><img class="size-thumbnail wp-image-9504 alignleft" alt="LV_4" src="media/79e5572e.LV_4-70x70.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_4-70x70.jpg" width="70" height="70" /></a>Ce projet, qui a débuté en septembre 2013, peut néanmoins être développé pour une multitude d’utilisation. Une étudiante membre de l’équipe du projet nous explique en effet que ces robots pourront être utilisés de façon distante pour visiter des musées la nuit par exemple (pour ne pas gêner les visiteurs la journée), lorsque l’endroit est vide, on pourra alors imaginer des panneaux qui, quand captés par les robots, proposeraient une explication orale à l’utilisateur qui serait toujours à distance de la machine (chez lui, dans un hôpital ou simplement dans son salon).</p>
<p>Enfin, ce genre de robot pourrait également être utile pour intervenir dans des zones sinistrées où l’homme ne peut pas aller (zones radioactives par exemple), il sera alors envisageable de rajouter sur ce robots différents capteurs comme des capteurs thermiques ou des compteurs Geiger.</p>
<p><strong>Regarder deux films sur une seule télévision</strong></p>
<p>Une technologie assez étonnante a été proposée par plusieurs étudiants Chinois, une télé affichant une image ou un film et lorsque l’on met des lunettes spécifiques (pouvant s’assimiler à des lunettes 3D), on voit tout simplement une autre image. Les étudiants Chinois présents sur le stand nous ont expliqué qu’ils utilisent en fait le téléviseur ligne par ligne pour diffuser deux images.</p>
<p>Le concept est au final simple, une ligne affiche une première image, la seconde affiche une autre image, la troisième affiche la continuité de la première image, et ainsi de suite. La vision normale de l’homme va donc montrer la première image et la vision avec la lunette va montrer la deuxième, on peut alors imager regarder deux films différents sur un même téléviseur lorsque la technologie sera plus évoluée. Cependant, il restera tout de même le problème du son pour chaque image.</p>
<p><strong>Imprimante 3D</strong></p>
<p>Ce n’est pas une nouveauté mais il est à noter que plusieurs imprimantes 3D étaient présentes sur le salon. Cela nous a permis de voir plus précisément l’outil et la façon dont il procède pour construire des objets, ici, nous pouvons voir un schéma d’un objet que l’imprimante 3D peut reproduire :</p>
<p><a href="media/62db9930.LV_3D1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3D1.jpg"><img class="aligncenter size-medium wp-image-9502" alt="LV_3D1" src="media/25a76023.LV_3D1-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3D1-550x308.jpg" width="550" height="308" /></a></p>
<p>Et ici, l’objet finalisé (ou presque, nous voyons l’intérieur de l’objet par le dessus pour mieux comprendre sa structure), un objet dont les différentes parties peuvent bouger les unes par rapports aux autres.</p>
<p><a href="media/9d867211.LV_3D2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3D2.jpg"><img class="aligncenter size-medium wp-image-9503" alt="LV_3D2" src="media/f6bb64c1.LV_3D2-550x308.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_3D2-550x308.jpg" width="550" height="308" /></a></p>
<p>Les possibilités offertes par ces imprimantes sont vraiment très intéressantes ! Voici une vidéo d&#8217;une imprimante 3D en action :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/yvBT1fGe5Wg?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><strong>Cyberith</strong></p>
<p>Nous avons également croisé le chemin de Cyberith, un concept de jeu assez novateur qui utilise une machine dans laquelle on se positionne pour pouvoir reproduire les déplacements de notre personnage. Les joueurs doivent enfiler des chaussures spéciales qui permettent de glisser sur la surface métallique de l’instrument, un harnais permet de se sécuriser et de s’accrocher à la machine. Il se peut que celui-ci serve en effet à faire comprendre à la machine dans quelle direction on souhaite déplacer notre personnage via un système de pression que l’on exerce en allant dans une direction.</p>
<p><a href="media/30851b05.LV_1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_1.jpg"><img class="aligncenter size-full wp-image-9499" alt="LV_1" src="media/30851b05.LV_1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_1.jpg" width="400" height="712" /></a></p>
<p>L’outil utilise également un casque et un Oculus Rift pour rendre les parties encore plus immersives. Un concept de jeu qui peut vite devenir sportif quand une bête féroce vous cours après dans un couloir très sombre comme c’était le cas dans la démonstration proposée au salon.</p>
<p>Par ailleurs, nous avons pu découvrir un simulateur de conduite automobile sportive très réaliste et qui secoue pas mal lors d’un choc d’après ce que nous avons eu l’occasion de voir. Voici une vidéo du simulateur :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/kxQd5sQRUaM?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Un jeu curieux où ce sont des éponges qui font office de manette … La pression sur ces éponges permettra au joueur d’interagir avec le jeu.</p>
<p><a href="media/31a969f0.lavalvirtual1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual1.jpg"><img class="aligncenter size-medium wp-image-9495" alt="lavalvirtual1" src="media/dc449dd3.lavalvirtual1-550x492.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual1-550x492.jpg" width="550" height="492" /></a></p>
<p>Chez <em>Hanson Robotics</em>, un concept très surprenant et impressionnant ! En effet, une tête robotisée refait en temps réel les expressions du visage d’une autre personne, cela par l’intermédiaire des données captées via la Kinect.</p>
<p><a href="media/ab78bb0c.lavalvirtual2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual2.jpg"><img class="aligncenter size-medium wp-image-9496" alt="lavalvirtual2" src="media/b1b1a99c.lavalvirtual2-550x412.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual2-550x412.jpg" width="550" height="412" /></a></p>
<p><a href="media/88101ae8.lavalvirtual3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual3.jpg"><img class="aligncenter size-medium wp-image-9497" alt="lavalvirtual3" src="media/5b84f962.lavalvirtual3-550x412.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual3-550x412.jpg" width="550" height="412" /></a></p>
<p>Avec le Leap Motion, une application permet de décomposer ou recomposer une pièce mécanique via une gestuelle particulière, isoler une certaine pièce ou faire pivoter l’ensemble pour mieux comprendre la structure de l’objet en question.</p>
<p><a href="media/60e23141.LV_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_2.jpg"><img class="aligncenter size-full wp-image-9500" alt="LV_2" src="media/60e23141.LV_2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/LV_2.jpg" width="400" height="712" /></a></p>
<p>Enfin, finissons soft avec ce capteur qui représente l’image captée avec des “pixels”, de façon plus ou moins détaillée selon la distance que l’on a avec lui et l’exposition à la lumière.</p>
<p><a href="media/de1e4e19.lavalvirtual4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual4.jpg"><img class="aligncenter size-medium wp-image-9498" alt="lavalvirtual4" src="media/25b31b00.lavalvirtual4-550x412.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/lavalvirtual4-550x412.jpg" width="550" height="412" /></a></p>
<p>Notre tour d&#8217;horizon touche à sa fin, j&#8217;espère que vous avez apprécié !</p>


feed_id: http://www.it-connect.fr/?p=8919
title: Attaque Man in the middle et DOS via ARP spoofing
uri: Attaque-Man-in-the-middle-et-DOS-via-ARP-spoofing
url: http://www.it-connect.fr/attaque-man-in-the-middle-et-dos-via-arp-spoofing/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;"><strong>L&#8217;ARP</strong> est un protocole qui, de part sa conception, expose les réseaux informatiques et leurs composants à des vulnérabilités et des dangers qui sont faciles à mettre en place une fois que l&#8217;on connait bien son fonctionnement. Pour rappel, nous avons déjà étudié dans un précédent article l<a title="Rôle et fonctionnement du protocole ARP" href="http://www.it-connect.fr/quest-ce-que-larp/" target="_blank">e fonctionnement et le rôle d&#8217;ARP</a> au sein des réseaux informatiques. Nous allons ici voir en quoi l&#8217;ARP est exploitable au niveau de l&#8217;attaque informatique afin d&#8217;effectuer des attaques de type MITM  (&#8220;<strong>Man in the Middle</strong>&#8220;) ainsi que des attaques DOS (&#8220;<strong>Denial Of Service</strong>&#8220;).</p>
<h2 style="text-align: justify;">II. Le point faible du fonctionnement d&#8217;ARP et d&#8217;Ethernet</h2>
<p style="text-align: justify;">Comme nous l&#8217;avons vu lorsque nous avons étudié le fonctionnement d&#8217;ARP et son rôle dans les trames Ethernet (couche 2 du modèle OSI et TCP/IP), nous avons vu que les adresses MAC étaient utilisées pour la formation des trames ethernet et le rôle de l&#8217;ARP était donc de fournir, à partir d&#8217;une adresse IP, l&#8217;adresse MAC correspondante. Une carte réseau refusant par défaut les paquets reçus n&#8217;ayant pas son adresse MAC comme adresse MAC source, une trame Ethernet doit forcément avoir un couple IP-MAC correcte pour transiter correctement d&#8217;un hôte A à un hôte B.</p>
<p>Cependant, le fonctionnement d&#8217;ARP sur les ordinateurs est qu&#8217;à chaque réception d&#8217;un paquet, la carte réseaux va vérifier le couple IP-MAC et mettre à jour sa table ARP (aussi appelée cache ARP) si le couple trouvé n&#8217;est pas enregistré, ceci dans le but de ne pas faire de requête ARP à chaque échange. Partant de ce principe, on peut très bien imaginer que si l&#8217;on a trois hôtes, un hôte pourrait très bien informer un deuxième hôte via une requête ARP qu&#8217;il dispose d&#8217;une certaine adresse MAC sans que cela soit vrai.</p>
<p style="text-align: justify;">Le principe de <strong>l&#8217;ARP</strong> ou du <strong>MAC spoofing</strong> (spoofing voulant dire &#8220;parodier&#8221;, &#8220;usurper&#8221;) est d&#8217;envoyer des informations à un systèmes afin de lui faire enregistrer des informations qui ne sont pas les bonnes et qui usurpent l&#8217;identité (la relation IP-MAC) d&#8217;un autre système. Partons du schéma suivant :</p>
<div id="attachment_8924" style="width: 560px" class="wp-caption aligncenter"><a href="media/b9c5f410.ARPSPOOF01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF01.png"><img class="size-medium wp-image-8924" alt="ARP spoofing" src="media/96ef7c6e.ARPSPOOF01-550x292.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF01-550x292.png" width="550" height="292" /></a><p class="wp-caption-text">Schéma de base sur lequel nous allons baser nos attaques</p></div>
<p style="text-align: justify;">Ici, le Pirate a l&#8217;adresse MAC <strong>00:0C:19:AC:44:CA</strong> et le serveur l&#8217;adresse MAC <strong>00:0C:29:4A:A4:41</strong>, la table adresse MAC chez le client ressemble donc à cela :</p>
<div id="attachment_8925" style="width: 462px" class="wp-caption aligncenter"><a href="media/1e55541d.ARPSPOOF02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF02.png"><img class="size-full wp-image-8925" alt="Arp spoofing, table ARP" src="media/1e55541d.ARPSPOOF02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF02.png" width="452" height="109" /></a><p class="wp-caption-text">Table ARP du client avant attaque</p></div>
<p style="text-align: justify;">On voit donc ici les correspondances IP &#8211; MAC qui correspondent à notre schéma. Si le pirate envoie des paquets au client avec l&#8217;adresse IP du source du serveur mais en laissant son adresse MAC (ce qui est faisable si on construit nos paquets nous même plutôt que si on laisse notre carte réseau le faire), la table ARP de notre client va donc enregistrer le couple suivant :</p>
<p style="text-align: justify;"><strong>192.168.19.132 &#8211; 00:0C:19:AC:44:CA</strong></p>
<p style="text-align: justify;">La table ARP de notre client va donc ressembler à cela :</p>
<div id="attachment_8926" style="width: 457px" class="wp-caption aligncenter"><a href="media/12609eb5.ARPSPOOF03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF03.png"><img class="size-full wp-image-8926" alt="ARP spoofing, table ARP" src="media/12609eb5.ARPSPOOF03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF03.png" width="447" height="97" /></a><p class="wp-caption-text">Table ARP après attaque</p></div>
<p style="text-align: justify;">Cela vient du fait que l&#8217;enregistrement est marqué comme dynamique, donc volatile, et qu&#8217;il peut être mis à jour à chaque réception de paquet présentant des couples IP &#8211; MAC différents. Les paquets que le client va générer à destination du serveur vont donc à présent se former avec l&#8217;adresse <strong>IP destination du serveur</strong> mais l&#8217;adresse <strong>MAC destination du pirate</strong> étant donné qu&#8217;il se base pour cela sur sa table ARP et que celle-ci est falsifiée.</p>
<p style="text-align: justify;">Pour ceux qui ont du mal à comprendre, il faut se pencher sur le fonctionnement des switchs de niveau 2 qui est assez basique. Quand il reçoit un paquet, il va observer l&#8217;adresse MAC destination (une trame Ethernet contenant un champ adresse destination et un champ adresse source, toutes deux des adresses MAC), comparer cette adresse avec sa table CAM (<i>Content Adressable Memory</i>) qui contient la correspondance MAC &#8211; port sur lequel elle est affectée. Si la MAC a été enregistrée précédemment sur une de ses interfaces, il envoie le paquet sur cette interface, sinon il émet une requête ARP afin de voir sur quelle interface est l&#8217;adresse MAC renseignée.</p>
<p style="text-align: justify;">On voit donc que si la table ARP de notre cible est falsifiée, il va former ces trames avec l&#8217;adresse IP du serveur mais va en fin de compte les envoyer au pirate car il formera ses requêtes avec comme adresse MAC de destination celle du pirate.</p>
<h2 style="text-align: justify;">III. Mise en oeuvre de l&#8217;attaque avec arpspoof</h2>
<p style="text-align: justify;">Passons à la pratique, si vous avez encore du mal  à saisir le principe, la mise en pratique d&#8217;une attaque <strong>ARP</strong> va vous aider à mieux comprendre son fonctionnement et ses possibilités. On parle <strong>d&#8217;ARP spoofing</strong> ou de <strong>MAC spoofing</strong> quand il s&#8217;agit de falsifier la table ou le cache ARP d&#8217;un système. Pour information, l&#8217;anglais <strong>&#8220;spoof&#8221;</strong> ou <strong>&#8220;spoofing&#8221;</strong>  se traduit &#8220;parodier&#8221; ou &#8220;usurper&#8221; en français.</p>
<p style="text-align: justify;"><strong>Attaque Man in the Middle</strong></p>
<p style="text-align: justify;">L&#8217;objectif est ici de se faire discret en faisant tout pour ne pas soupçonner une attaque, l&#8217;attaquant va donc rediriger les paquets détournés afin que les utilisateurs naviguent et utilisent le réseau sans perturbation. On obtient ce genre de comportement lorsque l&#8217;on cherche à capturer des informations transitant entre deux systèmes par exemple, <strong>l&#8217;ARP spoof</strong> va alors être une étape de <strong>l&#8217;attaque MITM</strong> (elle ne constitue pas l&#8217;intégralité de l&#8217;attaque).</p>
<p style="text-align: justify;">Dans notre attaque, nous suivons le même schéma qu&#8217;exposé un peu plus haut. Nous allons ici essayer de <strong>capturer une session FTP</strong> via <strong>ARP spoofing.</strong> Plus clairement, nous allons faire en sorte d&#8217;intercepter les communications du client destinées au serveur (sur lequel nous avons installé un service FTP) afin de capturer les paquets et les informations mais nous allons également avoir pour soucis de faire suivre les paquets afin que le client ne se doute de rien et accède bien au serveur.</p>
<p style="text-align: justify;">Sur notre poste pirate <strong>(KaliLinux),</strong> on active dans un premier temps le forwarding  de paquet :</p>
<p></p><pre class="crayon-plain-tag">echo 1 &gt; /proc/sys/net/ipv4/ip_forward</pre><p></p>
<p style="text-align: justify;">Sans cette commande, les paquets ne pourront pas transiter à travers le système de notre pirate et ainsi atteindre leur cible originelle. Dans un deuxième temps, nous allons utiliser &#8220;arpspoof&#8221; pour envoyer continuellement des paquets ARP qui vont falsifier la table ARP de notre client. On va donc indiquer l&#8217;IP du serveur a notre adresse MAC :</p>
<p></p><pre class="crayon-plain-tag">arpspoof -t 192.168.19.131 192.168.19.132</pre><p></p>
<p style="text-align: justify;"> On peut traduire cette ligne de commande par &#8220;<strong>fait moi passer pour 192.168.19.132 auprès de 192.168.19.131</strong>&#8220;. Pour information, on va envoyer des paquets de façon constante car si une communication est effectuée du serveur vers le client, ce dernier va à nouveau mettre à jour sa table ARP et cette fois-ci avec les informations correctes. Il faut donc remettre continuellement à jour la table ARP de notre client pour quelle reste falsifiée. Voici la sortie que nous aurons une fois la commande lancée :</p>
<div id="attachment_8928" style="width: 560px" class="wp-caption aligncenter"><a href="media/c6fed223.ARPSPOOF04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF04.png"><img class="size-medium wp-image-8928" alt="ARP spoofing" src="media/7ad101f6.ARPSPOOF04-550x35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF04-550x35.png" width="550" height="35" /></a><p class="wp-caption-text">Sortie aprés l&#8217;exécution de l&#8217;outil arpspoof. On remarque l&#8217;envoi de paquet ARP reply indiquant que l&#8217;IP du server (192.168.19.132) a maintenant l&#8217;adresse MAC du pirate (00:c:29:ac:44:ca)</p></div>
<p style="text-align: justify;">On voit donc clairement que l&#8217;outil envoie des paquets ARP reply (je vous renvoie vers le tutoriel sur l&#8217;ARP pour plus de précision), ce qui va avoir pour effet de falsifier la table ARP de la cible. Il faut savoir que dans une utilisation normale d&#8217;ARP, les ARP reply interviennent en réponse à une requête ARP diffusée le plus souvent en broadcast par un autre hôte ou alors lorsqu&#8217;un hôte arrive sur un nouveau réseau. Si on observe ces paquets avec Wireshark  :</p>
<p style="text-align: justify;"><a href="media/5c9adf83.ARPSPOOF05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF05.png"><img class="aligncenter size-medium wp-image-8929" alt="ARP spoof" src="media/b8d3b846.ARPSPOOF05-550x295.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF05-550x295.png" width="550" height="295" /></a></p>
<p style="text-align: justify;">On voit ici très clairement les paquets successivement envoyés par notre pirate. On voit que ce sont des reply ARP et chose intéressante, on remarque que le Sender MAC address est bien l&#8217;adresse MAC de notre pirate (conformément à notre schéma) mais que le Sender IP address est celle de notre serveur, ce qui montre bien le fonctionnement de l&#8217;ARP spoofing. Pendant l&#8217;envoi de ces informations, voici à quoi va ressembler la table ARP de notre cible :</p>
<div id="attachment_8926" style="width: 457px" class="wp-caption aligncenter"><a href="media/12609eb5.ARPSPOOF03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF03.png"><img class="size-full wp-image-8926" alt="ARP spoofing, table ARP" src="media/12609eb5.ARPSPOOF03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF03.png" width="447" height="97" /></a><p class="wp-caption-text">Table ARP après attaque</p></div>
<p style="text-align: justify;"> Nous allons maintenant poursuivre notre attaque MITM en simulant une requête FTP de la part de notre client vers notre serveur. En toute logique, les paquets vont donc atterir chez notre pirate car le client va utiliser sa table ARP (falsifiée), pirate qui va faire suivre les paquets car il a l&#8217;ip forwarding d&#8217;activée. On procède donc  à une écoute réseau sur notre Pirate avec Wireshark durant la requête :</p>
<div id="attachment_8931" style="width: 560px" class="wp-caption aligncenter"><a href="media/e9231ec2.ARPSPOOF06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF06.png"><img class="size-medium wp-image-8931" alt="ARP spoof" src="media/0f771a0b.ARPSPOOF06-550x110.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF06-550x110.png" width="550" height="110" /></a><p class="wp-caption-text">Capture des identifiants FTP via ARP Spoofing</p></div>
<p>On voit donc les identifiants FTP passés par notre pirate alors que normalement ils ne doivent pas y transiter mais si on observe l&#8217;entête Ethernet de ces paquets FTP :</p>
<div id="attachment_8932" style="width: 560px" class="wp-caption aligncenter"><a href="media/4224dfcf.ARPSPOOF07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF07.png"><img class="size-medium wp-image-8932" alt="ARP spoof" src="media/5fbc62c9.ARPSPOOF07-550x109.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF07-550x109.png" width="550" height="109" /></a><p class="wp-caption-text">Entête Ethernet des paquets FTP</p></div>
<p>On voit donc que la destination des paquets FTP est bien l&#8217;IP du serveur mais qu&#8217;elle est également la MAC de notre pirate, ce qui fait qu&#8217;un switch de niveau 2 va diriger les paquets vers notre pirate plutôt que vers le serveur.</p>
<p><a href="media/5f362c7a.ARPSPOOF08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF08.png"><img class="aligncenter size-medium wp-image-8938" alt="ARPSPOOF08" src="media/a6d48856.ARPSPOOF08-550x297.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/ARPSPOOF08-550x297.png" width="550" height="297" /></a></p>
<p style="text-align: justify;"><strong>Attaque DOS</strong></p>
<p style="text-align: justify;">L&#8217;objectif est ici de mettre à mal un service informatique ou une partie de celui-ci, que ce soit une plage IP, un ou plusieurs hôtes ciblés. Pour ce faire, il faut suivre également le même principe de l&#8217;attaque MITM sauf que nous allons <strong>désactiver l&#8217;ip forwarding</strong>. Ainsi, les paquets ne seront pas retransmis à leur cible originelle et tomberont donc dans le vide, rendant ainsi la connectivité de notre ou nos cibles à mal car aucun paquet n&#8217;arrivera à destination. Pour ce faire, on va par exemple se faire passer pour la passerelle auprès du client, dès qu&#8217;il voudra aller sur Internet ou sur un autre réseau, les paquets destinés à la passerelle arriveront sur le pirate qui ne les fera pas suivre.</p>
<p style="text-align: justify;"><strong>Principe d&#8217;une attaque à plus grande échelle (plusieurs hôtes affectés)</strong></p>
<p style="text-align: justify;">Nous avons dans notre exemple ciblé qu&#8217;un seul hôte, cependant, nous pouvons également opter pour la diffusion des messages ARP falsifiant les tables ARP des cibles en broadcast, ce qui aura pour effet d&#8217;affecter toutes les machines se situant sur la même plage IP que nous. On appelle ce mode de fonctionnement de l&#8217;attaque ARP spoofing le <strong>gratuitous ARP.  </strong>Par exemple :</p>
<p></p><pre class="crayon-plain-tag">aprspoof -t 192.168.19.255 192.168.19.2</pre><p></p>
<p style="text-align: justify;"> Cette commande, en suivant notre schéma d&#8217;origine, va nous faire passer pour la passerelle sur tous le réseau et va donc rediriger l&#8217;intégralité du trafic du réseau vers notre poste pirate. On pourra alors au choix en activant l&#8217;ip forwarding capturer le trafic et le faire suive pour que les postes ne se doutent de rien ou alors désactiver l&#8217;ip forwarding pour causer une attaque par déni de service</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=9533
title: 44% des utilisateurs de Twitter n’ont jamais twitté
uri: 44-des-utilisateurs-de-Twitter-n-ont-jamais-twitté
url: http://www.it-connect.fr/44-des-utilisateurs-de-twitter-nont-jamais-twitte/
content:
<p>D&#8217;après un rapport de la société Twopcharts, une analyse des données de Twitter a permise de déterminer que <strong>44% des comptes n&#8217;ont jamais <em>twitté</em></strong>. Pas le moindre message, même de bienvenue, de salutation à la twittosphère.</p>
<p>Cela représenterait<strong> 429 millions de comptes silencieux</strong> sur un <strong>total de 974 million</strong>s. Ces utilisateurs aiment seulement lire, s&#8217;informer sur Twitter.</p>
<p>Les données fournies par l&#8217;entreprise indique également que <strong>30% des comptes ont envoyés entre un et 10 tweets</strong>, et que seulement <strong>13% en ont envoyés au moins 100</strong>. Cela fait beaucoup de silence.</p>
<p>Twitter n&#8217;a pas commenté ces chiffres, mais avait annoncé fin 2013 avoir 241 millions d&#8217;utilisateurs actifs. Quoi qu&#8217;il en soit cela n&#8217;est pas forcément idéal pour un site social d&#8217;avoir des comptes muets.</p>
<p><strong>Et vous, plutôt lecteur, rédacteur ou les deux sur Twitter ?</strong></p>
<p><a href="media/31c7042b.logo-twitter2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-twitter2.png"><img class="aligncenter size-full wp-image-9534" alt="logo-twitter2" src="media/31c7042b.logo-twitter2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-twitter2.png" width="308" height="190" /></a></p>
<p><a href="http://www.pcworld.com/article/2142572/44-percent-of-twitter-users-have-never-tweeted-according-to-new-report.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9554
title: Désactiver la lecture automatique des vidéos sur Facebook
uri: Désactiver-la-lecture-automatique-des-vidéos-sur-Facebook
url: http://www.it-connect.fr/desactiver-la-lecture-automatique-des-videos-sur-facebook/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Depuis quelques jours, Facebook a mis en place une lecture automatique des vidéos présentes sur votre fil d&#8217;actualité. Bien que les vidéos tournent de base sans le son, c&#8217;est un événement qui peut consommer de la bande passante inutilement sur votre réseau et être gênant quand on ne désire pas voir une vidéo. Heureusement, Facebook a pensé un peu à ses utilisateurs et permet la possibilité de désactiver la lecture automatique des vidéos.</p>
<h2 style="text-align: justify;">II. Procédure</h2>
<p style="text-align: justify;">Une fois connecté sur votre compte Facebook, cliquez sur le cadenas présent en haut à droite de votre page, il peut changer de place selon la version de Facebook que vous avez mais cela correspond aux paramétrages puis on cliquera sur <strong>&#8220;Afficher plus de paramètres&#8221;</strong> :</p>
<p style="text-align: justify;">
<p style="text-align: justify;"><a href="media/9b1fe52f.FacebookVideo.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/FacebookVideo.jpg"><img class="aligncenter size-medium wp-image-9558" alt="FacebookVideo" src="media/8c83a746.FacebookVideo-550x275.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/FacebookVideo-550x275.jpg" width="550" height="275" /></a></p>
<p style="text-align: justify;">On va ensuite cliquer sur <strong>&#8220;Vidéos&#8221;</strong> :</p>
<p style="text-align: justify;"><a href="media/dbac4a1f.FacebookVideo01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/FacebookVideo01.png"><img class="aligncenter size-full wp-image-9559" alt="FacebookVideo01" src="media/dbac4a1f.FacebookVideo01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/FacebookVideo01.png" width="189" height="328" /></a></p>
<p style="text-align: justify;">Nous aurons alors un petit texte au bout duquel se trouve une sélection positionnée sur &#8220;Activé&#8221;, il nous suffit donc de sélectionner <strong>&#8220;Désactiver&#8221;</strong> pour que les vidéos ne soient plus lues en direct et automatique sur votre fil d&#8217;actualités.</p>
<p style="text-align: justify;"><strong>Attention,</strong> une petite phrase nous prévient que ce paramétrage n&#8217;est pas propre à tout le compte mais uniquement pour l&#8217;accès depuis un navigateur web.</p>


feed_id: http://www.it-connect.fr/?p=9269
title: Voila, un logiciel de capture d’écran avancé pour votre Mac OS X
uri: Voila-un-logiciel-de-capture-d-écran-avancé-pour-votre-Mac-OS-X
url: http://www.it-connect.fr/voila-un-logiciel-de-capture-decran-avance-pour-votre-mac-os-x/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">MacOS X possède de nombreux logiciels ayant pour but la saisie d&#8217;images et de vidéos du bureau ou des fenêtres de travail (captures d&#8217;écran). Il existe d&#8217;ailleurs des raccourcis clavier pour la capture d&#8217;images standard. Cependant, il arrive parfois pour certaines utilisations ou pour certains métiers que l&#8217;on ait besoin d&#8217;un peu plus qu&#8217;une simple capture d&#8217;écran. On souhaite alors avoir plus de fonctionnalités et plus de possibilités lorsque l&#8217;on fait nos captures, si c&#8217;est votre cas, j&#8217;aimerais partager avec vous ma dernière trouvaille, <strong><a title="Application Voila Mac OS X" href="http://www.globaldelight.com/voila/fr/" target="_blank">l&#8217;application Voila</a>.</strong></p>
<p style="text-align: justify;">Voila est un logiciel intéressant qui, une fois la capture d&#8217;écran effectuée, vous permet entre autre de la modifier en y ajoutant des éléments, du texte ou des effets. Vous pourrez ensuite, toujours depuis l&#8217;application, les partager en un clic sur <strong>iPhoto</strong>, les envoyer par <strong>courriel</strong>, les <strong>imprimer</strong> ou les partager sur <strong>Twitter</strong> ou via <strong>Facebook &#8230;</strong> Nous allons voir dans ce tutoriel quelques-unes des fonctionnalités de Voila.</p>
<h2 style="text-align: justify;">II. Utilisation</h2>
<p style="text-align: justify;">Il s&#8217;installe comme toutes les autres applications sur <strong>MacOS X</strong> et peut être démarré très rapidement si on en a besoin en le mettant dans notre barre des tâches inférieure. Une fois lancé, la première chose à faire est d&#8217;aller voir les raccourcis de l&#8217;application. Cela va nous permettre de l&#8217;utiliser à tout moment sans hésiter lorsque l&#8217;on va chercher à prendre une capture d&#8217;écran. On doit pour cela aller sur <strong>&#8220;Voila&#8221;</strong> puis sur <strong>&#8220;Préférences&#8221;,</strong> on cliquera ensuite sur l&#8217;onglet <strong>&#8220;Raccourcis&#8221;</strong> :</p>
<p style="text-align: justify;"><a href="media/eebd8ec6.Voila05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila05.png"><img class="aligncenter size-full wp-image-9271" alt="Voila05" src="media/eebd8ec6.Voila05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila05.png" width="469" height="346" /></a></p>
<p style="text-align: justify;">Si nous souhaitons prendre nos premières captures d&#8217;écran via l&#8217;interface, on aura alors le choix !</p>
<p style="text-align: justify;"><a href="media/0af745aa.Voila06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila06.png"><img class="aligncenter  wp-image-9272" alt="Voila06" src="media/0af745aa.Voila06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila06.png" width="460" height="240" /></a><br />
On voit donc ici que l&#8217;on peut prendre une capture d&#8217;écran en plein écran ou alors d&#8217;une zone que l&#8217;on définira par la suite. Ces zones peuvent être de différentes formes géométriques (rectangle, cercle, polygone), ou encore dessin libre qui vous permettra de sélectionner uniquement la zone voulue sur votre écran. Par exemple, si l&#8217;on souhaite faire une capture d&#8217;écran ovale, il nous suffit de cliquer sur &#8220;<strong>Cercle</strong>&#8221; puis la fenêtre Voila se réduira et nous n&#8217;aurons plus qu&#8217;à prendre notre copie d&#8217;écran :</p>
<p style="text-align: justify;"><a href="media/1299c180.Voila07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila07.png"><img class="aligncenter  wp-image-9273" alt="Voila07" src="media/9bc2ed0c.Voila07-550x331.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila07-550x331.png" width="472" height="283" /></a><br />
Une fois la capture d&#8217;écran effectuée, on retrouvera l&#8217;image dans la fenêtre <strong>Voila</strong> :</p>
<p><a href="media/ca1a9d2f.Voila08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila08.png"><img class="aligncenter  wp-image-9274" alt="Voila08" src="media/094421d2.Voila08-550x331.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila08-550x331.png" width="472" height="284" /></a><br />
On pourra alors enfin utiliser la puissance de l&#8217;outil. Si l&#8217;on souhaite ajouter des objets, du texte ou des annotations sur notre image, il suffit de se rendre sur <strong>&#8220;Outils&#8221;</strong> :</p>
<p style="text-align: justify;"><a href="media/b41a6fda.Voila09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila09.png"><img class="aligncenter  wp-image-9275" alt="Voila09" src="media/97b860cf.Voila09-550x267.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila09-550x267.png" width="507" height="247" /></a><br />
Il n&#8217;y a plus qu&#8217;à sélectionner un des éléments présents dans la barre de gauche pour les ajouter sur notre image. On pourra également aller dans <strong>&#8220;Effets&#8221;</strong> pour ajouter du style à notre image, comme par exemple :</p>
<p style="text-align: justify;"><a href="media/6ee31956.Voila10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila10.png"><img class="aligncenter size-full wp-image-9276" alt="Voila10" src="media/6ee31956.Voila10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila10.png" width="291" height="147" /></a><br />
Ensuite, on pourra se servir des nombreuses fonctions d’envoi d&#8217;image et de partage de capture dont dispose Voila, on trouvera déjà en haut à droite un ensemble d&#8217;icônes pour le partage sur <strong>iPhoto,</strong> par <strong>Mail</strong> ou sur certains <strong>réseaux sociaux</strong> :</p>
<p style="text-align: justify;"><a href="media/6e575ba2.Voila11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila11.png"><img class="aligncenter size-full wp-image-9277" alt="Voila11" src="media/6e575ba2.Voila11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila11.png" width="272" height="285" /></a></p>
<p style="text-align: justify;">On peut également ajouter différentes manières de partager et envoyer nos captures selon ce que l&#8217;on configure. Pour cela, il suffit de cliquer sur &#8220;<strong>Configurer</strong>&#8221; puis sur le petit &#8220;+&#8221; en bas de la colonne gauche de la fenêtre venant d’apparaître pour configurer les éléments suivants :</p>
<p style="text-align: justify;"><a href="media/7a3b54b6.Voila12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila12.png"><img class="aligncenter size-full wp-image-9278" alt="Voila12" src="media/7a3b54b6.Voila12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/Voila12.png" width="230" height="241" /></a></p>
<p style="text-align: justify;">Ainsi, on peut voir que l&#8217;on peut &#8220;<em>sécuriser</em>&#8221; nos photos sur des stockages externes comme sur <strong>Dropbox</strong> ou même directement les partager sur <strong>Tumblr.</strong> Nous avons précédemment effectué une capture d&#8217;écran par zone mais il existe d&#8217;autres moyens de capture d&#8217;écran comme de la <strong>capture</strong> <strong>vidéo</strong> qui peut s&#8217;effectuer en plein écran elle aussi, mais également sur une zone que nous définirons juste avant en effectuant une sélection sur l&#8217;écran.</p>
<p style="text-align: justify;">Une fonction que j&#8217;apprécie particulièrement est la <strong>capture d&#8217;objet.</strong> On peut l&#8217;utiliser en cliquant sur <strong>&#8220;Objet&#8221;</strong> en haut à gauche de la fenêtre <strong>Voila.</strong> Cette fonctionnalité permet de prendre une capture d&#8217;écran d&#8217;une fenêtre que nous sélectionnerons sur le bureau, c&#8217;est assez efficace lorsque l&#8217;on fait des tutoriels et que l&#8217;on a uniquement besoin des informations présentes sur la fenêtre en question.</p>
<p style="text-align: justify;"><a href="media/fe78788e.logo-voila.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-voila.jpg"><img class="aligncenter size-full wp-image-9321" alt="logo-voila" src="media/fe78788e.logo-voila.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-voila.jpg" width="400" height="126" /></a></p>
<p style="text-align: justify;">Voila est donc un logiciel créé par la <strong>société <a title="Global Delight, éditeur de Voila" href="http://www.globaldelight.com/" target="_blank">Global Delight</a>,</strong> la société met très souvent l&#8217;outil à jour pour qu&#8217;il puisse suivre l&#8217;évolution des besoins utilisateurs, notamment en ce qui concerne la publication sur les réseaux sociaux et sur les plates-formes de partage. Une fonctionnalité venant d&#8217;être ajoutée est la possibilité de prendre des captures de votre webcam directement dans l&#8217;application pour pouvoir profiter des outils de modifications d&#8217;image de celles-ci.</p>
<p style="text-align: justify;">Les utilisateurs n&#8217;utilisant jamais la capture d&#8217;écran sur MacOS X pourrons se passer de Voila. En revanche, il peut se révéler plutôt utile pour les éducateurs, les étudiants, les concepteurs, les entreprises et les utilisateurs qui cherchent un moyen rapide et complet pour prendre des captures d&#8217;écrans et les modifier. En tant que rédacteur de tutoriels je trouve surtout son intérêt dans les fonctionnalités d&#8217;édition rapide comme l&#8217;ajout d’annotations, de textes et d&#8217;effets sur les images. La possibilité de prendre des copies d&#8217;écrans d&#8217;une fenêtre précise, qui sera correctement et automatiquement affinée, et coupée, est également une fonction que j&#8217;apprécie particulièrement.</p>
<p><strong>Et vous, quel logiciel de capture d&#8217;écran utilisez-vous ?</strong></p>
<h2>III. Jouez et tentez de gagner votre application Voila !</h2>
<p>A l&#8217;occasion de la mise en ligne de cet article, nous en profitons pour vous offrir la possibilité de gagner une licence Voila pour votre MacOS ! Pour cela c&#8217;est très simple :</p>
<p>Télécharger la version d&#8217;essai de l&#8217;application sur le site <a href="http://www.globaldelight.com/voila/fr/" target="_blank">GlobalDelight</a> et répondez à cette question :</p>
<p>&#8220;<strong>Quel est le nom de la première option de l&#8217;onglet capture ?</strong>&#8221;</p>
<p>Répondez via le formulaire ci-dessous. Après tirage au sort avec <em>random.org</em> parmi les participants ayant les bonnes réponses, le gagnant recevra un e-mail avec un code pour obtenir une licence du logiciel Voila.</p>
[contact-form-7]
<p><em>*Le concours est limité à 1 seule participation par adresse IP et adresse email. Le concours se terminera le 18 avril 2014 à 23h59.</em></p>


feed_id: http://www.it-connect.fr/?p=8707
title: Windows Server 2012 R2 – Configuration d’un serveur DFS
uri: Windows-Server-2012-R2-Configuration-d-un-serveur-DFS
url: http://www.it-connect.fr/windows-server-2012-r2-configuration-dun-serveur-dfs/
content:
<h2>I. Présentation</h2>
<p>Le <a title="Windows Server 2012 R2 - Installation de DFS" href="http://www.it-connect.fr/windows-server-2012-r2-installation-du-role-dfs/" target="_blank">serveur DFS</a> est désormais installé, passons à la configuration. Avant cela, sachez qu’il existe deux types de racine DFS : Racine autonome et racine de noms de domaine.</p>
<p><a href="media/9969490f.dfs9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs9.png"><img class="aligncenter size-medium wp-image-8734" alt="DFS - Type de racine" src="media/6ad11d0b.dfs9-550x274.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs9-550x274.png" width="550" height="274" /></a></p>
<h2>II. Création d’une racine DFS autonome</h2>
<p>L’infrastructure décrite en début de document nécessite l’utilisation d’une racine de noms de domaine, mais, pour vous montrer la mise en place d’une racine autonome voici la procédure à suivre.</p>
<p>Dans ce cas, je vais créer une racine autonome nommée « <strong>IT-CONNECT-AUTONOME</strong> ».</p>
<p>Ouvrez le gestionnaire de serveur, cliquez sur « <strong>Outils</strong> » puis ouvrez la console « <strong>Gestion du système de fichiers distribués DFS</strong> ».</p>
<p><a href="media/019dc8ea.dfs10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs10.png"><img class="aligncenter size-full wp-image-8733" alt="dfs10" src="media/019dc8ea.dfs10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs10.png" width="383" height="289" /></a></p>
<p>Effectuez un clic droit sur « <strong>Espaces de noms</strong> » et « <strong>Nouvel espace de noms…</strong> ».</p>
<p><a href="media/110d388a.dfs11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs11.png"><img class="aligncenter size-full wp-image-8732" alt="dfs11" src="media/110d388a.dfs11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs11.png" width="448" height="295" /></a></p>
<p>Indiquez le serveur d’espaces de noms qui hébergera donc les espaces de noms, ce serveur n’a pas vocation à héberger lui-même les données. En effet, il sert uniquement de redirecteur entre vos dossiers DFS virtuels et les dossiers partagés physiques qui contiennent les données, des données qui sont stockées sur un ou plusieurs autres serveurs.</p>
<p>Il est recommandé d’utiliser un serveur pour l’espace de noms, et, plusieurs autres serveurs pour l’hébergement des données.</p>
<p>Cliquez sur « <strong>Parcourir…</strong> » pour rechercher le serveur qui hébergera l’espace de noms en cours de création. Cliquez sur « <strong>Suivant</strong> » une fois la sélection effectuée.</p>
<p><a href="media/720e5cfa.dfs12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs12.png"><img class="aligncenter size-medium wp-image-8731" alt="dfs12" src="media/b1ab5f7d.dfs12-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs12-550x201.png" width="550" height="201" /></a></p>
<p>Indiquez le nom de votre espace de noms dans le champ « <strong>Nom</strong> », pour ma part j’indique « <strong>IT-CONNECT-AUTONOME</strong> ». Cliquez sur « <strong>Modifier les paramètres</strong> ».</p>
<p><a href="media/e834ac4c.dfs13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs13.png"><img class="aligncenter size-medium wp-image-8730" alt="dfs13" src="media/afbce563.dfs13-550x438.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs13-550x438.png" width="550" height="438" /></a></p>
<p>Ce volet vous permet de configurer les autorisations par défaut du dossier partagé. Je sélectionne « <strong>Les administrateur ont un accès total, les autres ont un accès en lecture/écriture</strong> » pour commencer. Cliquez sur « <strong>OK</strong> » une fois votre choix effectué puis sur « <strong>Suivant</strong> » pour continuer.</p>
<p><a href="media/1811b0ff.dfs14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs14.png"><img class="aligncenter size-full wp-image-8729" alt="dfs14" src="media/1811b0ff.dfs14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs14.png" width="402" height="490" /></a></p>
<p>Sélectionnez « <strong>Espace de noms autonome</strong> » puisque cette partie correspond la mise en place d’un espace de noms autonome. Cliquez sur « <strong>Suivant</strong> ».</p>
<p>Comme précisé dans l’assistant, pour garder de la sécurité par la redondance en mode autonome vous devez utiliser un cluster de basculement de serveurs de fichiers.</p>
<p><a href="media/e13c6e16.dfs15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs15.png"><img class="aligncenter size-medium wp-image-8728" alt="dfs15" src="media/30bbd8ec.dfs15-550x438.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs15-550x438.png" width="550" height="438" /></a></p>
<p>Vérifiez vos paramètres et cliquez sur « <strong>Créer</strong> ».</p>
<p><a href="media/c21da26a.dfs16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs16.png"><img class="aligncenter size-medium wp-image-8727" alt="dfs16" src="media/f339e86b.dfs16-550x439.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs16-550x439.png" width="550" height="439" /></a></p>
<p>Une fois la confirmation de création qui s’affiche, cliquez sur « <strong>Fermer</strong> ». L’onglet « <strong>Erreurs</strong> » permet de visualiser les éventuelles erreurs qui se sont produites pendant la création, pensez à consulter l’onglet.</p>
<p><a href="media/5f8726af.dfs17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs17.png"><img class="aligncenter size-medium wp-image-8726" alt="dfs17" src="media/ca5e1203.dfs17-550x440.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs17-550x440.png" width="550" height="440" /></a></p>
<p>Dans la console « <strong>Gestion du système de fichiers distribués DFS</strong> », l’espace de noms apparaît sous « <strong>Espaces de noms</strong> ».</p>
<p><a href="media/df4daa24.dfs18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs18.png"><img class="aligncenter size-full wp-image-8725" alt="dfs18" src="media/df4daa24.dfs18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs18.png" width="321" height="156" /></a></p>
<p>Vous pouvez accéder à l’espace de noms autonome en saisissant :</p><pre class="crayon-plain-tag">\\SRV-AD01\IT-CONNECT-AUTONOME</pre><p></p>
<h2>III. Création d’une racine DFS espace de noms de domaine</h2>
<p>Passons à la création d’une racine espace de noms de domaine, que nous appellerons « <strong>IT-Connect</strong> » afin de correspondre à l’infrastructure présentée. Il est à noter que les racines de ce type sont inscrites dans l’annuaire Active Directory.</p>
<p>Ouvrez le gestionnaire de serveur, cliquez sur « <strong>Outils</strong> » puis ouvrez la console «<strong> Gestion du système de fichiers distribués DFS</strong> ».</p>
<p><a href="media/019dc8ea.dfs10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs10.png"><img class="aligncenter size-full wp-image-8733" alt="dfs10" src="media/019dc8ea.dfs10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs10.png" width="383" height="289" /></a></p>
<p>Effectuez un clic droit sur « <strong>Espaces de noms</strong> » et « <strong>Nouvel espace de noms…</strong> ».</p>
<p><a href="media/110d388a.dfs11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs11.png"><img class="aligncenter size-full wp-image-8732" alt="dfs11" src="media/110d388a.dfs11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs11.png" width="448" height="295" /></a></p>
<p>Sur le même principe que pour la racine autonome, indiquez le serveur d’espaces de noms qui hébergera donc les espaces de noms.</p>
<p>Cliquez sur «<strong> Parcourir…</strong> » pour rechercher le serveur qui hébergera l’espace de noms en cours de création. Pour ma part, j’indique « <strong>SRV-AD01</strong> », ensuite, cliquez sur « <strong>Suivant</strong> » une fois la sélection effectuée.</p>
<p><a href="media/720e5cfa.dfs12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs12.png"><img class="aligncenter size-medium wp-image-8731" alt="dfs12" src="media/b1ab5f7d.dfs12-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs12-550x201.png" width="550" height="201" /></a></p>
<p>Indiquez le nom de votre racine, pour ma part j’indique «<strong> IT-Connect</strong> ». Ensuite, cliquez sur « <strong>Modifier les paramètres</strong> » et définissez les droits d’accès à l’espace de noms. Enfin, validez en cliquant sur « <strong>OK</strong> » puis sur « <strong>Suivant</strong> ».</p>
<p><a href="media/b9015657.dfs19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs19.png"><img class="aligncenter size-medium wp-image-8724" alt="dfs19" src="media/3061fada.dfs19-550x425.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs19-550x425.png" width="550" height="425" /></a></p>
<p>Cette fois-ci, sélectionnez «<strong> Espace de noms de domaine</strong> ». Activer si vous le souhaitez le mode Windows Server 2008 qui permet de :</p>
<p>- Activer l’énumération basée sur l’accès (ABE – <em>Access Based Enumeration</em>)<br />
- Plus d’extensibilité</p>
<p>Pour utiliser ce mode vous devez :</p>
<p>- Niveau fonctionnel de la forêt en Windows Server 2003 minimum<br />
- Niveau fonctionnel du domaine en Windows Server 20008 minimum<br />
- Les serveurs DFS exécutent Windows Server 2008 minimum</p>
<p>Si ces prérequis ne sont pas valables dans votre cas, l’option sera grisée et ne pourra pas être activée.</p>
<p>Cliquez sur « <strong>Suivant</strong> » pour continuer.</p>
<p><a href="media/c252a313.dfs20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs20.png"><img class="aligncenter size-medium wp-image-8723" alt="dfs20" src="media/5468bcf6.dfs20-550x439.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs20-550x439.png" width="550" height="439" /></a></p>
<p>La fenêtre de résumé apparaît, cliquez sur « <strong>Créer</strong> » pour créer la racine DFS. Patientez un instant, jusqu’à obtenir le message de validation de la création. Cliquez sur « <strong>Fermer</strong> ».</p>
<p><a href="media/239fa632.dfs21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs21.png"><img class="aligncenter size-full wp-image-8721" alt="dfs21" src="media/239fa632.dfs21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs21.png" width="502" height="141" /></a></p>
<p>Étant donné que la racine DFS espace de noms fonctionne par résolution DNS notamment sur une résolution DNS du nom de domaine, comme par exemple dans ce cas le domaine «<strong> it-connect.fr</strong> », il faudra utiliser la commande suivante pour accéder à l’espace :</p><pre class="crayon-plain-tag">\\it-connect.fr\IT-Connect</pre><p></p>
<h2>IV. Ajouter un serveur d’espaces de noms supplémentaire</h2>
<p>Dans le cadre d’une racine d’espace de noms, il est possible d’ajouter plusieurs serveurs DFS étant donné que cela fonctionne sur de la résolution DNS.</p>
<p>Cela permettra, pour la même racine DFS, d’utiliser plusieurs serveurs et ainsi d’assurer la redondance et la haute disponibilité du service.</p>
<p>Pour ajouter un serveur DFS, effectuez un clic droit sur la racine DFS que nous venons de créer et, cliquez sur « <strong>Ajouter un serveur d’espaces de noms</strong> ».</p>
<p><a href="media/6c7018e2.dfs22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs22.png"><img class="aligncenter size-full wp-image-8720" alt="dfs22" src="media/6c7018e2.dfs22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs22.png" width="509" height="370" /></a></p>
<p>Cliquez sur « <strong>Parcourir</strong> » afin de rechercher le serveur dans l’annuaire Active Directory. Modifiez éventuellement les droits en cliquant sur « <strong>Modifier les paramètres</strong> » et validez en cliquant sur « <strong>OK</strong> ».</p>
<p><a href="media/96262bf1.dfs23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs23.png"><img class="aligncenter size-full wp-image-8719" alt="dfs23" src="media/96262bf1.dfs23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs23.png" width="500" height="361" /></a></p>
<p>Vous trouverez ce serveur supplémentaire dans l’onglet « <strong>Serveurs d’espaces de noms</strong> » en sélectionnant la racine DFS dans l’arborescence sur la gauche.</p>
<h2>V. Création d’un dossier – liaison DFS</h2>
<p>Afin de créer un dossier – également appelé « <strong>liaison DFS</strong> », suivez la procédure suivante.</p>
<p>Pour information, la création d’une liaison DFS est identique que ce soit pour une racine autonome ou une racine espace de noms de domaine.</p>
<p>Créons l’arborescence suivante :</p>
<p><a href="media/d4249c2a.dfs24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs24.png"><img class="aligncenter size-full wp-image-8718" alt="dfs24" src="media/d4249c2a.dfs24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs24.png" width="298" height="434" /></a></p>
<p>Dans la console « <strong>Gestion du système de fichiers distribués DFS</strong> », effectuez un clic droit sur la racine DFS que nous avons créé précédemment. Cliquez sur « <strong>Nouveau dossier</strong> ».</p>
<p><a href="media/84db6907.dfs25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs25.png"><img class="aligncenter size-full wp-image-8717" alt="dfs25" src="media/84db6907.dfs25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs25.png" width="513" height="258" /></a></p>
<p>Remplissez le champ « <strong>Nom</strong> », par exemple par « <strong>Informatique</strong> » vu que c’est le premier dossier de l’arborescence que je souhaite créer. Cliquez sur « <strong>OK</strong> » pour valider.</p>
<p>Nous ajouterons des « <strong>Cibles de dossier</strong> » lors de la prochaine étape.</p>
<p>Recommencez cette opération de façon à créer l’arborescence présentée sur le schéma ci-dessus. Pour créer un sous-dossier à « <strong>Informatique</strong> », positionnez-vous sur ce dossier.</p>
<p><a href="media/e0dbfa44.dfs26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs26.png"><img class="aligncenter size-full wp-image-8716" alt="dfs26" src="media/e0dbfa44.dfs26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs26.png" width="405" height="419" /></a></p>
<p>Vous obtiendrez le résultat suivant :</p>
<p><a href="media/df037297.dfs27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs27.png"><img class="aligncenter size-full wp-image-8715" alt="dfs27" src="media/df037297.dfs27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs27.png" width="317" height="242" /></a></p>
<h2>VI. Ajouter une cible à un dossier – liaison DFS</h2>
<p>La seconde étape une fois les liaisons DFS créées c’est d’ajouter les cibles afin d’établir un lien entre le dossier virtuel et l’espace partagé sur lequel sont situées les données.</p>
<p>Rappel de l’architecture souhaitée :</p>
<p><a href="media/a237fc3f.dfs1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs1.png"><img class="aligncenter size-full wp-image-8693" alt="Infrastructure DFS" src="media/a237fc3f.dfs1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs1.png" width="536" height="419" /></a></p>
<p>Commençons par le dossier « <strong>Données</strong> », enfant du dossier « <strong>Informatique</strong> ». Pour ajouter une cible, procédez comme ceci :</p>
<p>Effectuez un clic droit sur « <strong>Données</strong> » puis « <strong>Ajouter une cible de dossier</strong> ».</p>
<p><a href="media/3949a5d0.dfs28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs28.png"><img class="aligncenter size-full wp-image-8714" alt="dfs28" src="media/3949a5d0.dfs28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs28.png" width="380" height="248" /></a></p>
<p>Une fenêtre apparaît, deux options s’offrent à vous :</p>
<p>- Saisir le chemin UNC vers le dossier partagé du serveur qui sert de cible et valider</p>
<p>- Cliquez sur « <strong>Parcourir</strong> » pour parcourir le réseau et trouver le dossier partagé cible</p>
<blockquote><p><strong>Remarque</strong> : Il est préférable de créer auparavant le dossier partagé sur le serveur cible auparavant, même si la création est possible depuis le serveur DFS.</p></blockquote>
<p><a href="media/0cfb49cd.dfs29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs29.png"><img class="aligncenter size-full wp-image-8713" alt="dfs29" src="media/0cfb49cd.dfs29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs29.png" width="466" height="234" /></a></p>
<p>Pour ma part, je choisis de cliquer sur « <strong>Parcourir</strong> ». La fenêtre « <strong>Rechercher les dossiers partagés</strong> » apparaît, cliquez à nouveau sur « <strong>Parcourir</strong> » et recherchez votre serveur dans l’annuaire. Pour ma part, il s’agit de « <strong>SRV01</strong> ».</p>
<p>Une fois le serveur sélectionné, les dossiers partagés qu’il contient sont affichés. Sélectionnez le dossier cible qui doit être lié à la liaison DFS. Je choisis le partage « <strong>Données</strong> » qui sera la cible de la liaison DFS « <strong>Données</strong> ». Validez en cliquant sur « <strong>OK</strong> » par deux fois.</p>
<p><a href="media/3a8e2305.dfs30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs30.png"><img class="aligncenter size-full wp-image-8712" alt="dfs30" src="media/3a8e2305.dfs30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs30.png" width="406" height="409" /></a></p>
<p>Recommencez cette opération pour chaque cible afin de créer l’architecture souhaitée.</p>
<p>Si comme moi, vous avez deux cibles pour un seul et même dossier (exemple : « <strong>Travail</strong> » qui a pour cible SRV01 et SRV02), vous verrez ce message apparaître :</p>
<p><a href="media/63f87caa.dfs31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs31.png"><img class="aligncenter size-full wp-image-8711" alt="dfs31" src="media/63f87caa.dfs31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs31.png" width="487" height="198" /></a></p>
<p>Cliquez sur « <strong>Non</strong> » pour le moment car nous n’avons pas encore installé la fonctionnalité de réplication DFS (DFSR). Cependant, il sera impératif de configurer la réplication plus tard pour que les données soient synchronisées entre les deux serveurs cibles.</p>
<p><a href="media/2811170e.dfs32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs32.png"><img class="aligncenter size-full wp-image-8710" alt="dfs32" src="media/2811170e.dfs32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs32.png" width="516" height="147" /></a></p>
<p>Si vous décidez de cliquer sur « <strong>Oui</strong> », vous obtiendrez le message suivant :</p>
<p><a href="media/2aae7665.dfs33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs33.png"><img class="aligncenter size-full wp-image-8709" alt="dfs33" src="media/2aae7665.dfs33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/dfs33.png" width="483" height="252" /></a></p>
<p>Ceci est logique car nous n’avons pas installé la fonctionnalité DFSR comme je vous le disais précédemment. Consultez les articles suivant pour suivre l&#8217;installation de <em>DFS Replication</em> et sa configuration.</p>


feed_id: http://www.it-connect.fr/?p=9580
title: Microsoft améliore Office Online
uri: Microsoft-améliore-Office-Online
url: http://www.it-connect.fr/microsoft-ameliore-office-online/
content:
<p><strong>Microsoft a mit à jour sa suite Office Online accessible via un navigateur web, dans le but de réduire l&#8217;écart entre Office 365 et la version Office 2013 de bureautique classique sur les appareils des utilisateurs.</strong></p>
<p>&#8220;<em>Nous savons que vous voulez des fonctionnalités qui vous permettent de passer de manière transparente d&#8217;Office Online à la version bureau</em>&#8220;, précise Kaberi Chowdhury, un chef de produit technique Office Online.</p>
<p>Concernant <strong>Excel Online</strong>, il permet d&#8217;insérer de nouveaux commentaires, de modifier et de supprimer ceux qui existent, et d&#8217;ouvrir et d&#8217;éditer des feuilles qui contiennent du code VBA (<em>Visual Basic</em>).</p>
<p><a href="media/3ef109a0.cover-office.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-office.png"><img class="aligncenter size-medium wp-image-5616" alt="cover-office" src="media/b1574987.cover-office-550x325.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-office-550x325.png" width="550" height="325" /></a></p>
<p>Pour la partie traitement de texte avec <strong>Word Online</strong>, un nouveau panneau est disponible où les utilisateurs peuvent visualiser tous les commentaires d&#8217;un document, répondent à ces commentaires ou les marquer comme complétés. La gestion des notes et des listes est également améliorées.</p>
<p>Quant à <strong>PowerPoint Online</strong>, il dispose d&#8217;un éditeur de texte remanié qui offre une vue globale de la mise en page afin d&#8217;améliorer l&#8217;apparence finale. Les performances sont améliorées ainsi que les capacités vidéos. En effet, il est désormais possible d&#8217;intégrer et de lire une vidéo <strong>YouTube</strong> directement au sein d&#8217;une présentation.</p>
<p>Pour les utilisateurs de <strong>OneNote Online</strong>, Microsoft a ajouté la possibilité d&#8217;imprimer les notes qu&#8217;ils ont créés avec l&#8217;application.</p>
<p><strong>Word</strong>, <strong>PowerPoint</strong> et <strong>OneNote</strong> sont également disponible au sein du Web Store de Chrome afin de les ajouter au <strong>Chrome App Launcher</strong>. Quant à Excel, il arrivera plus tard dans ce système.</p>
<p>Toutes ces améliorations seront déployées au cours de la semaine chez les utilisateurs.</p>
<p><a href="http://www.pcworld.com/article/2143400/microsoft-beefs-up-office-online.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9556
title: Flickr vulnérable à une injection de code SQL
uri: Flickr-vulnérable-à-une-injection-de-code-SQL
url: http://www.it-connect.fr/flickr-vulnerable-a-une-injection-de-code-sql/
content:
<p><strong>Flickr, un des plus gros site de partage et de gestion de photos en ligne a été impacté par une vulnérabilité web critique dans son application, laissant sa base de données et ses serveurs vulnérables aux attaques des hackers.</strong></p>
<p><a href="media/7959d110.logo-flickr.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-flickr.png"><img class="aligncenter size-full wp-image-9557" alt="logo-flickr" src="media/7959d110.logo-flickr.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-flickr.png" width="550" height="167" /></a></p>
<p>Un chercheur en sécurité Egyptien, nommé Ibrahim Raafat, a trouvé une faille de type injection SQL sur les livres photos Flickr, une nouvelle fonctionnalité lancée il y a<strong> 5 mois</strong> et qui permet d&#8217;imprimer des livres photos personnalisés.</p>
<p>Il indique avoir trouvé deux paramètres vulnérables à une injection SQL dite &#8220;<em>Blind</em>&#8220;, c&#8217;est à dire à l&#8217;aveugle dont on ne connaît pas le résultat. Enfin, plus précisément le seul résultat que l&#8217;on a est &#8220;<em>vrai</em>&#8221; ou &#8220;<em>faux&#8221; </em>il faut donc y aller à tâtons. Par ailleurs, il a également trouvé une injection SQL directe qui l&#8217;autorise à requêter la base de données Flickr, dans le but d&#8217;obtenir du contenu par l&#8217;intermédiaire de requête SQL &#8220;<strong>SELECT</strong>&#8220;.</p>
<p>Une attaque réussie permet au hacker de voler la base de données et le mot de passe administrateur de MySQL.</p>
<p>De plus, cette injection SQL permet aussi d&#8217;effectuer une exécution de code à distance sur le serveur, ceci permet d&#8217;utiliser la fonction <strong>load_file(&#8220;/etc/passwd&#8221;)</strong> afin de lire des fichiers sensibles situés sur le serveur Flickr. Pour finir, Ibrahim indique être autorisé à créer de nouveaux fichiers sur le serveur.</p>
<p><strong>Cette vulnérabilité a été corrigée par Yahoo!, ce dernier étant le propriétaire de Flickr.</strong></p>
<p>Je vous laisse en compagnie de la vidéo de démonstration :</p>
<p><iframe width="500" height="375" src="http://www.youtube.com/embed/q-CH10Zo0gs?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a href="http://thehackernews.com/2014/04/flickr-vulnerable-to-sql-injection-and.html#" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9447
title: Ninite, téléchargement et installation de logiciels
uri: Ninite-téléchargement-et-installation-de-logiciels
url: http://www.it-connect.fr/ninite-telechargement-et-installation-de-logiciels/
content:
<h2>I. Présentation</h2>
<p>Ninite est un outils qui permet, depuis une seule interface Web, télécharger mais également d&#8217;installer des logiciels. Très pratique si vous devez réinstaller votre PC, mais également si vous êtes sollicité par votre famille, et vos amis.</p>
<h2>II. Installation</h2>
<p>Et bien non, aucune installation est nécessaire, il suffit de se rendre à l&#8217;adresse suivante :</p>
<p style="text-align: center;"><a title="ninite" href="http://ninite.com/" target="_blank"><strong>http://ninite.com/</strong></a></p>
<p style="text-align: center;"><a href="media/39215710.112321.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/112321.png"><img class="alignnone size-medium wp-image-9457" alt="11232" src="media/f1fa03dd.112321-550x390.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/112321-550x390.png" width="550" height="390" /></a></p>
<p style="text-align: left;">
<ol>
<li>Dans un premier temps vous devez cocher les applications que vous souhaitez installer.</li>
<li>Puis cliquer sur le bouton : &#8220;<strong>GET INSTALLER</strong>&#8220;, vous serez redirigé vers une autre page pour exécuter <strong>Ninite.exe</strong></li>
</ol>
<p>&nbsp;</p>
<p>Le téléchargement et l&#8217;installation des applications vont pouvoir commencer, tout se fait automatiquement :</p>
<p><a href="media/d900e741.6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/6.png"><img class="wp-image-9458 aligncenter" alt="6" src="media/1f85f190.6-550x347.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/6-550x347.png" width="550" height="347" /></a></p>
<p style="text-align: left;"><span style="text-decoration: underline;">Remarque</span> :</p>
<p style="text-align: left;"><em>Le choix est loin d&#8217;être complet, mais elle se concentre sur les programmes les plus connus et les plus performants dans chaque domaine. Il est toutefois possible d&#8217;en soumettre d&#8217;autres au site. De plus, ils ne font pas l&#8217;objet de tests et aucune version antérieure n&#8217;est proposée.</em></p>
<h2>III. Conclusion</h2>
<p>Ce logiciel reste simple, et ne concurrence pas les sites spécialisés mais il a l&#8217;avantage d&#8217;être très pratique. Il existe également une version pour les environnement Linux mais aussi pour les professionnelles.</p>


feed_id: http://www.it-connect.fr/?p=9482
title: De Compuserve à SFR… via Heartbleed… il n’y a qu’un pas !
uri: De-Compuserve-à-SFR-via-Heartbleed-il-n-y-a-qu-un-pas
url: http://www.it-connect.fr/de-compuserve-a-sfr-via-heartbleed-il-ny-a-quun-pas/
content:
<p>Si mes souvenirs sont bons, c&#8217;est en 1995 que j&#8217;ai eu ma première connexion Internet et mon premier téléphone portable d&#8217;ailleurs. En 1995 il y avait déjà trois fournisseurs d&#8217;accès à Internet : <strong>FranceNet</strong>, <strong>WorldNet</strong> et <strong>Compuserve</strong>. Je pense qu&#8217;il n&#8217;y avait qu&#8217;un seul véritable FAI « <em>Grand Public</em> » : Compuserve&#8230; C&#8217;était au XXème siècle, le siècle dernier donc à l&#8217;heure où le minitel faisait encore « <em>rage</em> »&#8230;et où la Fiat Punto avait été élue « <em>voiture de l&#8217;année</em> »&#8230;</p>
<p><a href="media/b0763928.dsi171.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi171.jpg"><img class="size-full wp-image-9486 alignleft" alt="dsi171" src="media/b0763928.dsi171.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi171.jpg" width="153" height="136" /></a>A l&#8217;époque, on pouvait déjà disposer d&#8217;une adresse mail mais on ne la choisissait pas, la mienne devait être <strong>106322@compuserve.com</strong> ou quelque chose du genre&#8230; Oui nous étions déjà des numéros à l&#8217;heure où le terme d&#8217;internet des objets ne voulait strictement rien dire. Le Web se limitait alors à des sites quasi exclusivement en langue anglaise, des sites nord-américains majoritairement mais par la suite la presse française n&#8217;a pas tardé à venir sur le web&#8230;</p>
<p>Depuis, je n&#8217;ai jamais changé de fournisseur dans le sens où Compuserve s&#8217;est fait racheter par AOL, qui elle-même s&#8217;est fait racheter par Neuf Telecom qui elle même a vendu son portefeuille de clients à SFR&#8230;</p>
<p>Alors quand un petit commercial de chez SFR m&#8217;appelle le soir à la maison pour me proposer de nouveaux services et qu&#8217;il me dit que je suis un client fidèle de près de 7 ans d&#8217;ancienneté, je lui rétorque que son ERP n&#8217;est pas jour et que mon ancienneté avoisine les 20 ans, ce qu&#8217;il ne comprend pas d&#8217;ailleurs, et pour cause, il était à peine né il y a 20ans !</p>
<p><strong>Mais venons en aux faits et au titre un peu mystérieux de ce billet&#8230;</strong></p>
<p>Heartbleed, le terme qui fait peur, la faille gigantesque du réseau Internet dévoilée il y a quelques jours et qui a fait la une des journaux alors que peu de gens possèdent le background technique nécessaire à la compréhension de ce fait que je qualifierais d&#8217;ailleurs de « <em>fait divers</em> »&#8230;</p>
<p>Pourquoi un « <em>fait divers</em> » ? Tout simplement parce qu&#8217;il s&#8217;agit de la nième faille « <em>numérique</em> » que l&#8217;on découvre et qu&#8217;elle sera suivie de bien d&#8217;autres, sans compter celles dont on ne nous a jamais parlé&#8230; Eh oui, M. Snowden n&#8217;est qu&#8217;un petit joueur&#8230;</p>
<p>Le terrorisme cybernétique n&#8217;en est qu&#8217;à ses débuts mais du coup, quelle aubaine pour les vendeurs de « sécurité » informatique … Ne serait-ce pas là un coup du nouveau gouvernement pour relancer les startups françaises ? <em>Ce Manu, quel malin !</em></p>
<p><a href="media/771a2fd2.dsi172.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi172.jpg"><img class="size-full wp-image-9488 alignright" alt="dsi172" src="media/771a2fd2.dsi172.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi172.jpg" width="150" height="150" /></a>En tous cas, il y en a un qui n&#8217;a perdu son temps et pas plus tard que ce soir – et c&#8217;est pour cela que je me rue sur mon clavier pour vous conter cette histoire – je viens d&#8217;être contacté par SFR qui vient là me vendre de la sécurité&#8230;suivez bien le dialogue ci-dessous et notez bien la manière dont ce nouveau service est introduit par le télé-vendeur&#8230;</p>
<p>Il est 20H15, je rentre à peine du travail (comme quoi un DSI ça bosse!)&#8230;<em>Dring ! Dring !</em> Bon Ok mon téléphone ne fait plus ce bruit là depuis longtemps mais bon&#8230;c&#8217;est pour illustrer&#8230;</p>
<p>- Allo ?</p>
<p>- <em>Vous êtes bien Monsieur LeCastillan ?</em></p>
<p>- Oui, c&#8217;est bien moi</p>
<p>- <em>Je suis Philippe Machin votre conseiller SFR Internet</em></p>
<p>- Enchanté&#8230;</p>
<p>-<em> Tout d&#8217;abord cher M. LeCastillan j&#8217;espère que votre installation SFR (TV, Téléphone &amp; Internet) fonctionne bien actuellement et que vous ne rencontrez aucun soucis ?</em></p>
<p>- Non Monsieur, tout va très bien et tout fonctionne à merveille</p>
<p>- <em>Monsieur LeCastillan vous n&#8217;êtes pas sans savoir que la sécurité informatique est une véritable préoccupation au quotidien pour tous nos clients dorénavant&#8230;</em></p>
<p>- Ah oui ?</p>
<p>- <em>Tout à fait Monsieur LeCastillan, d&#8217;après une récente étude de nos services, notre call-center est de plus en plus confronté à des clients qui ont des virus ou qui ont peur d&#8217;acheter sur Internet !</em></p>
<p>- Ah ben oui, je comprends&#8230;</p>
<p>- <em>D&#8217;ailleurs vous M. LeCastillan, ne vous est-il jamais arrivé de voir votre écran d&#8217;ordinateur rempli de messages publicitaires ?</em></p>
<p>- Ben non, pas vraiment&#8230;</p>
<p>- <em>Parce que si c&#8217;est le cas c&#8217;est que vous êtes victime d&#8217;attaques et de virus !</em></p>
<p>- Ah ben oui&#8230;</p>
<p>- <em>M. LeCastillan, utilisez-vous un antivirus gratuit tel que Avast ou Avira ou un autre ? Vous savez qu&#8217;ils ne sont pas toujours efficaces !</em></p>
<p>- Ben oui je me doute puisqu&#8217;ils sont gratuits et qu&#8217;ils existent en versions payantes&#8230;</p>
<p>- <em>M. LeCastillan, ne voudriez-vous pas faire vos achats sur Internet sans aucune appréhension ? Parce que chez SFR nous nous occupons de la sécurité informatique de nos clients et, c&#8217;est d&#8217;ailleurs à ce sujet que j&#8217;aimerai vous proposer ….etc&#8230;etc&#8230;.vous comprenez avec tout ce qu&#8217;on peut lire dans la presse aujourd&#8217;hui&#8230;vous devez vous protéger ainsi que votre famille !</em></p>
<p>- Mais vous savez, je n&#8217;ai pas de machines Windows chez moi, toute la famille est sous Linux !</p>
<p>- <em>Ah bon ? Alors dans ce cas Monsieur LeCastillan vous êtes alors déjà complètement sécurisé et je vous souhaite alors une bonne soirée !</em></p>
<p><em><a href="media/91521a19.dsi173.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi173.jpg"><img class="size-full wp-image-9489 alignleft" alt="dsi173" src="media/91521a19.dsi173.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/dsi173.jpg" width="150" height="165" /></a></em></p>
<p><em>Tut&#8230;Tut&#8230;Tut&#8230;Tut&#8230;</em>(Ça c&#8217;est le bruit de la tonalité quand on raccrochait le téléphone avant&#8230;). Alors là je dis, chapeau SFR : avoir monté une campagne marketing en 48 heures pour se protéger contre le vilain Heartbleed qui, au passage, concerne plutôt les serveurs&#8230;Ça, c&#8217;est du « <em>time to market</em> » !</p>
<p>Quant au discours, je vous laisse le soin d&#8217;en tirer vous mêmes les conclusions … !</p>


feed_id: http://www.it-connect.fr/?p=9573
title: Qu’est-ce que la nested virtualization ?
uri: Qu-est-ce-que-la-nested-virtualization
url: http://www.it-connect.fr/quest-ce-que-la-nested-virtualization/
content:
<p>La virtualisation est un excellent moyen de se monter une plateforme de tests, afin d&#8217;essayer une nouvelle configuration, de tester un logiciel, de se familiariser avec les nouveaux outils, de se monter une infrastructure sur une machine unique, etc&#8230; Sans oublier les apports importants côté entreprise.</p>
<p><a href="media/f3543396.logo-vm.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-vm.png"><img class="size-full wp-image-9574 alignright" alt="logo-vm" src="media/f3543396.logo-vm.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-vm.png" width="256" height="256" /></a>Pour pousser encore plus loin les possibilités de test, il peut être nécessaire de virtualiser un système de virtualisation, autrement dit de faire de la virtualisation dans la virtualisation. Des produits comme VMware ESXi 5.0 ou VMware Workstation permettent ce genre de procédé qui est connu sous le nom de <em>nested virtualization</em>.</p>
<p>Ainsi, on peut imaginer virtualiser un ESXi au sein d&#8217;une machine virtuelle VMware Workstation ou encore virtualiser Hyper-V au sein de VMware Workstation, etc&#8230; On pourra parler de <em>nesting ESXi</em> et de <em>nesting Hyper-V</em>.</p>
<p>Pour réaliser ce type d&#8217;installation, la machine virtuelle concernée doit être configurée d&#8217;une façon bien particulière.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=9583
title: Un XML malicieux rapporte 10 000$ à des chercheurs en sécurité
uri: Un-XML-malicieux-rapporte-10-000-à-des-chercheurs-en-sécurité
url: http://www.it-connect.fr/un-xml-malicieux-rapporte-10-000-a-des-chercheurs-en-securite/
content:
<p><strong>Une vulnérabilité critique a été découverte dans Google. Elle permet à un hacker d&#8217;accéder aux fichiers internes stockés sur les serveurs de production de Google. Cela peut paraître ridicule mais a été prouvé par les chercheurs en sécurité de Detectify.</strong></p>
<p><em>Qu&#8217;est-ce que cette vulnérabilité ?</em></p>
<p>Elle réside dans l&#8217;utilisation de la Google Toolbar Button Gallery. En fait, Google autorise les utilisateurs à personnaliser la barre d&#8217;outils par l&#8217;ajout de nouveaux boutons. Donc, pour les développeurs, c&#8217;était simple de créer leur propre bouton en envoyant un fichier XML contenant des métadonnées pour personnaliser complétement ce bouton.</p>
<p><a href="media/42c0fc9c.xml.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/xml.jpg"><img class="size-full wp-image-9584 alignright" alt="xml" src="media/42c0fc9c.xml.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/xml.jpg" width="200" height="112" /></a>Cette fonctionnalité est vulnérable à une <strong>injection XML</strong> appelée également <em>XML External Entity</em> (XXE). Cela consiste à autoriser un hacker à forcer la prise en compte d&#8217;un fichier XML mal configuré, afin de charger ou d&#8217;insérer du code non autorisé, donc de compromettre la sécurité de l&#8217;application web.</p>
<p><strong>Exploiter cette vulnérabilité pourrait permettre d&#8217;accéder à des fichiers locaux, d&#8217;effectuer un déni de service mais aussi d&#8217;exécuter du code à distance, etc&#8230;</strong> D&#8217;après les chercheurs.</p>
<p>Après avoir envoyé leur propre bouton, les chercheurs ont obtenus l&#8217;accès aux fichiers internes des serveurs de production Google. Ils ont pu lire différents fichiers comme &#8220;<strong>/etc/passwd</strong>&#8221; et &#8220;<strong>/etc/hosts</strong>&#8220;.</p>
<p>Les chercheurs ont immédiatement signalé la vulnérabilité à l&#8217;équipe de Google. Une récompense de <strong>10 000 dollars</strong> (7 200€) leur a été versée pour avoir identifié la vulnérabilité XML External Identity présente dans la barre d&#8217;outil Google.</p>
<p><a href="media/031573f6.logo-touch.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-touch.jpg"><img class="aligncenter size-full wp-image-9585" alt="logo-touch" src="media/031573f6.logo-touch.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-touch.jpg" width="550" height="344" /></a></p>
<p><a href="http://thehackernews.com/2014/04/hacking-google-server-XML-External-Entity.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9236
title: Sysadmins Linux : 10 outils pour vous faciliter la vie
uri: Sysadmins-Linux-10-outils-pour-vous-faciliter-la-vie
url: http://www.it-connect.fr/sysadmins-linux-10-outils-pour-vous-faciliter-la-vie/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Après vous avoir présenté <a title="7 Outils pour administrateurs réseaux" href="7-outils-indispensables-aux-administrateurs-reseaux" target="_blank">les 7 indispensables de l&#8217;administrateur réseaux</a>, je vais maintenant vous présenter les 10 outils que je juge indispensables et que tout administrateur système travaillant sous Linux devrait au moins trouver utile ! Linux est une distribution où il existe des commandes pour absolument tout faire, nous allons ici nous intéresser aux commandes qui vont nous permettre de débugger, configurer ou monitorer le système et qui peuvent nous servir lors des interventions habituelles.</p>
<h2 style="text-align: justify;">II. Les outils</h2>
<p style="text-align: justify;">Voici donc ma petite liste des outils :</p>
<p><strong>Top</strong></p>
<p style="text-align: justify;">Commande de monitoring direct rapide et simple présente par défaut sur les système <strong>UNIX,</strong> cette commande permet d&#8217;afficher rapidement et de façon condensée les principaux processus en cours, l&#8217;état de la consommation de la <strong>SWAP, RAM</strong> et du processeur ainsi que la charge moyenne de la machine  sur 5, 10 et 15 minutes. Une  commande très utile lorsque l&#8217;on cherche à établir rapidement la charge d&#8217;une machine, le tout de façon dynamique. Voici un exemple de sortie obtenue via la commande top :</p>
<div id="attachment_9238" style="width: 560px" class="wp-caption aligncenter"><a href="media/236d4319.TOPLINUX01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX01.png"><img class="size-medium wp-image-9238" alt="Top Linux tools" src="media/918480b4.TOPLINUX01-550x253.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX01-550x253.png" width="550" height="253" /></a><p class="wp-caption-text">Exemple de l&#8217;affichage de la commande &#8220;top&#8221;</p></div>
<p style="text-align: justify;"><strong>Ps</strong></p>
<p style="text-align: justify;">&#8220;ps&#8221; est une commande très pratique qui permet le visionnement des processus en cours. <strong>PS</strong> effectue une capture à l&#8217;instant T du moment de lancement de la commande. Cela signifie qu&#8217;il affiche les informations de façon non dynamique. Cette commande, simple d&#8217;utilisation, peut néanmoins prendre beaucoup de paramètres qui permet d&#8217;affiner les recherches ainsi que les informations affichées. Par exemple :</p>
<p style="text-align: justify;">Voir les processus en cours :</p>
<p></p><pre class="crayon-plain-tag">ps -ef</pre><p></p>
<ul>
<li>&#8220;e&#8221; permet de voir la liste de tous les processus</li>
<li>&#8220;f&#8221; permet d&#8217;avoir toutes les informations lors de l&#8217;affichage</li>
</ul>
<p style="text-align: justify;">Rechercher une processus et ses processus fils via leur PID / PPID :</p>
<p></p><pre class="crayon-plain-tag">ps -f --ppid [PID_NUM]</pre><p></p>
<p style="text-align: justify;">Chercher tous les processus lancés par une utilisateur donné :</p>
<p></p><pre class="crayon-plain-tag">ps -f -u nom_utilisateur</pre><p></p>
<p style="text-align: justify;"><strong>Monit</strong></p>
<p style="text-align: justify;">La supervision est un élément essentiel pour le bon fonctionnement d&#8217;un ensemble de système. Lorsque l&#8217;on souhaite superviser seulement un hôte, il existe l&#8217;outil <strong>Monit</strong> qui permet d&#8217;effectuer des tâches de vérification et d&#8217;alertes assez précises. On dit de Monit qu&#8217;il est un outil de surveillance de services locaux car il reste dans un cadre local et ne permet pas d&#8217;effectuer d&#8217;opération sur des hôtes distants.</p>
<p style="text-align: justify;">Nous avons déjà rédigé un ensemble de tutoriel sur la configuration et l&#8217;utilisation de <strong>Monit</strong> que je vous invite à lire si vous êtes intéressés par cet outil : <a title="Configuration et utilisation de Monit" href="http://www.it-connect.fr/tutoriels/securite/supervision/monit/" target="_blank">Configuration et utilisation de monit </a></p>
<p style="text-align: justify;"><strong>uptime</strong></p>
<p style="text-align: justify;">Le serveur a-t-il survécu à la nuit ? Une question qu&#8217;il est parfois légitime de se poser et qui peut trouver réponse très facilement via la commande <strong>&#8220;uptime&#8221;</strong> qui nous retourne le temps depuis lequel le serveur est démarré. La commande permet également d&#8217;afficher la charge moyenne du serveur sur 1, 5 et 15 minutes.</p>
<p style="text-align: justify;"><strong>Tcpdump</strong></p>
<p style="text-align: justify;">TCPDump, au même titre que <strong>Wireshark</strong> est un sniffeur réseau qui va vous permettre de voir en détail ce qui rentre et sort sur la ou les cartes réseaux de votre serveur. Il est souvent extrêmement utile lors de la maintenance et du dépannage de savoir ce qui transite sur votre serveur car cela permet bien souvent de mieux comprendre les causes d&#8217;un dysfonctionnement. Cet outil n&#8217;est pas disponible par défaut et peut être installé via la commande suivante, sous <strong>Debian</strong> :</p>
<p></p><pre class="crayon-plain-tag">apt-get install tcpdump</pre><p></p>
<p style="text-align: justify;">sous CentOS :</p>
<p></p><pre class="crayon-plain-tag">yum install tcpdump</pre><p></p>
<p style="text-align: justify;"><strong>cron</strong></p>
<p style="text-align: justify;">Cron, dont le nom est dérivé du dieu du temps Chronos, est un outil qui va vous donner la possibilité  d&#8217;exécuter automatiquement des scripts, des commandes ou des logiciels à une date et une heure spécifiée à l&#8217;avance, ou selon un cycle défini à l&#8217;avance. Ces planifications peuvent être ponctuelles (un jour précis) ou régulières (ex : tous les mardis à 9h30). C&#8217;est un outil très pratique car il vient en aide aux procédures de maintenance régulière qui sont souvent fastidieuses ou alors ils permettent de faire le travail à votre place lorsque vous ne pouvez vous présenter devant la machine à une date précise. Nous avons déjà <a title="utilisation de crontab" href="http://www.it-connect.fr/automatiser-des-taches-avec-crontab%EF%BB%BF/" target="_blank">rédigé un tutoriel faisant le tour de l&#8217;utilitée de crontab</a>, le service par défaut sous Linux qui permet de configurer cron</p>
<p style="text-align: justify;"><strong>vmstat</strong><br />
Cette commande affiche dans un retour clair et simple des information sur les processus, la mémoire, les entrées sorties et l&#8217;activité du CPU. C&#8217;est également très utile lorsque l&#8217;on cherche à savoir rapidement l&#8217;état de notre machine et sa charge globale :</p>
<div id="attachment_9242" style="width: 560px" class="wp-caption aligncenter"><a href="media/2ef40d81.TOPLINUX03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX03.png"><img class="size-medium wp-image-9242" alt="TOP linux tools" src="media/48bad82a.TOPLINUX03-550x51.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX03-550x51.png" width="550" height="51" /></a><p class="wp-caption-text">Retour de la commande vmstat sous Linux</p></div>
<p><strong>Man</strong></p>
<p>man est une des commandes les plus utilisées sous Linux, celle-ci permet en effet de voir le manuel de chaque outil présent sur le système et permet ainsi de savoir comment les utiliser. On trouve bien souvent les réponses aux fonctionnalités que l&#8217;on cherche dans le man de l’outil en question où sont expliqués en détail chaque option et chaque utilisation de la commande. Par exemple pour retrouver les commande installées relatives au ftp, saisissez :</p><pre class="crayon-plain-tag">man -k ftp</pre><p></p>
<p style="text-align: justify;"><a href="media/5b4ef310.TOPLINUX02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX02.png"><img class="aligncenter size-medium wp-image-9241" alt="TOPLINUX02" src="media/799ac1b1.TOPLINUX02-550x143.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/TOPLINUX02-550x143.png" width="550" height="143" /></a></p>
<p style="text-align: justify;"><strong>auditd</strong></p>
<p style="text-align: justify;">Auditd est un outil qui va vous permettre d&#8217;implémenter un peu de sécurité sur vos systèmes. Comme nous l&#8217;avons déjà exposé sur ce site, auditd permet la mise en place de surveillance de fichier permettant d&#8217;émettre une alerte si un fichier est consulté et ainsi de retrouver les différents accès faits sur le ou les fichiers surveillés. C&#8217;est un outil assez intéressant et plutôt simple d&#8217;utilisation pour l&#8217;aide qu&#8217;il peut vous apporter.</p>
<p style="text-align: justify;"><strong>Lsof</strong></p>
<p style="text-align: justify;">Lsof ou <strong>&#8220;list open file&#8221;</strong> est une commande qui va vous permettre, comme le fait top avec les processus, de lister tous les fichiers ouverts à l&#8217;instant du lancement de la commande. Cela est d&#8217;une grande aide lorsque l&#8217;on cherche à savoir les actions d&#8217;un programme par exemple ou savoir par qui un fichier est occupé lorsque ceux-ci ne peuvent être accédés par exemple.</p>


feed_id: http://www.it-connect.fr/?p=9595
title: Une application Android change les icônes de l’écran d’accueil
uri: Une-application-Android-change-les-icônes-de-l-écran-d-accueil
url: http://www.it-connect.fr/une-application-android-change-les-icones-de-lecran-daccueil/
content:
<p style="text-align: justify;">Les chercheurs en sécurité de FireEye Mobile ont récemment trouvé une application malware qui s&#8217;insère dans la gestion des menus du bureau et qui essaie de les modifier.</p>
<p style="text-align: justify;">Google a reconnu le problème et a récemment sorti une patch pour les partenaires OEM. Les chercheurs de FireEye Yulong Zhang, Hui Xue et Tao Wei ont déclaré &#8221; la possibilité de <a href="https://www.clickssl.com/blog/android-becomes-the-dominant-player-in-spreading-mobile-malware" target="_blank">manipuler les icônes de l&#8217;écran d&#8217;accueil Android</a>, quand on en abuse, peut permettre à un attaquant de tromper un utilisateur&#8221;. On peut effectivement facilement imaginer une tentative de phishing en inter-changeant deux icônes du bureau.</p>
<p style="text-align: justify;">Android a précisé pour ses applications un ensemble de niveaux qui ont pour but de délimiter les droits et les interactions des applications avec le système. On retrouve dans ces niveaux &#8220;système&#8221; &#8220;normal&#8221; &#8220;dangereux&#8221;, &#8220;signature&#8221; et &#8220;développement&#8221;.</p>
<p style="text-align: justify;">FireEye a remarqué des autorisations de type &#8220;dangereux&#8221; et &#8220;normal&#8221; concernant l&#8217;application malicieuse. La permission &#8220;dangereux&#8221; signifie qu&#8217;il est affiché sur l&#8217;écran du mobile un avertissement et une demande de confirmation avant de procéder à une exécution et installation sur un périphérique. En revanche, une autorisation &#8220;normale&#8221; signifie que toute les autorisations sont accordées automatiquement sans demander l&#8217;approbation claire de l&#8217;utilisateur. Cependant, les utilisateurs ont la possibilité de lire cette autorisation avant d&#8217;installer n&#8217;importe quelle application afin d&#8217;en être avertit.</p>
<p style="text-align: justify;">Sur la version Android 4.4.2, si une demande est faite depuis une application en mode &#8220;dangereux&#8221; et en mode &#8220;normal&#8221;, Android va afficher uniquement la permission &#8220;dangereux&#8221; qui est montré ci-dessous :</p>
<p style="text-align: justify;"><a href="media/92310959.AndroidFlaw01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/AndroidFlaw01.png"><img class="aligncenter  wp-image-9596" alt="AndroidFlaw01" src="media/92310959.AndroidFlaw01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/AndroidFlaw01.png" width="263" height="421" /></a></p>
<p style="text-align: justify;">Si une demande d&#8217;application pour l&#8217;autorisation est en mode &#8220;normal&#8221;, Android n&#8217;affiche que la permission &#8220;normale&#8221; qui est montré ci-dessous :</p>
<p style="text-align: justify;"><a href="media/d7c58e2a.AndroidFlaw02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/AndroidFlaw02.png"><img class="aligncenter  wp-image-9597" alt="AndroidFlaw02" src="media/d7c58e2a.AndroidFlaw02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/AndroidFlaw02.png" width="239" height="383" /></a></p>
<p style="text-align: justify;">Dans ce cas, si l&#8217;application ne montre pas l&#8217;autorisation normale à l&#8217;utilisateur, l&#8217;application peut être changée à l&#8217;insu de l&#8217;utilisateur. Un attaquant peut manipuler des icônes sur l&#8217;écran d&#8217;accueil avec deux autorisations, qui permettent une application pour interroger, ajouter, supprimer ou modifier l&#8217;ensemble des paramètres de configuration de l&#8217;application lanceur. Un attaquant peut modifier le réglage de l&#8217;icône du système en modifiant l&#8217;icône par défaut de sécurité ou des applications sensibles. Cependant, ces deux autorisations ont été marquées comme «normal» depuis Android 1.x.</p>
<p style="text-align: justify;">Les chercheurs ont ajouté, «Nous avons testé et confirmé cette attaque sur un appareil Nexus 7 avec Android 4.4.2. Google Play n&#8217;empêche pas l&#8217;application d&#8217;être publiée et il n&#8217;y a pas d&#8217;avertissement lorsqu&#8217;un utilisateur la télécharge et l&#8217;installe. &#8220;</p>
<p style="text-align: justify;">Google a conseillé aux développeurs de mettre à jour leurs correctifs de sécurité afin que les utilisateurs soient le moins impactés possible. Beaucoup d&#8217;entre nous ont reçu des correctifs de sécurité pour les applications installées, ce qui assure notre sécurité contre les éventuels bugs et de la vulnérabilité.</p>


feed_id: http://www.it-connect.fr/?p=9615
title: Office 365 Personnel officiellement disponible !
uri: Office-365-Personnel-officiellement-disponible
url: http://www.it-connect.fr/office-365-personnel-officiellement-disponible/
content:
<p>Microsoft annonce qu&#8217;<strong>Office 365 Personnel</strong> est désormais disponible, on l&#8217;attendait depuis mi-Mars. Cette édition permet de bénéficier des services offerts par Office 365 mais pour un seul utilisateur.</p>
<p><a href="media/6ea007fa.icone-office365perso.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-office365perso.jpg"><img class="size-medium wp-image-9618 alignleft" alt="icone-office365perso" src="media/6ea007fa.icone-office365perso.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-office365perso.jpg" width="129" height="177" /></a><a href="media/6ea007fa.icone-office365perso.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-office365perso.jpg"><img class="aligncenter size-medium wp-image-9618" alt="icone-office365perso" src="media/6ea007fa.icone-office365perso.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-office365perso.jpg" width="1" height="1" /></a>Il est compatible avec PC, Mac OS ainsi que les tablettes Android, Windows ainsi que les iPad. Cette offre personnelle permet l&#8217;accès à toutes les applications Office à savoir <strong>Outlook</strong>, <strong>Word</strong>, <strong>Excel</strong>, <strong>PowerPoint</strong>, <strong>Publisher</strong>, <strong>OneNote</strong> et <strong>Access</strong>. De plus, vous disposez de <strong>20 Go de stockage sur le Cloud</strong> de Microsoft OneDrive, et, <strong>1 heure d&#8217;appel par mois via Skype</strong>, vers les fixes et les mobiles à l&#8217;internationale.</p>
<p>Concernant l&#8217;abonnement à Office 365 Personnel, il faut compter <strong>7€ pour un abonnement mensuel</strong> et <strong>69€ pour une année complète</strong>. Vous gagnerez 15€ (~2 mois) à prendre un abonnement annuel plutôt qu&#8217;un abonnement mensuel pendant 1 an.</p>


feed_id: http://www.it-connect.fr/?p=9603
title: Le lecteur biométrique du Galaxy S5 contournable !
uri: Le-lecteur-biométrique-du-Galaxy-S5-contournable
url: http://www.it-connect.fr/le-lecteur-biometrique-du-galaxy-s5-contournable/
content:
<p>Le premier smartphone à intégrer un lecteur d&#8217;empreintes était l&#8217;iPhone 5S de chez Apple. Il n&#8217;avait pas fallut longtemps pour contourner le Touch ID afin d&#8217;outrepasser l&#8217;authentification biométrique. Le Galaxy S5 n&#8217;aura pas tenu longtemps non plus&#8230; Une démonstration effectuée par SR Labs montre que l&#8217;on peut tromper le lecteur biométrique par une simple photo de l&#8217;empreinte autorisée.</p>
<p><a href="media/63a1bdef.galaxys52.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxys52.jpg"><img class="aligncenter size-full wp-image-9604" alt="galaxys52" src="media/63a1bdef.galaxys52.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/galaxys52.jpg" width="550" height="367" /></a></p>
<p>Il est possible de tromper l&#8217;iPhone 5S et le Galaxy S5 de la même façon, à la différence qu&#8217;après un redémarrage le Galaxy S5 demande uniquement la lecture de l&#8217;empreinte, tandis que l&#8217;iPhone 5S demande en plus le code de déverrouillage ; Ce qui a tout de même de l&#8217;importance.</p>
<p>PayPal est également remit en cause puisque le lecteur biométrique du S5 permet de s&#8217;authentifier sur le service de paiement en ligne fournit par PayPal. Ce trou de sécurité n&#8217;affecte pas la confiance de PayPal qui affirme : &#8220;<em>L&#8217;identification par empreinte digitale offre un moyen simple et plus sécurisé de payer sur des appareils mobiles que les mots de passe ou les cartes de crédit</em>&#8220;.</p>
<p>Pour outrepasser l&#8217;authentification biométrique, vous l&#8217;aurez surement compris, le hacker doit disposer d&#8217;une copie parfaite de l&#8217;empreinte digitale de sa victime.</p>
<p>Voici une vidéo de démonstration :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/sfhLZZWBn5Q?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


