# articles

feed_id: http://www.it-connect.fr/?p=13003
title: Avast! Antivirus Gratuit 2015 est disponible !
uri: Avast-Antivirus-Gratuit-2015-est-disponible
url: http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/
content:
<p><strong>La version 2015 de l&#8217;antivirus Avast! est désormais disponible, avec à la clé une version gratuite &#8211; comme d&#8217;habitude. Une nouvelle interface <em>flat design</em> et quelques nouveautés intéressantes sont intégrées : allez, on fait le point.</strong></p>
<p>Au niveau de l&#8217;interface, les changements sont surtout au niveau du design, vous ne serez pas perdu avec cette nouvelle version. Toutefois, l&#8217;accès aux fonctionnalités et aux outils principaux est simplifié grâce au volet d&#8217;accès rapide, situé à gauche.</p>
<p><a href="media/0232da6e.avast20151.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20151.jpg"><img class="aligncenter size-full wp-image-13004" src="media/0232da6e.avast20151.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20151.jpg" alt="avast20151" width="550" height="382" /></a></p>
<p>On retrouve bien du Avast! dans cette interface avec la mention &#8220;<strong>Vous êtes protégé</strong>&#8221; mentionnée, et qui permet de savoir en un clin d’œil l&#8217;état de sa protection.</p>
<p>Intéressons-nous aux nouvelles fonctionnalités et à celles améliorées :</p>
<p>&#8211; <strong>Sécurisation du réseau domestique</strong> : Les informations fournies concernant cette fonctionnalité sont vagues et imprécises&#8230; Il semblerait que l&#8217;outil analyse votre connexion afin de vérifier les paramètres de la connexion, du routeur et d&#8217;obtenir des informations sur les hôtes connectés. Si un problème est détecté, Avast! pourra vous guider pour le résoudre.</p>
<p><a href="media/c900e4f0.avast20152.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20152.jpg"><img class="aligncenter size-full wp-image-13005" src="media/c900e4f0.avast20152.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20152.jpg" alt="avast20152" width="550" height="382" /></a></p>
<p>&#8211; <strong>Agent web</strong> : Cet outil d&#8217;analyse prend maintenant en charge les sites HTTPS. De ce fait, vous pourrez les ajouter en liste blanche afin qu&#8217;un ne soit plus analysé (et la navigation ralentie).</p>
<p>&#8211; <strong>Nettoyage du navigateur</strong> : L&#8217;outil analyse les barres d&#8217;outils et de recherche installées au sein de votre navigateur, dans le but de les évaluer.</p>
<p>&#8211; <strong>SmartScan</strong> : Fonctionnalité qui permet l&#8217;exécution de plusieurs actions en une seule tâche : analyse antivirus, mise à jour des logiciels Software Updater, analyse du réseau domestique et désencombrement du système avec GrimeFighter.</p>
<p>Un mot sur le <strong>Software Updater</strong> qui permet de mettre à jour les logiciels installés sur votre machine, dont la version est obsolète. Toutefois, pour automatiser ce processus, vous devez disposer de la version Premium d&#8217;Avast!</p>
<p><a href="media/2c5449f0.avast20153.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20153.jpg"><img class="aligncenter size-full wp-image-13006" src="media/2c5449f0.avast20153.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/avast20153.jpg" alt="avast20153" width="550" height="382" /></a></p>
<p>Pour finir et à titre d&#8217;information, je précise que l&#8217;éditeur Avast! fête ses 25 ans à l&#8217;occasion de cette nouvelle version.</p>
<p><a href="http://www.clubic.com/telecharger/actualite-734531-avast-antivirus-gratuit-2015-disponible-quelles-nouveautes.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/" data-text="Avast! Antivirus Gratuit 2015 est disponible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/" data-text="Avast! Antivirus Gratuit 2015 est disponible !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/" data-text="Avast! Antivirus Gratuit 2015 est disponible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/avast-antivirus-gratuit-2015-est-disponible/" data-text="Avast! Antivirus Gratuit 2015 est disponible !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-G9IDI"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13029
title: Internet Facts 2014 : L’infographie qui résume Internet
uri: Internet-Facts-2014-L-infographie-qui-résume-Internet
url: http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/
content:
<p><strong>Une infographie nommée Internet Facts 2014 et publiée par Host Advice, fournie des données concernant Internet dans le monde, qui en une vingtaine d&#8217;années s&#8217;est fait une place indispensable dans notre société.</strong></p>
<p>Les informations à retenir :</p>
<p>&#8211; Sur les 7 milliards d&#8217;habitants sur la Terre, 2.4 milliards utilisent Internet</p>
<p>&#8211; Sur ces 2.4 milliards, 1.7 milliard provient d&#8217;Asie</p>
<p>&#8211; 8.7 milliards de périphériques connectés</p>
<p>&#8211; Toutes les 60 secondes, 72 heures de vidéos YouTube sont mises en ligne</p>
<p>&#8211; 78% des Nord Américains utilisent Internet</p>
<p>&#8211; Les villes les plus connectées sont en Corée du Sud et au Japon</p>
<p>&#8211; 19% des couples mariés se sont rencontrés en ligne</p>
<p><a href="media/a9b4ef42.infographie-internet2014.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/infographie-internet2014.jpg"><img class="aligncenter wp-image-13030 size-medium" title="infographie internet 2014" src="media/8a2e1bc4.infographie-internet2014-112x1000.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/infographie-internet2014-112x1000.jpg" alt="infographie-internet2014" width="112" height="1000" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/" data-text="Internet Facts 2014 : L&#8217;infographie qui résume Internet"><a class="us_box" href="#" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/" data-text="Internet Facts 2014 : L&#8217;infographie qui résume Internet" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/" data-text="Internet Facts 2014 : L&#8217;infographie qui résume Internet"><a class="us_box" href="#" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/internet-facts-2014-linfographie-qui-resume-internet/" data-text="Internet Facts 2014 : L&#8217;infographie qui résume Internet"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-NjA36"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13033
title: Android Lollipop : Téléchargez l’APK du nouveau messenger !
uri: Android-Lollipop-Téléchargez-l-APK-du-nouveau-messenger
url: http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/
content:
<p><strong>Fraîchement annoncé, la prochaine version d&#8217;Android 5.0 nommée Lollipop apporte son lot de nouveautés. Parmi ces nouveautés, on trouve une nouvelle application pour gérer ses SMS, MMS. Cette application est accessible à tous les terminaux puisque le fichier d&#8217;installation APK de l&#8217;application est disponible sur internet.</strong></p>
<p>Si vous souhaitez bénéficier du nouveau <strong>Messenger</strong> à la sauce <em>Material Design</em>, suivez les étapes suivantes :</p>
<p>&#8211; Dans les paramètres d&#8217;Android, autorisez l&#8217;installation depuis des sources inconnues (cela est nécessaire car nous ne passons pas par le Play Store)</p>
<p>&#8211; Téléchargez <a href="http://www.file-upload.net/download-9719330/NewMessanger.apk.html" target="_blank">APK Messenger Android Lollipop</a></p>
<p>&#8211; Installez l&#8217;application</p>
<p>Si elle vous plaît, vous n&#8217;avez plus qu&#8217;à l&#8217;utiliser en tant qu&#8217;application SMS par défaut. Pour ma part, c&#8217;est déjà fait ! Que pensez-vous de ce nouveau Messenger ?</p>
<p>Quelques copies d&#8217;écrans de l&#8217;app :</p>
<p><a href="media/1599b7d9.messenger2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/messenger2.jpg"><img class="aligncenter size-full wp-image-13037" src="media/1599b7d9.messenger2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/messenger2.jpg" alt="Messenger Android Lollipop" width="550" height="321" /></a><a href="media/c4665464.messenger1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/messenger1.jpg"><img class="aligncenter size-full wp-image-13036" src="media/c4665464.messenger1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/messenger1.jpg" alt="Messenger Android Lollipop" width="550" height="455" /></a></p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/" data-text="Android Lollipop : Téléchargez l&#8217;APK du nouveau messenger !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/" data-text="Android Lollipop : Téléchargez l&#8217;APK du nouveau messenger !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/" data-text="Android Lollipop : Téléchargez l&#8217;APK du nouveau messenger !" data-count="0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/android-lollipop-telechargez-lapk-du-nouveau-messenger/" data-text="Android Lollipop : Téléchargez l&#8217;APK du nouveau messenger !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-LtaPj"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13040
title: Next Lock Screen : La nouvelle app Android de Microsoft
uri: Next-Lock-Screen-La-nouvelle-app-Android-de-Microsoft
url: http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/
content:
<p><strong>Microsoft s&#8217;investit sur le marché des applications Android, aujourd&#8217;hui une nouvelle application baptisée Next fait son apparition. Elle a l&#8217;objectif de proposer un écran de verrouillage intelligent (lock screen).</strong></p>
<div id="attachment_13041" style="width: 560px" class="wp-caption aligncenter"><a href="media/f5614904.microsoftnext1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftnext1.jpg"><img class="wp-image-13041 size-full" title="Microsoft Next Lock Screen" src="media/f5614904.microsoftnext1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/microsoftnext1.jpg" alt="microsoftnext1" width="550" height="339" /></a><p class="wp-caption-text">Microsoft Next Lock Screen</p></div>
<p>Cette application apporte des fonctionnalités à votre écran de verrouillage, parmi lesquelles : <strong>les derniers SMS reçus, les rappels de calendrier, lancement rapide d&#8217;applications, fond d&#8217;écran de verrouillage qui change selon votre location, etc.</strong></p>
<p>D&#8217;autres évolutions sont possibles, Microsoft compte sur vous pour transférer vos demandes, vos souhaits aux développeurs. D&#8217;ailleurs, cette application est directement issue du laboratoire d&#8217;idées Microsoft Garage.</p>
<p>Disponible gratuitement, Microsoft Next semble être compatible avec peu de smartphones pour l&#8217;instant. A vous de voir si vous pouvez l&#8217;installer ou non sur votre appareil. Pour ma part, mon Samsung Galaxy S3 n&#8217;en veut pas, je vais devoir patienter&#8230;</p>
<p>Voici une vidéo de présentation de l&#8217;application :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/bNwiZd2GjJg?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a href="https://play.google.com/store/apps/details?id=com.microsoft.next&amp;rdid=com.microsoft.next" target="_blank">Google Play Microsoft Next</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/" data-text="Next Lock Screen : La nouvelle app Android de Microsoft"><a class="us_box" href="#" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/" data-text="Next Lock Screen : La nouvelle app Android de Microsoft" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/" data-text="Next Lock Screen : La nouvelle app Android de Microsoft" data-count="6"><a class="us_box" href="#" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/next-lock-screen-la-nouvelle-app-android-de-microsoft/" data-text="Next Lock Screen : La nouvelle app Android de Microsoft"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-YZ3P8"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13012
title: Débuter avec Docker et les containers sous Debian 8
uri: Débuter-avec-Docker-et-les-containers-sous-Debian-8
url: http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/
content:
<h2>I. Présentation de Docker</h2>
<p>Aujourd&#8217;hui, nous allons parler container avec la solution Docker. <strong>L&#8217;objectif de Docker n&#8217;est pas la création de machines virtuelles, il s&#8217;agit là de la création de container, mais alors quelle est la différence ?</strong> Nous verrons cela en début d&#8217;article, pour que tout cela soit clair dès le départ.</p>
<p><a href="media/5d528315.docker0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker0.png"><img class="alignright wp-image-13020 size-full" src="media/5d528315.docker0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker0.png" alt="docker0" width="200" height="167" /></a>En fait, Docker a pour objectif de<strong> faciliter le déploiement d&#8217;applications</strong>, d&#8217;avoir <strong>plusieurs versions d&#8217;une même application sur un son serveur</strong> (phase de développement, tests), mais aussi d&#8217;<strong>automatiser le packaging d&#8217;applications</strong>. Avec Docker, on s&#8217;oriente vers de l&#8217;intégration et du déploiement en continu grâce au système de container.</p>
<p>De plus, Docker permet de garder son système de base propre, tout en installant de nouvelles fonctionnalités au sein de containers. <strong>En quelque sorte, on part d&#8217;une base qui est le système d&#8217;exploitation et on ajoute différentes briques conteneurisées qui sont les applications.</strong></p>
<p>Dans ce tutoriel, nous verrons ce qu&#8217;est Docker, la différence entre une VM et un container, mais également comment installer Docker et comment créer son premier container avec Docker. Pour ma part, je me trouve sur une machine virtuelle sous Debian 8 Jessie.</p>
<blockquote><p><strong>Note</strong> : Docker nécessite une installation 64 bits de votre distribution pour fonctionner.</p></blockquote>
<h2></h2>
<h2>II. Entre virtualisation et container</h2>
<p>De nos jours, les machines virtuelles sont très répandues et de nombreux logiciels (hyperviseurs) de virtualisation existent : Hyper-V, VMware Workstation, VMware ESXi, VirtualBox, Proxmox, etc. Pour ne citer qu&#8217;eux.</p>
<p>Avec une machine virtuelle, on propose une couche d&#8217;abstraction au-dessus d&#8217;un système d&#8217;exploitation existant. Il s&#8217;agit de simuler l&#8217;exécution de très bas niveau d&#8217;un système d&#8217;exploitation par-dessus un système d&#8217;exploitation existant, sans créer de liaison entre les deux. Finalement, une machine virtuelle est tout simplement la simulation d&#8217;une machine physique sur une machine physique déjà installée, et ce grâce à un hyperviseur.</p>
<p>Par ailleurs, <strong>un container s&#8217;appuie sur le système d&#8217;exploitation de l&#8217;hôte pour fonctionner</strong>. Il s&#8217;agit de simuler un ensemble applicatif au sein de l&#8217;OS de l&#8217;hôte, cela de façon isolée au sein d&#8217;un container. Un container est léger, performant et peut être déployé rapidement, car il partage ses ressources avec le système d&#8217;exploitation de l&#8217;hôte physique : kernel, périphériques, processeur, RAM, etc.</p>
<div id="attachment_13022" style="width: 560px" class="wp-caption aligncenter"><a href="media/c227a285.docker8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker8.png"><img class="size-medium wp-image-13022" src="media/3ec64352.docker8-550x331.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker8-550x331.png" alt="Docker - Container VS VM" width="550" height="331" /></a><p class="wp-caption-text">Source : Docker.io &#8211; CONTAINER vs VM</p></div>
<h2></h2>
<h2>III. Installation de Docker</h2>
<p>Étant sous Debian 8, il est possible d&#8217;installer Docker directement grâce au paquet &#8220;<strong>docker.io</strong>&#8221; disponible dans les dépôts Debian :</p><pre class="crayon-plain-tag">apt-get update
apt-get install docker.io</pre><p>Comme le montre la copie d&#8217;écran ci-dessous, Docker nécessite moins de 50 Mo pour l&#8217;installation.</p>
<p><a href="media/82bc96ad.docker1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker1.png"><img class="aligncenter wp-image-13014 size-full" title="apt-get install docker.io" src="media/82bc96ad.docker1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker1.png" alt="docker1" width="550" height="139" /></a></p>
<blockquote><p><strong>Note</strong> : Avec Debian 7, il est nécessaire d&#8217;ajouter la source &#8220;<strong>deb http://http.debian.net/debian wheezy-backports main</strong>&#8221; dans le fichier <strong>sources.list</strong>. Ensuite, exécutez la commande &#8220;<strong>apt-get install -t wheezy-backports linux-image-amd64</strong>&#8221; et installez Docker grâce à la commande d&#8217;exécution d&#8217;un script suivante &#8220;<strong>curl -sSL https://get.docker.com/ | sh</strong>&#8220;.</p></blockquote>
<p>Lorsque l&#8217;installation sera terminée, il suffit de démarrer le service Docker comme un quelconque service :</p><pre class="crayon-plain-tag">service docker start</pre><p>Nous pouvons passer à l&#8217;utilisation d&#8217;un container, nous prendrons un container LAMP comme exemple.</p>
<h2>IV. Utilisation d&#8217;un container Docker</h2>
<p>Docker propose de nombreux <em>templates</em> qui permettent de déployer des applications en container, très rapidement. La communauté est très active, ce qui permet aux utilisateurs de disposer de nombreux containers applicatifs préfaits.</p>
<p>Docker est basé sur LXC (Linux Containers) qui est une référence sous Linux quant à l&#8217;utilisation des containers. Par ailleurs, Docker intègre les éléments suivants :</p>
<p>&#8211; <strong>cgroups (Control Groups)</strong> : Fonctionnalité du noyau Linux pour limiter, compter et isoler les ressources (CPU, RAM, etc.) utilisées par un groupe de processus.</p>
<p>&#8211; <strong>AppArmor et SElinux</strong> : Gestion avancée des permissions aussi bien au niveau des applications qu&#8217;au niveau du système de fichiers.</p>
<p>&#8211; <strong>Kernel namespace</strong> : Fonctionnalité du noyau Linux qui permet l&#8217;isolation, afin de s&#8217;assurer qu&#8217;un container ne puisse pas en affecter un autre.</p>
<p>&#8211; <strong>chroot</strong> : Fonctionnalité qui permet de changer la racine d&#8217;un processus, afin de l&#8217;isoler sur un système par mesure de sécurité.</p>
<p>Docker propose des services pour effectuer facilement différentes actions : créer, éditer, publier et exécuter des containers. Vous entendrez souvent parler de containers, d&#8217;images et de DockerFile :</p>
<ul>
<li><strong>DockerFile</strong> : Fichier source qui contient les instructions, éléments à installer, c&#8217;est un fichier de configuration.</li>
</ul>
<ul>
<li><strong>Image</strong> : Compilation d&#8217;un fichier DockerFile pour former une image portable, prête à être déployée</li>
</ul>
<ul>
<li><strong>Container</strong> : Exécution d&#8217;une image, mise en container d&#8217;une image.</li>
</ul>
<p>Les trois termes ci-dessus sont importants, notamment si vous souhaitez vous lancer dans la création de votre propre ensemble Docker.</p>
<blockquote><p><strong>Le saviez-vous ?</strong> Docker est développé avec le langage Go</p></blockquote>
<p><em>Passons à la pratique ! </em>Dans ce premier tutoriel, nous allons déployer un container LAMP (<em>Linux Apache MySQL PHP</em>) afin de déployer un serveur web grâce à Docker.</p>
<h3>A. Rechercher un container Docker</h3>
<p>Nous souhaitons obtenir un container LAMP, pour cela nous allons regarder les images dans les dépôts Docker :</p><pre class="crayon-plain-tag">docker search lamp</pre><p><a href="media/31576254.docker2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker2.png"><img class="aligncenter wp-image-13015 size-full" title="docker search" src="media/31576254.docker2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker2.png" alt="docker2" width="550" height="103" /></a></p>
<p>La liste que l&#8217;on obtient est longue&#8230; Il y a de la concurrence et du choix ! Pour faire votre choix, appuyez-vous sur trois critères principaux : la description, la popularité du container (stars) et le fait que ce soit un container officiel ou non.</p>
<p>Vous pouvez aussi consulter au préalable le <em>repository</em> de Docker : <a href="https://registry.hub.docker.com/" target="_blank">Docker Browser</a></p>
<p>Pour ma part, je pars sur l&#8217;image &#8220;<strong>tutum/lamp</strong>&#8221; qui est à l&#8217;heure actuelle l&#8217;image container de LAMP la mieux notée.</p>
<h3>B. Installer un container Docker</h3>
<p>La commande pour installer (récupérer, déployer) une image de container sur sa machine est la suivante :</p><pre class="crayon-plain-tag">docker pull tutum/lamp</pre><p>Il suffit de remplacer tutum/lamp par le nom de l&#8217;image choisie.</p>
<p><a href="media/09d62caf.docker3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker3.png"><img class="aligncenter wp-image-13016 size-full" title="docker pull" src="media/09d62caf.docker3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker3.png" alt="docker3" width="550" height="113" /></a></p>
<h3>C. Démarrer le container Docker &#8220;LAMP&#8221;</h3>
<p>Le démarrage d&#8217;un container s&#8217;effectue grâce à &#8220;<strong>docker run</strong>&#8220;, comme ceci :</p><pre class="crayon-plain-tag">docker run -d -p 80:80 -p 3306:3306 tutum/lamp</pre><p>Ce container écoute sur deux ports : le 80 pour le HTTP, le 3306 pour les connexions MySQL. On peut alors accéder à notre serveur web :</p>
<p><a href="media/6df50f50.docker5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker5.png"><img class="aligncenter size-full wp-image-13017" src="media/6df50f50.docker5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker5.png" alt="docker5" width="550" height="241" /></a></p>
<p>Il faut savoir que chaque container peut disposer de ces options d&#8217;exécution et de configuration. Pour cela, il faut consulter la &#8220;fiche&#8221; du container concerné sur le <em>repository</em> de Docker.</p>
<p>L&#8217;option <strong>-p</strong> permet d&#8217;indiquer les ports d&#8217;écoutes du container et fonctionne sous cette forme :</p><pre class="crayon-plain-tag">docker run -p &lt;hôte_port1&gt;:&lt;container_port1&gt; -p &lt;hôte_port2&gt;:&lt;container_port2&gt;</pre><p>Le port d&#8217;hôte correspond au port sur lequel vous devez contacter l&#8217;hôte pour accéder au service, le port container correspond au port vers lequel sera redirigée la requête au niveau du container. Il y a en fin de compte un &#8220;NATage&#8221; de ports.</p>
<p>Si l&#8217;on regarde les ports <em>listen</em> sur notre serveur Debian 8, on remarque qu&#8217;il y a &#8220;<strong>docker-proxy</strong>&#8221; en écoute sur les deux ports que nous avons indiqués précédemment (80 et 3306) :</p><pre class="crayon-plain-tag">netstat -petula</pre><p><a href="media/7adeae6a.docker6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker6.png"><img class="aligncenter wp-image-13018 size-medium" title="Docker scan de port" src="media/41800c19.docker6-550x227.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker6-550x227.png" alt="docker6" width="550" height="227" /></a></p>
<h2>V. Redémarrer et arrêter un container</h2>
<p>Démarrer un container c&#8217;est bien, savoir l&#8217;arrêter et le redémarrer c&#8217;est encore mieux. Pour cela, deux commandes sont à connaître :</p>
<ul>
<li><strong>Docker : Redémarrer un container</strong></li>
</ul>
<p></p><pre class="crayon-plain-tag">docker start &lt;container-id-ou-container-name&gt;</pre><p></p>
<ul>
<li><strong>Docker : Arrêter un container</strong></li>
</ul>
<p></p><pre class="crayon-plain-tag">docker stop &lt;container-id-ou-container-name&gt;</pre><p></p>
<blockquote><p><strong>Note</strong> : Le fait de redémarrer un container (d&#8217;ailleurs, c&#8217;est bien <em>start</em> et non <em>restart</em>), ne réinitialise pas ses options il sera exécuté avec les mêmes options que l&#8217;exécution initiale.</p></blockquote>
<p>Comment savoir le nom ou l&#8217;ID d&#8217;un container ? Réponse à l&#8217;étape suivante.</p>
<h2>VI. Quels sont les containers Docker en cours ?</h2>
<p>Un container par ci, un container par là&#8230; L&#8217;exécution des containers peut vide se multiplier. Pour visualiser quels sont les containers en cours d&#8217;exécution, on utilisera la commande suivante :</p>
<p><a href="media/c56210ca.docker7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker7.png"><img class="aligncenter size-medium wp-image-13021" src="media/c4dbbd73.docker7-550x31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/docker7-550x31.png" alt="docker7" width="550" height="31" /></a></p>
<p>Vous remarquerez sur la copie d&#8217;écran que le container tutum/lamp est bien en cours d&#8217;exécution (c&#8217;est celui que nous avons exécuté précédemment).</p>
<p>Voici la signification des différentes colonnes :</p>
<ul>
<li><strong>CONTAINER ID</strong> : Identifiant du container.</li>
<li><strong>IMAGE</strong> : Identifiant nominatif de l&#8217;image du container, avec notamment la version comme ici &#8220;<em>latest</em>&#8221; puisque c&#8217;est la plus récente.</li>
<li><strong>COMMAND</strong> : Commande passée en paramètre lorsque le container a été créé.</li>
<li><strong>CREATED</strong> : Date de création du container, ici &#8220;<em>Il y a 5 heures</em>&#8220;.</li>
<li><strong>STATUS</strong> : État du container, ici &#8220;<em>En cours d&#8217;exécution depuis 5 heures</em>&#8220;.</li>
<li><strong>PORTS</strong> : Les différentes redirections de ports configurées, rappelez-vous l&#8217;option -p&#8230;</li>
<li><strong>NAMES</strong> : Nom aléatoire donné au conteneur, ceci est personnalisable grâce à l&#8217;option <em>-name</em> lors de l&#8217;exécution <em>docker run</em>.</li>
</ul>
<h2>VII. Consulter l&#8217;aide</h2>
<p>Pour vous guider, comptez sur la documentation officielle de Docker mais également sur les fichiers man :</p><pre class="crayon-plain-tag">man docker</pre><p>Mais également plus précisément pour chaque comment :</p><pre class="crayon-plain-tag">man docker run</pre><p>Ainsi, vous obtiendrez des informations précieuses quant à l&#8217;utilisation de certaines options, certaines commandes, si vous désirez déjà aller plus loin dans l&#8217;utilisation de Docker.</p>
<p>Documentation officielle : <a href="http://docs.docker.com/" target="_blank">docs.docker.com</a></p>
<p><strong>Ce premier tutoriel sur Docker touche à sa fin, il vous permettra de débuter sous Docker et de mieux comprendre la documentation officielle et les différents <em>man</em> fournis. N&#8217;hésitez pas à partager vos avis et expérience sur ce très bel outil !</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/" data-text="Débuter avec Docker et les containers sous Debian 8"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/" data-text="Débuter avec Docker et les containers sous Debian 8" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/" data-text="Débuter avec Docker et les containers sous Debian 8"><a class="us_box" href="#" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/debuter-avec-docker-et-les-containers-sous-debian-8/" data-text="Débuter avec Docker et les containers sous Debian 8"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-IDUak"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12920
title: Cisco : Envoi des logs sur un serveur distant
uri: Cisco-Envoi-des-logs-sur-un-serveur-distant
url: http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/
content:
<h2>I. Présentation</h2>
<p>Dans le tutoriel d&#8217;aujourd&#8217;hui, nous allons étudier l&#8217;intérêt de la centralisation des logs et surtout la manière de faire pour les <strong>systèmes Cisco</strong> (Routeurs, Switch, &#8230;). Vous trouverez ainsi la procédure à suivre en ligne de commande sous Cisco pour envoyer tout ou partie de vos logs sur un serveur distant. Lors de ce tutoriel, je pars du principe que vous disposez déjà d&#8217;un serveur de logs opérationnel. Si ce n&#8217;est pas le cas,  je vous invite à en construire <strong>un sous Linux</strong> dans le tutoriel suivant : <a title="Serveur de logs Linux" href="http://www.it-connect.fr/centralisez-vos-logs-avec-rsyslog/" target="_blank">Configurer un serveur de logs sous Linux</a></p>
<h2>II. Centraliser les logs : quels intérêts ?</h2>
<p>Tout d&#8217;abord, il faut comprendre ce que peut apporter la centralisation des logs dans une architecture et plus précisément pour des éléments réseau comme nous allons le faire. La centralisation peut présenter plusieurs intérêts, mais sa fonction principale est d&#8217;être capable de récupérer un historique des évènements qui se sont produits sur une machine ou l&#8217;ensemble d&#8217;un réseau alors que lesdites machines ne sont plus disponibles. Cela peut être par exemple un piratage ayant entrainé un endommagement de la machine ou une destruction des logs ou alors une panne matériel. La centralisation des logs va alors nous permettre de retracer les évènements ayant amené à l&#8217;indisponibilité de la machine.<br />
D&#8217;un autre côté, la centralisation des logs peut avoir un objectif de contrôle et de supervision. On peut en effet vouloir centraliser les logs d&#8217;un ensemble de machines afin de mieux les surveiller, les indexer ou encore les grapher dans un système comme <a title="Kibana" href="http://www.elasticsearch.org/overview/kibana/" target="_blank">Kibana</a>.</p>
<h2>III. Configuration Cisco pour exporter les logs</h2>
<p>Étant donné que la configuration que je présente se fait en ligne de commande, on va commencer par ouvrir un terminal. Une fois sur celui-ci, on va passer en mode <em>enable</em>  :</p><pre class="crayon-plain-tag">ena</pre><p>Il est important de noter que l&#8217;horodatage, c&#8217;est à dire l&#8217;heure que vont avoir les journaux exportés a une importance particulière dans le système de centralisation des logs. Il permet en effet de retracer précisément les logs entre plusieurs machines, c&#8217;est pour cela que la première chose à faire est de mettre notre machine à la bonne date et la bonne heure :</p><pre class="crayon-plain-tag">clock set 20:11:00 october 20 2014</pre><p>Résultat :</p>
<div id="attachment_12964" style="width: 560px" class="wp-caption aligncenter"><a href="media/92c98f14.logs-cisco.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco.png"><img class="wp-image-12964 size-medium" title="Paramétrage de l'heure sur Cisco" src="media/e76811d2.logs-cisco-550x82.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco-550x82.png" alt="clock log cisco" width="550" height="82" /></a><p class="wp-caption-text">Paramétrage de l&#8217;heure sur Cisco</p></div>
<p>On va ensuite passer en mode <em>configuration</em> afin de paramétrer l&#8217;envoi des logs.</p><pre class="crayon-plain-tag">conf t</pre><p>On commence par activer l&#8217;horodatage des logs :</p><pre class="crayon-plain-tag">service timestamps</pre><p>Puis on configure les différents paramètres propres à l&#8217;envoi des logs, on commence par l&#8217;IP du serveur distant :</p><pre class="crayon-plain-tag">logging 192.168.10.67</pre><p>Puis on peut préciser le log facility qui va nous permettre, sur le serveur distant, de trier les logs, par exemple :</p><pre class="crayon-plain-tag">logging facility local5</pre><p>Une chose importante à faire également est de configurer le <strong>log-level</strong> à partir duquel on prendra le soin d&#8217;envoyer les logs. Pour différentes raisons comme la performance, on peut ne pas vouloir envoyer la totalité des logs au serveur distant, on va alors choisir d&#8217;envoyer les logs à partir d&#8217;un certain niveau de criticité. On retrouve généralement ces niveaux de logs :</p>
<ul>
<li>7 &#8211; <strong>debbuging</strong></li>
<li>6- <strong>informational</strong></li>
<li>5 &#8211; <strong>notifications</strong></li>
<li>4 &#8211; <strong>warnings</strong></li>
<li>3 &#8211; <strong>errors</strong></li>
<li>2 &#8211; <strong>critical</strong></li>
<li>1 &#8211; <strong>alerts</strong></li>
<li>0 &#8211; <strong>emergencies</strong></li>
</ul>
<p>Vous l&#8217;aurez compris, le <strong>loglevel</strong> &#8220;<strong>0</strong>&#8221; est le cas le plus critique et &#8220;<strong>7</strong>&#8221; est le cas le plus bavard où beaucoup de logs sont produits. Dans le cadre du tutoriel, nous allons par exemple envoyer les logs de 6 à 0, on fixe donc la valeur à <strong>&#8220;informational&#8221;</strong> :</p><pre class="crayon-plain-tag">logging trap informational</pre><p>Notre <strong>système Cisco</strong> va maintenant commencer à envoyer ses logs au serveur distant. On va pouvoir récapituler la configuration présente en retournant en mode <em>enable </em> puis en saisissant <em>&#8220;show logging&#8221; :</em></p>
<div id="attachment_12966" style="width: 560px" class="wp-caption aligncenter"><a href="media/05812dc8.logs-cisco-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco-3.png"><img class="wp-image-12966 size-medium" title="Visionnage du paramétrage des logs dans Cisco" src="media/9f21638c.logs-cisco-3-550x168.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco-3-550x168.png" alt="logs cisco" width="550" height="168" /></a><p class="wp-caption-text">Visionnage du paramétrage des logs dans Cisco</p></div>
<h2>IV. Paramétrage serveur et visualisation des logs Cisco</h2>
<p>Maintenant que nous avons configuré notre routeur Cisco pour qu&#8217;il envoie les logs au serveur de log distant, il faut que l&#8217;on sache mettre à part ces logs. Dans <strong>Rsyslog,</strong> système utilisé dans le tutoriel sur la centralisation des logs dont j&#8217;ai parlé plus haut, il faut aller dans le fichier <em>&#8220;/etc/rsyslog.conf&#8221;</em> et ajouter la ligne suivante pour que tous les logs arrivant en<strong> log-facility 4</strong> soient mis dans un fichier spécifique. On mettra par exemple tous les logs des machines<strong> Cisco sur ce logs level</strong> :</p><pre class="crayon-plain-tag">local4.* /var/log/cisco</pre><p>On va ensuite redémarrer ce service :</p><pre class="crayon-plain-tag">service rsyslog restart</pre><p>Il nous faut maintenant, pour tester notre export de log Cisco, provoquer la journalisation d&#8217;évènement. On verra alors dans le fichier configuré dans <strong>Rsyslog</strong> pour recevoir les fichiers à <strong>log-facility 4</strong> les logs de notre routeur <strong>Cisco</strong> :</p>
<div id="attachment_12965" style="width: 560px" class="wp-caption aligncenter"><a href="media/056a06d8.logs-cisco-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco-1.png"><img class="wp-image-12965 size-medium" title="Nous voyons ici les logs distants sur le serveur de logs Linux" src="media/40c4892e.logs-cisco-1-550x65.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logs-cisco-1-550x65.png" alt="export logs cisco" width="550" height="65" /></a><p class="wp-caption-text">Nous voyons ici les logs distants sur le serveur de logs Linux</p></div>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/" data-text="Cisco : Envoi des logs sur un serveur distant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/" data-text="Cisco : Envoi des logs sur un serveur distant" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/" data-text="Cisco : Envoi des logs sur un serveur distant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/cisco-envoie-des-logs-sur-un-serveur-distant/" data-text="Cisco : Envoi des logs sur un serveur distant"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-PEDes"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13065
title: Apside prévoit 150 recrutements en CDI pour 2015
uri: Apside-prévoit-150-recrutements-en-CDI-pour-2015
url: http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/
content:
<p><strong>« Nous préparons nos recrutements pour 2015. Nous embauchons dès à présent 4 à 5 personnes tous les mois pour chacun de nos sites et nous continuerons ainsi l’an prochain », rapporte Annabelle Sadet sur le site web Keljob.com</strong></p>
<p>Le groupe informatique Apside est présent sur trois pôles d&#8217;activités :</p>
<ul>
<li>Ingénierie des Systèmes d&#8217;information</li>
<li>Ingénierie industrielle</li>
<li>Infogérance</li>
</ul>
<p><a href="media/57fd0c5f.aspide-recrute.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/aspide-recrute.jpg"><img class="aligncenter size-full wp-image-13095" src="media/57fd0c5f.aspide-recrute.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/aspide-recrute.jpg" alt="aspide-recrute" width="500" height="142" /></a></p>
<p>Cette société, qui possède 13 implantations sur tout le territoire français et qui opère également à l&#8217;étranger (Bruxelles, Casablanca, Londres&#8230;) prévoit donc le recrutement d&#8217;environ 150 postes, tous à pourvoir en CDI d&#8217;ici 2015 et principalement dans des agences du Grand Ouest comme Rennes, Niort, Brest, Angers, Tours, Orléans, etc.</p>
<p>Parmi les profils recherchés, on notera principalement les profils venant de l&#8217;informatique industrielle et ceux orientés systèmes, autant pour les candidats expérimentés que pour les jeunes diplômés.</p>
<p>Vous pourrez trouvez les demandes en force de travail d&#8217;Apside directement sur le site web de la société : <a title="Recrutement Apside" href="http://www.apside.fr/fr-FR/recruitment/jobs.xhtml" target="_blank">Recrutement Apside</a> ou sur les différents sites d&#8217;offre d’emploi présent sur la toile.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/" data-text="Apside prévoit 150 recrutements en CDI pour 2015"><a class="us_box" href="#" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/" data-text="Apside prévoit 150 recrutements en CDI pour 2015" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/" data-text="Apside prévoit 150 recrutements en CDI pour 2015"><a class="us_box" href="#" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/aspide-prevoit-150-recrutements-en-cdi-pour-2015/" data-text="Apside prévoit 150 recrutements en CDI pour 2015"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-8GYNz"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11713
title: Installer le client Telnet sous Windows
uri: Installer-le-client-Telnet-sous-Windows
url: http://www.it-connect.fr/installer-le-client-telnet-sous-windows/
content:
<h2>I. Présentation</h2>
<p>Le protocole Telnet est un protocole de communication à distance qui permet de se connecter à un terminal qui est généralement un équipement réseau comme un switch ou un routeur. Ce protocole est non sécurisé, il est préférable d&#8217;utiliser à la place le SSH.</p>
<p>Cependant, certains équipements ne gèrent pas le SSH (même si cela est de moins en moins vrai), il faut donc être en mesure de s&#8217;adapter aux différents systèmes.</p>
<p>Dans ce tutoriel, nous allons voir comment activer le client Telnet intégré à Windows en ligne de commande avec DISM, mais également avec PowerShell. J&#8217;expliquerais très succinctement la procédure d&#8217;installation graphique.</p>
<p>Ces tests sont réalisés sous Windows Server 2012 R2 et Windows 8.1, mais il est possible d&#8217;utiliser les commandes sur des versions un peu plus anciennes de Windows (soit version Server ou version Client selon la commande) car ce client Telnet est présent et désactivé depuis Windows Server 2008/Vista.</p>
<h2>II. Activer Telnet avec DISM</h2>
<p>Commençons par le cas de l&#8217;utilitaire DISM qui va permettre d&#8217;activer le client Telnet. Ouvrez une invite de commandes en tant qu&#8217;Administrateur (clic droit &#8220;Exécuter en tant qu&#8217;administrateur&#8221;) et utilisez la commande suivante :</p>
<p><strong>dism /online /Enable-Feature /FeatureName:TelnetClient</strong></p>
<p>On précise que l&#8217;on utilise l&#8217;installation de Windows en cours d&#8217;utilisation (online), que l&#8217;on souhaite activer une fonctionnalité (feature) et ensuite on précise le nom de cette fonctionnalité (TelnetClient). Vous devez obtenir ce résultat :</p>
<p><a href="media/a812a3b3.wintelnet1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet1.png"><img class="aligncenter wp-image-11714 size-medium" title="dism client telnet" src="media/9852a3d5.wintelnet1-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet1-550x278.png" alt="wintelnet1" width="550" height="278" /></a></p>
<p>L&#8217;installation est terminée ! Passons au PowerShell.</p>
<h2>III. Activer Telnet avec PowerShell</h2>
<p>Dans le cas de PowerShell on s&#8217;appuiera sur une commande classique quand il s&#8217;agit d&#8217;ajouter une fonctionnalité à savoir &#8220;<strong>Add-WindowsFeature</strong>&#8220;, mais avant cela on charge le module ServerManager :</p>
<p><strong>Import-Module ServerManager</strong></p>
<p>Et on ajoute la fonctionnalité :</p>
<p><strong>Add-WindowsFeature Telnet-Client</strong></p>
<p>Le client Telnet est installé et prêt à être utilisé !</p>
<h2>IV. Activer Telnet en mode graphique</h2>
<p>Sans rentrer dans les détails de l&#8217;interface graphique, sous Windows Server vous devez ajouter une fonctionnalité nommée &#8220;<strong>Client Telnet</strong>&#8221; en utilisant l&#8217;assistant d&#8217;installation c&#8217;est-à-dire une procédure habituelle. Voici ce que vous devez cocher :</p>
<p><a href="media/14222196.wintelnet3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet3.png"><img class="aligncenter size-full wp-image-11716" src="media/14222196.wintelnet3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet3.png" alt="wintelnet3" width="550" height="500" /></a></p>
<p>Sous Windows 8 (édition Client en fait), vous devez passer par le &#8220;<strong>Panneau de configuration</strong>&#8221; puis le &#8220;<strong>Gestionnaire de programmes et fonctionnalités</strong>&#8220;. Sur la gauche cliquez sur &#8220;<strong>Ajouter ou désactiver des fonctionnalités Windows</strong>&#8221; et là vous sélectionnerez le &#8220;<strong>Client Telnet</strong>&#8221; et validerez, comme ceci :</p>
<p><a href="media/a39c9b7b.wintelnet2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet2.png"><img class="aligncenter wp-image-11715 size-medium" title="client telnet windows" src="media/b1a842e4.wintelnet2-550x471.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wintelnet2-550x471.png" alt="wintelnet2" width="550" height="471" /></a></p>
<p>Les différentes manières d&#8217;installer le client Telnet de Windows sont désormais exposées dans ce tutoriel.</p>
<p>Pour se connecter sur un hôte distant, on utilisera la commande suivante tout simplement (exemple avec IP de l&#8217;hôte 192.168.1.200) :</p>
<p><strong>telnet 192.168.1.200</strong></p>
<p>Le telnet peut désormais être utilisé sur votre machine pour se connecter à distance, mais penser à prioriser le SSH autant que possible.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/" data-text="Installer le client Telnet sous Windows"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/" data-text="Installer le client Telnet sous Windows" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/" data-text="Installer le client Telnet sous Windows"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/installer-le-client-telnet-sous-windows/" data-text="Installer le client Telnet sous Windows"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-fMU2T"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13066
title: Désactiver Bing dans la recherche de Windows 8.1
uri: Désactiver-Bing-dans-la-recherche-de-Windows-8-1
url: http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows 8, lorsque l&#8217;on effectue une recherche depuis la barre de recherche Metro, la recherche est effectuée au sein des données stockées sur l&#8217;ordinateur, mais également des suggestions de recherche via le moteur Bing apparaissent. Voyez par vous même de quoi je veux parler :</p>
<p><a href="media/9e74775a.w8bing1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing1.png"><img class="aligncenter size-full wp-image-13067" src="media/9e74775a.w8bing1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing1.png" alt="w8bing1" width="341" height="400" /></a></p>
<p>Si comme moi, vous n&#8217;aimez pas ces suggestions, et que vous souhaitez garder uniquement la recherche interne à la machine, suivez ce tutoriel.</p>
<h2>II. Désactiver la recherche Bing</h2>
<p>Passez votre souris dans le coin supérieur droit de votre écran, ceci fera apparaître la <em>Charm Bar</em>, cliquez sur <strong>Paramètres</strong> :</p>
<p><a href="media/9a0a1ee2.w8bing2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing2.png"><img class="aligncenter size-full wp-image-13068" src="media/9a0a1ee2.w8bing2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing2.png" alt="Paramètres Windows 8.1" width="241" height="197" /></a></p>
<p>Enchaînez en cliquant sur <strong>Modifier les paramètres du PC</strong>.</p>
<p><a href="media/28144ae3.w8bing3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing3.png"><img class="aligncenter wp-image-13069 size-full" title="Modifier les paramètres du PC" src="media/28144ae3.w8bing3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing3.png" alt="w8bing3" width="342" height="264" /></a></p>
<p>Sur la partie de gauche, cliquez sur &#8220;<strong>Recherche et applications</strong>&#8221; parmi les choix proposés.</p>
<p><a href="media/494bc654.w8bing4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing4.png"><img class="aligncenter size-full wp-image-13070" src="media/494bc654.w8bing4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing4.png" alt="w8bing4" width="491" height="142" /></a></p>
<p>Dans la section &#8220;<strong>Utiliser Bing pour rechercher en ligne</strong>&#8220;, positionnez l&#8217;état du paramètre &#8220;<strong>Obtenir des suggestions de recherche et des résultats de Bing</strong>&#8221; sur Inactif.</p>
<p><a href="media/085a0b73.w8bing5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing5.png"><img class="aligncenter wp-image-13071 size-medium" src="media/428bf191.w8bing5-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/w8bing5-550x201.png" alt="w8bing5" width="550" height="201" /></a></p>
<p>Voilà, le tour est joué ! Bing ne vous embêtera plus lors de vos recherches depuis la <em>Charm Bar</em> ou l&#8217;écran d&#8217;Accueil.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/" data-text="Désactiver Bing dans la recherche de Windows 8.1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/" data-text="Désactiver Bing dans la recherche de Windows 8.1" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/" data-text="Désactiver Bing dans la recherche de Windows 8.1" data-count="4"><a class="us_box" href="#" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/desactiver-bing-dans-la-recherche-de-windows-8-1/" data-text="Désactiver Bing dans la recherche de Windows 8.1"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-o13R6"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13105
title: Koler : Un ransomware Android qui se propage par SMS
uri: Koler-Un-ransomware-Android-qui-se-propage-par-SMS
url: http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/
content:
<p><strong>Une nouvelle variante de ransomware qui vise les appareils sous Android se propage actuellement par SMS. Les victimes, une fois infectées par Koler, sont invitées à payer une somme pour retrouver l&#8217;accès à leur appareil.</strong></p>
<p>Les chercheurs en sécurité l&#8217;ont observé pour la première fois en Mai, lorsqu&#8217;il fût distribué par des sites pornographiques en le proposant sous forme d&#8217;application légitime. Les chercheurs de chez AdaptiveMobile ont découvert une nouvelle variante nommée <strong>Worm.Koler</strong>, qui se propage par SMS et qui invite les utilisateurs à cliquer sur un lien raccourci Bit.ly.</p>
<p><strong>Périphérique infecté : Que se passe-t-il ?</strong></p>
<p>Un périphérique infecté par Koler, commencera par envoyer un SMS à tous les contacts enregistrés dans le carnet d&#8217;adresses de l&#8217;appareil.</p>
<p>&#8220;<em>Quelqu&#8217;un a créé un profil nommé [nom du contact] et il a envoyé des photos de vous! Est-ce que c&#8217;est toi ?</em>&#8221;</p>
<p>A la fin de ce SMS, on trouve un lien Bitly. Si la personne qui reçoit le SMS, clic sur ce lien, elle est redirigée vers une page Dropbox qui l&#8217;invite à télécharger un fichier pour visualiser les photos (<strong>PhotoViewer</strong>). Il s&#8217;agit en fait d&#8217;une application au format APK, qui &#8211; une fois installée &#8211; affichera des pop-up sans cesse sur l&#8217;écran de l&#8217;utilisateur.</p>
<p>Koler indique que le téléphone est verrouillé, car il contient du contenu illicite, et pour le déverrouiller vous devez payer 300 dollars par MoneyPak.</p>
<p><a href="media/60167bba.koler1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/koler1.jpg"><img class="aligncenter size-full wp-image-13106" src="media/60167bba.koler1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/koler1.jpg" alt="koler1" width="225" height="400" /></a></p>
<p><strong>Quels sont les pays affectés ?</strong></p>
<p>Le ransomware Koler est capable de se propager dans au moins 30 pays différents, notamment aux États-Unis. D&#8217;ailleurs, depuis le 19 Octobre on compte plusieurs centaines d&#8217;infections aux USA.</p>
<div id="attachment_13107" style="width: 560px" class="wp-caption aligncenter"><a href="media/f53fde38.koler2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/koler2.jpg"><img class="wp-image-13107 size-medium" src="media/4fe26fb2.koler2-550x305.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/koler2-550x305.jpg" alt="koler2" width="550" height="305" /></a><p class="wp-caption-text">Distribution géographique des clics, d&#8217;après Bitly</p></div>
<p>Visiblement, la France ne semble pas concernée pour le moment, mais restez prudent !</p>
<p><strong>Comment se protéger ?</strong></p>
<p>Si vous êtes infectés, ne payez pas ! On ne peut pas garantir que le périphérique sera réellement déverrouillé à la suite du paiement.</p>
<p>Visiblement, Koler ne chiffre pas les données ce qui rend sa suppression plus simple et moins risquée. De ce fait, on peut supprimer Koler comme ceci :</p>
<p>&#8211; Redémarrer l&#8217;appareil en &#8220;Safe Mode&#8221;<br />
&#8211; Supprimer l&#8217;application PhotoViewer de votre appareil</p>
<p>Par ailleurs, vous pouvez également empêcher l&#8217;installation des applications provenant de sources inconnues. Autrement dit, faites confiance aux stores d&#8217;applications connus, comme Google Play.</p>
<p><a href="http://thehackernews.com/2014/10/koler-android-ransomware-learns-to.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/" data-text="Koler : Un ransomware Android qui se propage par SMS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/" data-text="Koler : Un ransomware Android qui se propage par SMS" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/" data-text="Koler : Un ransomware Android qui se propage par SMS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/koler-un-ransomware-android-qui-se-propage-par-sms/" data-text="Koler : Un ransomware Android qui se propage par SMS"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-t7iiX"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12962
title: Port mirroring sous Linux avec iptables
uri: Port-mirroring-sous-Linux-avec-iptables
url: http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/
content:
<h2>I. Introduction</h2>
<p>Dans ce tutoriel, nous allons voir comment mettre en place un <strong>port mirroring</strong> sous Linux en utilisant l&#8217;outil de gestion du pare-feu netfilter : iptables.</p>
<p>Pour ma part, j&#8217;effectue ce tutoriel sur une Debian 7 avec la version 1.4.14 d&#8217;iptables.</p>
<h2>II. Qu&#8217;est-ce que le port mirroring ?</h2>
<p>Pour bien comprendre la procédure que nous allons effectuer, il est important de comprendre ce qu&#8217;est le port mirroring et comment il fonctionne.<br />
Le port mirroring est simplement le <strong>fait d&#8217;envoyer à une machine tierce tout ou partie du trafic qui passe sur un ou plusieurs autres ports</strong>. En temps normal, il s&#8217;agit d&#8217;une tâche effectuée par les switchs, car elle nécessite une action au niveau deux du modèle OSI seulement. Le trafic réseau qui passe dans le port visé va donc être dupliqué et également envoyé à un autre port/une autre machine.</p>
<blockquote><p><strong>Note</strong> : il ne faut pas confondre <strong>redirection</strong> et <strong>port mirroring,</strong> la redirection va changer le destinataire final du paquet alors que le port mirroring va dupliquer le trafic pour qu&#8217;il soit reçu par d&#8217;autres hôtes et non pas que <strong>par</strong> le destinataire initial. En général le trafic dupliqué ne se limite qu&#8217;à une machine supplémentaire : <strong>un IDS/ IPS</strong></p></blockquote>
<p>Pour illustrer le fonctionne du port mirroring, prenons ce schéma :</p>
<p><a href="media/a4d7a0ce.port-mirroring-linux-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/port-mirroring-linux-01.png"><img class="aligncenter size-medium wp-image-13048" src="media/ccb57ff4.port-mirroring-linux-01-550x320.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/port-mirroring-linux-01-550x320.png" alt="port-mirroring-linux-01" width="550" height="320" /></a></p>
<p>Ici, le port 2 du switch sur lequel est le PC 2 est appelé le <strong>&#8220;port mirroré&#8221;</strong>, cela signifie que tout ce qui arrive ou sort de ce port (donc qui va vers ou vient du PC 2) sera dupliqué vers le port 3 du switch donc vers le PC 3. Il existe plusieurs intérêts au port mirroring. Le plus souvent, il s&#8217;agit de port sur lequel on met un <strong>IDS (Intrusion Detection System)</strong> et qui doit donc avoir une copie de ce qui passe sur le réseau (ce qui n&#8217;est pas possible avec la gestion &#8220;intelligente&#8221; du trafic des switchs par rapport aux hubs). Il faut néanmoins noter que certains systèmes ont besoin également de<strong> l&#8217;activation du <a title="Qu'est ce que le promiscious mode ?" href="http://www.it-connect.fr/quest-ce-que-le-promiscious-mode/" target="_blank">promiscious mode</a> sur les ports de mirroring</strong>.</p>
<p>Le fait d&#8217;avoir besoin du port mirroring sous Linux peut être plus rare du fait que les switchs le font généralement très bien (voir ce tutoriel pour <a title="Port mirroring Cisco" href="http://www.it-connect.fr/configurer-le-port-mirroring-sous-cisco/" target="_blank">configurer le port mirroring sur un switch Cisco</a>), pour ma part, j&#8217;ai voulu tester un IDS dans un petit environnement virtualisé et le port mirroring via iptables était la solution la plus simple pour dupliquer le trafic arrivant sur la cible des attaques vers mon IDS.</p>
<blockquote><p><strong>Note</strong> : Il est toutefois important de savoir que le fait de faire du port mirroring sur l&#8217;hôte cible directement ne permettra pas d’empêcher les paquets d&#8217;atteindre la cible, car ils ne pourront être redirigé vers l&#8217;IDS que s&#8217;ils sont déjà arrivés sur la cible. De plus, cela va également ajouter une charge supplémentaire à la carte réseau de la cible, c&#8217;est donc une information à prendre en compte.</p></blockquote>
<h2>III. Configurer iptables pour le port mirroring</h2>
<p>La configuration du port mirroring sur un système Linux via iptables est très simple à mettre en place. Voici les IP que j&#8217;utilise lors de la mise en place de ma règle iptables</p>
<ul>
<li><strong>192.168.1.40</strong> : Machine IDs qui va recevoir le trafic dupliqué,</li>
<li><strong>192.168.1.41</strong>  : Machine externe qui va générer du trafic vers la cible lors du test du port mirroring,</li>
<li><strong>192.168.1.42 </strong> : Machine cible des communications externe, on peut l&#8217;assimiler à un serveur ou une machine standard.</li>
</ul>
<p>Étant donné que nous sommes sous Linux et pas dans le cadre d&#8217;un switch, le schéma diffère légèrement :</p>
<p><a href="media/0006992d.port-mirroring-linux-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/port-mirroring-linux-02.png"><img class="aligncenter size-medium wp-image-13049" src="media/09fac6e9.port-mirroring-linux-02-550x339.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/port-mirroring-linux-02-550x339.png" alt="port-mirroring-linux-02" width="550" height="339" /></a>Je veux donc rediriger tout ce qui arrive et sort de ma cible (192.168.1.42) vers mon IDS (192.168.1.40), il faut donc saisir la ligne suivante pour configurer iptables :</p><pre class="crayon-plain-tag">iptables -t mangle -A PREROUTING -i eth0 -j TEE --gateway 192.168.1.40</pre><p>Avec iptables, l&#8217;option <strong>&#8220;TEE&#8221;</strong> va donc &#8220;cloner&#8221; les paquets et les rediriger vers une autre machine du réseau local. C&#8217;est pourquoi on spécifie après <strong>&#8220;&#8211;gateway&#8221;</strong> la machine IDS vers laquelle dupliquer le trafic. On affecte notre règle à la chaine  <strong>PREROUTING</strong> pour que le trafic soit dupliqué et renvoyé vers l&#8217;IDS au plus vite dès son arrivée sur la cible. On précise également l&#8217;interface sur lequel se positionnera cette règle iptables qui est dans mon cas &#8220;eth0&#8243;.</p>
<h2>IV. Redirection</h2>
<p>La règle iptables vu dans le point précédent va rediriger tout le trafic arrivant sur l&#8217;interface donnée vers une autre machine du réseau local. Dans certains contextes, il peut être intéressant de ne rediriger que certains protocoles ou certains paquets vers notre IDS ou notre poste de monitoring. Il suffit pour cela d&#8217;adapter la règle iptables vu plus haut. Voyons quelques exemples :</p>
<p>Ne rediriger vers l&#8217;IDS que les paquets avec le port 80 comme destination  sur l&#8217;interface donnée :</p><pre class="crayon-plain-tag">iptables -t mangle -A PREROUTING -i eth0 -p TCP --dport 80 -j TEE --gateway 192.168.1.41</pre><p>Ne rediriger vers l&#8217;IDS que les paquets provenant d&#8217;un IP précise :</p><pre class="crayon-plain-tag">iptables -t mangle -A PREROUTING -i eth0 ---src 192.168.1.41 -j TEE --gateway 192.168.1.41</pre><p>Nous avons donc vu plusieurs contextes et cas d&#8217;utilisation du mirroring de port sous Linux avec iptables. Il est toujours intéressant d&#8217;avoir cette ligne de commande en tête, car elle permet une mise en place très rapide du port mirroring et permet de s&#8217;affranchir de la configuration à faire au niveau du switch si nous sommes dans l&#8217;impossibilité d&#8217;y accéder ou de le mangaer par exemple.</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/" data-text="Port mirroring sous Linux avec iptables"><a class="us_box" href="#" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/" data-text="Port mirroring sous Linux avec iptables" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/" data-text="Port mirroring sous Linux avec iptables"><a class="us_box" href="#" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/port-mirroring-sous-linux-avec-iptables/" data-text="Port mirroring sous Linux avec iptables"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-prnai"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13146
title: Samsung Find My Mobile : Une faille zero day découverte !
uri: Samsung-Find-My-Mobile-Une-faille-zero-day-découverte
url: http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/
content:
<p><strong>Le NIST (National Institute of Standards and Technology) met en garde les utilisateurs du service Samsung Find My Mobile car il contient une vulnérabilité Zero-Day.</strong></p>
<p>Ce service offert par Samsung sur ses appareils, est accessible en ligne et permet aux utilisateurs de localiser leurs appareils, de jouer une alerte sur un appareil à distance, et de verrouiller le smartphone à distance dans le but que personne ne puisse accéder au périphérique perdu.</p>
<p><a href="media/86be8b22.findmymobile1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/findmymobile1.jpg"><img class="aligncenter size-full wp-image-13148" src="media/86be8b22.findmymobile1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/findmymobile1.jpg" alt="Samsung Find My Mobile" width="467" height="211" /></a></p>
<p>Mohamed Abdelbaset Elnoby, un expert en sécurité Égyptien, est l&#8217;auteur de cette découverte. La faille est de type CSRF (<em>Cross-Site Request Forgery</em>) qui <strong>permet à un attaquant de verrouiller ou déverrouiller un appareil à distance, et même déclencher l&#8217;alarme</strong>.</p>
<p>Un mot sur la méthode CSRF : L&#8217;utilisateur charge une page HTML contenant du code malveillant nécessaire à l&#8217;exploit. Le lien malicieux dispose des mêmes privilèges que l&#8217;utilisateur qui l&#8217;a autorisé, il est donc possible de réaliser des tâches indésirables comme le changement de l&#8217;adresse e-mail, du mot de passe, etc.</p>
<p><strong>Classée comme critique</strong>, cette faille (<strong>CVE-2014-8346</strong>) obtient le score d&#8217;exploitabilité de 10. D&#8217;après l&#8217;expert en sécurité, cette attaque est critique car le hacker peut verrouiller le périphérique de sa victime avec le code de verrouillage de son choix, ce qui force la victime à effectuer une restauration pour le code de verrouillage, avec son compte Google.</p>
<p>Voici une vidéo de démonstration :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/Q3adkpOEjyI?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a href="http://thehackernews.com/2014/10/samsung-find-my-mobile-flaw-allows.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/" data-text="Samsung Find My Mobile : Une faille zero day découverte !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/" data-text="Samsung Find My Mobile : Une faille zero day découverte !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/" data-text="Samsung Find My Mobile : Une faille zero day découverte !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/samsung-find-my-mobile-une-faille-zero-day-decouverte/" data-text="Samsung Find My Mobile : Une faille zero day découverte !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-K5MoI"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13170
title: Office 365 : OneDrive passe en illimité !
uri: Office-365-OneDrive-passe-en-illimité
url: http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/
content:
<p><strong>Microsoft a annoncé que ses clients Office 365 aller pouvoir bénéficier d&#8217;un espace de stockage illimité sur son Cloud OneDrive. Sans surcoût.</strong></p>
<p>Au niveau de déploiement, Microsoft va commencer par ses clients des éditions Office 365 Personnel et Office 365 Famille, ce qui représente 7 millions de clients. Ensuite, les clients Entreprise pourront bénéficier de ce stockage en illimité.</p>
<p>Pour rappel, Office 365 est accessible à partir d e 7€ par mois.</p>
<p><a href="media/c0584931.onedrive-office1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/onedrive-office1.jpg"><img class="aligncenter size-full wp-image-13171" src="media/c0584931.onedrive-office1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/onedrive-office1.jpg" alt="onedrive-office1" width="475" height="410" /></a></p>
<p><a href="https://blog.onedrive.com/office-365-onedrive-unlimited-storage/" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/" data-text="Office 365 : OneDrive passe en illimité !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/" data-text="Office 365 : OneDrive passe en illimité !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/" data-text="Office 365 : OneDrive passe en illimité !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/office-365-onedrive-passe-en-illimite/" data-text="Office 365 : OneDrive passe en illimité !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-JFEdC"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13151
title: Wooxo s’agrandit et prévoit de recruter
uri: Wooxo-s-agrandit-et-prévoit-de-recruter
url: http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/
content:
<p><strong>Wooxo est une société située dans les Bouches du Rhônes, à la Ciotat (13), qui se spécialise dans la protection des données informatiques, elle prévoit d&#8217;agrandir ses effectifs d&#8217;ici 2015.</strong></p>
<p><a href="media/3d0be6d4.Logo-Wooxo.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Logo-Wooxo.jpg"><img class="aligncenter  wp-image-13176" src="media/2bbcfdef.Logo-Wooxo-550x154.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Logo-Wooxo-550x154.jpg" alt="Logo-Wooxo" width="550" height="154" /></a></p>
<p>Cette société s’apprête donc à accueillir de nouvelles recrues dans ses rangs : &#8220;d’une trentaine de collaborateurs actuellement, nous allons passer à une cinquantaine pour 2015.&#8221; rapporte Marie-Christine Heilmann, responsable RH chez Wooxo sur Keljob.com.</p>
<p>Ces recrutements interviennent dans le cadre du lancement d&#8217;une nouvelle solution de protection des données qui est le métier de l&#8217;entreprise. Parmi les recrutements annoncés :</p>
<ul>
<li>Sept offres de <strong>responsables réseaux</strong> (ou channel manager), les profils recherchés sont des personnes provenant des écoles de commerce avec 3 ans d&#8217;expérience en bureautique, informatique/télécom</li>
<li>Sept à destination de <strong>consultants,</strong> ici les profils recherchés sont des personnes étant des techniciens tout en ayant des connaissances commerciales, Wooxo est d&#8217;ailleurs pour ces postes ouverts aux jeunes diplômés et même aux alternants.</li>
</ul>
<p>Une compétence requise pour tous ces postes est en tout cas l’anglais, car Wooxo est une société présente au niveau international, on trouvera d&#8217;ailleurs des postes à pourvoir en Belgique, Italie et Allemagne pour trois postes de responsable réseau.</p>
<p>Vous trouverez les postes à pourvoir en ce moment directement dans l&#8217;<a title="Wooxoo recrute" href="http://www.wooxo.fr/Nous-connaitre/Carrieres/Nos-offres-d-emploi" target="_blank">espace &#8220;Carrière&#8221; du site web</a> de l&#8217;entreprise Wooxo.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/" data-text="Wooxo s&#8217;agrandit et prévoit de recruter"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/" data-text="Wooxo s&#8217;agrandit et prévoit de recruter" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/" data-text="Wooxo s&#8217;agrandit et prévoit de recruter"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/wooxo-sagrandit-et-prevoit-de-recruter/" data-text="Wooxo s&#8217;agrandit et prévoit de recruter"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-OYhWO"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13123
title: S’authentifier sur Google avec la FIDO U2F Security Key
uri: S-authentifier-sur-Google-avec-la-FIDO-U2F-Security-Key
url: http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/
content:
<h2>I. Présentation</h2>
<p>La sécurité d&#8217;accès à vos différents comptes sur Internet doit prendre de plus en plus d&#8217;importance, au vue des nombreuses attaques et fuites de mots de passe qu&#8217;il y a de nos jours. Le compte Google est un compte important, notamment parce qu&#8217;il donne accès à une multitude de services Google : Gmail, Google+, voir même Google Analytics, Google Adwords ou encore Google AdSense. J&#8217;aurais même pu citer Android puisqu&#8217;il est nécessaire d&#8217;ajouter un compte pour profiter de Google Play.</p>
<p>Bref, <strong>tout ça pour vous dire que perdre l&#8217;accès à un de ses comptes peut vite devenir inquiétant, alarmant, gênant, etc</strong>&#8230; Pour éviter de se retrouver dans une situation bancale, Google propose l&#8217;authentification à deux facteurs avec clé de sécurité.</p>
<p>Dernièrement, nous avons entendu parlé de la clé de sécurité <strong>FIDO U2F de chez Yubico</strong> qui peut être utilisée pour s&#8217;authentifier sur Google. Nous avons reçu deux exemplaires de cette clé afin de pouvoir l&#8217;essayer, ce qui me permet aujourd&#8217;hui de vous montrer comment configurer son compte Google pour utiliser la clé de sécurité comme deuxième facteur de connexion.</p>
<p><a href="media/a55323a4.yubico1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/yubico1.jpg"><img class="aligncenter wp-image-13138 size-full" title="Yubico FIDO U2F Security Key" src="media/a55323a4.yubico1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/yubico1.jpg" alt="yubico1" width="550" height="294" /></a></p>
<p>Pour fonctionner, la clé s&#8217;appuie sur la FIDO Alliance (<em>Fast IDentity Online</em>) et son standard d&#8217;authentification U2F (<em>Universal 2nd Factor</em>). L&#8217;U2F utilise un mécanisme de cryptographie asymétrique, ce dernier reposant sur un couple clé privé/clé publique, en associant le tout à la clé de sécurité Yubico.</p>
<h2>II. Pourquoi utiliser l&#8217;authentification avec clé de sécurité ?</h2>
<p>Utiliser ce type d&#8217;authentification améliorera considérablement la sécurité de votre compte Google. Je m&#8217;explique :</p>
<p><strong>Lors d&#8217;une connexion à son compte Google, on saisit son mot de passe et ensuite on doit connecter la clé de sécurité, effectuer une pression sur la clé pour s&#8217;authentifier sur Google. La présence de la clé de sécurité (physiquement connectée à l&#8217;ordinateur) est nécessaire pour se connecter à son compte.</strong></p>
<p><span style="text-decoration: underline;">La limite</span> : Google supporte l&#8217;authentification par clé de sécurité uniquement depuis le navigateur Chrome. De ce fait, si vous vous connectez avec Firefox (par exemple), vous ne pourrez pas utiliser votre clé, sur mobile cela sera le même problème (la clé ne pouvant être connectée). Par conséquent, ailleurs que sur Chrome vous devrez utiliser une autre méthode pour le deuxième facteur, comme le code de validation envoyé par SMS.</p>
<p>Pour le moment, en dehors de Chrome, on obtient le message suivant :</p>
<p><em>&#8220;Vous utilisez habituellement une clé de sécurité, mais vous devez utiliser un code de validation pour cette connexion.&#8221;</em></p>
<h2>III. Google &#8211; Configurer l&#8217;authentification en deux étapes</h2>
<p>En premier lieu, connectez-vous à votre compte Google grâce à &#8211; seulement &#8211; votre mot de passe, profitez-en, ça va changer !</p>
<blockquote><p><strong>Note</strong> : Si vous avez déjà configuré l&#8217;authentification à deux étapes sur votre compte Google, vous pouvez passer cette étape.</p></blockquote>
<div id="attachment_13125" style="width: 423px" class="wp-caption aligncenter"><a href="media/6a35f9de.securitykey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey1.jpg"><img class="size-full wp-image-13125" src="media/6a35f9de.securitykey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey1.jpg" alt="Connexion à son compte Google" width="413" height="537" /></a><p class="wp-caption-text">Connexion à son compte Google</p></div>
<p>Cliquez sur votre avatar, en haut à droite de la page d&#8217;accueil Google, puis sur &#8220;<strong>Compte</strong>&#8220;.</p>
<p><a href="media/b6524cc5.securitykey2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey2.jpg"><img class="aligncenter size-full wp-image-13126" src="media/b6524cc5.securitykey2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey2.jpg" alt="securitykey2" width="375" height="272" /></a></p>
<p>Cliquez sur &#8220;<strong>Sécurité</strong>&#8221; car c&#8217;est cette section qui nous intéresses. Ensuite, cliquez sur &#8220;<strong>Configuration</strong>&#8221; pour la &#8220;<strong>Validation en deux étapes</strong>&#8220;.</p>
<p><a href="media/21a1e499.securitykey3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey3.jpg"><img class="aligncenter size-full wp-image-13127" src="media/21a1e499.securitykey3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey3.jpg" alt="securitykey3" width="497" height="259" /></a></p>
<p>Google vous rappel les bienfaits de la validation en deux étapes, cliquez sur &#8220;<strong>Configurer</strong>&#8221; sur la droite pour continuer.</p>
<div id="attachment_13128" style="width: 560px" class="wp-caption aligncenter"><a href="media/1f180a4b.securitykey4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey4.jpg"><img class="size-full wp-image-13128" src="media/1f180a4b.securitykey4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey4.jpg" alt="Introduction à l'authentification en deux étapes" width="550" height="259" /></a><p class="wp-caption-text">Introduction à l&#8217;authentification en deux étapes</p></div>
<p>Indiquez votre numéro de téléphone portable pour que Google puisse envoyer un SMS (ou effectuer un appel vocal) afin de vous transmettre un code. Cliquez sur &#8220;<strong>Envoyer le code</strong>&#8221; pour le recevoir.</p>
<p><a href="media/47ca670a.securitykey5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey5.jpg"><img class="aligncenter size-full wp-image-13129" src="media/47ca670a.securitykey5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey5.jpg" alt="securitykey5" width="550" height="311" /></a></p>
<p>Saisissez le code reçu par SMS dans la zone de saisie prévue à cet effet et validez.</p>
<p><a href="media/3c64ff49.securitykey6bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey6bis.jpg"><img class="aligncenter size-full wp-image-13141" src="media/3c64ff49.securitykey6bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey6bis.jpg" alt="securitykey6bis" width="550" height="293" /></a></p>
<p>Google vous propose d&#8217;indiquer cet ordinateur comme fiable, cela peut-être utile afin de disposer d&#8217;un ordinateur depuis lequel vous pourrez vous connecter même si vous perdez votre mobile, puisque depuis cette machine vous aurez seulement besoin du mot de passe (pas besoin de SMS, ni de clé de sécurité). Sur une machine que vous êtes le seul à utiliser, ça peut être intéressant également. <em>A vous de juger</em>. Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/807cc20e.securitykey7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey7.jpg"><img class="aligncenter size-full wp-image-13131" src="media/807cc20e.securitykey7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey7.jpg" alt="securitykey7" width="550" height="309" /></a></p>
<p>Cliquez sur &#8220;<strong>Confirmer</strong>&#8221; pour terminer l&#8217;activation de la validation en deux étapes.</p>
<p><a href="media/e876c5b6.securitykey8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey8.jpg"><img class="aligncenter size-full wp-image-13132" src="media/e876c5b6.securitykey8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey8.jpg" alt="securitykey8" width="550" height="253" /></a></p>
<blockquote><p><strong>Note</strong> : Vous devez refaire la connexion à votre compte Google sur l&#8217;appareil Android où vous l&#8217;utilisez. D&#8217;ailleurs, sur l&#8217;appareil vous allez recevoir une notification de la part de Google.</p></blockquote>
<p>Pour vous connecter depuis tout périphériques non définit comme fiable, vous devrez indiquer un code reçu par SMS en plus de votre mot de passe habituel. Passons à la mise en œuvre avec la clé FIDO U2F.</p>
<h2>IV. Utiliser la FIDO U2F Security Key avec Google</h2>
<p>Nous allons maintenant faire rentrer en jeu la FIDO U2F Security Key, elle permettra de remplacer le code d&#8217;activation SMS. A l&#8217;aide de Google Chrome, activez à l&#8217;onglet <strong>Sécurité</strong> de votre compte Google (comme précédemment).</p>
<p>Cliquez sur &#8220;<strong>Paramètres</strong>&#8221; en face de &#8220;<strong>Validation en deux étapes</strong>&#8220;.</p>
<p><a href="media/4dc228b3.securitykey9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey9.jpg"><img class="aligncenter size-full wp-image-13133" src="media/4dc228b3.securitykey9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey9.jpg" alt="securitykey9" width="496" height="309" /></a></p>
<p>Cliquez sur l&#8217;onglet &#8220;<strong>Clés de sécurité</strong>&#8221; et sur &#8220;<strong>Ajouter une clé de sécurité</strong>&#8220;.</p>
<p><a href="media/ea4cd554.securitykey10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey10.jpg"><img class="aligncenter size-medium wp-image-13134" src="media/48dc376f.securitykey10-550x310.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey10-550x310.jpg" alt="securitykey10" width="550" height="310" /></a></p>
<p>Avant de continuer, assurez-vous que votre clé de sécurité est bien déconnectée. Cliquez sur &#8220;<strong>Enregistrer</strong>&#8221; et connectez votre clé :</p>
<p><a href="media/e52c3a34.securitykey14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey14.jpg"><img class="aligncenter size-full wp-image-13142" src="media/e52c3a34.securitykey14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey14.jpg" alt="securitykey14" width="550" height="312" /></a></p>
<p>Sur la page de Google, vous devriez voir un message : <em>La clé a bien été enregistrée</em>.</p>
<p><a href="media/7c6da0dd.securitykey11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey11.jpg"><img class="aligncenter size-medium wp-image-13135" src="media/86be1e1a.securitykey11-550x426.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey11-550x426.jpg" alt="securitykey11" width="550" height="426" /></a></p>
<p>Cliquez sur &#8220;<strong>OK</strong>&#8220;. Vous pouvez désormais voir que votre clé apparaît dans la liste des clés associées à votre compte :</p>
<p><a href="media/d75737b2.securitykey12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey12.jpg"><img class="aligncenter size-medium wp-image-13136" src="media/c6e8fb2c.securitykey12-550x274.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey12-550x274.jpg" alt="securitykey12" width="550" height="274" /></a></p>
<blockquote><p><strong>Note</strong> : En cliquant sur le bouton &#8220;<strong>Ajouter une autre clé de sécurité</strong>&#8221; on peut ajouter d&#8217;autres clés, si besoin. On peut imaginer avoir une clé de secours.</p></blockquote>
<p>Simulons maintenant une connexion à Google pour vérifier que la validation en deux étapes fonctionne. Attention tout de même, si votre machine est indiquée comme ordinateur fiable, vous devrez la supprimer avant (<strong>Sécurité, Ordinateurs inscrits, Demander des codes, Supprimer cet ordinateur de la liste des ordinateurs fiables</strong>) ou tester depuis une autre machine.</p>
<p>Après avoir saisit le mot de passe, vous devez connecter votre clé à l&#8217;ordinateur et effectuer une pression sur le bouton présent sur le dessus de la clé FIDO U2F.</p>
<p><a href="media/f9dadcdb.securitykey13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey13.jpg"><img class="aligncenter size-full wp-image-13137" src="media/f9dadcdb.securitykey13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/securitykey13.jpg" alt="securitykey13" width="371" height="503" /></a></p>
<p>L&#8217;authentification s&#8217;effectue, vous êtes désormais connecté à votre compte Google en toute sécurité. Pour ceux qui souhaitent acquérir une clé de sécurité (18 dollars) :</p>
<p><a href="https://www.yubico.com/products/yubikey-hardware/fido-u2f-security-key/" target="_blank">FIDO U2F Security Key</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/" data-text="S&#8217;authentifier sur Google avec la FIDO U2F Security Key"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/" data-text="S&#8217;authentifier sur Google avec la FIDO U2F Security Key" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/" data-text="S&#8217;authentifier sur Google avec la FIDO U2F Security Key"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/sauthentifier-sur-google-avec-la-fido-u2f-security-key/" data-text="S&#8217;authentifier sur Google avec la FIDO U2F Security Key"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-pvQ2Q"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13185
title: Le prochain Windows Server intégrera un client Docker
uri: Le-prochain-Windows-Server-intégrera-un-client-Docker
url: http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/
content:
<p><strong>La technologie Docker connaît un fort succès ces derniers temps, et le moins que l&#8217;on puisse dire c&#8217;est que Docker à la cote auprès de Microsoft. Pour preuve, après avoir annoncé le support de Docker dans le Cloud Azure, Microsoft travaille sur la création d&#8217;un client Docker à intégrer directement dans la prochaine version de Windows Server.</strong></p>
<p>Pour rappel, Docker permet de simplifier le déploiement des applications grâce à la création de containers. Un container est en quelque sorte, une bulle dans laquelle on déploie une application pour l&#8217;isoler du système hôte. Ainsi, l&#8217;application containérisée s&#8217;appuiera sur le système d&#8217;exploitation de la machine physique, tout en ayant son indépendance avec ce système.</p>
<p><a href="media/67eb755c.ban-docker1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/ban-docker1.jpg"><img class="aligncenter size-full wp-image-13187" src="media/67eb755c.ban-docker1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/ban-docker1.jpg" alt="ban-docker1" width="550" height="241" /></a><br />
Avec Docker, les processus d&#8217;installation sous Windows seront simplifiés : <strong>Plus de données placées dans le registre, terminer les multiples copies de DLL, ou encore la copie de fichiers dans de multiples répertoires.</strong> Tout sera regroupé dans une même bulle applicative (container).</p>
<p>En 2005, Microsoft travaillait déjà sur l&#8217;approche des containers avec son projet DrawBridge. Cependant, cela n&#8217;avait pas connu le même succès que Docker. À l&#8217;origine Docker est créé par dotCloud et propulsé, soutenu, par la communauté Linux.</p>
<p>Aujourd&#8217;hui, Microsoft se tourne vers Docker en annonçant dans un premier temps le support de Docker au sein de son Cloud Azure. Par conséquent,<strong> les 5 distributions Linux disponibles sur Azure supportent Docker</strong>. De plus, Microsoft souhaite que Docker fonctionne également sur Windows. Pour cela, <strong>les développeurs travaillent sur le portage d&#8217;une version pour le prochain Windows Server</strong>, attendu en 2015. <strong>L&#8217;objectif est d&#8217;exécuter des applications Windows directement en container</strong>, on pourra alors parler d&#8217;applications &#8220;<em>Dockerisées</em>&#8220;.</p>
<p><a href="media/e3b3918e.dockerws1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/dockerws1.png"><img class="aligncenter size-full wp-image-13186" src="media/e3b3918e.dockerws1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/dockerws1.png" alt="Docker Windows Server" width="550" height="214" /></a><br />
Et dire que la version 1.0 de Docker date seulement du 9 juin 2014, et que depuis il y a eu plus de <strong>20 millions de téléchargements</strong>, 40 millions de dollars de levés le mois dernier, et plus de <strong>45 000 applications dans le catalogue de containers Docker Hub</strong>. Une belle progression.</p>
<p><em>Avec Docker, on se tourne vers l&#8217;automatisation du déploiement applicatif, ce qui réduira le travail des administrateurs systèmes. Mais alors, est-ce bon pour le métier ?</em></p>
<p><a href="http://pro.clubic.com/it-business/actualite-735473-virtualisation-microsoft-succombe-technologie-docker.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/" data-text="Le prochain Windows Server intégrera un client Docker"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/" data-text="Le prochain Windows Server intégrera un client Docker" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/" data-text="Le prochain Windows Server intégrera un client Docker" data-count="3"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/le-prochain-windows-server-integrera-un-client-docker/" data-text="Le prochain Windows Server intégrera un client Docker"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Fz4q1"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13193
title: Les Sony Xperia envoient des données sur des serveurs en Chine
uri: Les-Sony-Xperia-envoient-des-données-sur-des-serveurs-en-Chine
url: http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/
content:
<p><strong>Si vous êtes propriétaire d&#8217;un smartphone Sony qui tourne sous Android 4.4.2 ou 4.4.4, sachez que votre appareil transmet des données sur des serveurs en Chine, sans aucune intervention de votre part.</strong></p>
<p>C&#8217;est surprenant mais c&#8217;est une réalité. Il y a environ un mois, <strong>des utilisateurs de la communauté Sony ont détectés la présence d&#8217;un répertoire étrange, nommé &#8220;Baidu&#8221;</strong>. Ce répertoire est créé automatiquement, sans demander votre permission et il n&#8217;est pas possible de le supprimer (si vous le supprimez, il reviendra automatiquement).</p>
<p>Un utilisateur de Reddit précise : &#8220;<em>A peine mon Sony Z3 Compact déballé, je n&#8217;ai pas installé d&#8217;application et il s&#8217;est connecté en Chine. Je ne suis pas concerné par le répertoire mais mon téléphone a maintenant une connexion constante sur une adresse IP à Beijing</em>&#8220;.</p>
<p><a href="media/a1f6ae46.baidu1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/baidu1.jpg"><img class="aligncenter size-full wp-image-13194" src="media/a1f6ae46.baidu1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/baidu1.jpg" alt="baidu1" width="252" height="448" /></a></p>
<p>Visiblement, le répertoire Baidu est utilisé par le service &#8220;<strong>my Xperia</strong>&#8221; à chaque fois que des pings sont envoyés à destination de la Chine. Par ailleurs, il s&#8217;avère que certains utilisateurs rapportent que <strong>le gouvernement Chinois est capable de récupérer certaines informations et d&#8217;effectuer des actions</strong> :</p>
<p>&#8211; Prendre des photos et vidéos<br />
&#8211; Obtenir la localisation<br />
&#8211; Changer les paramètres de sécurité, système et audio<br />
&#8211; Gérer le réseau<br />
&#8211; Lire le contenu de la mémoire USB<br />
&#8211; Empêcher l&#8217;appareil d&#8217;entrer en mode veille<br />
&#8211; Associer à un périphérique Bluetooth<br />
&#8211; Obtenir la liste de vos applications</p>
<p><a href="media/a70d935b.logo-sony2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-sony2.jpg"><img class="alignright wp-image-13195 size-full" src="media/a70d935b.logo-sony2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-sony2.jpg" alt="logo-sony2" width="308" height="190" /></a>En ce qui concerne les appareils affectés, il s&#8217;agit des nouveaux modèles Sony, à savoir le<strong> Sony Xperia Z3</strong> et le <strong>Z3 Compact</strong>. De plus, les utilisateurs de la communauté Reddit rapportent que ce répertoire (Baidu) et également présent dans d&#8217;autres smartphones que ceux de Sony. Ces utilisateurs rapportent les modèles suivants : <strong>HTC One M7</strong>, <strong>HTC One X</strong> mais aussi le <strong>OnePlus One</strong>.</p>
<p>De son côté, Sony n&#8217;a pas répondu officiellement quant à la présence du répertoire Baidu. Toutefois, l&#8217;entreprise reconnaît tout de même la présence de ce répertoire, et que ce problème sera corrigé dans la prochaine version.</p>
<p>Il existe une méthode relativement lourde pour désactiver le spyware Baidu. Voici les étapes à suivre :</p>
<p>1. Sauvegarder vos données importantes</p>
<p>2. Reset usine de l&#8217;appareil</p>
<p>3. Accédez à <strong>Paramètres</strong> &gt; <strong>Applications</strong> &gt;<strong> En cours</strong> &gt; <strong>Forcer l&#8217;arrêt des applications My Xperia</strong></p>
<p>4. <strong>Supprimer le répertoire Baidu</strong> avec un explorateur de fichiers</p>
<p>5. Accédez à <strong>Paramètres</strong> &gt; <strong>A propos de l&#8217;appareil</strong> &gt; Appuyez <strong>7 fois sur le Build Number</strong> pour activer le mode développeur</p>
<p>6. Installer <strong>Android SDK</strong> sur votre machine et connectez votre appareil Sony</p>
<p>7. Exécutez le terminal : <strong>adb shell</strong></p>
<p>8. Dans l&#8217;adb shell : exécutez la commande : <strong>pm block com.sonymobile.mx.android</strong></p>
<p>9. Quitter l&#8217;<strong>adb shell</strong></p>
<p>10. Redémarrer l&#8217;appareil</p>
<p><a href="http://thehackernews.com/2014/10/sony-xperia-devices-secretly-sending.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/" data-text="Les Sony Xperia envoient des données sur des serveurs en Chine"><a class="us_box" href="#" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/" data-text="Les Sony Xperia envoient des données sur des serveurs en Chine" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/" data-text="Les Sony Xperia envoient des données sur des serveurs en Chine"><a class="us_box" href="#" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/les-sony-xperia-envoient-des-donnees-sur-des-serveurs-en-chine/" data-text="Les Sony Xperia envoient des données sur des serveurs en Chine"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-RQquE"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13047
title: Centralisez vos explorateurs Windows avec Clover
uri: Centralisez-vos-explorateurs-Windows-avec-Clover
url: http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/
content:
<h2>I. Présentation de Clover</h2>
<p>Parmi les améliorations auxquelles les développeurs de Windows devraient penser, c&#8217;est bien la centralisation des fenêtres de l&#8217;explorateur Windows &#8220;<strong>en mode navigateur web</strong>&#8220;. C&#8217;est ce que permet de faire Clover, il reprend la méthode &#8220;onglet&#8221; des navigateurs dans l&#8217;explorateur de fichier Windows et résout ainsi un problème gênant lorsque l&#8217;on est amené à gérer plusieurs fenêtres d&#8217;exploration, voyez plutôt :</p>
<div id="attachment_13072" style="width: 560px" class="wp-caption aligncenter"><a href="media/46ee6dc9.clover-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-01.png"><img class="wp-image-13072 size-medium" title="Exemple d'utilisation de Clover" src="media/c6ecaf77.clover-01-550x122.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-01-550x122.png" alt="clover windows" width="550" height="122" /></a><p class="wp-caption-text">Exemple d&#8217;utilisation de Clover</p></div>
<p>Nous allons dans ce tutoriel voir son installation (très simple) et son utilisation courante. Pour ma part, j&#8217;effectue ce tutoriel sur une machine Windows 8.1 avec la version 3 de Clover.</p>
<h2>II. Téléchargement et installation de Clover</h2>
<p>Il faut commencer à télécharger Clover, on va d&#8217;ailleurs le trouver directement sur le site des développeurs de l&#8217;outil : <a title="Clover" href="http://ejie.me/" target="_blank">Clover</a> On pourra ensuite installer Clover, elle ne demande aucune configuration spécifique. À la fin de l&#8217;installation, votre explorateur de fichier va redémarrer, car Clover va prendre le relais.</p>
<p>Ça y est, Clover peut maintenant être utilisé !</p>
<h2>III. Utilisation courante de Clover</h2>
<p>L’utilisation de Clover en tant que navigateur par défaut se fait automatiquement.</p>
<blockquote><p><strong>Note</strong> : La désinstallation de Clover via <strong>&#8220;Programmes et fonctionnalités&#8221;</strong> va repositionner l&#8217;explorateur habituel de Windows par défaut de façon automatique sans poser de problème.</p></blockquote>
<p>On peut alors voir que l&#8217;on peut facilement ouvrir plusieurs répertoires et que ceux-ci vont se mettre sous forme d&#8217;onglet dans l&#8217;explorateur :</p>
<div id="attachment_13072" style="width: 560px" class="wp-caption aligncenter"><a href="media/46ee6dc9.clover-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-01.png"><img class="wp-image-13072 size-medium" title="Exemple d'utilisation de Clover" src="media/c6ecaf77.clover-01-550x122.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-01-550x122.png" alt="windows clover" width="550" height="122" /></a><p class="wp-caption-text">Exemple d&#8217;utilisation de Clover</p></div>
<p>On peut également utiliser des fonctions très pratique de Clover qui ne sont pas présentes dans l&#8217;explorateur par défaut, par exemple :</p>
<ul>
<li>Un clic central (clic de la molette de votre souris ou &#8220;troisième clic&#8221;) sur un répertoire va<strong> ouvrir ce répertoire dans un nouvel onglet</strong>, à la manière d&#8217;un navigateur</li>
<li>Dans un répertoire, un double clique dans une zone vide va <strong>remonter au répertoire parent</strong></li>
<li>Un double clique sur un onglet représentant <strong>un répertoire va fermer celui-ci</strong></li>
</ul>
<p>Comme sur un navigateur, on pourra ouvrir un onglet facilement en cliquant sur le mini-onglet présent à droite de la barre d&#8217;onglet :</p>
<div id="attachment_13073" style="width: 310px" class="wp-caption aligncenter"><a href="media/f4ae8990.clover-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-02.png"><img class="wp-image-13073 size-full" title="Ajout d'un onglet Clover" src="media/f4ae8990.clover-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-02.png" alt="clover" width="300" height="48" /></a><p class="wp-caption-text">Ajout d&#8217;un onglet Clover</p></div>
<p>On peut changer quelques paramétrages en cliquant sur la clé à molette en haut à gauche de l&#8217;explorateur de fichier :</p>
<div id="attachment_13074" style="width: 144px" class="wp-caption aligncenter"><a href="media/c4efe517.clover-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-03.png"><img class="wp-image-13074 size-full" title="Accès au paramétrage Clover" src="media/c4efe517.clover-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-03.png" alt="clover" width="134" height="37" /></a><p class="wp-caption-text">Accès au paramétrage Clover</p></div>
<p>On peut alors exporter ou importer des favoris (que nous allons voir juste après) au format HTML ou alors activer ou désactiver certaines fonctionnalités comme la validation à la fermeture ou certains raccourcis expliqués plus haut :</p>
<div id="attachment_13075" style="width: 560px" class="wp-caption aligncenter"><a href="media/530bff32.clover-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-04.png"><img class="wp-image-13075 size-medium" title="Paramétrage de Clover" src="media/be761378.clover-04-550x520.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-04-550x520.png" alt="onglet clover" width="550" height="520" /></a><p class="wp-caption-text">Paramétrage de Clover</p></div>
<p>On peut également gérer les Favoris qui sont une fonction très intéressante de Clover, car ils sont positionnés au même endroit que les favoris de navigateurs. Il faut pour cela activer l&#8217;affichage de la barre des favoris via <strong>Ctrl + Maj + B</strong> ou au clic :</p>
<div id="attachment_13076" style="width: 520px" class="wp-caption aligncenter"><a href="media/0f88a165.clover-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-05.png"><img class="wp-image-13076 size-full" title="Affichage des favoris Clover" src="media/0f88a165.clover-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-05.png" alt="clover  windows" width="510" height="210" /></a><p class="wp-caption-text">Affichage des favoris Clover</p></div>
<p>On voit alors la barre de favoris vide apparaitre en dessous des onglets, on peut alors faire un clic droit sur celle-ci puis <strong>&#8220;Ajouter un dossier&#8221;</strong> ou <strong>&#8220;Ajouter un page&#8221;</strong> (par page, il faut comprendre répertoire). On peut alors avoir une barre assez complète :</p>
<div id="attachment_13079" style="width: 560px" class="wp-caption aligncenter"><a href="media/9b11e2b7.clover-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-06.png"><img class="wp-image-13079 size-medium" title="Gestion des favoris sur Clover" src="media/de4a8b61.clover-06-550x112.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/clover-06-550x112.png" alt="windows clover" width="550" height="112" /></a><p class="wp-caption-text">Gestion des favoris sur Clover</p></div>
<p>Clover est un outil assez pratique, le seul problème est qu&#8217;une fois que l&#8217;on a pris l&#8217;habitude de l&#8217;utiliser, on a vite envie de l&#8217;installer sur tous les postes sur lesquels on travaille !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/" data-text="Centralisez vos explorateurs Windows avec Clover"><a class="us_box" href="#" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/" data-text="Centralisez vos explorateurs Windows avec Clover" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/" data-text="Centralisez vos explorateurs Windows avec Clover"><a class="us_box" href="#" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/centralisez-vos-explorateurs-windows-avec-clover/" data-text="Centralisez vos explorateurs Windows avec Clover"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-KypJp"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13203
title: Wget : Une vulnérabilité liée aux liens symboliques
uri: Wget-Une-vulnérabilité-liée-aux-liens-symboliques
url: http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/
content:
<p><strong>L&#8217;application Wget utilisée mondialement sur les systèmes Linux, pour télécharger des données depuis différents types de source (HTTP, HTTPS et FTP), contient une vulnérabilité.</strong></p>
<p><strong>L&#8217;attaque porte sur les liens symboliques et la récursivité</strong></p>
<p><a href="media/bc3a8af2.logo-security8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-security8.jpg"><img class="alignright wp-image-13204 size-full" src="media/bc3a8af2.logo-security8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-security8.jpg" alt="logo-security8" width="308" height="190" /></a>Une connexion sur un serveur FTP malicieux distant, par l&#8217;intermédiaire de Wget. Cette connexion FTP pourrait autoriser le pirate à utiliser Wget pour télécharger, créer et écraser des fichiers existants et cela dans le contexte de l&#8217;utilisateur qui exécute Wget sur la machine grâce à la création d&#8217;un lien symbolique.</p>
<p>HD Moore, chercheur chez Rapid7, a reporté cette vulnérabilité identifiée sous <strong>CVE-2014-4877</strong>.</p>
<p><strong>Rassurez-vous, un correctif est disponible pour wget !</strong></p>
<p>Les développeurs du projet Wget ont corrigé cette vulnérabilité dans la version <strong>wget 1.16,</strong> qui bloque les paramètres par défaut qui autorise le paramétrage des liens symboliques locaux.</p>
<p><strong>Metasploit a déjà son exploit !</strong></p>
<p>L&#8217;outil de pentest Metasploit dispose déjà de son exploit qui permet d&#8217;exploiter simplement cette vulnérabilité dans Wget.</p>
<p>Vous pouvez consulter le rapport BugZilla si vous le souhaitez : <a href="https://bugzilla.redhat.com/show_bug.cgi?id=1139181" target="_blank">BugZilla Wget</a></p>
<p>Et pour les détails techniques : <a href="https://community.rapid7.com/community/metasploit/blog/2014/10/28/r7-2014-15-gnu-wget-ftp-symlink-arbitrary-filesystem-access" target="_blank">Rapid7</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/" data-text="Wget : Une vulnérabilité liée aux liens symboliques"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/" data-text="Wget : Une vulnérabilité liée aux liens symboliques" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/" data-text="Wget : Une vulnérabilité liée aux liens symboliques"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/wget-une-vulnerabilite-liee-aux-liens-symboliques/" data-text="Wget : Une vulnérabilité liée aux liens symboliques"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-c2YEB"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11683
title: HyperDB : Utiliser plusieurs bases de données avec WordPress
uri: HyperDB-Utiliser-plusieurs-bases-de-données-avec-WordPress
url: http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/
content:
<h2>I. Présentation</h2>
<p><strong>Ce plug-in pour WordPress permet d’améliorer la gestion native des bases de données au sein du CMS. Il permet de définir différents serveurs de bases de données à utiliser pour accéder à la base de données du site concerné.</strong></p>
<p>Attention, ce plug-in ne permet pas de faire de la réplication de base de données, cette fonctionnalité devant être assurée en amont par MySQL directement avec la gestion master/slave. HyperDB est là uniquement pour permettre à l’application WordPress de basculer d’un serveur de base de données vers un autre en cas de panne.</p>
<p><strong>Le failover est géré par HyperDB</strong> : Lorsque la connexion sur une base de données échoue, il tente d’accéder à un autre serveur contenant la base de données avec les mêmes données. Si la réplication n’est pas configurée, HyperDB effectue quelques tentatives de reconnexion avant de renoncer.</p>
<p>A voir également : <a href="http://www.it-connect.fr/replication-en-temps-reel-masterslave-mysql%ef%bb%bf/" target="_blank">Réplication MySQL</a></p>
<h2>II. Infrastructure HyperDB</h2>
<p>Voici l’infrastructure imaginée dans le cadre de la réalisation de ce tutoriel :</p>
<div id="attachment_11684" style="width: 560px" class="wp-caption aligncenter"><a href="media/8bd48fe4.hyperdb1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hyperdb1.png"><img class="wp-image-11684 size-medium" title="Infrastructure WordPress HyperDB" src="media/7aa1d86c.hyperdb1-550x350.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/hyperdb1-550x350.png" alt="hyperdb1" width="550" height="350" /></a><p class="wp-caption-text">Infrastructure WordPress HyperDB</p></div>
<p>&nbsp;</p>
<h2>III. Configuration d’HyperDB</h2>
<p>Le plug-in HyperDB ne s’installe pas comme un quelconque autre plug-in, à savoir en positionnant les fichiers dans le répertoire « <strong>/wp-content/plugins/</strong> ».</p>
<h3>A. Modèle de configuration</h3>
<p>Après avoir téléchargé les sources sur la page WordPress du plug-in, placez le fichier «<strong> db-config.php</strong> » à la racine de votre installation WordPress et ouvrez-le.</p>
<p>Dans ce fichier, il faudra définir la configuration des différents hôtes à utiliser. Pour cela, on s’appuiera sur la variable <strong>$database</strong> qui est en fait un tableau contenant différents paramètres :</p>
<p>&#8211; <strong>host (requis)</strong> : Nom de l’hôte (attribué au sein de la configuration HyperDB) – Spécifier «<strong> :port</strong> » avec le bon numéro s’il est différent du port par défaut qui est 3306.</p>
<p>&#8211; <strong>user (requis)</strong> : Nom d’utilisateur MySQL</p>
<p>&#8211; <strong>password (requis)</strong> : Mot de passe de l’utilisateur définit</p>
<p>&#8211; <strong>name (requis)</strong> : Nom de la base de données</p>
<p>Ainsi que différents paramètres optionnels mais qui nous serons utiles :</p>
<p>-<strong>read</strong> : Indique si l’hôte est accessible en lecture (par défaut : 1 = oui)</p>
<p>-<strong>write</strong> : Indique si l’hôte est accessible en écriture (par défaut 1 = oui)</p>
<p>&#8211; <strong>dataset</strong> : Nom du dataset utilisé (défaut : global)</p>
<p>&#8211; <strong>timeout</strong> : Timeout en secondes pour une réponse TCP (défaut : 0.2 seconde)</p>
<p>Ainsi, on définira nos hôtes sous cette forme :</p><pre class="crayon-plain-tag">$wpdb-&gt;add_database(array(
'nom-option' =&gt; valeur,
));</pre><p></p>
<h3>B. Définir l’hôte maître</h3>
<p>Commençons par créer la configuration pour le serveur MySQL Master. Nous obtiendrons :</p><pre class="crayon-plain-tag">$wpdb-&gt;add_database(array(
'host' =&gt; DB_HOST,
'user' =&gt; DB_USER,
'password' =&gt; DB_PASSWORD,
'name' =&gt; DB_NAME,
));</pre><p>On peut laisser les différentes variables « <strong>DB_*</strong> » puisque cela permet d’aller chercher les valeurs directement définies au sein de la configuration de WordPress. Pour notre serveur master, cela fait très bien l’affaire. Par exemple, &#8220;<strong>DB_HOST</strong>&#8221; aura pour valeur ce que vous avez définit pour ce paramètre dans le fichier de configuration WordPress &#8220;<strong>wp-config.php</strong>&#8220;.</p>
<blockquote><p><strong>Note</strong> : On ne précise pas les directives « <strong>read</strong> » et « <strong>write</strong> » cela signifie que l’on indique que ce serveur est accessible aussi bien en lecture qu’en écriture comme la valeur par défaut est « <strong>1</strong> ».</p></blockquote>
<h3>C. Définir l’hôte esclave</h3>
<p>Après avoir définit l’hôte master, on peut s’attaquer à la configuration de l’hôte slave. La principale différence sera au niveau de l’hôte, et, des accès autorisés sur le serveur.</p>
<p>Voici la configuration :</p><pre class="crayon-plain-tag">$wpdb-&gt;add_database(array(
'host' =&gt; DB_SLAVE1,
'user' =&gt; DB_USER,
'password' =&gt; DB_PASSWORD,
'name' =&gt; DB_NAME,
‘read’ =&gt; 1,
‘write’ =&gt; 0,
));</pre><p>Les principales différences sont le changement du nom d’host, il faut définir un nom unique pour chaque hôte définit, on choisira donc « <strong>DB_SLAVE1</strong> » dans ce cas. De plus, on indique que ce serveur est accessible en lecture (facultatif car implicite) mais pas en écriture.</p>
<p>Pas en écriture tout simplement car lors d’un processus de réplication MySQL, le serveur slave est accessible uniquement en lecture.</p>
<h2>IV. Configuration de WordPress avec HyperDB</h2>
<p>Après avoir configuré le fichier « <strong>db-config.php</strong> », il est nécessaire de configurer WordPress pour l’associer à HyperDB. Pour cela, éditez le fichier « <strong>wp-config.php</strong> » de WordPress.</p>
<p>Recherchez dans ce fichier la déclaration « <strong>DB_HOST</strong> » qui doit normalement avoir pour valeur l’adresse IP du serveur Master, correspondant probablement au serveur MySQL utilisé actuellement.</p>
<p>Définissez une seconde option pour le DB_SLAVE1 comme ceci :</p><pre class="crayon-plain-tag">/** MySQL master */
define('DB_HOST', 'localhost');
/* MySQL slave */
define('DB_SLAVE1', 'localhost');</pre><p>Sauvegardez et fermez le fichier wp-config.</p>
<p>Enfin, copiez le fichier «<strong> db.php</strong> » du plug-in HyperDB dans le répertoire « <strong>wp-content</strong> » de votre installation WordPress. Donnez le propriétaire de ce fichier pour que ce soit l’utilisateur «<strong> www-data</strong> » qui le soit :</p><pre class="crayon-plain-tag">chown –R www-data:www-data wp-content/db.php</pre><p>Maintenant, votre WordPress est désormais capable de gérer plusieurs serveurs MySQL afin d’améliorer la disponibilité de votre site web. N’oubliez pas de configurer correctement la réplication MySQL maître/esclave également pour assurer le bon fonctionnement de l’infrastructure (voir lien dans première partie).</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/" data-text="HyperDB : Utiliser plusieurs bases de données avec WordPress"><a class="us_box" href="#" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/" data-text="HyperDB : Utiliser plusieurs bases de données avec WordPress" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/" data-text="HyperDB : Utiliser plusieurs bases de données avec WordPress"><a class="us_box" href="#" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/hyperdb-utiliser-plusieurs-bases-de-donnees-avec-wordpress/" data-text="HyperDB : Utiliser plusieurs bases de données avec WordPress"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-SM9N2"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13248
title: Tor : Facebook accessible avec une adresse en .onion
uri: Tor-Facebook-accessible-avec-une-adresse-en-onion
url: http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/
content:
<p><strong>Facebook est désormais accessible via le réseau Tor, afin de rester anonyme pour accéder au réseau social. De ce fait, Facebook a lancé son adresse en .onion sur le réseau Tor. Pour rappel, Tor permet de naviguer sur internet sans partager votre adresse IP et votre localisation physique, avec une couche de chiffrement en plus pour les échanges clients/serveurs.</strong></p>
<p><a href="media/114a1a89.torbook1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/torbook1.jpg"><img class="aligncenter wp-image-13250 size-full" title="Torbook" src="media/114a1a89.torbook1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/torbook1.jpg" alt="torbook1" width="550" height="136" /></a></p>
<p>Ainsi, une adresse spéciale permet d&#8217;accéder à Facebook, lorsque l&#8217;on est connecté au réseau Tor :</p>
<p><strong>https://facebookcorewwwi.onion</strong></p>
<p>Cette adresse fonctionne uniquement lorsque l&#8217;on est connecté au réseau Tor, c&#8217;est une adresse délivrée spécialement pour cet usage. Un ingénieur logiciel de chez Facebook, Alec Muffett, précise : &#8220;<em>L&#8217;adresse en .onion de Facebook permet d&#8217;accéder à Facebook par Tor sans perdre les protections cryptographiques fournit par le réseau Tor</em>&#8220;.</p>
<p>Ce même ingénieur explique avoir ajouté un certificat de sécurité, ce dernier permettant d&#8217;assurer en plus une connexion SSL, mais aussi pour s&#8217;assurer que l&#8217;utilisateur soit acheminé vers le bon site.</p>
<p>Facebook aura tenu sa parole, puisqu&#8217;en 2013, la société annonçait vouloir trouver une solution pour pouvoir travailler avec Tor.</p>
<p><a href="http://thehackernews.com/2014/10/facebook-now-accessible-via-tor.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/" data-text="Tor : Facebook accessible avec une adresse en .onion"><a class="us_box" href="#" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/" data-text="Tor : Facebook accessible avec une adresse en .onion" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/" data-text="Tor : Facebook accessible avec une adresse en .onion" data-count="3"><a class="us_box" href="#" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/tor-facebook-accessible-avec-une-adresse-en-onion/" data-text="Tor : Facebook accessible avec une adresse en .onion"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-c5NhU"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13175
title: Découverte du client mail Inbox de Google
uri: Découverte-du-client-mail-Inbox-de-Google
url: http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/
content:
<h2 style="text-align: justify;">I. Présentation d’Inbox de Google</h2>
<p style="text-align: justify;">Quand Google veut changer la façon dont nous utilisons nos mails, <strong>cela donne Inbox </strong>!</p>
<p style="text-align: justify;">Ce nouveau service, pour l’instant en accès restreint un peu à la manière de Google+ lors de sa sortie a été mis en ligne il y a quelques jours. Il s’agit simplement d’un <strong>nouveau client mail sous la forme d’une application mobile</strong> (pour les tablettes sous Android et les iOS). On le trouvera également sous la forme d’un webmail pour l’accès via un navigateur web pour votre PC par exemple :</p>
<div id="attachment_13220" style="width: 560px" class="wp-caption aligncenter"><a href="media/02314871.google-inbox-boite-reception-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-boite-reception-01.png"><img class="wp-image-13220 size-medium" title="Première page d'Inbox" src="media/74fb067b.google-inbox-boite-reception-01-550x282.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-boite-reception-01-550x282.png" alt="google inbox boite reception" width="550" height="282" /></a><p class="wp-caption-text">Page principale d&#8217;Inbox</p></div>
<blockquote><p><strong>Note</strong> : L’accès à Inbox est pour l’instant &#8220;sous invitation&#8221; , il faut qu&#8217;une personne ayant déjà reçu elle même une invitation envoie une invitation à un utilisateur pour qu&#8217;il puisse l&#8217;utiliser, une personne ayant reçu une invitation à l’utilisation d’Inbox va recevoir la possibilité au bout de quelques jours de renvoyer trois nouvelles invitations aux personnes de son choix.</p></blockquote>
<p style="text-align: justify;">Merci à <a href="https://twitter.com/Boyl4n" target="_blank"><strong>@Boyl4n</strong></a> qui a gentiment pensé à la rédaction d’IT-Connect lors de la réception de ses invitations et qui nous permet ici de vous faire partager l’expérience Inbox de Google ! Nous allons ici essayer de faire le tour de ce nouveau client mail.</p>
<p style="text-align: justify;">La création d’Inbox par Google vise à<strong> optimiser l’expérience utilisateur et à positionner le service mail au centre de l’organisation de la vie privée et professionnelle de l’utilisateur</strong>. Plus qu’un simple média d’échange d’information, le mail et le client mail tendent avec Inbox à devenir un outil d’organisation plus pratique et plus simple d’utilisation via une interface épurée.</p>
<p style="text-align: justify;">Il ne faut pas se le cacher, l’utilisation d’Inbox peut sembler quelque peu déroutante au premier abord, la lecture des documentations sur les différents médias de la toile US m’a bien aidé à comprendre plus rapidement le service et son utilisation. Une fois que les grands principes d’Inbox sont acquis, le <strong>service devient très agréable et l’on se rend compte qu’il a été particulièrement bien pensé</strong>, surtout pour une utilisation sur des périphériques mobiles, bien que le webmail ait également ses avantages.</p>
<h2 style="text-align: justify;">II. Le principe d’Inbox : Gestion des mails par tâche</h2>
<p style="text-align: justify;">Ce qu’il faut bien comprendre lorsque l’on utilise Inbox, c’est que les <strong>e-mails sont plus considérés comme des tâches à traiter </strong>que comme de &#8220;simples mails&#8221;. En effet, la boite de réception va présenter les mails non traités, les mails en attente et les mails terminés. Cela dans le but de mieux gérer l’état des mails reçus. Je m’explique avec ces quelques screens :</p>
<div id="attachment_13212" style="width: 441px" class="wp-caption aligncenter"><a href="media/7131714b.google-inbox-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-04.png"><img class="wp-image-13212" title="Boites de réception &quot;En attente&quot; et &quot;Terminé&quot; sur Inbox" src="media/17accdad.google-inbox-04-550x290.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-04-550x290.png" alt="google inbox" width="431" height="227" /></a><p class="wp-caption-text">Boites de réception &#8220;En attente&#8221; et &#8220;Terminé&#8221; sur Inbox</p></div>
<p style="text-align: justify;"><strong>Voici la boite de réception, premier affichage que l’on voit lorsque l’on arrive sur Inbox.</strong> Nous avons ici mes mails non traités, c’est-à-dire qu’ils ne sont ni en mode <strong>&#8220;terminé&#8221;</strong> ni en mode <strong>&#8220;en attente&#8221;</strong>. Une fois que j’aurais lu ces mails, je peux simplement les traiter comme terminés, ou alors les mettre en attente, auquel cas je peux demander à Inbox de me les rappeler, régulièrement ou à une date précise. Pour mettre un mail en terminé, il nous suffit de cliquer sur le <strong>&#8220;Check&#8221;</strong> présent sur la barre au-dessus du mail lorsque celui-ci est sélectionné ou alors de le glisser vers la droite ou la gauche sur les périphériques tactiles :</p>
<div id="attachment_13210" style="width: 557px" class="wp-caption aligncenter"><a href="media/f29b4e11.google-inbox-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-02.png"><img class="wp-image-13210" title="Lecture du contenu d'un mail dans Inbox" src="media/706b4697.google-inbox-02-550x191.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-02-550x191.png" alt="google inbox" width="547" height="190" /></a><p class="wp-caption-text">Lecture du contenu d&#8217;un mail dans Inbox</p></div>
<p style="text-align: justify;">Pour le mettre en attente, il suffit de cliquer sur la petite horloge sur la barre présente au-dessus du mail lorsqu’on le sélectionne, on pourra alors retrouver tout nos mails en attente en allant dans la section &#8220;<strong>En attente</strong>&#8221; de la boite de réception. Sinon, ils nous seront rappelé grâce à une alerte en temps voulu :</p>
<div id="attachment_13219" style="width: 560px" class="wp-caption aligncenter"><a href="media/3bc77ff0.google-inbox-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-11.png"><img class="wp-image-13219 size-medium" title="Vue et filtrage des mail en attente seulement." src="media/c6b44052.google-inbox-11-550x113.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-11-550x113.png" alt="google inbox" width="550" height="113" /></a><p class="wp-caption-text">Vue et filtrage des mails en attente seulement.</p></div>
<p style="text-align: justify;">On pourra alors assigner une date de rappel (jour et heure) et également une fréquence de rappel. Par exemple si l&#8217;on souhaite que notre mail ou notre tâche nous soit rappelé tous les jours à  7h, c&#8217;est une possibilité simple à mettre en place avec Inbox  :</p>
<div id="attachment_13211" style="width: 560px" class="wp-caption aligncenter"><a href="media/802cc822.google-inbox-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-03.png"><img class="wp-image-13211 size-medium" title="Mis en attente et rappel d'un mail dans Inbox" src="media/6bdf9b84.google-inbox-03-550x299.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-03-550x299.png" alt="google inbox" width="550" height="299" /></a><p class="wp-caption-text">Mise en attente et rappel d&#8217;un mail dans Inbox</p></div>
<blockquote><p><strong>Note</strong> : Mettre un mail en attente avec une <strong>&#8220;Date indéterminée&#8221;</strong> le fera juste apparaitre dans la liste des mails en attente, Inbox pourra également parfois vous le rappeler sans régularité précise.</p></blockquote>
<p style="text-align: justify;">En plus des mails, <strong>Inbox permet également de créer et gérer des tâches</strong>, indépendantes des mails. On peut alors également les mettre en attente et leur assigner une date et une fréquence de rappel par Inbox, c’est par ces différentes fonctionnalités que l’on voit que Google souhaite positionner le client mail un peu plus dans l’organisation de la vie des utilisateurs et non juste présenter un &#8220;simple&#8221; client mail :</p>
<div id="attachment_13218" style="width: 560px" class="wp-caption aligncenter"><a href="media/d91e2527.google-inbox-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-10.png"><img class="wp-image-13218 size-medium" title="Création d'un rappel." src="media/c4374431.google-inbox-10-550x195.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-10-550x195.png" alt="google inbox rappel" width="550" height="195" /></a><p class="wp-caption-text">Création d&#8217;un rappel.</p></div>
<h2 style="text-align: justify;">III. Gestion des catégories auto</h2>
<p style="text-align: justify;">Comme sur le webmail Gmail actuel, nous pourrons retrouver des catégories, ou onglets, présents nativement dans Inbox. Ceux-ci sont un petit peu plus nombreux que sur le webmail Gmail actuel, mais les utilisateurs ne seront pas perdus :</p>
<div id="attachment_13213" style="width: 308px" class="wp-caption aligncenter"><a href="media/7a3a5913.google-inbox-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-05.png"><img class="wp-image-13213" title="Catégories natives dans Inbox" src="media/7a3a5913.google-inbox-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-05.png" alt="google inbox" width="298" height="299" /></a><p class="wp-caption-text">Catégories natives dans Inbox</p></div>
<p style="text-align: justify;">On retrouve donc différentes catégories, il est intéressant de comprendre leur rôle et comment Inbox va faciliter la vie des utilisateurs via ces catégories.<strong> Inbox en effet va procéder en analysant le contenu des mails de façon automatisée</strong> et partir à la recherche de mots clés dans l’objet, l’adresse, mais aussi l’expéditeur ou le contenu du mail pour <strong>essayer de ranger ce mail dans la bonne catégorie</strong>, par exemple dans ma catégorie <strong>&#8220;Réseaux sociaux&#8221;,</strong> je vais retrouver les mails concernant les réseaux sociaux, cela semble logique mais le fait que ce soit géré automatiquement va grandement faciliter l&#8217;organisation des mails :</p>
<div id="attachment_13226" style="width: 560px" class="wp-caption aligncenter"><a href="media/d9cdf29c.google-inbox-13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-13.png"><img class="wp-image-13226 size-medium" title="Vue d'une catégorie avec des mails rangés automatiquement." src="media/a3bee30b.google-inbox-13-550x272.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-13-550x272.png" alt="google inbox" width="550" height="272" /></a><p class="wp-caption-text">Vue d&#8217;une catégorie avec des mails rangés automatiquement.</p></div>
<p style="text-align: justify;">On imagine facilement que les robots Google, tombant sur les mots <strong>&#8220;Tweets&#8221;</strong> ou <strong>&#8220;Twitter&#8221;</strong> dans le contenu ou l’objet du mail vont savoir qu’il faut ranger ces mails dans la catégorie <strong>&#8220;Réseaux Sociaux&#8221;.</strong> De la même façon, dans la catégorie <strong>&#8220;Voyage&#8221;,</strong> je retrouve le mail d’un site de réservation d’hôtel :</p>
<div id="attachment_13223" style="width: 560px" class="wp-caption aligncenter"><a href="media/2225328d.google-inbox-12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-12.png"><img class="wp-image-13223 size-medium" title="Mon mail venant de &quot;Booking.com&quot; est ici automatiquement rangé dans la catégorie Voyage par le système intelligent d'Inbox" src="media/b6dfc240.google-inbox-12-550x134.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-12-550x134.png" alt="google inbox" width="550" height="134" /></a><p class="wp-caption-text">Mon mail venant de &#8220;Booking.com&#8221; est ici automatiquement rangé dans la catégorie Voyage par le système intelligent d&#8217;Inbox</p></div>
<p style="text-align: justify;"><strong>Et tout ça de façon totalement automatique !</strong> Il est ici intéressant de voir que même si on peut être gêné par le fait qu’un robot lise tous nos mails pour partir à la recherche de mots clés, cela facilite au final réellement la vie des utilisateurs et permet de les aider dans leur organisation numérique. Il faut savoir qu’en plus de l’analyse du contenu des mails, Inbox possède une analyse intelligente qui va s’adapter à votre comportement. Ainsi, si Inbox fait une erreur ou n’arrive pas à ranger un mail dans une catégorie et que vous faite la manipulation manuellement sur plusieurs mails possédant les mêmes caractéristiques (un objet similaire par exemple),<strong> Inbox va s’adapter à votre comportement et va apprendre de vos méthodes pour au final savoir où ranger certains mails revenant régulièrement.</strong></p>
<blockquote><p><strong>Note</strong> : Il n’est, pour l’instant, pas possible de supprimer les onglets natifs d’Inbox que nous venons de voir.</p></blockquote>
<p style="text-align: justify;">Suite à ces catégories présentent nativement, nous trouverons bien entendu les onglets habituels et personnels que nous avions créés dans notre Gmail. Nous aurons, rassurez-vous, toujours la possibilité d’en créer :</p>
<div id="attachment_13214" style="width: 229px" class="wp-caption aligncenter"><a href="media/05935612.google-inbox-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-06.png"><img class="wp-image-13214" title="Voici les catégories habituelles venant de Gmail" src="media/05935612.google-inbox-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-06.png" alt="google inbox gmail" width="219" height="375" /></a><p class="wp-caption-text">Voici les catégories habituelles venant de Gmail</p></div>
<p style="text-align: justify;"> Parmi les fonctionnalités supplémentaires, nous pouvons trouver :</p>
<ul style="text-align: justify;">
<li>L’épinglage des mails pour les faire apparaitre plus rapidement et de façon filtré dans Inbox</li>
<li>L’écriture rapide des mails via un &#8220;+&#8221; rouge présent systématiquement en bas à droite d’Inbox</li>
</ul>
<p style="text-align: justify;"><a href="media/58b30f0a.google-inbox-09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-09.png"><img class="aligncenter size-medium wp-image-13217" src="media/3282cb7d.google-inbox-09-550x279.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/google-inbox-09-550x279.png" alt="google-inbox-09" width="550" height="279" /></a></p>
<p style="text-align: justify;">Je vous propose cette petite vidéo pour que vous puissiez voir la navigation d&#8217;Inbox de façon plus dynamique :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/IpMYvv-6nck?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p style="text-align: justify;">Voici quelques screens pris sur l&#8217;application mobile sur une tablette sous Android, vous pourrez facilement voir que là l&#8217;interface est presque la même que sur le webmail :</p>
<div id="attachment_13234" style="width: 260px" class="wp-caption alignleft"><a href="media/5e618543.google-inbox-boitereception.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-boitereception.png"><img class="wp-image-13234" title="Boite de réception principale d'Inbox" src="media/e3cdcbc1.google-inbox-boitereception-550x880.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-boitereception-550x880.png" alt="google inbox boite reception" width="250" height="400" /></a><p class="wp-caption-text">Boite de réception principale d&#8217;Inbox</p></div>
<div id="attachment_13235" style="width: 260px" class="wp-caption alignright"><a href="media/c0e2a4f5.google-inbox-categories.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-categories.png"><img class="wp-image-13235" title="Affichage des catégories sous Android" src="media/f2d7b6d0.google-inbox-categories-550x880.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-categories-550x880.png" alt="google inbox categories" width="250" height="400" /></a><p class="wp-caption-text">Affichage des catégories sous Android</p></div>
<div id="attachment_13236" style="width: 260px" class="wp-caption alignleft"><a href="media/cc7b8ac3.google-inbox-ecriremail.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-ecriremail.png"><img class="wp-image-13236" title="Écriture d'un mail dans Inbox sous Android" src="media/6014983a.google-inbox-ecriremail-550x880.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-ecriremail-550x880.png" alt="google inbox ecrire mail" width="250" height="400" /></a><p class="wp-caption-text">Écriture d&#8217;un mail dans Inbox sous Android</p></div>
<div id="attachment_13238" style="width: 260px" class="wp-caption alignright"><a href="media/8cc13b20.google-inbox-lecturemail.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-lecturemail.png"><img class="wp-image-13238" title="On peut ici lire un mail puis le gérer avec la barre de menu présente en haut" src="media/d0ad0dd8.google-inbox-lecturemail-550x880.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-lecturemail-550x880.png" alt="google inbox " width="250" height="400" /></a><p class="wp-caption-text">On peut ici lire un mail puis le gérer avec la barre de menu présente en haut</p></div>
<div id="attachment_13239" style="width: 260px" class="wp-caption alignleft"><a href="media/9f3ae116.google-inbox-mailepingle.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-mailepingle.png"><img class="wp-image-13239" title="Affichage des mail épinglés dans Inbox." src="media/c2409997.google-inbox-mailepingle-550x880.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/google-inbox-mailepingle-550x880.png" alt="google inbox mail " width="250" height="400" /></a><p class="wp-caption-text">Affichage des mail épinglés dans Inbox.</p></div>
<p style="text-align: justify;">
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/" data-text="Découverte du client mail Inbox de Google"><a class="us_box" href="#" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/" data-text="Découverte du client mail Inbox de Google" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/" data-text="Découverte du client mail Inbox de Google" data-count="30"><a class="us_box" href="#" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/decouverte-du-client-mail-inbox-de-google/" data-text="Découverte du client mail Inbox de Google"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-1fJFG"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13260
title: Drupal : Des millions de sites touchés par une injection SQL
uri: Drupal-Des-millions-de-sites-touchés-par-une-injection-SQL
url: http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/
content:
<p><strong>Drupal est un des CMS les plus utilisés pour la création de sites web, il est Open Source et est utilisé par des millions de sites. Malheureusement, une faille de type injection SQL est présente dans le CMS, ce qui laisse des millions de sites web ouvert aux hackers.</strong></p>
<p><a href="media/47a8413f.logo-drupal1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-drupal1.jpg"><img class="alignright wp-image-13261 size-full" src="media/47a8413f.logo-drupal1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-drupal1.jpg" alt="logo-drupal1" width="308" height="190" /></a>Vous devez immédiatement mettre à jour vos sites vers la version Drupal 7.32, afin de vous protéger. Pour exploiter cette attaque, aucune authentification n&#8217;est requise sur le site cible et l&#8217;attaque ne laisse aucune trace du pirate. Lorsque votre site est attaqué, le pirate peut dérober des informations, ou dans certains cas, installer une backdoor sur votre site pour garder un accès à distance.</p>
<p>Cette vulnérabilité réside dans le <em>Core</em> de Drupal, au sein du module dédié à la protection des attaques de type injection SQL.</p>
<p><strong>Informations sur la mise à jour Drupal 7.32</strong></p>
<p>L&#8217;équipe de sécurité Drupal affirme que la mise à jour doit être effectuée uniquement sur un site non affecté. De plus, si votre site indique être à jour (version 7.32) alors que vous n&#8217;avez pas fait la mise à jour, méfiez-vous ! En effet, dans certains cas les pirates font croire que la mise à jour est installée pour que vous vous sentiez en sécurité et que vous n&#8217;ayez pas de doute.</p>
<p><strong>Mon site est attaqué, que faire ?</strong></p>
<p>Là encore, l&#8217;équipe de sécurité Drupal précise : mettez votre site hors ligne, supprimez tous les fichiers et la base de données, et restaurez une sauvegarde effectuée avant le 15 Octobre. Une fois la mise à jour restaurée, appliquez l&#8217;update 7.32 avant de remettre en ligne le site. Bon courage !</p>
<p><a href="http://thehackernews.com/2014/11/drupal-sql-injection-vulnerability_2.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/" data-text="Drupal : Des millions de sites touchés par une injection SQL"><a class="us_box" href="#" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/" data-text="Drupal : Des millions de sites touchés par une injection SQL" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/" data-text="Drupal : Des millions de sites touchés par une injection SQL"><a class="us_box" href="#" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/drupal-des-millions-de-sites-touches-par-une-injection-sql/" data-text="Drupal : Des millions de sites touchés par une injection SQL"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-v2OQ1"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13255
title: Google Copresence : Partage de fichiers entre Android, iOS et Chrome
uri: Google-Copresence-Partage-de-fichiers-entre-Android-iOS-et-Chrome
url: http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/
content:
<p><strong>Google travaille sur une nouvelle application nommée Copresence, et qui permet de faciliter l&#8217;échange de données entre appareils sous différents environnements. Concrètement, cette application permettrait l&#8217;échange de données entre appareils que ce soit avec Android, iOS ou Chrome.</strong></p>
<p><a href="media/fa397218.copresence1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/copresence1.jpg"><img class="aligncenter wp-image-13256 size-full" title="Google Copresence" src="media/fa397218.copresence1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/copresence1.jpg" alt="copresence1" width="550" height="413" /></a></p>
<p><strong>Google Copresence</strong> reprend le principe d&#8217;Android Beam en allant plus loin puisque l&#8217;application ne se limite pas à Android. Pour rappel, Android Beam permet le partage de fichiers entre appareils Android, en utilisant la technologie NFC.</p>
<p>Copresence veut tirer profit de la technologie de nos appareils ! En effet, l&#8217;application devrait utiliser aussi bien le Bluetooth, que le WiFi (WiFi Direct) et même la puce GPS. L&#8217;objectif serait de coupler des appareils grâce à la puce GPS et le Bluetooth, d&#8217;ailleurs la puce GPS servirait également à localiser ses contacts à proximité.</p>
<p>Grâce au WiFi Direct, on pourrait alors partager des données avec ses contacts : images, messages, musique et même des itinéraires.</p>
<p>L&#8217;intérêt de proposer une compatibilité avec Chrome, ouvre la porte à d&#8217;autres produits made in Google : Chromecast, Chromebox ou encore Chromebook.</p>
<p>Des informations complémentaires concernant cette nouvelle application Copresence devraient arriver dans les semaines à venir. <strong>Que pensez-vous de cette nouvelle app ?</strong></p>
<p><a href="http://www.phonandroid.com/google-prepare-copresence-le-transfert-de-fichiers-entre-ios-android-et-chrome.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/" data-text="Google Copresence : Partage de fichiers entre Android, iOS et Chrome"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/" data-text="Google Copresence : Partage de fichiers entre Android, iOS et Chrome" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/" data-text="Google Copresence : Partage de fichiers entre Android, iOS et Chrome"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/google-copresence-partage-de-fichiers-entre-android-ios-et-chrome/" data-text="Google Copresence : Partage de fichiers entre Android, iOS et Chrome"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-PAKrp"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13286
title: TextSecure sur Android, est-ce vraiment sécurisé ?
uri: TextSecure-sur-Android-est-ce-vraiment-sécurisé
url: http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/
content:
<p><strong>Utilisez-vous la messagerie sécurisée TextSecure sur votre appareil Android ? Si oui, êtes-vous sûr qu&#8217;il s&#8217;agit réellement d&#8217;une messagerie sécurisée ?</strong></p>
<p>Les développeurs d&#8217;Open WhisperSystems sont les auteurs de l&#8217;application TextSecure, disponible gratuitement pour Android elle permet le chiffrement point à point lors de l&#8217;échange de messages. Son objectif est simple : protéger votre vie privée.</p>
<p>Plus d&#8217;un million d&#8217;utilisateurs se sont laissés tenter par cette application et l&#8217;ont téléchargée depuis le Play Store de Google.</p>
<p><a href="media/cebaadab.textsecure1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/textsecure1.jpg"><img class="aligncenter wp-image-13287 size-full" title="TextSecure" src="media/cebaadab.textsecure1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/textsecure1.jpg" alt="textsecure1" width="225" height="400" /></a></p>
<p><strong>TextSecure analysé par des chercheurs en sécurité</strong></p>
<p>Une équipe constituée de six chercheurs en sécurité a réalisé un audit de l&#8217;application, dans le but de vérifier la sécurité du protocole utilisé. Ces chercheurs sont Tilman Frosch, Christian Mainka, Christoph Bader, Florian Bergsma, Jorg Schwenk et Thorsten Holz</p>
<p>D&#8217;après eux, TextSecure utilise un protocole de chiffrement complexe qui est notamment intégré à CyanogenMod (une version alternative d&#8217;Android), malgré cela, le protocole contient une vulnérabilité &#8220;<strong>Unknow Key-Share Attack (UKS)</strong>&#8220;.</p>
<p>Pour expliquer la vulnérabilité, un exemple est fourni :</p>
<p>&#8220;<em>Bart veut piéger son ami Milhouse. Bart sait que Milhouse l&#8217;invitera à sa fête d&#8217;anniversaire en utilisant TextSecure. Il commence l&#8217;attaque en remplaçant sa propre clé publique avec la clé publique de Nelson et laisse Milhouse vérifier l&#8217;empreinte de sa nouvelle clé publique. Ceci peut être justifié, par exemple, en prétendant avoir un nouveau dispositif et ayant simplement effectué un réenregistrement&#8230; Si Milhouse invite Bart à sa fête d&#8217;anniversaire, ensuite Bart peut seulement transmettre ce message à Nelson qui va croire que ce message est envoyé par Milhouse. Ainsi, Milhouse croit qu&#8217;il a invité Bart à sa fête d&#8217;anniversaire, mais en fait, il a invité Nelson.</em>&#8221;</p>
<p>L&#8217;équipe de sécurité a averti les développeurs de TextSecure sur une solution possible pour corriger cette vulnérabilité dans l&#8217;application.</p>
<p><a href="http://thehackernews.com/2014/11/textsecure-private-messenger-vulnerable_2.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/" data-text="TextSecure sur Android, est-ce vraiment sécurisé ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/" data-text="TextSecure sur Android, est-ce vraiment sécurisé ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/" data-text="TextSecure sur Android, est-ce vraiment sécurisé ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/textsecure-sur-android-est-ce-vraiment-securise/" data-text="TextSecure sur Android, est-ce vraiment sécurisé ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-3zEqD"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13290
title: Skype Translator : Une bêta pour la fin de l’année
uri: Skype-Translator-Une-bêta-pour-la-fin-de-l-année
url: http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/
content:
<p><strong>Annoncé en mai dernier lors de la conférence Re/Code, Skype Translator est une nouvelle fonctionnalité pour Skype qui permet la traduction en temps réel. Une bêta est prévue pour la fin de l&#8217;année.</strong></p>
<p><a href="media/d6df160d.skypetranslator1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/skypetranslator1.png"><img class="aligncenter wp-image-13291 size-full" title="Skype Translator" src="media/d6df160d.skypetranslator1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/skypetranslator1.png" alt="skypetranslator1" width="550" height="116" /></a><br />
Skype Translator est capable de traduire en temps réel 45 langues différentes, de quoi prendre en compte les langues les plus parlées au monde.</p>
<p>Lors de l&#8217;enregistrement à cette bêta, vous devez indiquer votre système d&#8217;exploitation et quelle langue vous intéresse.</p>
<p><a href="http://www.skype.com/en/translator-preview/?intcmp=blogs-_-generic-click-_-skype-translator-early-preview-sign-up-opens-today" target="_blank">S&#8217;inscrire à la bêta de Skype Translator</a></p>
<p>Voici une vidéo de démonstration de Skype Translator :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/cJIILew6l28?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Microsoft précise que cette version bêta prendra en charge uniquement quelques langages et pourra fonctionner uniquement sous Windows 8.1 et Windows 10 Technical Preview, dans un premier temps.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/" data-text="Skype Translator : Une bêta pour la fin de l&#8217;année"><a class="us_box" href="#" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/" data-text="Skype Translator : Une bêta pour la fin de l&#8217;année" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/" data-text="Skype Translator : Une bêta pour la fin de l&#8217;année"><a class="us_box" href="#" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/skype-translator-une-beta-pour-la-fin-de-lannee/" data-text="Skype Translator : Une bêta pour la fin de l&#8217;année"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-xtJg4"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11747
title: Audit des groupes de sécurité de l’Active Directory
uri: Audit-des-groupes-de-sécurité-de-l-Active-Directory
url: http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/
content:
<h2>I. Présentation</h2>
<p>La gestion d&#8217;un Active Directory ne s&#8217;arrête pas à la réalisation d&#8217;opérations de maintenance, de création d&#8217;objets (utilisateurs, groupes, etc.) ou au déploiement de stratégie de groupe (GPO).</p>
<p><a href="media/b60f9145.logo-design37.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-design37.jpg"><img class="alignright wp-image-11757 size-full" src="media/b60f9145.logo-design37.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-design37.jpg" alt="logo-design37" width="280" height="200" /></a>Il est aussi essentiel d&#8217;<strong>auditer les changements opérés dans l&#8217;annuaire afin de tenir un journal des changements et ainsi garder une trace</strong>. Cela est encore plus vrai et plus important lorsque plusieurs personnes sont susceptibles de pouvoir modifier l&#8217;annuaire, ce qui sera certainement le cas dans un service informatique composé de plusieurs personnes.</p>
<p>Dans <strong>ce tutoriel, nous allons auditer les groupes de sécurité de l&#8217;<a title="Conseils pour la migration Active Directory vers WS 2012 R2" href="http://www.it-connect.fr/conseils-migration-active-directory-vers-windows-server-2012-r2/">Active Directory</a></strong>, ce qui permettra de garder une trace dans les <strong>Journaux d&#8217;événements à chaque fois qu&#8217;un groupe est créé, modifié ou supprimé</strong>.</p>
<p>Il faut savoir que par défaut l&#8217;audit pour les groupes de sécurité est déjà opérationnel concernant les tentatives réussies. D&#8217;ailleurs, derrière la phrase &#8220;<strong>Audit des groupes de sécurité</strong>&#8221; se cache de nombreux événements clairement référencés par Microsoft. Par exemple, un événement avec ID 4727 se créera lors de la création d&#8217;un groupe, un ID 4728 lorsqu&#8217;un utilisateur est ajouté à un groupe&#8230; Vous retrouverez toute la liste sur le site TechNet de Microsoft (en) : <a href="http://technet.microsoft.com/fr-fr/library/dd772663%28v=ws.10%29.aspx" target="_blank">Audit Security Group Management</a></p>
<p>Pour ma part, je manipule sur un contrôleur de domaine sous <a title="Créer un domaine sous Windows Server 2012" href="http://www.it-connect.fr/creer-un-domaine-sous-windows-server-2012/">Windows Server 2012 R2</a> pour le domaine &#8220;<strong>it-connect.fr</strong>&#8220;.</p>
<h2>II. Configurer l&#8217;audit des groupes de sécurité</h2>
<p>Bien que ce soit déjà actif par défaut, il est intéressant de savoir où paramétrer l&#8217;audit des groupes de sécurité dans une stratégie de groupe pour l&#8217;ensemble des contrôleurs de domaine. De plus, cela permet de mettre en place l&#8217;audit sur les échecs.</p>
<p>Ouvrez le gestionnaire de stratégies de groupe et éditez la stratégie &#8220;<strong>Default Domain Controller Policy</strong>&#8221; (stratégie présente par défaut qui s&#8217;applique sur tous les contrôleurs de domaine du domaine).</p>
<p><a href="media/8751dfd7.auditgroup1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup1.png"><img class="aligncenter size-full wp-image-11748" src="media/8751dfd7.auditgroup1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup1.png" alt="auditgroup1" width="437" height="87" /></a></p>
<p>Ensuite, parcourez l&#8217;arborescence comme ceci : <strong>Configuration ordinateur, Stratégies, Paramètres Windows, Paramètres de sécurité, Configuration avancée de la stratégie d&#8217;audit, Stratégie d&#8217;audit, Gestion du compte</strong></p>
<p><a href="media/04e03e69.auditgroup2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup2.png"><img class="aligncenter size-full wp-image-11749" src="media/04e03e69.auditgroup2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup2.png" alt="auditgroup2" width="370" height="161" /></a></p>
<p>Vous trouverez ici un élément nommé &#8220;<strong>Auditer la gestion des groupes de sécurité</strong>&#8220;, ouvrez-le.</p>
<p><a href="media/112c6975.auditgroup3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup3.png"><img class="aligncenter wp-image-11750 size-full" title="Auditer la gestion des groupes de sécurité" src="media/112c6975.auditgroup3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup3.png" alt="auditgroup3" width="375" height="143" /></a></p>
<p>Il suffira de définir ce paramètre est de cocher les deux cases présentent à savoir &#8220;<strong>Succès</strong>&#8221; et &#8220;<strong>Échec</strong>&#8221; afin que plus rien ne vous échappe concernant les groupes de sécurité ! Appliquez les changements.</p>
<p><a href="media/bb7d8c7d.auditgroup4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup4.png"><img class="aligncenter size-full wp-image-11751" src="media/bb7d8c7d.auditgroup4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup4.png" alt="auditgroup4" width="450" height="238" /></a></p>
<p>&nbsp;</p>
<p>La stratégie est désormais opérationnelle, il faudra alors la déployer (gpupdate /force). Intéressons-nous aux événements générés.</p>
<h2>III. Visualiser les résultats d&#8217;audit</h2>
<p>La visualisation des événements s&#8217;effectue via l&#8217;<strong>Observateur d&#8217;événements intégré à Windows</strong>. Nous allons créer une vue personnalisée afin de pouvoir visualiser simplement les éléments en rapport avec notre audit. Sur &#8220;<strong>Affichages personnalisés</strong>&#8221; effectuez un clic droit pour &#8220;<strong>Créer une vue personnalisée</strong>&#8220;.</p>
<p><a href="media/6638a2f0.auditgroup5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup5.png"><img class="aligncenter size-full wp-image-11753" src="media/6638a2f0.auditgroup5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup5.png" alt="auditgroup5" width="413" height="217" /></a></p>
<p>Les deux champs que vous devez configurer sont les suivants (pour les autres libres à vous selon vos besoins) :</p>
<p>&#8211; <strong>Par source</strong> : Sélectionner &#8220;<strong>Security-Auditing</strong>&#8221; car les événements que nous cherchons correspondent à cette source, cela réduit sensiblement le champ de recherche et la requête effectuée pour l&#8217;actualisation de cette vue.</p>
<p>-<strong> Inclut/exclut des ID d&#8217;événements</strong> : Vous devez ajouter la liste correspondante à tous les ID d&#8217;événements en rapport avec notre audit à savoir : 4727, 4728, 4729, 4730, 4731, 4732, 4733, 4734, 4735, 4737, 4754, 4755, 4756, 4757, 4758, 4764.</p>
<p><a href="media/42c18c42.auditgroup6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup6.png"><img class="aligncenter wp-image-11754 size-medium" title="Security Auditing" src="media/7e16ae72.auditgroup6-550x554.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup6-550x554.png" alt="auditgroup6" width="550" height="554" /></a></p>
<p>Cliquez sur &#8220;<strong>OK</strong>&#8220;. Donnez un nom à cette vue et validez.</p>
<p><a href="media/5054cfe1.auditgroup7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup7.png"><img class="aligncenter wp-image-11755 size-full" title="filtre de vue observateur d'événements" src="media/5054cfe1.auditgroup7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup7.png" alt="auditgroup7" width="409" height="342" /></a></p>
<p>La vue permet alors de visualiser les événements enregistrés dans le cadre de l&#8217;<strong>audit des groupes de sécurité</strong> et de la gestion de domaine que nous avons mis en place.</p>
<p><a href="media/2297c3a4.auditgroup9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup9.png"><img class="aligncenter wp-image-11758 size-full" title="audit des groupes de sécurité" src="media/2297c3a4.auditgroup9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup9.png" alt="auditgroup9" width="457" height="243" /></a></p>
<p>En double cliquant sur un élément, on peut obtenir tous les détails nécessaires à la compréhension de &#8220;Ce qu&#8217;il s&#8217;est passé&#8221;. Par exemple, dans la copie d&#8217;écran ci-dessous on voit un événement d&#8217;ID 4727 (Création d&#8217;un groupe) concernant un groupe nommé &#8220;<strong>Informatique</strong>&#8220;.</p>
<p><a href="media/e7d47148.auditgroup8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup8.png"><img class="aligncenter wp-image-11756 size-medium" title="event création d'un groupe" src="media/fb749469.auditgroup8-550x379.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/auditgroup8-550x379.png" alt="auditgroup8" width="550" height="379" /></a></p>
<p>La mise en place de cet audit est désormais terminée, n&#8217;hésitez pas à personnaliser la vue pour filtrer les événements encore plus finement si vous le souhaitez.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/" data-text="Audit des groupes de sécurité de l&#8217;Active Directory"><a class="us_box" href="#" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/" data-text="Audit des groupes de sécurité de l&#8217;Active Directory" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/" data-text="Audit des groupes de sécurité de l&#8217;Active Directory"><a class="us_box" href="#" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/audit-des-groupes-de-securite-de-lactive-directory/" data-text="Audit des groupes de sécurité de l&#8217;Active Directory"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-WeBUf"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13093
title: Sécurité Linux : Découverte de LBSA
uri: Sécurité-Linux-Découverte-de-LBSA
url: http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/
content:
<h2>I. Présentation de LBSA</h2>
<p>La sécurisation d&#8217;un système sous Linux passe souvent par <strong>la vérification régulière des paramétrages et des configurations</strong> qui sont d&#8217;ailleurs souvent communes à plusieurs systèmes. Prenons par exemple un parc de 50 serveurs Linux sur lesquels on souhaite changer le port par défaut du service SSH, il peut être utile d&#8217;avoir un outil nous permettant rapidement de savoir si la configuration a été faite. C&#8217;est un exemple dans lequel LBSA (<strong>Linux Basic Security Audit script</strong>) peut être utilisé.</p>
<p>Ce script bash (.sh) a pour but d&#8217;effectuer<strong> un ensemble de vérification  sur la sécurité du système</strong> afin d&#8217;établir un rapport final sur les points à améliorer. Le but est donc d&#8217;avoir un ensemble de points de sécurité vérifiés pour établir une base sur la sécurité du système.</p>
<p>Parmi les vérifications faites par le script :</p>
<ul>
<li>Droit sur les répertoires .ssh des utilisateurs</li>
<li>Vulnérabilité dans le montage ou les droits affectés à des montages et des répertoires courants (ex : /tmp)</li>
<li>Configuration SSH (Port, RootPermitLogin, &#8230;)</li>
<li>Type et robustesse du hash utilisé dans le fichier /etc./shadow</li>
<li>etc.</li>
</ul>
<p>Il est important de savoir que le script est loin d&#8217;être exhaustif et ce n&#8217;est pas parce qu&#8217;il ne renvoie pas de points à améliorer que votre système est à 100 % sécurisé. LBSA vérifia uniquement les points de sécurité qu&#8217;il est conçu pour vérifier et n&#8217;ira surement pas au-delà. LBSA est juste là pour avoir une base de vérification sur le système.</p>
<h2>II. Utilisation du script LBSA</h2>
<p>La première chose à faire est d&#8217;écrire le script sur notre système, pas de panique, on peut le trouver très rapidement sur le site suivant : <a title="LBSA" href="http://wiki.metawerx.net/wiki/LBSA" target="_blank">LBSA &#8211; Linux Basic Security Audit script</a></p>
<p>Il suffit alors sur notre système d&#8217;ouvrir un fichier (que je nomme pour ma part <strong>lbsa.sh</strong>) avec votre éditeur de texte préféré puis d&#8217;écrire le contenu du script dedans (en copier-coller  Ne vous amusez pas à le recopier à la main  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  ), on va ensuite sauvegarder ce fichier et le rendre exécutable, on pensera également à ajuster les droits pour ne pas qu&#8217;il puisse être modifié par n&#8217;importe qui :</p><pre class="crayon-plain-tag">chmod 500 lbsa.sh</pre><p>On pourra alors exécuter le script pour qu&#8217;il effectue ses vérifications :</p><pre class="crayon-plain-tag">./lbsa.sh</pre><p></p>
<blockquote><p> <strong>Note</strong> : Il est important de savoir que LBSA n&#8217;effectue aucune modification de configuration ou écriture sur le système.</p></blockquote>
<p>On pourra alors, selon la configuration de votre système, voir un ensemble de conseils. Pour ma part, sur un système Debian 7 avec SSH configuré par défaut par exemple, on peut voir les conseils suivants :</p>
<div id="attachment_13153" style="width: 560px" class="wp-caption aligncenter"><a href="media/f569a1d7.LBSA-securite-linux-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/LBSA-securite-linux-02.png"><img class="wp-image-13153 size-medium" title="LBSA détecte une configuration vulnérable sur le système" src="media/73bb1f4d.LBSA-securite-linux-02-550x89.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/LBSA-securite-linux-02-550x89.png" alt="lbsa securite linux" width="550" height="89" /></a><p class="wp-caption-text">LBSA détecte une configuration vulnérable sur le système</p></div>
<p>Le script LBSA me conseille en effet de durcir le hash utilisé dans le fichier <strong>/etc./shadow</strong>, par défaut hashé une fois (1 round), LBSA me conseille de configurer plusieurs &#8220;tours&#8221; (round) de hashage pour rendre le crack de ce hash plus complexe et plus long, il me donne même la ligne de commande associée.</p>
<div id="attachment_13152" style="width: 560px" class="wp-caption aligncenter"><a href="media/023aa55c.LBSA-securite-linux-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/LBSA-securite-linux-01.png"><img class="wp-image-13152 size-medium" title="LBSA détecte des droits vulnérables sur la configuration SSH" src="media/1c208072.LBSA-securite-linux-01-550x83.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/LBSA-securite-linux-01-550x83.png" alt="LBSA securite linux" width="550" height="83" /></a><p class="wp-caption-text">LBSA détecte des droits vulnérables sur la configuration SSH</p></div>
<p>Voici des conseils sur les droits à positionner sur la configuration SSH pour qu&#8217;elle ne soit plus modifiable facilement. Je trouve également sur l&#8217;exécution de ce script sur mon système des recommandations concernant <strong>les droits à affecter sur mes répertoires SSH.</strong></p>
<p>Une utilisation qui est souvent faite de LBSA est de configurer son exécution régulièrement afin de détecter des changements de configuration qui pourraient trahir la présence d&#8217;une intrusion. Lors d&#8217;une intrusion, un pirate va souvent chercher à changer quelques configurations pour revenir plus tard ou avoir des privilèges plus importants, LBSA et le différentiel de ses résultats peut alors mettre en évidence un changement de configuration ou une modification de droit par rapport à une vérification précédente par exemple.</p>
<h2>III. Modification et personnalisation de LBSA</h2>
<p>Le fait que ce script soit en bash<strong> rend sa modification et son adaptation à tout environnement très simple</strong> si l&#8217;on possède quelques notions de bash. En effet, on peut tout à fait imaginer faire correspondre les vérifications de sécurité à une politique de sécurité d&#8217;entreprise en ajoutant des vérifications supplémentaires directement intégrées dans le script.</p>
<p>Pour ma part, je rajoute par exemple la vérification de différents droits sur un dossier personnel, mais cela peut-être d&#8217;autres vérifications plus complexes, il suffit pour cela de comprendre la façon dont le script a été écrit et d&#8217;y ajouter nos propres vérifications, tout en profitant de la base de vérification que fournit LBSA.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/" data-text="Sécurité Linux : Découverte de LBSA"><a class="us_box" href="#" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/" data-text="Sécurité Linux : Découverte de LBSA" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/" data-text="Sécurité Linux : Découverte de LBSA"><a class="us_box" href="#" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/securite-linux-decouverte-de-lbsa/" data-text="Sécurité Linux : Découverte de LBSA"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-gXevN"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12523
title: PowerShell et Active Directory : Modifier le domaine des adresses mails
uri: PowerShell-et-Active-Directory-Modifier-le-domaine-des-adresses-mail
url: http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/
content:
<h2>I. Présentation</h2>
<p><a href="media/2f47f7c1.logo-mail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-mail1.jpg"><img class="alignright wp-image-12527 size-full" title="Script migration e-mail" src="media/2f47f7c1.logo-mail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-mail1.jpg" alt="logo-mail1" width="280" height="200" /></a>Récemment, j&#8217;ai eu la nécessité de modifier l&#8217;ensemble des adresses e-mail des utilisateurs de l&#8217;Active Directory, ceci dans le but de changer le domaine présent dans l&#8217;adresse e-mail. Par exemple, on imagine passer toutes les adresses <strong>nom-utilisateur@entreprise.fr</strong> en <strong>nom-utilisateur@societe.fr</strong>.</p>
<p>Je n&#8217;étais pas très motivé à l&#8217;idée de modifier cela au sein de plusieurs centaines de comptes utilisateurs&#8230; J&#8217;ai donc créé un script en PowerShell qui allait travailler pour moi. Cela permet aussi de faire un one shot lors de la migration plutôt qu&#8217;au cas par cas.</p>
<p>Ce script est fonctionnel, testé dans un environnement de production.</p>
<h2>II. Le script PowerShell</h2>
<p>Le script en lui-même n&#8217;est pas très long, mais, j&#8217;ai ajouté des commentaires pour qu&#8217;il soit compréhensible plus facilement et adaptable grâce aux trois variables :</p>
<ul>
<li><strong>DomainOld</strong> : Domaine actuel (qui doit être remplacé)</li>
<li><strong>DomainNew</strong> : Domaine à venir (qui remplace DomainOld)</li>
<li><strong>Base</strong> : Où se placer dans l&#8217;annuaire pour effectuer la recherche d&#8217;utilisateurs à modifier, si l&#8217;on se place sur la racine de l&#8217;annuaire tous les utilisateurs seront concernés.</li>
</ul>
<p></p><pre class="crayon-plain-tag"># Chargement du module PowerShell pour Active Directory
Import-Module ActiveDirectory

# Définir le domaine actuel (DomainOld) et le domaine nouveau (DomainNew)
$DomainOld = "neoflow.fr"
$DomainNew = "it-connect.fr"

# Définir la base dans l'annuaire
$Base = "OU=Collaborateurs,DC=it-connect,DC=fr"

### PHASE DE MODIFICATION DES ADRESSES MAILS
# Lister les utilisateurs de l'annuaire (avec le champ mail compris)
Get-ADUser -Filter * -Properties mail -SearchBase $Base  | foreach{
    # Si l'adresse email n'est pas null, on peut changer le domaine
    if  ($_.mail -ne $null){    

        # Définir la variable $MailNew qui est égal à l'adresse email actuelle de l'utilisateur
        # dans laquelle on remplace le domaine actuel par le domaine nouveau.
        $MailNew = ($_.mail).Replace("$DomainOld","$DomainNew")

        # Pour chaque utilisateur qui dispose d'une adresse email
        # On définit une nouvelle adresse email égale à $MailNew
        Set-ADUser -Identity $_.DistinguishedName -EmailAddress $MailNew
    }
}

### PHASE DE CONTROLE DES CHANGEMENTS
# Lister les utilisateurs de l'annuaire (avec le champ mail compris)
Get-ADUser -Filter * -Properties mail -SearchBase $Base | foreach{

        # Si la valeur Active Directory pour le champ mail contient la valeur du nouveau domaine (DomainNew)
        # Cela signifie que l'adresse est bien changée dans l'annuaire -&gt; On affiche un message OK
        if ($_.mail -match $DomainNew){
           Write-Host $_.Name ": Bascule de l'adresse --&gt;" $_.mail ": OK" -ForegroundColor Green
        # Si l'adresse mail est différente : 
        }else{
           Write-Host $_.Name ": Pas d'adresse / Adresse différente de" $DomainOld "("$_.mail")" -ForegroundColor Red
        }
}</pre><p>Lorsque l&#8217;on exécutera le script, un résultat sera affiché pour chaque utilisateur.</p>
<ul>
<li><strong> S&#8217;il y a eu un changement</strong> :</li>
</ul>
<p><em>Nom Prénom : Bascule de l&#8217;adresse &#8211;&gt; nom@it-connect.fr : OK</em></p>
<ul>
<li><strong>S&#8217;il n&#8217;y a pas eu de changement</strong> :</li>
</ul>
<p><em>Nom Prénom : Pas d&#8217;adresse / Adresse différente de it-connect.fr ( )</em></p>
<p><em>Nom Prénom : Pas d&#8217;adresse / Adresse différente de it-connect.fr (nom@123.fr)</em></p>
<p>En fait, si l&#8217;utilisateur est un cas particulier est que son adresse e-mail n&#8217;a rien à voir avec votre entreprise, par exemple <strong>@123.fr</strong> dans ce cas le changement ne sera pas effectué. Pourtant ce n&#8217;est pas une erreur en soi, mais c&#8217;est toujours intéressant de le préciser dans les résultats. Il en est de même pour un utilisateur qui n&#8217;a pas d&#8217;adresse mail, le résultat sera également logique dans ce cas.</p>
<p><strong>Ce script n&#8217;est sûrement pas parfait, mais il fonctionne ! Si vous avez des améliorations à proposer ou des questions, n&#8217;hésitez pas à laisser un commentaire.</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/" data-text="PowerShell et Active Directory : Modifier le domaine des adresses mails"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/" data-text="PowerShell et Active Directory : Modifier le domaine des adresses mails" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/" data-text="PowerShell et Active Directory : Modifier le domaine des adresses mails"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/powershell-et-active-directory-modifier-le-domaine-des-adresses-mails/" data-text="PowerShell et Active Directory : Modifier le domaine des adresses mails"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-H1E5Z"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13329
title: Microsoft Office Mobile gratuit sur Android et iOS
uri: Microsoft-Office-Mobile-gratuit-sur-Android-et-iOS
url: http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/
content:
<p><strong>Beaucoup d&#8217;utilisateurs vont avoir le sourire en ce jeudi après-midi ! Microsoft a annoncé qu&#8217;Office était maintenant gratuit sur Android et iOS (pas sur PC, ne rêvez pas non plus&#8230;). De ce fait, il n&#8217;est plus nécessaire de souscrire à un abonnement Office 365 pour profiter de la suite bureautique.</strong></p>
<p><em>Gratuit pour les particuliers</em></p>
<p><a href="media/2348fbea.logo-office4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-office4.jpg"><img class="alignright wp-image-13330 size-full" src="media/2348fbea.logo-office4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-office4.jpg" alt="logo-office4" width="308" height="190" /></a>L&#8217;édition et le stockage dans le Cloud des documents se feront désormais gratuitement ! Pour le stockage, vous pouvez opter pour OneDrive mais aussi pour Dropbox qui a signé un accord avec Microsoft hier.</p>
<p>Les particuliers peuvent bénéficier gratuitement d&#8217;Office, néanmoins la version business demande toujours quelques euros pour fonctionner.</p>
<p>Dans le même temps, Microsoft annonce l’arrivée d’une version destinée aux iPhone (iOS 7 minimum), elle-même basée sur la version iPad d&#8217;Office.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/" data-text="Microsoft Office Mobile gratuit sur Android et iOS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/" data-text="Microsoft Office Mobile gratuit sur Android et iOS" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/" data-text="Microsoft Office Mobile gratuit sur Android et iOS"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/microsoft-office-mobile-gratuit-sur-android-et-ios/" data-text="Microsoft Office Mobile gratuit sur Android et iOS"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-ylnjn"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13324
title: WireLurker : Un malware infecte les Mac et ensuite les iPhone par USB
uri: WireLurker-Un-malware-infecte-les-Mac-et-ensuite-les-iPhone-par-USB
url: http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/
content:
<p><strong>Un nouveau malware, nommé WireLurker, cible les utilisateurs de Mac et les périphériques mobiles Apple. Actuellement, le malware vise les utilisateurs chinois.</strong></p>
<p>D&#8217;après les chercheurs en sécurité de chez Palo Alto, le malware a infecté par moins de <strong>467 applications pour Mac OS X</strong> ! Elles sont délivrées par un store d&#8217;applications, alternatif, nommé<strong> Maiyadi App Store</strong>.</p>
<p>Au cours des six derniers mois, <strong>ces applications ont été téléchargées plus de 356 104 fois</strong>. De ce fait, des centaines de milliers de Mac pourraient être infectés.</p>
<p><strong>Le malware s&#8217;attaque aux périphériques iOS !</strong></p>
<p>En fait, si vous connectez un périphérique sous iOS à votre Mac infecté, par exemple un iPhone, ce dernier sera lui aussi infecté !  En fait, <strong>WireLurker</strong> vérifie sans cesse la présence d&#8217;un périphérique USB sur votre Mac pour être prêt à l&#8217;infecter.</p>
<p><a href="media/cd7f9b77.logo-apple4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-apple4.jpg"><img class="alignright wp-image-13327 size-full" src="media/cd7f9b77.logo-apple4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-apple4.jpg" alt="logo-apple4" width="308" height="190" /></a>D&#8217;après les chercheurs en sécurité, le malware installe des applications malicieuses sur l&#8217;appareil infecté (iPhone). De plus, toutes les données de votre téléphone deviennent accessibles : du carnet d&#8217;adresses à iMessage. Mais, curieusement, jusqu&#8217;à présent le malware n&#8217;a pas été utilisé pour exploiter le dispositif d&#8217;une personne&#8230; &#8220;<em>Il se pourrait qu&#8217;il se tienne prêt à réaliser une attaque</em>&#8220;.</p>
<p><strong>Rappelez-vous que ce malware est très axé sur la Chine pour l&#8217;instant, donc il n&#8217;y a pas de raison de se soucier d&#8217;une infection.</strong> De son côté, Apple travaille actuellement sur un patch pour corriger cette vulnérabilité, mais on ne sait pas quand le correctif sera prêt.</p>
<p><a href="http://gizmodo.com/new-malware-infects-macs-and-then-iphones-via-usb-1655354632" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/" data-text="WireLurker : Un malware infecte les Mac et ensuite les iPhone par USB"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/" data-text="WireLurker : Un malware infecte les Mac et ensuite les iPhone par USB" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/" data-text="WireLurker : Un malware infecte les Mac et ensuite les iPhone par USB"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/wirelurker-un-malware-infecte-les-mac-et-ensuite-les-iphone-par-usb/" data-text="WireLurker : Un malware infecte les Mac et ensuite les iPhone par USB"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-aSy7b"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13264
title: Qu’importe le flacon pourvu qu’on ait l’ivresse !
uri: Qu-importe-le-flacon-pourvu-qu-on-ait-l-ivresse
url: http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/
content:
<p>Sans vouloir plagier Alfred de Musset, le titre de ce billet est éminemment technologique&#8230;</p>
<p>Un rapport avec le « <strong>big data</strong> » ? Peut-être&#8230; Un rapport avec « <strong>Siri</strong> », « <strong>Google</strong> now » ou « <strong>Cortana</strong> » , respectivement les assistants vocaux de Apple IOS, Google Android et MS Windows Phone ? Là aussi&#8230;peut-être&#8230;</p>
<p>Et si le poste de travail de demain se limitait à un écran noir, avec un curseur en haut et gauche qui clignote et&#8230;c&#8217;est tout ! Tiens, cela me rappelle quelque chose&#8230;</p>
<p>Je tape : « Bonjour », l&#8217;écran me réponds « Bonjour, veuillez vous identifier&#8230;»&#8230; Je m&#8217;identifie&#8230;et l&#8217;écran me donne les résultats de la veille de mon entreprise, mon agenda du jour, la météo, la liste des tâches que je dois finir aujourd&#8217;hui, les actualités du jour en fonction de mes centres d&#8217;intérêts ou de ceux de ma société, une revue de presse&#8230;etc&#8230;</p>
<p>Mieux, je tape « Madrid » et l&#8217;écran me propose :</p>
<ul>
<li> les résultats de la filiale de Madrid (mon entreprise dispose d&#8217;une filiale à Madrid&#8230;),</li>
<li> les prochains vols en direction de Madrid et les meilleurs prix,</li>
<li> les chambres disponibles et les tarifs des hôtels pour les prochains jours,</li>
<li> la météo à Madrid,</li>
<li> la circulation à Madrid,</li>
<li> le nom de mes contacts à Madrid,</li>
<li> les actualités de Madrid,</li>
<li> etc&#8230;</li>
</ul>
<p>Vous allez me dire, oui mais tout cela existe déjà non ? Certes mais est-ce toujours si facilement accessible que cela ?</p>
<p>Ai-je besoin d&#8217;une souris ? Ai-je besoin d&#8217;un clavier ? Euh&#8230;à priori non&#8230;<strong> Des applications qui « comprennent » les instructions verbales existent déjà</strong>&#8230; Là où cela se gâte encore un peu c&#8217;est quand il s&#8217;agit de nous lire, à haute et intelligible voix, le résultat&#8230; Nous en sommes encore à une voix encore peu chaleureuse mais je ne doute pas un seul instant que ce « défaut » soit totalement gommé dans les années à venir.</p>
<p>Mais quel rapport avec notre métier qui consiste à développer des applications pour l&#8217;entreprise, pour un « métier » ?</p>
<p>La réponse est toute simple :<strong> pourquoi ne pas appliquer, dans nos entreprises, ces méthodes qui ont abouties à l&#8217;avènement des technologies de l&#8217;information ?</strong></p>
<p>Prenons un exemple : <strong>une application de gestion commerciale..</strong>. Pourquoi les écrans sont si compliqués et les formulaires si nombreux alors que la clef de recherche numéro 1 est le nom du client ? Ne pourrai-je pas être en face d&#8217;un seul écran, ne comprenant qu&#8217;un seul champ de saisie où je pourrai saisir simplement le nom d&#8217;un client ? En quelques millièmes de secondes il serait très facile d&#8217;afficher et de proposer :</p>
<ul>
<li> la fiche du client et ses contacts</li>
<li> la date et le compte-rendu de la dernière entrevue commerciale</li>
<li> le chiffre d&#8217;affaires du mois en cours pour ce client avec un comparatif avec le mois précédent voire l&#8217;année précédente</li>
<li> la balance comptable</li>
<li> les dernières commandes &amp; réclamations</li>
<li>etc&#8230;</li>
</ul>
<p>Et si je saisi un nom de client mal orthographié (ex. « dupont » ou « Du Pont » au lieu de « Établissements Dupond S.A» n&#8217;est-il pas possible de me proposer des noms approchants ?</p>
<p>Et si dans ce même écran, ce même champ, je saisi un numéro de commande, ne pourrai-je pas tomber directement sur la commande en question ? Idem pour un no de bon de livraison ?</p>
<p>Et si dans ce même écran, ce même champ, je saisi le nom d&#8217;une personne, ne pourrai-je pas tomber directement sur une liste de contacts correspondant à mes clients ? Idem pour un no de téléphone ou une adresse mail ?</p>
<p>Toutes ces données sont présentes dans nos systèmes d&#8217;informations, toutes les technologies sont accessibles pour développer de telles applications à moindre frais, toute la puissance de calcul est accessible pour répondre à ce genre de requêtes en quelques millièmes de secondes&#8230;</p>
<p>Pas besoin de chichis et d&#8217;icônes dans tous les sens pour faire tout cela, pas besoin de charte graphique, pas besoin de &#8220;Flash&#8221; pour créer des animations, pas besoin de formation pour les utilisateurs, juste des infos, accessibles très rapidement et très simplement, à partir d&#8217;un seul champ, d&#8217;une seule « question », voire d&#8217;un seul mot&#8230; Eh, c&#8217; est pas du bonheur çà ?</p>
<p>Plus concrètement, <strong>on assiste aujourd&#8217;hui à une simplification massive des interfaces utilisateurs</strong>, d&#8217;une part parce que cela devient de plus en plus compliqué (donc cher) de faire des interfaces graphiques complexes, qui s&#8217;adaptent à tous types de postes de travail (plusieurs OS, plusieurs tailles d&#8217;écrans, plusieurs « devices », plusieurs navigateurs, plusieurs capacités de bande passante) alors que la seule chose réclamée par nos utilisateurs c&#8217;est de l&#8217;info et de la « bonne » !</p>
<p>Bien évidement, cela ne s&#8217;applique pas, ou moins bien, aux interfaces dédiés à la saisie massive de données mais réfléchissez-y bien avant de vous lancer dans de nouveaux développements car on crée, en général, beaucoup plus d&#8217;interfaces pour restituer de la donnée que pour en créer !</p>
<p><strong>Qu&#8217;importe le flacon pourvu qu&#8217;on ait l&#8217;ivresse &#8230;des données !</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/" data-text="Qu&#8217;importe le flacon pourvu qu&#8217;on ait l&#8217;ivresse !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/" data-text="Qu&#8217;importe le flacon pourvu qu&#8217;on ait l&#8217;ivresse !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/" data-text="Qu&#8217;importe le flacon pourvu qu&#8217;on ait l&#8217;ivresse !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/quimporte-le-flacon-pourvu-quon-ait-livresse/" data-text="Qu&#8217;importe le flacon pourvu qu&#8217;on ait l&#8217;ivresse !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-zLzlC"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13209
title: Scan de votre système Unix avec Lynis
uri: Scan-de-votre-système-Unix-avec-Lynis
url: http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/
content:
<h2>I. Présentation de Lynis</h2>
<p>Il y a quelques jours, je vous présentais LBSA, un script qui permet de détecter des configurations pouvant mettre en danger un système Linux. Aujourd&#8217;hui, nous allons voir l&#8217;outil Lynis, développé et maintenant par la société CISOfy. Il faut savoir que <strong>Lynis</strong> est sous licence <strong>open source (GPLv3)</strong> et est supporté par un grand nombre de distributions UNIX, de Debian, CentOS jusqu&#8217;à Mac OS.</p>
<p>Lynis est un outil qui va être très complet et très utile aux équipes d&#8217;administration système, il va en effet effectuer plusieurs dizaines de vérifications dans différents domaines du système pour finir par un rapport final ainsi que des suggestions sur la sécurisation du système. Nous allons ici voir l&#8217;installation de Lynis sur un système d&#8217;exploitation Debian 7 ainsi que son utilisation et l&#8217;étude de ses conclusions afin de vous faciliter l&#8217;utilisation de cet outil.</p>
<h2>II. Téléchargement et installation de Lynis</h2>
<p>Nous pouvons installer Lynis de deux façons, soit depuis les dépôts, soit depuis la source sur le site officiel :</p>
<p><strong> -</strong> <strong>Installation depuis la source : </strong></p>
<p>On va commencer par aller chercher l&#8217;archive de l&#8217;outil sur le site de la société qui le développe, sur le lien suivant : <a href="http://cisofy.com/downloads/" target="_blank">http://cisofy.com/downloads/</a></p>
<p>On va donc récupérer le lien vers l&#8217;archive du script puis le télécharger sur le système :</p><pre class="crayon-plain-tag">wget http://cisofy.com/files/lynis-1.6.3.tar.gz</pre><p>On décompresse l&#8217;archive :</p><pre class="crayon-plain-tag">tar zxvf lynis-1.6.3.tar.gz</pre><p>Puis on va dans le dossier Lynis dans lequel on mettra les droits d&#8217;exécution au script principal, le fichier <strong>&#8220;Lynis&#8221;</strong> :</p><pre class="crayon-plain-tag">chmod 500 Lynis</pre><p>On pourra donc utiliser le script depuis le répertoire dans lequel nous venons de le décompresser.</p>
<p><strong>- Installation depuis les dépôts</strong> :</p>
<p>Depuis peu, on peut directement installer Lynis depuis les dépôts, ceci est généralement plus rapide d&#8217;installation et plus simple d&#8217;utilisation après l&#8217;installation. Il suffit pour cela, après s&#8217;être assuré que nos dépôts sont à jour, d&#8217;exécuter la ligne de commande suivante pour installer Lynis :</p><pre class="crayon-plain-tag">apt-get install lynis</pre><p>On pourra alors utiliser la ligne de commande <strong>&#8220;Lynis&#8221;</strong> depuis n&#8217;importe quel endroit du système comme les commandes habituelles sont Linux. Nous allons maintenant passer à l&#8217;utilisation de <strong>Lynis</strong>.</p>
<h2>III. Utilisation de Lynis</h2>
<p>L&#8217;utilisation de Lynis est plutôt simple par rapport à la grande aide qu&#8217;il fournit aux utilisateurs et aux administrateurs système. Il faut savoir que les développeurs de l&#8217;outil le mettent régulièrement à jour afin qu&#8217;il sache détecter, par exemple, des vulnérabilités récentes. Nous allons donc voir dans un premier temps comment le mettre à jour, c&#8217;est une chose à faire avant chaque scan pour que l&#8217;outil soit utilisé de façon optimale.</p>
<blockquote><p><strong>Note :</strong> Pour les utilisateurs ayant installé Linux en téléchargeant l&#8217;archive et en décompressant son contenu, exécuter toutes les commandes présentées en étant dans le répertoire décompressé de Lynis et en ajoutant &#8220;./&#8221; avant la commande présentée.</p></blockquote>
<p></p><pre class="crayon-plain-tag">lynis --check-update</pre><p>Voici le résultat que j&#8217;obtiens :</p>
<div id="attachment_13265" style="width: 508px" class="wp-caption aligncenter"><a href="media/e67b947f.lynis-scan-linux-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-01.png"><img class="wp-image-13265" title="Lynis vérifie qu'il qu'il est à jour." src="media/ff959a9b.lynis-scan-linux-01-550x213.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-01-550x213.png" alt="lynis scan linux" width="498" height="193" /></a><p class="wp-caption-text">Lynis vérifie qu&#8217;il est à jour.</p></div>
<p>Ici, on voit que dans mon cas, les bases de données des malware et des permissions de fichiers (qui sont des références locales sur lesquelles se base Lynis) sont à jour. En revanche le script en lui même ne l&#8217;est pas, on peut donc imaginer que les toutes dernières failles de sécurités ne vont pas être détectées sur mon système. Dans ce cas, si on &#8220;<strong>apt-get update ; apt-get upgrade</strong>&#8221; ne résout pas l&#8217;obsolescence du script, il est préférable de directement télécharger sa dernière version depuis les sources comme indiqué plus haut.</p>
<blockquote><p><strong>Note</strong> : La version de Lynis présente dans les dépôts par défaut de Debian 7 date de 2011, je conseille donc pour une utilisation optimale d&#8217;utiliser l&#8217;installation via la source en téléchargeant le script sur le site officiel. Cette version à jour sera utilisée pour la suite du tutoriel.</p></blockquote>
<p>On va ensuite chercher à exécuter une première fois Lynis, pour cela, rien de plus simple que la ligne de commande suivante :</p><pre class="crayon-plain-tag">./Lynis -c</pre><p>L&#8217;option &#8220;<strong>-c</strong>&#8221; permet d&#8217;effectuer la totalité des vérifications contenues dans l&#8217;outil Lynis.</p>
<blockquote><p><strong>Note</strong> : Il faut savoir que Lynis n&#8217;effectue aucune modification de paramétrage sur le système.</p></blockquote>
<p>Voici une partie des résultats obtenus. On commence par avoir un état du système actuel :</p>
<div id="attachment_13268" style="width: 525px" class="wp-caption aligncenter"><a href="media/a666e45c.lynis-scan-linux-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-02.png"><img class="wp-image-13268" title="Voici la première partie affiché lors de l'exécution des vérifications Lynis" src="media/24c3af1b.lynis-scan-linux-02-550x317.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-02-550x317.png" alt="lynis scan linux" width="515" height="297" /></a><p class="wp-caption-text">Voici la première partie affichée lors de l&#8217;exécution des vérifications Lynis</p></div>
<p>Parmi les tests effectués, on retrouve par exemple le boot et les services au démarrage, Lynis détecte ici par exemple que la modification du GRUB n&#8217;est pas soumise à mot de passe, une astuce dont nous avons déjà parlé sur IT-Connect (<a title="Sécuriser l'édition du GRUB" href="http://www.it-connect.fr/securiser-ledition-du-grub/" target="_blank">mettre un mot de passe au GRUB</a>) !</p>
<div id="attachment_13269" style="width: 515px" class="wp-caption aligncenter"><a href="media/a37d5458.lynis-scan-linux-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-03.png"><img class="wp-image-13269" title="Voici la partie des tests de Lynis qui concerne le boot et les service de démarrage" src="media/6eda7400.lynis-scan-linux-03-550x148.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-03-550x148.png" alt="lynis scan linux" width="505" height="136" /></a><p class="wp-caption-text">Voici la partie des tests de Lynis qui concerne le boot et les services de démarrage</p></div>
<p>Voici les vérifications effectuées par Lynis au niveau des utilisateurs, des groupes et du système authentification :</p>
<div id="attachment_13270" style="width: 472px" class="wp-caption aligncenter"><a href="media/1ba64ef1.lynis-scan-linux-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-04.png"><img class="wp-image-13270" title="Ici, Lynis vérifier les paramétrages et les configuration à propos des utilisateurs et de l'authentification" src="media/24f85cc9.lynis-scan-linux-04-550x436.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-04-550x436.png" alt="lynis scan linux" width="462" height="366" /></a><p class="wp-caption-text">Ici, Lynis vérifie les paramétrages et les configurations à propos des utilisateurs et de l&#8217;authentification</p></div>
<p>Lorsqu&#8217;il est marqué <strong>&#8220;SUGGESTION&#8221;</strong> ou <strong>&#8220;WARNING&#8221;,</strong> Lynis développera plus de détail dans le rapport final, pas de panique donc. Voici le scan du service SSH :</p>
<div id="attachment_13271" style="width: 477px" class="wp-caption aligncenter"><a href="media/534f79f1.lynis-scan-linux-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-05.png"><img class="wp-image-13271" title="Lynis vérifie également la configuration SSH du système." src="media/f8efb4fc.lynis-scan-linux-05-550x180.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-05-550x180.png" alt="lynis scan linux" width="467" height="153" /></a><p class="wp-caption-text">Lynis vérifie également la configuration SSH du système.</p></div>
<p>Lynis rapporte ici que l&#8217;option <strong>&#8220;PermitRootLogin&#8221;</strong> n&#8217;est pas configurée et que l&#8217;utilisateur root peut se connecter en SSH, ce qui est déconseillé. À la fin de l&#8217;analyse, Lynis va donc récapituler les Warnings et les Suggestions détectées sur l&#8217;ensemble des vérifications :</p>
<div id="attachment_13272" style="width: 467px" class="wp-caption aligncenter"><a href="media/52497391.lynis-scan-linux-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-06.png"><img class="wp-image-13272" title="Résumé des Warnings trouvé par Lynis sur mon système" src="media/a6e18f7d.lynis-scan-linux-06-550x173.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-06-550x173.png" alt="lynis scan linux" width="457" height="144" /></a><p class="wp-caption-text">Résumé des Warnings trouvé par Lynis sur mon système</p></div>
<p>Ici, on voit par exemple que Lynis a détecté que mon système était vulnérable à la faille <strong>ShellShock</strong> qui est une faille récente (à la date d&#8217;écriture de cet article), on peut également voir &#8220;<em>Root can directly login via SSH</em>&#8220;, ce qui se réfère à la détection du <strong>&#8220;PermitRootLogin&#8221;</strong> vu plus haut&#8230; On pourra donc ensuite trouver des suggestions que Lynis va nous faire pour améliorer la sécurité de notre système :</p>
<div id="attachment_13273" style="width: 524px" class="wp-caption aligncenter"><a href="media/e7c2eed3.lynis-scan-linux-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-07.png"><img class="wp-image-13273" title="Suggestions faites par Lynis " src="media/3da56a3f.lynis-scan-linux-07-550x184.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-07-550x184.png" alt="lynis scan linux " width="514" height="172" /></a><p class="wp-caption-text">Suggestions faites par Lynis pour améliorer la sécurité de mon système après analyse.</p></div>
<p>On voit par exemple que Lynis nous suggère de mettre en place un umask plus strict dans le fichier /etc/login.defs, astuce également développée sur IT-Connect (<a title="Gestion de L'umask" href="http://www.it-connect.fr/gestion-de-lumask-sous-linux/" target="_blank">Gestion de l&#8217;umask</a>)</p>
<blockquote><p><strong>Note</strong> : ce rapport final pour être retrouvé dans le dossier <em>/var/log/lynis-report.dat </em></p></blockquote>
<p>Il est également intéressant de savoir que l&#8217;on peut tout à fait n&#8217;effectuer qu&#8217;un ou plusieurs tests et non la totalité de ceux-ci en utilisant la syntaxe suivante à la suite de notre ligne de commande :</p><pre class="crayon-plain-tag">--tests "&lt;tests&gt;"             : N'exécute que les tests indiqués
    --tests-category "&lt;category&gt;" : N'exécute que les tests des catégories indiquées</pre><p>Lynis est un outil intéressant car il permet d&#8217;avoir un état des lieux de la sécurité d&#8217;une machine. Il ne faut néanmoins par oublier que ces tests ne sont pas exhaustifs et que ce n&#8217;est pas parce que Lynis ne détecte pas de défaut que le système est à 100% sécurisé. Il ne s&#8217;agit là donc uniquement d&#8217;un outil d&#8217;aide à la sécurisation d&#8217;un système.</p>
<h2>IV. Plannification de l&#8217;exécution Lynis<strong><br />
</strong></h2>
<p><strong>Lynis</strong> prévoit également la possibilité de faire exécuter ses vérifications par une tâche planifiée. Il existe en effet l&#8217;option <strong>&#8220;&#8211;cronjob&#8221;</strong> qui va exécuter l&#8217;intégralité des tests de Lynis sans besoin de validation ou d&#8217;action utilisateur. On peut alors très simplement créer un script qui va lancer <strong>Lynis</strong> et mettre la sortie dans un fichier horodaté et avec le nom du serveur en question. Voici un fichier de ce type que vous pourrez mettre dans le dossier <em>/etc/cron.daily</em> :</p><pre class="crayon-plain-tag">#!/bin/sh
mkdir /var/log/lynis
NOM_AUDITEUR="tache_crontab"
DATE=$(date +%Y%m%d)
HOTE=$(hostname)
LOG_DIR="/var/log/Lynis"
RAPPORT="$LOG_DIR/rapport-${HOTE}.${DATE}"
DATA="$LOG_DIR/rapport-data-${HOTE}.${DATE}.txt"

cd /root/Lynis./Lynis -c --auditor "${NOM_AUDITEUR}" --cronjob &gt; ${RAPPORT}
mv /var/log/lynis-report.dat ${DATA}</pre><p>La variable <strong>&#8220;NOM_AUDITEUR&#8221;</strong> est simplement une variable que l&#8217;on va mettre en l&#8217;option <strong>&#8220;&#8211;auditor&#8221;</strong> de Lynis afin que ce nom soit affiché dans le rapport :</p>
<div id="attachment_13278" style="width: 406px" class="wp-caption aligncenter"><a href="media/59b74a01.lynis-scan-linux-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-08.png"><img class="wp-image-13278 size-full" title="Champ auditor" src="media/59b74a01.lynis-scan-linux-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/lynis-scan-linux-08.png" alt="lynis scan linux " width="396" height="128" /></a><p class="wp-caption-text">Nous voyons ici le nom de l&#8217;auditeur dans le rapport Lynis comme précisé dans le script.</p></div>
<p>On va également créer quelques variable contextuelles qui vont permettre de mieux nous organiser comme le nom de l&#8217;hôte et la date pour nommer le rapport et l&#8217;horodater ainsi que le chemin vers le dossier dans lequel nous souhaitons mettre nos rapports.</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/" data-text="Scan de votre système Unix avec Lynis"><a class="us_box" href="#" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/" data-text="Scan de votre système Unix avec Lynis" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/" data-text="Scan de votre système Unix avec Lynis" data-count="30"><a class="us_box" href="#" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/scan-de-votre-systeme-unix-avec-lynis/" data-text="Scan de votre système Unix avec Lynis"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Oip9C"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13347
title: OneDrive for Business : Comment ça marche ?
uri: OneDrive-for-Business-Comment-ça-marche
url: http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/
content:
<p>Pour ceux qui s&#8217;intéresse au fonctionnement de OneDrive, sachez que Microsoft vient de proposer un poster décrivant le fonctionnement de la synchronisation de cet outil. Pour les plus passionnés d&#8217;entre-vous, vous pouvez même l&#8217;afficher dans votre chambre  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";-)" class="wp-smiley" /> </p>
<p><a href="media/98a7538c.onedriveforbusiness.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/onedriveforbusiness.jpg"><img class="aligncenter size-full wp-image-13348" src="media/98a7538c.onedriveforbusiness.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/onedriveforbusiness.jpg" alt="onedriveforbusiness" width="550" height="326" /></a></p>
<p>Télécharger : <a href="http://www.microsoft.com/en-us/download/details.aspx?id=44577" target="_blank">Poster OneDrive For Business</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/" data-text="OneDrive for Business : Comment ça marche ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/" data-text="OneDrive for Business : Comment ça marche ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/" data-text="OneDrive for Business : Comment ça marche ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/onedrive-for-business-comment-ca-marche/" data-text="OneDrive for Business : Comment ça marche ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-eui50"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13083
title: Windows 8.1 – Ajouter un compte de messagerie dans Courrier
uri: Windows-8-1-Ajouter-un-compte-de-messagerie-dans-Courrier
url: http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/
content:
<h2>I. Présentation</h2>
<p><strong>Courrier est une application présente depuis Windows 8 et directement issue du Windows Store. Disponible gratuitement et préinstallée par défaut sous Windows, elle permet de gérer ses e-mails depuis une interface Metro.</strong> C&#8217;est en fait un client &#8220;lourd&#8221; de messagerie sous forme d&#8217;application Windows Store.</p>
<div id="attachment_13084" style="width: 560px" class="wp-caption aligncenter"><a href="media/6dd43794.courrier1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier1.png"><img class="size-medium wp-image-13084" src="media/cb6b3249.courrier1-550x209.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier1-550x209.png" alt="Télécharger Courrier depuis le Windows Store" width="550" height="209" /></a><p class="wp-caption-text">Télécharger Courrier depuis le Windows Store</p></div>
<p>Comme sous Outlook, il est possible d&#8217;utiliser n&#8217;importe quelle adresse de messagerie avec Courrier. Par défaut, l&#8217;application intégrera uniquement la boite de votre compte Microsoft au sein de l&#8217;application.</p>
<p>Au sein de ce tutoriel, nous verrons comment ajouter un nouveau compte dans l&#8217;app Courrier, plus précisément un compte autre que Yahoo, Hotmail, Gmail, Orange, etc&#8230; avec des paramètres personnalisés.</p>
<h2>II. Ajouter un compte IMAP dans Courrier</h2>
<p>Commencez par lancer l&#8217;application Courrier depuis votre raccourci ou en recherchant courrier, comme ceci :</p>
<p><a href="media/e01aa554.courrier2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier2.png"><img class="aligncenter size-full wp-image-13085" src="media/e01aa554.courrier2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier2.png" alt="courrier2" width="392" height="359" /></a></p>
<p>Lorsque vous êtes dans l&#8217;application, faites apparaître la<em> Charm Bar</em> (souris positionnée dans le coin supérieur droit de l&#8217;écran) et cliquez sur <strong>Paramètres</strong>. Le fait d&#8217;accéder à la section Paramètres lorsque l&#8217;on se trouve dans une application Metro, permet d&#8217;accéder à la configuration de l&#8217;application en cours.</p>
<p><a href="media/e36a0879.courrier3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier3.png"><img class="aligncenter size-full wp-image-13086" src="media/e36a0879.courrier3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier3.png" alt="courrier3" width="191" height="230" /></a></p>
<p>Sur le bandeau de droite, cliquez sur &#8220;<strong>Comptes</strong>&#8221; dans la liste des <strong>Paramètres</strong>.</p>
<div id="attachment_13087" style="width: 427px" class="wp-caption aligncenter"><a href="media/9aa0dd60.courrier4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier4.png"><img class="wp-image-13087 size-full" src="media/9aa0dd60.courrier4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier4.png" alt="courrier4" width="417" height="290" /></a><p class="wp-caption-text">Paramètres &#8220;Comptes&#8221; de l&#8217;application Courrier</p></div>
<p>Cliquez sur &#8220;<strong>Ajouter un compte</strong>&#8221; pour poursuivre.</p>
<p><a href="media/2bdbd04e.courrier5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier5.png"><img class="aligncenter size-full wp-image-13089" src="media/2bdbd04e.courrier5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier5.png" alt="courrier5" width="409" height="259" /></a></p>
<p>Comme je le disais dans la présentation, dans ce cas précis on cherche à ajouter un compte de type &#8220;<strong>Autre compte</strong>&#8220;, car nous allons utiliser des serveurs de messagerie autre que ceux des grands fournisseurs habituels. Par exemple, il peut s&#8217;agir d&#8217;une messagerie d&#8217;entreprise, d&#8217;une messagerie chez OVH ou encore chez 1&amp;1.</p>
<p><a href="media/b12dd531.courrier4a.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier4a.png"><img class="aligncenter size-full wp-image-13088" src="media/b12dd531.courrier4a.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier4a.png" alt="courrier4a" width="381" height="484" /></a></p>
<p>Sélectionnez le type de compte qui correspond à votre configuration, pour ma part, je sélectionne IMAP car je vais ajouter une messagerie 1&amp;1.</p>
<p><a href="media/fbc679af.courrier6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier6.png"><img class="aligncenter size-medium wp-image-13090" src="media/0448d77e.courrier6-550x289.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier6-550x289.png" alt="courrier6" width="550" height="289" /></a></p>
<p>Étape cruciale : la configuration du compte. Commencez par ajouter votre Adresse de messagerie (exemple : <strong>mon-nom@mon-domaine.fr</strong>), votre <strong>Nom d&#8217;utilisateur</strong> et le <strong>mot de passe</strong> correspondant (parfois le nom d&#8217;utilisateur est le même que l&#8217;adresse e-mail, notamment chez certains hébergeurs comme 1&amp;1).</p>
<p>Il faut maintenant définir les paramètres de configuration des serveurs, pour l&#8217;envoi des e-mails (<strong>SMTP</strong>) et la réception des e-mails (<strong>IMAP</strong>). Pour obtenir ces informations, rapprochez-vous du centre d&#8217;aide de votre hébergeur, à moins que si c&#8217;est pour une configuration d&#8217;entreprise vous devez connaître les informations liées à vos serveurs.</p>
<p>Par exemple, voici la configuration conseillée pour 1&amp;1 :</p>
<p>&#8211; <strong>IMAP</strong> : imap.1and1.fr &#8211; Port 993 &#8211; TLS<br />
&#8211; <strong>SMTP</strong> : auth.smtp.1and1.fr &#8211; Port 587 &#8211; TLS</p>
<div id="attachment_13091" style="width: 405px" class="wp-caption aligncenter"><a href="media/17ba5a98.courrier7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier7.png"><img class="wp-image-13091 size-full" src="media/17ba5a98.courrier7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/courrier7.png" alt="courrier7" width="395" height="500" /></a><p class="wp-caption-text">Ajouter votre compte Autre dans Courrier</p></div>
<p>Cliquez sur &#8220;<strong>Connecter</strong>&#8221; pour exécuter la configuration et l&#8217;ajout du compte. Si tous les paramètres sont correctement saisis, l&#8217;ajout se fera avec succès et vous pourrez profiter de votre messagerie via <strong>Courrier</strong>.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/" data-text="Windows 8.1 &#8211; Ajouter un compte de messagerie dans Courrier"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/" data-text="Windows 8.1 &#8211; Ajouter un compte de messagerie dans Courrier" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/" data-text="Windows 8.1 &#8211; Ajouter un compte de messagerie dans Courrier"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-8-1-ajouter-un-compte-de-messagerie-dans-courrier/" data-text="Windows 8.1 &#8211; Ajouter un compte de messagerie dans Courrier"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Jb6tn"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13317
title: Optimisation d’image en ligne de commande sous Linux
uri: Optimisation-d-image-en-ligne-de-commande-sous-Linux
url: http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/
content:
<h2>I. Présentation</h2>
<p>La compression des images peut avoir un intérêt dans beaucoup de situations, on peut par exemple en avoir besoin dans le cadre de l&#8217;écriture d&#8217;un article web dans lequel les images doivent être compressées pour alléger le poids total d&#8217;une page. On peut aussi en avoir besoin lorsque l&#8217;on envoie un mail. Il est pour cela pratique de savoir le faire rapidement en ligne de commande. Nous verrons ici comment alléger des images au format PNG, mais aussi JPEG/JPG avec deux outils différents.</p>
<h2>II. Optimisation des images PNG avec pngcrush</h2>
<p>Commençons avec les images au format PNG, il nous faut dans un premier temps installer pngcrush, sous Debian, on va utiliser la commande suivante :</p><pre class="crayon-plain-tag">apt-get install pngcrush</pre><p>Sous CentOS/RHEL, on utilisera plutôt cette syntaxe :</p><pre class="crayon-plain-tag">yum install pngcrush</pre><p>Une fois installé, pngcrush est très simple d&#8217;utilisation, si l&#8217;on souhaite optimiser une image :</p><pre class="crayon-plain-tag">pngcrush -brute -e "imagecompressée.png" image_originale.png</pre><p>On spécifie donc après l&#8217;option &#8220;<strong>-e</strong>&#8221; le nom de l&#8217;image compressée qui sera en sortie de l&#8217;outil puis l&#8217;image originale qui va être compressée. L&#8217;option <strong>&#8220;-brute&#8221;</strong> permet d&#8217;avoir une meilleure optimisation de l&#8217;image.</p>
<h2>III. Optimisation des images JPEG avec jpegoptim</h2>
<p>Comme pour pngcrush, il faut commencer par installer l&#8217;outil jpegoptim, on exécute pour cela sous Debian la commande suivante :</p><pre class="crayon-plain-tag">apt-get install jpegoptim</pre><p>Sur une machine CentOS/RHEL :</p><pre class="crayon-plain-tag">yum install jpegoptim</pre><p>Pour utiliser jpegoptim et optimiser une image, on saisira simplement la ligne suivante :</p><pre class="crayon-plain-tag">jpegoptim monimage.jpeg</pre><p><div id="attachment_13357" style="width: 560px" class="wp-caption aligncenter"><a href="media/e8191452.jpegoptim-utilisation.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/jpegoptim-utilisation.png"><img class="wp-image-13357 size-medium" title="Utilisation de JPEGoptim" src="media/3ce384d5.jpegoptim-utilisation-550x41.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/jpegoptim-utilisation-550x41.png" alt="jpegoptim-utilisation" width="550" height="41" /></a><p class="wp-caption-text">Utilisation de JPEGoptim, on voit que par défaut, une compression de 1.75% est effectuée sur cette image.</p></div></p>
<p>On peut paramétrer la puissance de la compression avec l&#8217;option &#8220;<strong>-m</strong>&#8221; suivi d&#8217;un nombre de 1 à 100. 1 donnera une image très légère, mais avec une qualité très médiocre alors que 100 donnera une compression moins importante en maintenant une certaine qualité. À vous de juger selon vos besoins quelle valeur y mettre ! En général, 80 est un bon compromis entre légèreté et qualité de l&#8217;image :</p><pre class="crayon-plain-tag">jpegoptim monimage.jpeg -m 80</pre><p></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/" data-text="Optimisation d&#8217;image en ligne de commande sous Linux"><a class="us_box" href="#" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/" data-text="Optimisation d&#8217;image en ligne de commande sous Linux" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/" data-text="Optimisation d&#8217;image en ligne de commande sous Linux"><a class="us_box" href="#" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/optimisation-dimage-en-ligne-de-commande-sous-linux/" data-text="Optimisation d&#8217;image en ligne de commande sous Linux"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Q73Av"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13320
title: Une DSI de « services », une DSI dédiée au «métier» ou une DSI « dirigeante » ?
uri: Une-DSI-de-services-une-DSI-dédiée-au-métier-ou-une-DSI
url: http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/
content:
<p>Ah&#8230;, la DSI (<strong>Direction des Systèmes d&#8217;Information</strong>), autrefois appelée DI (<strong>Direction Informatique</strong> tout court&#8230;), elle a toujours été et, elle l&#8217;est encore, au cœur de grands débats, sur son avenir, sur son devenir, sur son rôle, sur ses orientations voire sur son existence tout court !</p>
<p>Certaines sociétés de « <strong>Consulting</strong> » sont même apparues, à la fin des années 90, afin de vendre de bons conseils aux DSI, leur prédire l&#8217;avenir et leur expliquer comment survivre&#8230; C&#8217;étaient les années folles, celles du bug de l&#8217;an 2000 et de l&#8217;arrivée de l&#8217;Euro&#8230; Peu ont survécu, certaines existent encore et délivrent toujours leurs bons conseils aux DSI des grands groupes du CAC40.</p>
<p>Aujourd&#8217;hui ? Le débat est toujours là : <strong>le DSI est-il un simple fournisseur de services ?</strong> Le DSI est-il cantonné à répondre toujours favorablement aux demandes du « métier » ? Ou alors, le DSI est-il au cœur de la stratégie de l&#8217;entreprise ?</p>
<p>Dans une entreprise de taille intermédiaire (ETI – de 250 à 4999 salariés), le DSI, s&#8217;il existe, est en général membre à part entière du comité de direction. A ce titre, il fait partie de l&#8217;équipe dirigeante qui, comme son nom l&#8217;indique, à vocation de diriger l&#8217;entreprise sur la bonne voie, c&#8217;est à dire la voie de la réussite et ce, quelque soit le secteur d&#8217;activité. C&#8217;est bizarre j&#8217;ai l&#8217;impression d&#8217;enfoncer une porte ouverte que je dis cela !</p>
<p>Alors maintenant que nous avons posé les bases pourquoi y a t-il autant de débats sur le rôle du DSI :</p>
<ul>
<ul>
<li> parce qu&#8217;un cadre du service commercial a acheté de l&#8217;espace de stockage dans le Cloud avec une simple carte bancaire en s&#8217;écriant « C&#8217;est cela l&#8217;avenir ! » ?</li>
<li> parce que le service marketing à sous-traité à une boite de comm. la création du nouveau site web institutionnel de l&#8217;entreprise sans même en parler à la DSI et en concluant « Vous voyez que l&#8217;on peut passer de la DSI&#8230; » ?</li>
<li> parce que le responsable des moyens généraux s&#8217;est fait fourgué un nouveau système de contrôle d&#8217;accès, sans en parler à la DSI non plus, et qu&#8217;il vient vous voir, la queue entre les jambes (passez-moi l&#8217;expression), pour mettre sur le réseau les PCs low-cost gérant la solution afin qu&#8217;ils soient à l&#8217;heure?</li>
<li>parce que le DAF (Directeur Administratif et Financier) a laissé développer sans aucun contrôle, par un de ses cadres du contrôle de gestion, des macros Excel à tire larigot et que le jour où ce dernier a quitté l&#8217;entreprise plus rien ne fonctionnait ?</li>
</ul>
</ul>
<p>Non mais : C&#8217;EST QUI LE PATRON ? (petit clin d’œil à une pub du moment&#8230;)</p>
<p>Plus sérieusement, je sais bricoler et ce n&#8217;est pas pour autant qu&#8217;il me viendrait à l&#8217;idée de repeindre les murs du service informatique avec de la peinture en promo de chez Casto !</p>
<p>Voilà, j&#8217;ai trouvé ! Tous les exemples cités ci-dessus : c&#8217;est du bricolage !</p>
<p>Alors, vous me direz, mais si la DSI dit non à tout, non aux macros Excel, non à un nouveau site web, non au Cloud, non aux PCs qui ne sont pas gérés par la DSI&#8230; etc&#8230; N&#8217;est-ce pas normal qu&#8217;à un moment donné vos clients internes n&#8217;essaient pas de se passer de vous ?</p>
<p>Vu sa position, le <strong>DSI se doit de passer énormément de temps à expliquer,</strong> aux autres membres du comité de direction, sa stratégie en démontrant clairement pourquoi on ne peut pas faire n&#8217;importe quoi en matière de systèmes d&#8217;information.</p>
<p>Et, chez vous, comment cela se passe ?</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/" data-text="Une DSI de « services », une DSI dédiée au «métier» ou une DSI « dirigeante » ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/" data-text="Une DSI de « services », une DSI dédiée au «métier» ou une DSI « dirigeante » ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/" data-text="Une DSI de « services », une DSI dédiée au «métier» ou une DSI « dirigeante » ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/une-dsi-de-services-une-dsi-dediee-au-metier-ou-une-dsi-dirigeante/" data-text="Une DSI de « services », une DSI dédiée au «métier» ou une DSI « dirigeante » ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-114wp"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13362
title: Test du disque dur externe Toshiba Canvio Alu
uri: Test-du-disque-dur-externe-Toshiba-Canvio-Alu
url: http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/
content:
<h2>I. Présentation du Toshiba Canvio Alu</h2>
<p>Nous avons reçu en test un nouveau produit, il s&#8217;agit du Toshiba Canvio Alu, un disque dur externe de 2,5 pouces doté d’une interface USB 3.0 et d’une capacité de 1 TO. Sa vitesse de rotation est de 5 400 rpm. Il est livré avec un cordon USB3 et un logiciel de sauvegarde automatique que nous détaillerons par la suite.</p>
<p><a href="media/1f5e5e54.canvio5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio5.jpg"><img class="aligncenter size-full wp-image-13379" src="media/1f5e5e54.canvio5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio5.jpg" alt="canvio5" width="550" height="300" /></a></p>
<h2>II. Caractéristiques</h2>
<p>Cette version se distingue par sa solidité du fait que Toshiba a décidé d’opter pour une coque entièrement en Aluminium. On retrouve donc un boitier sobre et élégant disponible en plusieurs coloris.</p>
<p><a href="media/81dd4096.canvio1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio1.png"><img class="aligncenter size-full wp-image-13365" src="media/81dd4096.canvio1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio1.png" alt="canvio1" width="446" height="236" /></a></p>
<p>En ce qui concerne la connexion au PC le Canvio Alu intègre une interface USB 3.0, ce qui lui permet en <strong>théorie</strong> d’obtenir des débits de 450 Mbit/s, qui sont bien meilleurs que ceux que l’on obtiendrait avec la norme USB 2.0. Toshiba n’a pas fait l’impasse sur tous les PC qui n’aurait pas d’interface USB 3.0, il est donc totalement rétro compatible avec L’USB2 mais dans ce cas-là il faudra s’attendre à être bridé aux alentours des 40 Mo/s lors des transferts, c’est ce que nous verrons par la suite.</p>
<p>Toshiba ne déroge pas à la règle des disques dur 2,5 pouces qui n’ont pas besoin d’alimentation externe, le port USB s’en charge. Le cordon de 45 cm livré par Toshiba est amplement suffisant pour se connecter sur un ordinateur, qu’il soit portable ou de bureau.</p>
<h2>III. Performances</h2>
<p>Nous avons utilisé <strong>différents logiciels afin de nous assurer que les résultats soient cohérents et fiables</strong>.</p>
<p>Le Canvio est donc relativement rapide avec <strong>114 Mo/s en lecture et écriture</strong>, cette version 1To se classe clairement dans le haut de gamme en termes de débit. Concrètement il vous faudra moins de 50 secondes pour copier un fichier ISO de 3,6 Go.</p>
<p>En ce qui concerne L’<strong>USB 2.0</strong>, sans surprise les débits sont limités à <strong>31 Mo/s en lecture et 28 Mo/s en écriture</strong>.</p>
<p>Voici un résumé des performances :</p>
<p><a href="media/ca288429.canvio2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio2.png"><img class="aligncenter size-full wp-image-13366" src="media/ca288429.canvio2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio2.png" alt="Performance Toshiba Canvio Alu" width="504" height="326" /></a></p>
<h2>IV. Transport</h2>
<p>Vu que ce disque s’oriente à une utilisation nomade, nous allons donc faire le tour de ces dimensions et poids. Au niveau des dimensions on est sur <strong>113,5 x 75 x 12 mm</strong> et un <strong>poids de 180 g</strong>.</p>
<p>Ce modèle est relativement compact, ce qui permet de le transporter facilement partout où l’on en aura besoin. Étant totalement en alu, il craindra moins les rayures que les boitiers en plastique.</p>
<p>De plus ce boitier en aluminium inspire la solidité et la confiance, pour ce qui est de la résistance à de véritables chocs, nous ne pourrons pas la tester (sinon Toshiba ne sera pas content…).</p>
<h2>V. Logiciel de sauvegarde</h2>
<p>Toshiba inclut avec son disque dur le logiciel <strong>NTI Backup Now Ez</strong> qui va vous permettre de faire des sauvegardes de votre PC portable ou fixe à des périodes définies.</p>
<p><a href="media/c99d10d6.canvio3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio3.jpg"><img class="aligncenter wp-image-13367 size-full" title="NTI Backup Now Ez" src="media/c99d10d6.canvio3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio3.jpg" alt="canvio3" width="550" height="439" /></a></p>
<p>Il y a plusieurs façons d’effectuer les sauvegardes :</p>
<p>&#8211; L’utilisation du Cloud avec Skydrive ou NTI Cloud.<br />
&#8211; La sauvegarde de fichiers/Dossiers prédéfinis.<br />
&#8211; Une sauvegarde complète du PC.</p>
<p>Dans tous les cas les sauvegardes s’effectueront selon la fréquence sélectionnée.</p>
<h2>VI. Conclusion</h2>
<p>Le <strong>Toshiba Canvio Alu</strong> nous offre une prestation de haut niveau grâce à ces &#8220;<em>talents</em>&#8221; multiples. Sa rapidité vous permettra d’effectuer des sauvegardes en quelques minutes grâce au logiciel intuitif fourni par Toshiba. Sa finition en aluminium renforce l’impression de solidité et de durabilité du disque dur. Nous tenons à remercier Toshiba pour cet exemplaire de prêt.</p>
<p><a href="media/b9683b15.canvio4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio4.jpg"><img class="aligncenter size-full wp-image-13378" src="media/b9683b15.canvio4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/canvio4.jpg" alt="canvio4" width="550" height="301" /></a></p>
<p>Ce modèle est disponible à un prix aux alentours de 93 euros, alors que la variante en 500 Go est vendue aux alentours de 67 euros. Quant aux plus gourmands d&#8217;entre vous, sachez qu&#8217;une version 2 To est disponible pour 145 euros.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/" data-text="Test du disque dur externe Toshiba Canvio Alu"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/" data-text="Test du disque dur externe Toshiba Canvio Alu" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/" data-text="Test du disque dur externe Toshiba Canvio Alu"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/test-du-disque-dur-externe-toshiba-canvio-alu/" data-text="Test du disque dur externe Toshiba Canvio Alu"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-VnRs4"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13388
title: CyanogenMod 12 se prépare pour Android Lollipop
uri: CyanogenMod-12-se-prépare-pour-Android-Lollipop
url: http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/
content:
<p><strong>Les développeurs des principales ROMs Custom Android se sont attelés à la tâche et prépare une nouvelle version basée sur Android Lollipop. C&#8217;est le cas de CyanogenMod, qui annonce travailler sur CyanogenMod 12 grâce aux différents codes source d&#8217;Android Lollipop fournit par Google.</strong></p>
<p><a href="media/a047a5f3.logo-android14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-android14.jpg"><img class="alignright wp-image-13389 size-full" src="media/a047a5f3.logo-android14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-android14.jpg" alt="logo-android14" width="308" height="190" /></a>D&#8217;ailleurs, sur un article sur le blog CyanogenMod, on peut lire qu&#8217;il y a peu de chance que les premières versions <em>nightlies</em> arrivent avant la fin du mois. Les développeurs doivent s&#8217;adapter à ce nouveau code de base qui est différent avec Android L.</p>
<p>Il est également précisé qu&#8217;il est encore trop tôt pour dire quels sont les appareils qui bénéficieront de la transition de la version 11 à la version 12.</p>
<p><strong>CyanogenMod 11 M12 disponible !</strong></p>
<p>Dans le même temps, la version actuelle de CyanogenMod, continue d&#8217;évoluer et de bénéficier de mises à jour. Cette version passe en M12.</p>
<p>On note la correction de la vulnérabilité Poodle, des améliorations au niveau des utilisations multi-SIMs, la correction de bugs et une meilleure stabilité sur certains appareils.</p>
<p><strong>CyanogendMod, mais les autres ?</strong></p>
<p>D&#8217;autres ROMs Custom comme OmniROM et Paranoid Android travaillent actuellement sur une nouvelle version basée sur Android Lollipop.</p>
<p>Ainsi, ces principaux fournisseurs de ROMs Custom ont Cyanogen, OmniROM et Paranoid ont déjà mis à jour le contenu de leur compte Github, le site d’hébergement ainsi que la gestion de développement de logiciels.</p>
<p><a href="http://www.cyanogenmod.org/blog/cyanogenmod-11-m12" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/" data-text="CyanogenMod 12 se prépare pour Android Lollipop"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/" data-text="CyanogenMod 12 se prépare pour Android Lollipop" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/" data-text="CyanogenMod 12 se prépare pour Android Lollipop"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/cyanogenmod-12-se-prepare-pour-android-lollipop/" data-text="CyanogenMod 12 se prépare pour Android Lollipop"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-NGWAW"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13298
title: IIS 8.5 : Désactiver le protocole SSL 3.0
uri: IIS-8-5-Désactiver-le-protocole-SSL-3-0
url: http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons désactiver le protocole SSL 3.0 dans IIS (Internet Information Services), le serveur web applicatif que l&#8217;on trouve sur les systèmes d&#8217;exploitation Windows.</p>
<p><strong>Pourquoi désactiver le protocole SSL 3.0 ?</strong></p>
<p>Premièrement, ce protocole est obsolète puisque maintenant il faut utiliser son successeur : le protocole TLS. Deuxièmement, la version 3 du protocole SSL a récemment fait l&#8217;objet d&#8217;une vulnérabilité critique, appelée Poodle.</p>
<p>Pour en savoir plus sur Poodle : <a href="http://www.it-connect.fr/poodle-une-vulnerabilite-critique-dans-ssl-3-0/" target="_blank">Poodle SSLv3</a></p>
<blockquote><p>POODLE &#8211; <em>Padding Oracle On Downgraded Legacy Encryption</em> – CVE-2014-3566</p></blockquote>
<p>Pour ma part, je procède sous Windows 8.1 pour la version IIS 8.5.</p>
<h2>II. Désactiver SSLv3 IIS</h2>
<p>Tout se passe dans le registre. De ce fait, accédez à l&#8217;éditeur de registre :<strong> regedit.exe</strong>. <strong>Sous Windows 8/8.1 ou Server 2012/2012 R2</strong>, effectuez un clic droit dans le coin en bas à gauche et cliquez sur &#8220;<strong>Exécuter</strong>&#8220;. Là, saisissez &#8220;<strong>regedit</strong>&#8221; et validez.</p>
<p><a href="media/e2a28261.ssliis1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis1.png"><img class="aligncenter wp-image-13299 size-full" title="exécuter regedit" src="media/e2a28261.ssliis1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis1.png" alt="ssliis1" width="517" height="213" /></a></p>
<p>Naviguez dans l&#8217;éditeur de registre en parcourant l&#8217;arborescence comme ceci :</p><pre class="crayon-plain-tag">HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\</pre><p>Vous obtiendrez une fenêtre semblable à la mienne :</p>
<p><a href="media/27b5600a.ssliis2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis2.png"><img class="aligncenter wp-image-13300 size-medium" title="IIS Protocols" src="media/5041fdfe.ssliis2-550x395.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis2-550x395.png" alt="ssliis2" width="550" height="395" /></a></p>
<p>Vous remarquez la présence d&#8217;une clé &#8220;<strong>SSL 2.0</strong>&#8221; sous &#8220;<strong>Protocols</strong>&#8220;, il va falloir créer une clé &#8220;<strong>SSL 3.0</strong>&#8221; sous la clé &#8220;<strong>Protocols</strong>&#8220;. Pour cela, effectuez un clic droit sur la clé &#8220;<strong>Protocols</strong>&#8221; &#8211; &#8220;<strong>Nouveau</strong>&#8221; &#8211; &#8220;<strong>Clé</strong>&#8221; &#8211; comme ceci :</p>
<p><a href="media/5aa78a5d.ssliis3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis3.png"><img class="aligncenter wp-image-13301 size-full" title="créer nouvelle clé regedit" src="media/5aa78a5d.ssliis3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis3.png" alt="ssliis3" width="542" height="338" /></a></p>
<p>Après avoir obtenu une clé nommée &#8220;<strong>SSL 3.0</strong>&#8220;, créez deux sous-clés : &#8220;<strong>Client</strong>&#8221; et &#8220;<strong>Server</strong>&#8220;. Effectuez un clic droit sur &#8220;<strong>SSL 3.0</strong>&#8221; &#8211; &#8220;<strong>Nouveau</strong>&#8221; &#8211; &#8220;<strong>Clé</strong>&#8220;, indiquez &#8220;<strong>Client</strong>&#8221; en nom et recommencez l&#8217;opération pour créer une seconde clé nommée &#8220;<strong>Server</strong>&#8220;.</p>
<p>L&#8217;arborescence est désormais créée, nous allons pouvoir créer les 2 valeurs qui permettent de désactiver SSLv3.</p>
<p>Tout d&#8217;abord, dans la clé &#8220;<strong>Client</strong>&#8221; créez une nouvelle valeur : clic droit sur &#8220;<strong>Client</strong>&#8220;, &#8220;<strong>Nouveau</strong>&#8220;, &#8220;<strong>Valeur DWORD 32 bits</strong>&#8220;.</p>
<p><a href="media/06567058.ssliis4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis4.png"><img class="aligncenter wp-image-13302 size-full" title="créer nouvelle valeur dword regedit" src="media/06567058.ssliis4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis4.png" alt="ssliis4" width="505" height="257" /></a></p>
<p>Nommez cette valeur &#8220;<strong>DisabledByDefault</strong>&#8221; et double cliquez dessus pour changer sa valeur, indiquez &#8220;<strong>1</strong>&#8221; pour que le SSLv3 soit désactivé par défaut pour les clients.</p>
<p><a href="media/c9970f9e.ssliis5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis5.png"><img class="aligncenter wp-image-13303 size-medium" title="modifier une valeur dans regedit" src="media/49f2edeb.ssliis5-550x392.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis5-550x392.png" alt="ssliis5" width="550" height="392" /></a></p>
<p>Maintenant, intéressons-nous à la valeur à créer sous la clé &#8220;<strong>Server</strong>&#8220;. Effectuez un clic droit sur &#8220;<strong>Server</strong>&#8220;, puis cliquez sur &#8220;<strong>Nouveau</strong>&#8221; et &#8220;<strong>Valeur DWORD 32 bits</strong>&#8221; (comme pour la valeur précédente).</p>
<p>Nommez cette clé &#8220;<strong>Enabled</strong>&#8220;, validez et double cliquez dessus pour changer la valeur. Cette fois-ci, indiquez &#8220;<strong>0</strong>&#8221; comme valeur pour désactiver SSLv3 sur le serveur.</p>
<p><a href="media/b69baed0.ssliis6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis6.png"><img class="aligncenter size-medium wp-image-13304" src="media/6bb663f9.ssliis6-550x273.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ssliis6-550x273.png" alt="ssliis6" width="550" height="273" /></a></p>
<p>Les modifications sont désormais terminées, il ne reste plus qu&#8217;à redémarrer votre serveur pour rendre effectif les changements effectués.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/" data-text="IIS 8.5 : Désactiver le protocole SSL 3.0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/" data-text="IIS 8.5 : Désactiver le protocole SSL 3.0" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/" data-text="IIS 8.5 : Désactiver le protocole SSL 3.0"><a class="us_box" href="#" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/iis-8-5-desactiver-le-protocole-ssl-3-0/" data-text="IIS 8.5 : Désactiver le protocole SSL 3.0"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-tHYlK"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13383
title: YouTube Music Key : Un service de musique en streaming payant
uri: YouTube-Music-Key-Un-service-de-musique-en-streaming-payant
url: http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/
content:
<p><strong>Google met fin aux rumeurs en annonçant son service de musique en streaming illimité, payant et sans pub : YouTube Music Key.</strong></p>
<p><a href="media/07b8bfcd.youtubemusickey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/youtubemusickey1.jpg"><img class="aligncenter size-full wp-image-13385" src="media/07b8bfcd.youtubemusickey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/youtubemusickey1.jpg" alt="YouTube Music Key" width="550" height="304" /></a></p>
<p>Avec ce nouveau service, il est possible d&#8217;écouter en illimité et en streaming des vidéos musicales notamment des clips, et ce sans publicité. Sachez que vous pourrez télécharger les vidéos afin de les regarder hors connexion, mais aussi de poursuivre la lecture en arrière-plan sur son smartphone (ce qui n&#8217;est pas le cas avec l&#8217;application de YouTube).</p>
<p>Au niveau du contenu,<strong> des discographies, des albums complets en haute qualité ainsi que les derniers clips du moment</strong> &#8211; comme on peut les retrouver sur YouTube &#8211; seront présents.</p>
<p>Disponible à partir de <strong>9.99 dollars par mois</strong>, et même 7.99 dollars lors de la phase de lancement, ce service <strong>intégrera également l&#8217;abonnement à Google Play Music</strong>. Pour rappel, Google Play Music est le service de Google qui concurrence Deezer et Spotify.</p>
<p>Pour l&#8217;instant le service est accessible uniquement en version bêta privée, d&#8217;ailleurs voici un aperçu de cette version :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/PHp29N4zl4k?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/" data-text="YouTube Music Key : Un service de musique en streaming payant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/" data-text="YouTube Music Key : Un service de musique en streaming payant" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/" data-text="YouTube Music Key : Un service de musique en streaming payant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/youtube-music-key-un-service-de-musique-en-streaming-payant/" data-text="YouTube Music Key : Un service de musique en streaming payant"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-yZOUV"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13354
title: Résoudre l’erreur “No enough physicial memory” de Workstation sur Windows
uri: Résoudre-l-erreur-No-enough-physicial-memory-de-Workstation-s
url: http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/
content:
<h2>I. Présentation</h2>
<p>Depuis quelques semaines, un problème apparait sur VMware Workstation installé sur Windows 8.1. En effet, lors du démarrage d&#8217;une machine virtuelle avec plus de 2 Gigaoctets de mémoire virtuelle, on peut voir apparaitre le message d&#8217;erreur &#8220;<strong>Not enough physical memory is available to power on this virtual machine with its configured settings</strong>&#8221; :</p>
<div id="attachment_13371" style="width: 470px" class="wp-caption aligncenter"><a href="media/81c4c71c.VMWARE-ERROR-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-01.png"><img class="wp-image-13371 size-full" title="Erreur RAM Workstation" src="media/81c4c71c.VMWARE-ERROR-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-01.png" alt="workstation ram erreur" width="460" height="263" /></a><p class="wp-caption-text">Erreur sur Workstation indiquant une impossibilité d&#8217;allouer des ressources RAM lors du démarrage de la machine virtuelle</p></div>
<p>Nous allons ici voir une méthode de contournement à ce problème.</p>
<h2>II. Contournement de l&#8217;erreur</h2>
<p>Il faut savoir que ce problème est présent depuis une mise à jour de Windows en octobre 2014, VMware travaille actuellement (en nov. 2014) sur un patch de correction, mais nous conseille en attendant la méthode de résolution suivante.<br />
Il faut commencer par faire un clic droit sur l&#8217;icône Windows puis aller sur <strong>&#8220;Programmes et fonctionnalités&#8221;</strong> :</p>
<p><a href="media/f694ebba.VMWARE-ERROR-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-04.png"><img class="aligncenter size-full wp-image-13374" src="media/f694ebba.VMWARE-ERROR-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-04.png" alt="VMWARE-ERROR-04" width="224" height="416" /></a></p>
<p>On va ensuite cliquer sur &#8220;<strong>Afficher les mises à jour installées</strong>&#8221; pour visualiser l&#8217;ensemble des mises à jour présentes sur le système :</p>
<p><a href="media/f3c5012b.VMWARE-ERROR-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-02.png"><img class="aligncenter size-full wp-image-13372" src="media/f3c5012b.VMWARE-ERROR-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-02.png" alt="VMWARE-ERROR-02" width="497" height="164" /></a></p>
<p>Dans le filtre de recherche présent en haut à droite de l&#8217;explorateur Windows, il faut saisir <strong>&#8220;KB2995388&#8243;</strong> pour rechercher cette mise à jour qui est celle rentrant en conflit avec <strong>Workstation</strong> et qui cause l&#8217;affichage de cette erreur :</p>
<div id="attachment_13373" style="width: 560px" class="wp-caption aligncenter"><a href="media/85cf51d4.VMWARE-ERROR-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-03.png"><img class="wp-image-13373 size-medium" title="Désinstallation de la mise à jour Windows" src="media/456ecb92.VMWARE-ERROR-03-550x120.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/VMWARE-ERROR-03-550x120.png" alt="vmware workstation erreur ram" width="550" height="120" /></a><p class="wp-caption-text">Sélectionner la mise à jour Windows causant le conflit pour désinstallation.</p></div>
<p>Il nous suffit ensuite de faire un clic droit sur la ligne de la mise à jour en question puis de la désinstaller, après un redémarrage système, les machines virtuelles <strong>Workstation</strong> démarreront normalement.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/" data-text="Résoudre l&#8217;erreur &#8220;No enough physicial memory&#8221; de Workstation sur Windows"><a class="us_box" href="#" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/" data-text="Résoudre l&#8217;erreur &#8220;No enough physicial memory&#8221; de Workstation sur Windows" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/" data-text="Résoudre l&#8217;erreur &#8220;No enough physicial memory&#8221; de Workstation sur Windows" data-count="2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/resoudre-lerreur-no-enough-physicial-memory-de-workstation-sur-windows/" data-text="Résoudre l&#8217;erreur &#8220;No enough physicial memory&#8221; de Workstation sur Windows"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-WT73g"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13581
title: Editions ENI et WS 2012 R2 : Préparez-vous à la certification
uri: Editions-ENI-et-WS-2012-R2-Préparez-vous-à-la-certification
url: http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/
content:
<p><strong>Les Editions ENI proposent un livre Windows Server 2012 R2 pour se préparer à l&#8217;examen de la certification MCSA &#8211; Examen 70-411. Son prix : 59€, avec la livraison gratuite et l&#8217;accès à la version numérique du livre.</strong></p>
<p><a href="media/3139da5a.editionseniprepa1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/editionseniprepa1.jpg"><img class="aligncenter size-full wp-image-13582" src="media/3139da5a.editionseniprepa1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/editionseniprepa1.jpg" alt="editionseniprepa1" width="300" height="364" /></a></p>
<p><strong>La certification MCSA 70-411, c&#8217;est quoi ?</strong></p>
<p>Avec cette certification, vous justifiez vos compétences en matière d&#8217;administration de services sous Windows Server 2012 R2, notamment sur les points suivants :</p>
<p>&#8211; <strong>Déploiement, gestion et maintenance des serveurs</strong> (15 à 20 %)<br />
-<strong> Configuration des services de fichiers et d&#8217;impression</strong> (15-20 %)<br />
&#8211; <strong>Configuration des services et l&#8217;accès réseau</strong> (15 à 20 %)<br />
&#8211; <strong>Configuration de l&#8217;infrastructure d&#8217;un serveur NPS</strong> (Network Policy Server) (10-15 %)<br />
&#8211; <strong>Configuration et gestion d&#8217;Active Directory</strong> (10-15 %)<br />
&#8211; <strong>Configuration et gestion d&#8217;une stratégie de groupe</strong> (15 à 20 %)</p>
<p>Cet examen est le deuxième d&#8217;une série de trois examens nécessaires pour compléter entièrement la certification MCSA. Accessible en anglais et en japonais, l&#8217;inscription coûtera 150€, d&#8217;où l&#8217;intérêt de bien se préparer auparavant.</p>
<p><a href="https://www.microsoft.com/learning/fr-fr/exam-70-411.aspx" target="_blank">En savoir plus</a></p>
<p>Dans cet ouvrage, vous trouverez les explications et notions nécessaires au passage de cet examen. De plus, des modules de questions/réponses sont intégrés ainsi que des ateliers. Le tout pour un seul objectif : <strong>réussir l&#8217;examen 70-411 de la certification MCSA</strong>.</p>
<p><a href="http://www.editions-eni.fr/livres/windows-server-2012-r2-administration-preparation-a-la-certification-mcsa-examen-70-411/.d23181b73f6e9c33da3fb19a6d047531.html?partner=500893&amp;xtor=AL-500893" target="_blank"><img class="aligncenter wp-image-11225 size-full" src="media/0d59e64e.commander-eni.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/commander-eni.png" alt="commander-eni" width="160" height="73" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/" data-text="Editions ENI et WS 2012 R2 : Préparez-vous à la certification"><a class="us_box" href="#" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/" data-text="Editions ENI et WS 2012 R2 : Préparez-vous à la certification" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/" data-text="Editions ENI et WS 2012 R2 : Préparez-vous à la certification"><a class="us_box" href="#" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/editions-eni-et-ws-2012-r2-preparez-vous-a-la-certification/" data-text="Editions ENI et WS 2012 R2 : Préparez-vous à la certification"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-6hjGf"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13577
title: Un nouveau forum pour IT-Connect !
uri: Un-nouveau-forum-pour-IT-Connect
url: http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/
content:
<p>Depuis ce matin, un nouveau forum basé sur phpBB est en ligne ! Il arrive en complément du site et vient remplacer le forum que nous avions en place jusqu&#8217;à maintenant. Pourquoi ce changement ? Simplement pour disposer d&#8217;une plateforme plus complète, plus flexible et qui ressemble à un véritable forum.</p>
<p><strong>Votre compte</strong></p>
<p>Pour créer un compte, vous devez toujours passer par le formulaire d&#8217;inscription WordPress et ensuite vous bénéficierez automatiquement d&#8217;un compte dans le forum, avec le même identifiant, le même mot de passe. D&#8217;ailleurs, nous avons amélioré le formulaire d&#8217;inscription, vous pouvez désormais choisir votre propre mot de passe.</p>
<p>En fait, nous utilisons un plug-in WordPress nommé &#8220;<em>BridgeDD</em>&#8221; qui permet de créer un &#8220;<em>pont</em>&#8221; entre WordPress et phpBB. Bien que nous ayons eu quelques surprises lors de la mise en place, nous avons pu compter sur l&#8217;aide précieuse du développeur de ce plug-in. Nous le remercions !</p>
<p><strong>L&#8217;aspect du forum</strong></p>
<p>Concernant le thème graphique, nous avons repris un thème existant que nous avons adapté afin de le faire correspondre à la charte graphique d&#8217;IT-Connect. J&#8217;espère qu&#8217;il vous plaira.</p>
<p>Par ailleurs, l&#8217;organisation du forum est repensée : les catégories sont moins éparpillées afin de rendre la navigation plus facile.</p>
<p><a href="media/d5a9374c.forum-informatique-it-connect.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/forum-informatique-it-connect.png"><img class="aligncenter size-medium wp-image-13578" src="media/c68a839f.forum-informatique-it-connect-550x332.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/forum-informatique-it-connect-550x332.png" alt="forum-informatique-it-connect" width="550" height="332" /></a></p>
<p><strong>Le widget</strong></p>
<p>Nous avons créé un widget sur notre site qui affiche les derniers sujets du forum. Pour cela, nous avons utilisé le flux RSS généré par PhpBB et nous l&#8217;avons intégrés dans un widget RSS, disponible de base dans WordPress.</p>
<p><strong>Faites vivre ce forum !</strong></p>
<p>Bien sûr, nous avons besoin de vous pour faire vivre ce forum et qu&#8217;il devienne un espace d&#8217;échange, d&#8217;entraide et de discussion agréable. Nous comptons sur vous pour nous rejoindre, et n&#8217;hésitez pas à créer vos propres discussions.</p>
<p>N&#8217;hésitez pas à nous faire des retours sur vos impressions sur notre nouveau forum !  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":-)" class="wp-smiley" /> </p>
<p><a title="Forum IT-Connect" href="http://www.it-connect.fr/forum/" target="_blank">Forum IT-Connect</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/" data-text="Un nouveau forum pour IT-Connect !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/" data-text="Un nouveau forum pour IT-Connect !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/" data-text="Un nouveau forum pour IT-Connect !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/un-nouveau-forum-pour-it-connect/" data-text="Un nouveau forum pour IT-Connect !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-yEixG"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11689
title: Activer WinRM par GPO sous Windows Server
uri: Activer-WinRM-par-GPO-sous-Windows-Server
url: http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/
content:
<h2>I. Présentation</h2>
<p>WinRM, Windows Remote Management, est une fonctionnalité implémentée par Microsoft dans ses systèmes d&#8217;exploitation afin d&#8217;autoriser la gestion à distance via PowerShell.</p>
<p>Dans un tutoriel précédent, j&#8217;ai expliqué comment activer et configurer manuellement WinRM : <a href="http://www.it-connect.fr/powershell-remoting-avec-winrm/" target="_blank">Configurer WinRM</a>. Vous trouverez également des détails dans cet article concernant le fonctionnement de WinRM.</p>
<p>Pour en revenir au cas présent, nous allons créer une GPO qui permettra d&#8217;automatiser l&#8217;activation et la configuration de WinRM par Stratégie de groupe (GPO).</p>
<p>Cette automatisation doit être configurée en trois étapes :</p>
<p><a href="media/95f25901.winrmgpo0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo0.png"><img class="aligncenter size-full wp-image-11690" src="media/95f25901.winrmgpo0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo0.png" alt="winrmgpo0" width="531" height="218" /></a></p>
<h2>II. Autoriser la gestion à distance via WinRM</h2>
<p>Dans la console de gestion des GPO, je commence par créer une GPO nommée &#8220;<strong>WinRM</strong>&#8221; qu&#8217;il suffira ensuite d&#8217;appliquer à l&#8217;OU contenant la ou les machines à affecter.</p>
<p><a href="media/ea4c9845.winrmgpo1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo1.png"><img class="aligncenter size-full wp-image-11691" src="media/ea4c9845.winrmgpo1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo1.png" alt="winrmgpo1" width="398" height="186" /></a></p>
<p>Parcourez l&#8217;arborescence comme ceci : <strong>Configuration ordinateur, Stratégies, Modèles d&#8217;administration, Composants Windows</strong></p>
<p>A cet endroit, vous trouverez un paramètre nommé &#8220;<strong>Autoriser la gestion de serveurs à distance via WinRM</strong>&#8220;, double-cliquez dessus.</p>
<p><a href="media/17fed8b5.winrmgpo2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo2.png"><img class="aligncenter size-medium wp-image-11692" src="media/28a6b143.winrmgpo2-550x400.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo2-550x400.png" alt="winrmgpo2" width="550" height="400" /></a></p>
<p>Activez le paramètre et remplissez les deux champs &#8220;<strong>Filtre IPv4</strong>&#8221; et &#8220;<strong>Filtre IPv6</strong>&#8220;. Si vous indiquez rien, les connexions seront refusées, une <strong>*</strong> permettra d&#8217;accepter les connexions provenant de n&#8217;importe quelle adresse IP. Ce que je recommande : Préciser des hôtes séparément ou une plage d&#8217;adresse comme par exemple : <strong>192.168.1.10-192.168.1.20</strong>, on peut imaginer que cette plage correspond à la plage des machines utilisées par le service informatique, ainsi uniquement ces machines là seront autorisées à ce connecter en WinRM.</p>
<p><a href="media/5f8e1d94.winrmgpo3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo3.png"><img class="aligncenter size-full wp-image-11693" src="media/5f8e1d94.winrmgpo3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo3.png" alt="winrmgpo3" width="473" height="339" /></a></p>
<h2>III. Démarrer automatiquement le service WinRM</h2>
<p>Passons à la seconde étape, à savoir le démarrage automatiquement du service de gestion à distance. Pour cela, toujours dans les <strong>Stratégies</strong> de <strong>Configuration ordinateur</strong> on ira :</p>
<p><strong>Paramètres Windows, Paramètres de sécurité, Services système</strong></p>
<p>Double-cliquez sur un service nommé &#8220;<strong>Gestion à distance de Windows (Gestion WSM)</strong>&#8220;, définissez le paramètre pour activer de façon <strong>Automatique</strong> le service. Validez.</p>
<p><a href="media/708e3ca2.winrmgpo4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo4.png"><img class="aligncenter size-medium wp-image-11694" src="media/e957b426.winrmgpo4-550x361.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo4-550x361.png" alt="winrmgpo4" width="550" height="361" /></a></p>
<h2>IV. Autoriser WinRM dans le Pare-feu</h2>
<p>Dernier point de configuration de la GPO : Le pare-feu. Toujours dans les Paramètres de sécurité, accédez à &#8220;<strong>Pare-feu Windows avec fonctions avancées</strong>&#8221; et encore une fois à &#8220;<strong>Pare-feu Windows avec fonctions avancées</strong>&#8220;. Effectuez un clic droit sur &#8220;<strong>Règles de trafic entrant</strong>&#8221; et cliquez sur &#8220;<strong>Nouvelle règle</strong>&#8220;.</p>
<p><a href="media/b511c730.winrmgpo5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo5.png"><img class="aligncenter size-full wp-image-11695" src="media/b511c730.winrmgpo5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo5.png" alt="winrmgpo5" width="384" height="245" /></a></p>
<p>Cela étant un service connu de Windows, il existe une configuration prédéfinie qui permettra d&#8217;autoriser le port nécessaire (<strong>5985</strong>) à l&#8217;accès WinRM. Dans la liste &#8220;<strong>Prédéfinie</strong>&#8220;, sélectionnez &#8220;<strong>Gestion à distance de Windows</strong>&#8221; et continuez.</p>
<p><a href="media/55bd3351.winrmgpo6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo6.png"><img class="aligncenter size-medium wp-image-11696" src="media/ccf46d15.winrmgpo6-550x443.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo6-550x443.png" alt="winrmgpo6" width="550" height="443" /></a></p>
<p>Désactivez la première ligne pour que votre Pare-feu n&#8217;autorise pas le trafic entrant à destination de WinRM lors d&#8217;une connexion sur un réseau ayant le profil définit sur <strong>Public</strong>. Poursuivez.</p>
<p><a href="media/666ed290.winrmgpo7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo7.png"><img class="aligncenter size-medium wp-image-11697" src="media/3e5beb98.winrmgpo7-550x445.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo7-550x445.png" alt="winrmgpo7" width="550" height="445" /></a></p>
<p>Sélectionnez &#8220;<strong>Autoriser la connexion</strong>&#8221; et validez avec &#8220;<strong>Terminer</strong>&#8220;.</p>
<p><a href="media/085c77fe.winrmgpo8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo8.png"><img class="aligncenter size-medium wp-image-11698" src="media/ae594e5d.winrmgpo8-550x443.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo8-550x443.png" alt="winrmgpo8" width="550" height="443" /></a></p>
<p>La règle apparaît dans l&#8217;interface de configuration de la GPO, double-cliquez sur cette règle. Accédez à l&#8217;onglet &#8220;<strong>Avancé</strong>&#8221; et décochez le profil &#8220;<strong>Privé</strong>&#8221; si vous souhaitez autoriser le trafic entrant à destination de ce service uniquement lors d&#8217;une connexion sur un réseau de &#8220;<strong>Domaine</strong>&#8220;, ce qui est plus sécurisé.</p>
<p><a href="media/95dd9cec.winrmgpo9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo9.png"><img class="aligncenter size-full wp-image-11699" src="media/95dd9cec.winrmgpo9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo9.png" alt="winrmgpo9" width="508" height="261" /></a></p>
<p>En bonus sécurité, on pourrait indiquer via l&#8217;onglet &#8220;<strong>Étendue</strong>&#8221; et &#8220;<strong>Adresses IP distantes</strong>&#8221; les adresses IP explicitement (ou une plage, un réseau) des machines pour lequel le trafic entrant est autorisé. On reprend alors les mêmes valeurs que pour les connexions autorisées par WinRM lui-même, ainsi pour se connecter il faudra : Être sur un réseau de domaine, faire partie des adresses IP autorisées par WinRM et par le Pare-feu.</p>
<p><a href="media/ae8c0065.winrmgpo10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo10.png"><img class="aligncenter size-medium wp-image-11700" src="media/982ad192.winrmgpo10-550x319.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/winrmgpo10-550x319.png" alt="winrmgpo10" width="550" height="319" /></a></p>
<p>Vous pouvez quitter l&#8217;éditeur de la stratégie de groupe, la configuration est terminée. Il ne reste plus qu&#8217;à appliquer la GPO sur des hôtes et à actualiser les paramètres sur les hôtes concernés afin de bénéficier de la gestion à distance !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/" data-text="Activer WinRM par GPO sous Windows Server"><a class="us_box" href="#" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/" data-text="Activer WinRM par GPO sous Windows Server" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/" data-text="Activer WinRM par GPO sous Windows Server"><a class="us_box" href="#" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/" data-text="Activer WinRM par GPO sous Windows Server"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-YjWm8"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13591
title: Everykey : Un bracelet pour stocker ses mots de passe
uri: Everykey-Un-bracelet-pour-stocker-ses-mots-de-passe
url: http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/
content:
<p><strong>Il y a différentes manières de stocker et de centraliser ses mots de passe : dans un fichier Excel (pas bien !) ou au sein d&#8217;un gestionnaire de mots de passe comme KeePass. Par ailleurs, vous pouvez emporter vos mots de passe partout avec vous grâce à Everykey, un bracelet qui contiendra tous vos mots de passe.</strong></p>
<p><a href="media/a8e68a69.everykey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/everykey1.jpg"><img class="aligncenter size-full wp-image-13592" src="media/a8e68a69.everykey1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/everykey1.jpg" alt="everykey1" width="550" height="260" /></a></p>
<p>Ce projet de financement participatif sur Kickstarter, propose de stocker tous les mots de passe du porteur du bracelet, directement dans ce dernier. Grâce à lui, vous débloquerez l&#8217;accès à vos différents comptes.</p>
<p>Pour fonctionner, le bracelet établit une liaison Bluetooth avec l&#8217;appareil de l&#8217;utilisateur, qui peut être un Mac, un PC (Windows/Linux) voire même un smartphone sous Android ou iOS. La norme Bluetooth 4.0 est utilisée et il faut savoir que les messages sont également chiffrés. Dès que le bracelet se trouve hors de portée de l&#8217;appareil, il réactive son mécanisme de protection pour sécuriser vos mots de passe grâce à un chiffrement AES 128-bits.</p>
<p><a href="media/f03a22f6.everykey2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/everykey2.jpg"><img class="aligncenter size-full wp-image-13593" src="media/f03a22f6.everykey2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/everykey2.jpg" alt="everykey2" width="550" height="365" /></a></p>
<p>Si vous venez à perdre votre bracelet, sachez qu&#8217;il sera possible de l&#8217;effacer à distance depuis une interface fournie sur le site web du fabricant. Une fonctionnalité permettant de créer des mots de passe complexe est intégrée. De plus, il est bien sûr rechargeable et l&#8217;autonomie annoncée est de 30 jours.</p>
<p>Prévu pour mars prochain, <strong>Everykey devrait coûter 30 dollars</strong>.</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/fPBkBzu3vEg?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p><a href="https://www.kickstarter.com/projects/everykey/everykey-the-wristband-that-replaces-keys-and-pass" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/" data-text="Everykey : Un bracelet pour stocker ses mots de passe"><a class="us_box" href="#" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/" data-text="Everykey : Un bracelet pour stocker ses mots de passe" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/" data-text="Everykey : Un bracelet pour stocker ses mots de passe"><a class="us_box" href="#" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/everykey-un-bracelet-pour-stocker-ses-mots-de-passe/" data-text="Everykey : Un bracelet pour stocker ses mots de passe"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-KfHxO"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13110
title: TrueCaller : Bloquer les numéros inconnus sous Android
uri: TrueCaller-Bloquer-les-numéros-inconnus-sous-Android
url: http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/
content:
<h2>I. Présentation de TrueCaller</h2>
<p>Qu&#8217;est-ce que c&#8217;est chiant de recevoir des appels et des SMS publicitaires ! Vous êtes d&#8217;accord avec moi ? Ça tombe bien, on va traiter le sujet dans cet article.</p>
<p>J&#8217;ai découvert une application nommée TrueCaller qui permet de bloquer les appels et les SMS des numéros inconnus, mais aussi de vos contacts si certains d&#8217;entre eux sont trop envahissants&#8230; En quelques mots, TrueCaller permet :</p>
<p>&#8211; Bloquer les appels des inconnus et des contacts</p>
<p><a href="media/24835086.logo-true1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-true1.jpg"><img class="alignright wp-image-13111 size-full" src="media/24835086.logo-true1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-true1.jpg" alt="logo-true1" width="100" height="100" /></a>- Bloquer les SMS des inconnus et des contacts</p>
<p>&#8211; S&#8217;appuyer sur une base de numéros de spam remontés par la communauté, ce qui bénéficier de base d&#8217;une liste de numéros bloqués</p>
<p>&#8211; Signaler auprès de la communauté un nouveau numéro</p>
<p>&#8211; Identifier un numéro inconnu pour vérifier si des informations le concernant sont disponibles dans la base TrueCaller</p>
<p>&#8211; Recherche de numéros</p>
<p>Un mode Premium (payant) est également disponible est permet notamment de ne pas avoir de publicité</p>
<blockquote><p><strong>Remarque</strong> : A l&#8217;heure où j&#8217;écris ces lignes, la version de TrueCaller ne permet pas le blocage des SMS sur Android KitKat.</p></blockquote>
<p>Nous allons maintenant passer à la pratique, commencez par télécharger l&#8217;application &#8211; gratuitement &#8211; depuis Google Play. Pour ma part, je suis sous Cyanogenmod 11 et donc je n&#8217;aurais pas accès à la fonctionnalité de blocage de SMS.</p>
<h2>II. Utiliser et configurer TrueCaller</h2>
<p>Lors du premier lancement de l&#8217;application TrueCaller, vous recevrez soit un appel, soit un SMS pour vérifier votre numéro. Ensuite, créez un compte simplement en rentrant votre identité (pour aller plus vite, vous pouvez utiliser l&#8217;authentification via les réseaux sociaux).</p>
<div id="attachment_13112" style="width: 244px" class="wp-caption aligncenter"><a href="media/aa858796.truecaller1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller1.jpg"><img class="wp-image-13112 size-full" src="media/aa858796.truecaller1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller1.jpg" alt="truecaller1" width="234" height="400" /></a><p class="wp-caption-text">Débuter avec l&#8217;application TrueCaller</p></div>
<p>Dès que l&#8217;on accède à l&#8217;écran d&#8217;accueil de l&#8217;application pour la première fois, TrueCaller nous indique que des numéros spammeurs ont été bloqués par rapport à votre région. <strong>Ceci s&#8217;appuie sur la base créée par la communauté TrueCaller</strong>.</p>
<div id="attachment_13118" style="width: 245px" class="wp-caption aligncenter"><a href="media/64e26569.truecaller7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller7.jpg"><img class="size-full wp-image-13118" src="media/64e26569.truecaller7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller7.jpg" alt="TrueCaller : Page d'accueil de l'application" width="235" height="400" /></a><p class="wp-caption-text">TrueCaller : Page d&#8217;accueil de l&#8217;application</p></div>
<h3>A. Bloquer les numéros inconnus</h3>
<p>Le blocage des numéros inconnus, en voilà une fonctionnalité très intéressante ! Cela est possible, voici la procédure à suivre :</p>
<p>&#8211; Appuyez sur l&#8217;icône en haut à gauche pour faire apparaître le menu</p>
<p>&#8211; Appuyez sur <strong>Bloquer</strong></p>
<p>&#8211; Deux options sont alors disponibles : <strong>Top des spammeurs (numéros référencés comme spammeurs)</strong> et <strong>Numéros inconnus (tous les numéros inconnus)</strong>. Pour activer une de ces deux options, appuyez sur le bouton &#8220;<strong>OFF</strong>&#8220;, vous pourrez alors activer pour les appels, pour les SMS ou pour les deux&#8230; Sauf si comme moi vous êtes sous Android 4.4/Cyanogenmod 11, vous avez seulement les appels.</p>
<div id="attachment_13117" style="width: 244px" class="wp-caption aligncenter"><a href="media/40dc6daf.truecaller6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller6.jpg"><img class="size-full wp-image-13117" src="media/40dc6daf.truecaller6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller6.jpg" alt="Bloquer les numéros inconnus avec TrueCaller" width="234" height="400" /></a><p class="wp-caption-text">Bloquer les numéros inconnus avec TrueCaller</p></div>
<p>Un bon point de configuration effectué, les appels inconnus ne vous embêterons plus.</p>
<h3>B. Bloquer un numéro</h3>
<p>Nous allons voir comment bloquer un numéro, ce qui peut être utile si vous avez reçu un appel indésirable d&#8217;un numéro non référencé indésirable dans TrueCaller.</p>
<p>&#8211; Accédez à la fonctionnalité <strong>Historique</strong> accessible depuis le menu</p>
<div id="attachment_13116" style="width: 244px" class="wp-caption aligncenter"><a href="media/b1ee7223.truecaller5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller5.jpg"><img class="size-full wp-image-13116" src="media/b1ee7223.truecaller5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller5.jpg" alt="Historique - TrueCaller" width="234" height="400" /></a><p class="wp-caption-text">Historique &#8211; TrueCaller</p></div>
<p>&#8211; Vous pouvez visualiser votre historique d&#8217;appels, <strong>appuyez sur l&#8217;entrée qui correspond au numéro que vous souhaitez bloquer</strong>.</p>
<div id="attachment_13115" style="width: 457px" class="wp-caption aligncenter"><a href="media/4207c749.truecaller4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller4.jpg"><img class="wp-image-13115 size-full" src="media/4207c749.truecaller4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller4.jpg" alt="truecaller4" width="447" height="367" /></a><p class="wp-caption-text">Visualisation de l&#8217;historique</p></div>
<p>&#8211; Différentes actions s&#8217;offrent à vous, notamment la possibilité de &#8220;<strong>Bloquer &amp; Signaler</strong>&#8221; ce numéro. Il sera bloqué de votre côté.</p>
<div id="attachment_13114" style="width: 235px" class="wp-caption aligncenter"><a href="media/4e2eb5f6.truecaller3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller3.jpg"><img class="wp-image-13114 size-full" src="media/4e2eb5f6.truecaller3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller3.jpg" alt="truecaller3" width="225" height="384" /></a><p class="wp-caption-text">Ficher utilisateur &#8211; TrueCaller</p></div>
<p>La prochaine fois que ce numéro tentera de vous joindre, il sera redirigé vers votre messagerie directement.</p>
<h3>C. Protéger son profil</h3>
<p>L&#8217;application TrueCaller nécessite la création d&#8217;un profil, rappelez-vous au lancement de l&#8217;application&#8230; Il est possible de configurer la visibilité de son profil : <strong>Public</strong>, <strong>Amis d&#8217;amis</strong>, <strong>Sur demande uniquement</strong>.</p>
<p>Pour configurer la confidentialité de votre profil :</p>
<p>&#8211; <strong>Paramètres</strong>, <strong>Confidentialité</strong>, <strong>Qui peut voir mes coordonnées ?</strong></p>
<p>Il suffit de choisir une des trois possibilités offertes.</p>
<div id="attachment_13119" style="width: 243px" class="wp-caption aligncenter"><a href="media/71fb7dba.truecaller8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller8.jpg"><img class="wp-image-13119 size-full" src="media/71fb7dba.truecaller8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller8.jpg" alt="truecaller8" width="233" height="400" /></a><p class="wp-caption-text">Confidentialité du profil &#8211; TrueCaller</p></div>
<p>&nbsp;</p>
<p>L&#8217;application TrueCaller est désormais configurée et fonctionnelle, vous serez désormais moins ennuyé par des appels et/ou SMS spammeurs.</p>
<h2>III. Android : Tous les appels vers la messagerie</h2>
<p>Android KitKat intègre nativement une fonctionnalité qui permet de rediriger tous les appels d&#8217;un contact vers la messagerie. Si cela vous intéresse plutôt que TrueCaller, sachez qu&#8217;il suffit de modifier un contact et dans les options de cocher la case &#8220;<strong>Tous les appels vers messagerie</strong>&#8220;, comme ceci :</p>
<div id="attachment_13113" style="width: 235px" class="wp-caption aligncenter"><a href="media/1a010f5e.truecaller2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller2.jpg"><img class="size-full wp-image-13113" src="media/1a010f5e.truecaller2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/truecaller2.jpg" alt="Android - Tous les appels vers messagerie" width="225" height="383" /></a><p class="wp-caption-text">Android &#8211; Tous les appels vers messagerie</p></div>
<p><strong>Et vous, utilisez-vous TrueCaller ? Connaissez-vous une autre application ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/" data-text="TrueCaller : Bloquer les numéros inconnus sous Android"><a class="us_box" href="#" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/" data-text="TrueCaller : Bloquer les numéros inconnus sous Android" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/" data-text="TrueCaller : Bloquer les numéros inconnus sous Android"><a class="us_box" href="#" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/truecaller-bloquer-les-numeros-inconnus-sous-android/" data-text="TrueCaller : Bloquer les numéros inconnus sous Android"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-0M0gW"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13615
title: Tor : 81% des utilisateurs peuvent être démasqués !
uri: Tor-81-des-utilisateurs-peuvent-être-démasqués
url: http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/
content:
<p><strong>Grâce au réseau Tor, il est possible d&#8217;être anonyme sur internet puisque l&#8217;adresse IP que l&#8217;on utilise est modifiée. Depuis des années, des entités comme le FBI dépense des millions pour réussir à des-anonamyser les utilisateurs de Tor.</strong></p>
<p>D&#8217;après les résultats d&#8217;une recherche, plus de 81% des clients Tor peuvent être démasqués, ceci en exploitant le trafic de la technologie NetFlow, que Cisco implémente dans ses protocoles de routage.</p>
<p><em>NetFlow est un protocole réseau qui collecte et surveille le trafic réseau. Il échange des données dans les flux réseaux, qui peuvent être des connexions TCP ou d&#8217;autres paquets IP qui partage des caractéristiques communes, tel que les paquets UDP partage les adresses IP source et destination, les numéros de ports, etc.</em></p>
<p>Le professeur <strong>Sambuddho Chakravarty</strong> a mené ses recherches pendant six ans, il a utilisé une technique dans le but de déterminer les relais Tor. Il a modifié un serveur Tor public sous Linux, le rendant accessible par les clients, afin de créer un &#8220;circuit&#8221; avec des nœuds arbitraires légitimes. Ceci crée une attaque de type man-in-the-middle. Grâce à la mesure de différents délais, il arrive à reconstituer les nœuds appartenant à un circuit particulier.</p>
<p><a href="media/1ad969f5.toretude1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/toretude1.png"><img class="aligncenter size-full wp-image-13616" src="media/1ad969f5.toretude1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/toretude1.png" alt="toretude1" width="481" height="352" /></a></p>
<p>D&#8217;après son rapport PDF (<a href="https://mice.cs.columbia.edu/getTechreport.php?techreportID=1545&amp;;format=pdf&amp;" target="_blank">consulter le rapport </a>), pour réaliser une analyse à grande échelle du trafic, il n&#8217;est pas nécessaire d&#8217;avoir les ressources d&#8217;une nation&#8230; un seul AS (<em>Autonomous System</em>) pourrait contrôler plus de 39% des circuits Tor générés aléatoirement.</p>
<p>Visiblement, beaucoup de monde s&#8217;intéresse fortement à Tor et à son fonctionnement !</p>
<p><a href="http://thehackernews.com/2014/11/81-of-tor-users-can-be-easily-unmasked_18.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/" data-text="Tor : 81% des utilisateurs peuvent être démasqués !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/" data-text="Tor : 81% des utilisateurs peuvent être démasqués !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/" data-text="Tor : 81% des utilisateurs peuvent être démasqués !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/tor-81-des-utilisateurs-peuvent-etre-demasques/" data-text="Tor : 81% des utilisateurs peuvent être démasqués !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-n0UEz"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13609
title: SanDisk iXpand : Une clé USB pour étendre le stockage de l’iPhone
uri: SanDisk-iXpand-Une-clé-USB-pour-étendre-le-stockage-de-l-iPhone
url: http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/
content:
<p><strong>Les utilisateurs d&#8217;iPhone et d&#8217;iPad sont directement visés par la nouvelle clé USB annoncée par SanDisk : iXpand. En effet, elle est équipée d&#8217;un port USB traditionnel mais aussi d&#8217;un port Lightning, qui équipe les appareils de chez Apple.</strong></p>
<p><a href="media/f31bb86d.ixpand1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ixpand1.jpg"><img class="aligncenter size-full wp-image-13610" src="media/f31bb86d.ixpand1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/ixpand1.jpg" alt="ixpand1" width="550" height="288" /></a></p>
<p>Grâce à cette clé USB, vous pourrez stocker du contenu et lire du contenu directement depuis l&#8217;iPhone/iPad sans devoir passer par un ordinateur. Une application iOS fournie permettra également la lecture de différents formats, notamment des formats un peu exotiques qu&#8217;il est habituellement difficile de lire.</p>
<p>Au niveau des performancées annoncées, le débit en <strong>lecture sera de 13 Mo/s</strong> pour <strong>14 Mo/s en écriture</strong>, le tout par <strong>USB 2.0</strong>. Les données pourront être protégée grâce à un chiffrement protégé par un mot de passe.</p>
<p>Prévue pour janvier 2015, la clé iXpand est déclinée en trois versions : 16 Go (49€), 32 Go (69€) et 64 Go (99€), pour des prix respectifs de 49, 69 et 99 euros.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/" data-text="SanDisk iXpand : Une clé USB pour étendre le stockage de l&#8217;iPhone"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/" data-text="SanDisk iXpand : Une clé USB pour étendre le stockage de l&#8217;iPhone" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/" data-text="SanDisk iXpand : Une clé USB pour étendre le stockage de l&#8217;iPhone"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/sandisk-ixpand-une-cle-usb-pour-etendre-le-stockage-de-liphone/" data-text="SanDisk iXpand : Une clé USB pour étendre le stockage de l&#8217;iPhone"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-HsoKE"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13623
title: Pourquoi sous-traiter la gestion de son serveur dédié ?
uri: Pourquoi-sous-traiter-la-gestion-de-son-serveur-dédié
url: http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/
content:
<p><strong>Lorsque l’espace mutualisé dont on dispose chez un hébergeur tel qu’OVH, Online.net ou 1&amp;1 vient à être surchargé, il est courant de vouloir passer au niveau supérieur : Le serveur dédié. Seulement cela requiert plus de travail au niveau de la maintenance et de l’optimisation. Des entreprises naissent aujourd’hui dans le but de réaliser ces tâches pour vous.</strong></p>
<p><a href="media/c5dd7cd1.serveur-dedie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/serveur-dedie1.jpg"><img class="aligncenter size-full wp-image-13624" src="media/c5dd7cd1.serveur-dedie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/serveur-dedie1.jpg" alt="serveur-dedie1" width="550" height="204" /></a></p>
<p><strong>La tendance est à l’infogérance</strong></p>
<p>De nos jours, l’infogérance est très tendance et de plus en plus d’entreprises confient tout ou partie de leurs infrastructures à un prestataire externe. Par ailleurs, les faibles coûts proposés par certains hébergeurs font que même les particuliers craquent face à la tentation d’avoir un serveur dédié.</p>
<p>C’est là que la galère commence pour de nombreuses personnes ! Et oui, vous voilà avec votre serveur dédié entre les mains, mais alors par où commencer ? Comment faire pour trouver la bonne configuration ? Comment sécuriser mon serveur ? Ces questions sont d’autant plus cruciales et importantes quand il y a un véritable business qui tourne sur le serveur dédié, comme par exemple un site d’e-commerce ou le site vitrine de votre entreprise.</p>
<p><strong>Confiez la gestion de votre serveur dédié</strong></p>
<p>Divers sociétés et particuliers proposent maintenant, lorsque vous louez votre serveur dédié chez un hébergeur, de le maintenir et de l’optimiser pour vous, c’est le cas <a href="https://www.sitepenalise.fr/infogerance-dedibox/" target="_blank">ici</a>, et <a href="https://www.sitepenalise.fr/infogerance-ovh/" target="_blank">là</a>. On trouve sur ces liens tout simplement la possibilité de sous-traiter la maintenance et l’optimisation de son serveur comme c’était le cas sur un hébergement mutualisé.</p>
<p>Moyennant quelques dizaines d’euros par mois, on se retrouve donc avec la souplesse et la puissance d’un serveur dédié, et avec la même charge de travail qu’un mutualisé. Autrement dit, on ne s’occupe de rien en dehors de l’application finale. Pour un site web par exemple, il s’agira toujours d’uploader nos fichiers et de gérer notre plate-forme via un CMS (WordPress, par exemple). Sans avoir à toucher à la configuration de l’OS Linux ou du service web Apache.</p>
<p>Un tel modèle de sous-traitance, peut être l’occasion pour une entreprise n’ayant pas les moyens humains ou les compétences pour gérer un serveur, de tout de même profiter de la puissance d’un serveur dédié sans dépendre de la disponibilité du support de l’hébergeur. Cela nécessite tout de même une relation de confiance entre le “sous-traitant” qui va maintenir le serveur dédié et l’entreprise cliente.</p>
<p><strong>Et-vous comment gérez-vous votre serveur dédié ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/" data-text="Pourquoi sous-traiter la gestion de son serveur dédié ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/" data-text="Pourquoi sous-traiter la gestion de son serveur dédié ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/" data-text="Pourquoi sous-traiter la gestion de son serveur dédié ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/pourquoi-sous-traiter-la-gestion-de-son-serveur-dedie/" data-text="Pourquoi sous-traiter la gestion de son serveur dédié ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-ppR2B"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13370
title: Apt-file pour explorer les packages Debian
uri: Apt-file-pour-explorer-les-packages-Debian
url: http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/
content:
<h2>I. Présentation d&#8217;apt-file</h2>
<p>Lorsque l&#8217;on utilise exclusivement la ligne de commande sur des serveurs Linux, il y a des outils qu&#8217;il faut avoir dans la poche, c&#8217;est le cas <em>d&#8217;apt-file</em> qui permet d&#8217;explorer des packages Debian <strong>(.deb)</strong> et de retrouver un package en fonction d&#8217;un fichier. Nous allons ici apprendre à l&#8217;utiliser.</p>
<h2>II. Installation et préparation d&#8217;apt-file</h2>
<p>Apt-file s&#8217;installe tout simplement sous Debian via les dépôts, on saisira la commande suivante :</p><pre class="crayon-plain-tag">apt-get install apt-file</pre><p>Il faudra ensuite préparer <strong>apt-file</strong> à être utilisé en remplissant son cache, il faut pour cela simplement saisir la ligne de commande suivante :</p><pre class="crayon-plain-tag">apt-file update</pre><p>Voici ce que l&#8217;on pourra voir apparaître :</p>
<div id="attachment_13636" style="width: 560px" class="wp-caption aligncenter"><a href="media/968b79de.apt-file-explorer-paquet-debian-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-04.png"><img class="wp-image-13636 size-medium" title="Mise à jour du cache apt-file pour une futur utilisation" src="media/70eca51c.apt-file-explorer-paquet-debian-04-550x86.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-04-550x86.png" alt="apt file explorer paquet debian" width="550" height="86" /></a><p class="wp-caption-text">Mise à jour du cache apt-file pour une future utilisation</p></div>
<p>Dès lors, apt-file va aller lire le fichier <strong>/etc/apt/sources.list</strong> et remplir son cache (une vingtaine de mégaoctets pour une Debian basique) pour être prêt à être utilisé. C&#8217;est bien sûr une commande qu&#8217;il faudra réutiliser lorsque l&#8217;on mettra à jour le fichier <strong>/etc/apt/sources.list</strong></p>
<p>&nbsp;</p>
<p>Nous pouvons maintenant utiliser apt-file et voir ce dont il est capable !</p>
<h2>III. Lister les fichiers d&#8217;un package Debian</h2>
<p>La première chose plutôt pratique que nous pouvons faire avec apt-file est de lister les fichiers qui sont contenus dans un paquet Debian (.deb). Nous avons déjà vu sur IT-Connect<a title="Construire  un package Debian" href="www.it-connect.fr/creer-un-paquet-debian-deb/" target="_blank"> comment construire un package Debian</a>, nous savons donc que ceux-ci sont juste un ensemble de fichiers (conf, script, stockage d&#8217;information) mis dans un paquet et prêt à être déployés. Avec Apt-file, on va pouvoir afficher les fichiers qui seront déployés lors de l&#8217;installation avec <strong>apt-get install</strong> avant cette dite installation. Plus simplement, on peut effectuer la commande suivante pour voir les fichiers qui sont contenus dans le package Debian de fail2ban</p><pre class="crayon-plain-tag">apt-file show fail2ban</pre><p>Voici le résultat que nous aurons dans le terminal :</p>
<div id="attachment_13633" style="width: 560px" class="wp-caption aligncenter"><a href="media/0467d965.apt-file-explorer-paquet-debian-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-01.png"><img class="wp-image-13633 size-medium" title="Apt-file nous liste les fichiers contenus dans le paquet Fail2ban" src="media/4d88ca76.apt-file-explorer-paquet-debian-01-550x177.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-01-550x177.png" alt="apt file explorer paquet debian" width="550" height="177" /></a><p class="wp-caption-text">Apt-file nous liste les fichiers contenus dans le paquet Fail2ban</p></div>
<p>On voit donc que différents fichiers vont être mis dans <strong>/etc/default,</strong> mais aussi dans <strong>/etc/fail2ban/,</strong> etc..</p>
<p>&nbsp;</p>
<h2>IV. Retrouver le package d&#8217;un fichier</h2>
<p>Une deuxième action assez intéressante peut être exécutée avec <strong>apt-file.</strong> On peut en effet retrouver, à partir d&#8217;un fichier pointé, le paquet <strong>Debian</strong> associé à celui-ci. Si l&#8217;on souhaite par exemple sur un autre serveur savoir quel paquet installer pour avoir une commande précise, il nous suffit d&#8217;aller sur un serveur possédant cette commande et de saisir la commande suivante (Exemple avec la commande <strong>&#8220;htpasswd&#8221;</strong> fourni avec apache2) :</p><pre class="crayon-plain-tag">apt-file search /usr/bin/htpasswd</pre><p>Voici le résultat que l&#8217;on pourra avoir (il peut varier selon le contenu de votre fichier <strong>/etc/apt/sources.list</strong>) :</p>
<div id="attachment_13634" style="width: 508px" class="wp-caption aligncenter"><a href="media/d545d2e2.apt-file-explorer-paquet-debian-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-02.png"><img class="wp-image-13634" title="L'option &quot;search&quot; d'apt-file permet de retrouver le paquet associé à un fichier ou une commande" src="media/feb30a33.apt-file-explorer-paquet-debian-02-550x53.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-02-550x53.png" alt="apt file explorer paquet debian" width="498" height="48" /></a><p class="wp-caption-text">L&#8217;option &#8220;search&#8221; d&#8217;apt-file permet de retrouver le paquet associé à un fichier ou une commande&nbsp;</p>
<p>&nbsp;</p>
<p></p></div>
<p>On voit donc que la commande et l&#8217;outil <strong>&#8220;htpasswd&#8221;</strong> sont fournis avec les paquets <em>apache2-dbg</em> mais aussi <em>apache2-utils.</em></p>
<blockquote><p>Une petite astuce, lorsque vous cherchez le paquet correspondant à une commande ou un fichier, je vous conseille de mettre le chemin absolu à celui-ci, cela permet d&#8217;exclure quelques résultats et lignes inutiles dans le résultat. Le chemin absolu vers une commande peut être trouvé avec l&#8217;option &#8220;whereis&#8221;, par exemple pour la commande &#8220;htpasswd&#8221; :</p><pre class="crayon-plain-tag">whereis htpasswd</pre><p>Voici le résultat que nous pourrons voir :</p>
<div id="attachment_13635" style="width: 560px" class="wp-caption aligncenter"><a href="media/75fd04eb.apt-file-explorer-paquet-debian-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-03.png"><img class="wp-image-13635 size-medium" title="La commande whereis permet de trouver le chemin d'un exécutable" src="media/b1b87f99.apt-file-explorer-paquet-debian-03-550x37.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/apt-file-explorer-paquet-debian-03-550x37.png" alt="commande whereis" width="550" height="37" /></a><p class="wp-caption-text">La commande whereis permet de trouver le chemin d&#8217;un exécutable</p></div></blockquote>
<h2>V. Options supplémentaires</h2>
<p>Lors de l&#8217;utilisation d&#8217;apt-file, plusieurs options peuvent être utilisées pour étendre les possibilités de l’outil. On peut par exemple spécifier un fichier <strong>sources.list</strong> (contenant une liste de dépôts Debian) autre que le fichier <strong>/etc/sources.list.</strong> Cela peut par exemple permettre de faire une comparaison rapidement entre des paquets fournis de différents dépôts ou entre deux fichiers <strong>sources.list.</strong> On va pour cela utiliser l&#8217;option &#8220;<strong>-s</strong>&#8221; ou <strong>&#8220;&#8211;sources-list&#8221;</strong> :</p><pre class="crayon-plain-tag">apt-file show apache2 --sources-list /opt/sources.list.test</pre><p>On peut également spécifier une architecture précise grâce à l&#8217;option &#8220;<strong>-a</strong>&#8221; ou <strong>&#8220;&#8211;architecture&#8221;</strong> :</p><pre class="crayon-plain-tag">apt-search /usr/bin/owncloud -a amd64</pre><p>Apt-file peut être très utile dans certains contextes et c&#8217;est un outil qu&#8217;il est bon de connaitre !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/" data-text="Apt-file pour explorer les packages Debian"><a class="us_box" href="#" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/" data-text="Apt-file pour explorer les packages Debian" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/" data-text="Apt-file pour explorer les packages Debian" data-count="1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/apt-file-pour-explorer-les-packages-debian/" data-text="Apt-file pour explorer les packages Debian"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-fb99l"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13650
title: New York prêt à équiper la ville de Wi-Fi gratuit !
uri: New-York-prêt-à-équiper-la-ville-de-Wi-Fi-gratuit
url: http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/
content:
<p><strong>Des milliers de cabines téléphoniques présentent dans New York, pourrait être remplacées par des milliers de bornes Wi-Fi gratuites. Les cabines téléphoniques n&#8217;étant plus vraiment dans l&#8217;air du temps, ce changement est astucieux.</strong></p>
<p><em>Le projet LinkNYC</em></p>
<p>Dans les mois à venir, les cinq arrondissements de New York verront arriver des bornes Wi-Fi, plus de 10 000. <strong>L&#8217;accès sera gratuit et disponible 24 heures sur 24</strong>.</p>
<p><a href="media/1aebb566.logo-nyc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-nyc1.jpg"><img class="alignright wp-image-13651 size-full" src="media/1aebb566.logo-nyc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-nyc1.jpg" alt="logo-nyc1" width="308" height="190" /></a>La mairie a annoncée vouloir « <em>le plus grand et plus rapide réseau Wi-Fi municipal gratuit au monde</em> ».</p>
<p>Ces bornes Wi-Fi émettront dans un périmètre de 45 mètres, et permettront bien sûr de disposer d&#8217;un accès à internet mais aussi de rechercher son smartphone ou sa tablette. De plus, un service intégré permettra de passer des appels dans tous les États-Unis afin de garder la fonctionnalité de base des cabines téléphoniques.</p>
<p>Ça ne s&#8217;arrête pas là puisque ces bornes seront équipées d&#8217;<strong>un écran tactile donnant accès aux différents services</strong>, des messages d&#8217;information, etc..</p>
<p>Pour financer ces bornes, des publicités seront affichées. Cela devrait générer plus de 500 millions de dollars de recette dès la première année.</p>
<p><em>New York va devenir dans les moins prochains une ville connectée.</em></p>
<p><a href="http://www.itespresso.fr/wi-fi-gratuit-pret-coloniser-new-york-81234.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/" data-text="New York prêt à équiper la ville de Wi-Fi gratuit !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/" data-text="New York prêt à équiper la ville de Wi-Fi gratuit !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/" data-text="New York prêt à équiper la ville de Wi-Fi gratuit !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/new-york-pret-a-equiper-la-ville-de-wi-fi-gratuit/" data-text="New York prêt à équiper la ville de Wi-Fi gratuit !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-TBq9X"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13672
title: Vous connaissez le réseau social Wizu ?
uri: Vous-connaissez-le-réseau-social-Wizu
url: http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/
content:
<p>Il y a quelques jours, nous avons été contactés par l’équipe du réseau social “Wizu” afin de nous présenter l’outil. Suite à cet échange, il a été conclu que nos articles d’actualités apparaîtront sur ce réseau social, de ce fait, nous avons décidé en retour de vous parler de Wizu.</p>
<p><a href="media/db3e45b5.wizu1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/wizu1.jpg"><img class="aligncenter size-medium wp-image-13674" src="media/e699aca9.wizu1-550x292.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/wizu1-550x292.jpg" alt="wizu1" width="550" height="292" /></a></p>
<p>Pour se démarquer, Wizu mise sur différents principes comme la libre information, le fait qu’il n’y ait pas de censure, ou encore le fait que Wizu partage ses gains publicitaires avec les propriétaires des pages, ou via la boutique intégrée au réseau social.</p>
<p>Par ailleurs, Wizu garantit à ses utilisateurs une confidentialité des données. Ouvertement “<em>anti Big Brother</em>”, les informations telles que vos données de géolocalisation, les photos, vidéos ou autres activités ne seront pas cédées à des tiers, à des fins publicitaires, par exemple.</p>
<p><strong>Un réseau social autogéré, c’est à dire ?</strong></p>
<p>En fait, les membres du réseau social Wizu ont la possibilité de soumettre leurs idées d’amélioration directement à l’équipe Wizu. Ces idées soumises publiquement pourront être approuvées et mises en œuvre sur le réseau social, si une idée est bonne.</p>
<p>Comprenez par là que la communauté à un véritable impact sur Wizu, et que l’équipe qui gère le réseau social se veut disponible et à l’écoute. <em>Avez-vous déjà essayé de soumettre une idée pour améliorer Facebook directement à Mark Zuckerberg ?</em></p>
<p><strong>Signez des pétitions !</strong></p>
<p>Une fonctionnalité assez atypique que l’on trouve sur Wizu est la possibilité de pouvoir publier et signer des pétitions.</p>
<p>Ainsi dans votre profil, on trouvera une section “<em>Signatures</em>” qui regroupe les informations liées aux pétitions auxquelles vous participez. Par exemple, on peut retrouver une “Pétition contre le traité transatlantique”.</p>
<p><strong>Quoi partager sur Wizu ?</strong></p>
<p>Le partage est au cœur de l’outil, comme sur tout réseau social. Parmi ce qui peut être partagé sur Wizu, on retrouve naturellement statuts, vidéos et photos, mais également des tutoriels, de l’information, on notera également la présence de forums sur des sujets spécifiques et également des boutiques intégrées au site.</p>
<p><strong>Alors, allez-vous devenir “Wizien” ? Rendez visite à Wizu : <a href="http://wizu.fr" target="_blank">Wizu.fr</a><br />
</strong></p>
<p><a href="media/f78186ae.wizu2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/wizu2.jpg"><img class="aligncenter size-medium wp-image-13673" src="media/c7969fc0.wizu2-550x105.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/wizu2-550x105.jpg" alt="wizu2" width="550" height="105" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/" data-text="Vous connaissez le réseau social Wizu ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/" data-text="Vous connaissez le réseau social Wizu ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/" data-text="Vous connaissez le réseau social Wizu ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/vous-connaissez-le-reseau-social-wizu/" data-text="Vous connaissez le réseau social Wizu ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-cNEYM"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=8850
title: Mise en place d’un cluster NLB avec Windows Server
uri: Mise-en-place-d-un-cluster-NLB-avec-Windows-Server
url: http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/
content:
<h2>I. Présentation</h2>
<p>Ce tutoriel explique la mise en place d&#8217;un cluster NLB c&#8217;est-à-dire de répartition de charge réseau. Ce type de cluster devient utile et intéressant lorsqu&#8217;un seul serveur ne suffit plus pour tenir toute la charge, mais aussi lorsqu&#8217;il a un temps de réponse insuffisant par rapport à vos besoins.</p>
<p>Libre à vous de décider s&#8217;il est préférable d&#8217;ajouter un second serveur est de faire un cluster plutôt que de booster la configuration matériel du serveur actuel. Si vous lisez ce tutoriel, vous avez surement choisi la première solution&#8230;</p>
<p>La mise en place n&#8217;est pas compliquée techniquement, par contre il est nécessaire de bien comprendre certaines options afin de faire les bons choix au niveau du :</p>
<p>&#8211; Mode d&#8217;opération du cluster<br />
&#8211; Mode de filtrage<br />
&#8211; Mode d&#8217;affinité</p>
<h2>II. L&#8217;architecture</h2>
<p>Le cluster sera composé de deux serveurs sous Windows Server 2012 R2, accompagné d&#8217;un serveur Active Directory contrôleur de domaine du domaine<strong> it-connect.fr</strong>. Les serveurs devant être liés au cluster se nomment <strong>SRV01</strong> et <strong>SRV02</strong>, le serveur Active Directory quant à lui se nommer <strong>SRV-AD01</strong>.</p>
<p><a href="media/eb2464c7.clusterwin0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin0.png"><img class="aligncenter size-full wp-image-8945" src="media/eb2464c7.clusterwin0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin0.png" alt="clusterwin0" width="538" height="368" /></a></p>
<h2>III. Prérequis</h2>
<p>Au niveau des serveurs voici quelques prérequis et conseils :</p>
<p>&#8211; <strong>Mise à jour</strong> : Il est préférable de faire le maximum de mises à jour Windows avant de créer le cluster. Cela pourrait être fait plus tard, mais ainsi on évite un arrêt de service&#8230; Au moins jusqu&#8217;à la prochaine fois où vous déciderez d&#8217;installer les mises à jour.</p>
<p>&#8211; <strong>Contrôleur de domaine</strong> : Les serveurs membres du cluster ne doivent pas être contrôleur de domaine, c&#8217;est un impératif.</p>
<p>&#8211; <strong>Matériel</strong> : Afin de garantir le support par Microsoft et une stabilité optimale, il est fortement recommandé d&#8217;utiliser un serveur et des composants certifiés au minimum Windows Server 2012 (cela peut être vérifié avec la présence d&#8217;un logo).</p>
<p>&#8211; <strong>Réseau</strong> : Bien qu&#8217;une seule interface réseau peut être utilisée, il est conseillé d&#8217;en utiliser au moins deux : une pour le trafic avec les machines clientes qui effectueront les requêtes, et une seconde pour le trafic interne au cluster entre les différents nœuds. Plus de détails sur la configuration seront indiqués plus tard dans l&#8217;article.</p>
<h2>IV. Mode d&#8217;opération du cluster</h2>
<p>Trois modes d&#8217;opération de cluster sont disponibles : <strong>Monodiffusion</strong>, <strong>multidiffusion</strong> et<strong> multidiffusion IGMP</strong>. Voici plus de détails sur le fonctionnement de ces trois modes.</p>
<h3>A. Monodiffusion (unicast)</h3>
<p>Ce mode attribue une adresse MAC unique à l&#8217;ensemble des nœuds du cluster. Cependant cela pose problème au niveau du switch puisque par définition un switch attribue une adresse MAC par port, il ne peut pas enregistrer deux fois la même adresse MAC. Ce problème de diffusion obligera le switch à flooder l&#8217;ensemble des ports pour savoir à qui appartient réellement cette adresse. Cela fonctionnera, mais va générer une quantité de trafic importante, ce qui est loin d&#8217;être top&#8230; Une solution annexe, mais ne faisant pas partie des bonnes pratiques consiste à placer un hub entre le switch et les nœuds du cluster, comme ça l&#8217;adresse MAC sera enregistrée uniquement sur un port du switch et le trafic redistribué à l&#8217;ensemble des nœuds grâce au hub.</p>
<p>Ce mode bien qu&#8217;il soit fonctionnel requiert des équipements supplémentaires sans pour autant obtenir de meilleures performances qui seront fortement descente à cause du flooding ou du hub.</p>
<p><strong>Note</strong> : Pour plus d&#8217;informations, vous pouvez également vous renseigner d&#8217;un attribut nommé &#8220;<strong>MaskSourceMAC</strong>&#8221;</p>
<h3>B. Multidiffusion (multicast)</h3>
<p>Ce mode règle le problème lié à l&#8217;unicité de l&#8217;adresse MAC puisqu&#8217;une adresse MAC de type multidiffusion est utilisée, tout en empêchant les équipements réseau de mémoriser l&#8217;adresse MAC du cluster. Par contre, ce mode ne résout pas le problème de flooding sur les ports du switch.</p>
<p>Certains commutateurs peuvent être configurés partiellement en hub, ce qui permet d&#8217;indiquer à l&#8217;équipement de transférer systématiquement les paquets pour l&#8217;adresse MAC du cluster aux ports où sont connectés les nœuds. Cela est notamment supporté sur certains équipements Cisco.</p>
<h3>C. Multidiffusion IGMP</h3>
<p>Ce mode reprend le comportement du mode précédent sauf que l&#8217;on ajoute l&#8217;utilisation de l&#8217;IGMP (<em>Internet Group Management Protocol</em>). De ce fait, les nœuds du cluster s&#8217;enregistrent avec une adresse IP de classe D. Avec ce mode, les problèmes de flooding n&#8217;existent plus.</p>
<p>Pour rappel, la classe D contient les adresses IP de<strong> 224.0.0.0</strong> à <strong>239.255.255.255</strong> et est réservée uniquement aux communications multicast.</p>
<h2>V. Mode de filtrage</h2>
<p>Le choix du mode de filtrage permet de définir le mode de fonctionnement du cluster au niveau des flux réseaux.</p>
<h3>A. Hôte multiple</h3>
<p>Ce mode est le plus intéressant et permet une véritable répartition de charge entre les nœuds du cluster. En effet, il est de type &#8220;<strong>actif/actif</strong>&#8221; donc plusieurs nœuds travaillent simultanément afin de se répartir la charge.</p>
<h3>B. Hôte unique</h3>
<p>Ce mode est de type &#8220;<strong>actif/passif</strong>&#8221; est va à l&#8217;encontre de la répartition de charge&#8230; Le nœud avec le plus petit ID sera actif et le nœud actif sera le seul à recevoir le flux réseau.</p>
<h3>C. Aucun</h3>
<p>Ce mode de filtrage permet de bloquer le trafic sur certains ports définis. Intéressant pour protéger les nœuds du cluster.</p>
<h2>VI. Mode d&#8217;affinité</h2>
<p>Vous remarquerez que lorsque vous choisissez le mode de filtrage &#8220;<strong>hôte multiple</strong>&#8221; afin de faire de la véritable répartition de charge, vous aurez le choix entre trois modes d&#8217;affinité : <strong>Aucun</strong>, <strong>unique</strong> et <strong>réseau</strong>.</p>
<h3>A. Aucun</h3>
<p>Ce mode assure la meilleure répartition puisqu&#8217;à chaque connexion TCP d&#8217;un même client, ce dernier sera dirigé vers le nœud ayant le moins de clients à l&#8217;instant t.</p>
<p>Attention tout de même si vous utilisez ce mécanisme d&#8217;affinité sur un site comprenant une gestion des sessions voir même des paniers, cela pourrait poser des problèmes. Il vaut mieux garder le client sur un même nœud pendant l&#8217;intégralité de sa connexion.</p>
<h3>B. Unique</h3>
<p>Maintiens le client sur un même nœud par rapport à son adresse IP, tant que la topologie du cluster n&#8217;est pas modifiée, je m&#8217;explique : Tant qu&#8217;il n&#8217;y a pas de suppression ou d&#8217;ajout de nœud.</p>
<p>Bien sûr, si les clients arrivent tous avec une adresse IP derrière un<strong> NAT</strong> ou un <strong>Proxy</strong> la répartition ne sera pas équitable. Il est important que chaque client arrive avec sa propre adresse IP afin d&#8217;assurer une meilleure répartition.</p>
<h3>C. Réseau</h3>
<p>Plutôt que de répartir les clients par rapport à leur adresse IP, la répartition est effectuée par rapport au réseau. Par exemple, tous les clients du réseau <strong>192.168.1.0/24</strong> iront sur un nœud et tous ceux du réseau <strong>192.168.2.0/24</strong> sur un autre nœud.</p>
<p>Cette méthode peut s&#8217;avérer utile et pertinente dans le cas de l&#8217;utilisation de plusieurs réseaux, sinon un seul nœud recevra toute la charge&#8230; Ce qui n&#8217;est pas le but.</p>
<h2>VII. Configuration des cartes réseau</h2>
<p>La carte réseau utilisée pour la connexion au LAN et qui recevra les requêtes clientes, n&#8217;a pas besoin de configuration particulière.</p>
<p>Par contre, celle qui sera utilisée pour le trafic dédié au cluster elle doit recevoir une configuration adaptée.</p>
<p>Tout d&#8217;abord, n&#8217;indiquez <strong>pas de serveurs DNS ni de serveurs WINS</strong> pour cette carte. Ensuite, dans les propriétés TCP/IP de la carte il faut désactiver l&#8217;option &#8220;<strong>Enregistrer les adresses de cette connexion dans le système DNS</strong>&#8220;.</p>
<p><a href="media/0de2f4fc.clusterwin12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/clusterwin12.jpg"><img class="aligncenter size-full wp-image-13678" src="media/0de2f4fc.clusterwin12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/clusterwin12.jpg" alt="clusterwin12" width="409" height="492" /></a></p>
<p>Si besoin, <strong>nettoyez également les enregistrements DNS</strong> contenus dans votre DNS concernant l&#8217;adresse IP attribuée à cette carte. Enfin, attribuez une <strong>adresse IP fixe</strong> à cette carte (dans un sous-réseau à part).</p>
<p>Indiquez la même configuration au niveau des paramètres de la carte réseau concernant le <strong>mode duplex, le type de média ou encore le contrôle des flux</strong>.</p>
<p>Pour conclure sur les cartes réseau, sachez qu&#8217;il est possible d&#8217;utiliser des cartes réseau montées en <strong>teaming</strong>.</p>
<h2>VIII. Installation des rôles</h2>
<p>Sur les deux serveurs qui doivent devenir noeud du cluster, il est nécessaire d&#8217;installer la fonctionnalité NLB et la console de gestion NLB.</p>
<p>Pour cela nous utiliserons PowerShell afin de gagner du temps.</p>
<p>Sur chaque serveur, exécutez la commande suivante :</p><pre class="crayon-plain-tag">Install-Windows Feature NLB,RSAT-NLB</pre><p>Sinon, vous pouvez exécuter la commande à distance depuis un autre serveur comme le contrôleur de domaine par exemple. La commande changera légèrement puisqu&#8217;il faut invoquer la commande à distance :</p><pre class="crayon-plain-tag">Invoke-Command -ComputerName SRV01,SRV02 -Command {Install-Windows Feature NLB,RSAT-NLB}</pre><p>Pour ma part j&#8217;utilise la méthode à distance par <strong>Invoke-Command</strong>, qui permet de gagner encore plus en efficacité par rapport à la première méthode. A la fin de l&#8217;installation j&#8217;obtiens le message suivant :</p>
<p><a href="media/45380e91.clusterwin4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin4.png"><img class="aligncenter size-medium wp-image-8870" src="media/8fec8351.clusterwin4-550x129.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin4-550x129.png" alt="Installer NLB PowerShell" width="550" height="129" /></a></p>
<h2>IX. Création de la ferme</h2>
<p>Passons à la création de la ferme (cluster) via l&#8217;interface graphique (il est également possible de le faire via PowerShell). Connectez-vous sur un de vos futurs noeuds.</p>
<p>Accédez à l&#8217;Accueil, Outils d’administration et ouvrez le Gestionnaire d’équilibrage de la charge réseau. Effectuez un clic droit sur &#8220;<strong>Cluster d&#8217;équilibrage de la charge réseau</strong>&#8221; puis &#8220;<strong>Nouveau cluster</strong>&#8220;.</p>
<p><a href="media/1f999f5b.clusterwin5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin5.jpg"><img class="aligncenter size-full wp-image-8869" src="media/1f999f5b.clusterwin5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin5.jpg" alt="Nouveau cluster" width="377" height="124" /></a></p>
<p>Dans le champ &#8220;<strong>Hôte</strong>&#8221; indiquez le nom DNS du serveur constituant le premier noeud du cluster. Pour ma part, je commence par <strong>SRV01</strong> qui est également le serveur depuis lequel j&#8217;effectue la configuration. Cliquez sur &#8220;<strong>Connexion</strong>&#8221; et vous verrez apparaître les cartes réseau disponibles sur le serveur.</p>
<p>Sélectionnez celle qui sera utilisée pour le partage de l&#8217;adresse IP virtuelle et la réception des données à destination du cluster. Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/5fd59fc6.clusterwin6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin6.jpg"><img class="aligncenter size-full wp-image-8868" src="media/5fd59fc6.clusterwin6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin6.jpg" alt="clusterwin6" width="484" height="456" /></a></p>
<p>Maintenant, indiquez la priorité de ce serveur vis-à-vis des autres nœuds avec une valeur comprise entre<strong> 1 et 32</strong> (32, car il peut y avoir 32 nœuds au maximum). Intéressez-vous ensuite au champ &#8220;<strong>Adresses IP dédiées</strong>&#8221; afin de préciser l&#8217;adresse IP spécifique à ce nœud.</p>
<p>Par défaut, l&#8217;adresse IP de la carte sélectionnée précédemment sera reprise comme adresse dédiée. Il n&#8217;est pas utile de la changer&#8230; mais libre à vous de la changer ou non.</p>
<p>Enfin, sélectionnez un mode initial pour cet hôte :</p>
<p>&#8211; <strong>Démarré</strong><br />
&#8211; <strong>Arrêté</strong><br />
&#8211; <strong>Exécution suspendue</strong></p>
<p><a href="media/0bb04b81.clusterwin7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin7.jpg"><img class="aligncenter size-full wp-image-8867" src="media/0bb04b81.clusterwin7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin7.jpg" alt="clusterwin7" width="487" height="452" /></a></p>
<p>Cette étape consiste à indiquer une adresse IP virtuelle pour ce cluster (<span style="text-decoration: underline;">rappel</span> : adresse IP virtuelle = adresse IP partagée entre les noeuds).</p>
<p>Cliquez sur &#8220;<strong>Ajouter</strong>&#8221; pour ajouter une nouvelle adresse IPv4 ou IPv6.</p>
<p><a href="media/e5b067ec.clusterwin8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin8.jpg"><img class="aligncenter size-full wp-image-8866" src="media/e5b067ec.clusterwin8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin8.jpg" alt="clusterwin8" width="377" height="312" /></a></p>
<p>Indiquez un nom pour ce cluster en remplissant le champ &#8220;<strong>Nom Internet complet</strong>&#8221; et sélectionnez un mode d&#8217;opération du cluster. Référez-vous aux informations de l&#8217;étape précédente.</p>
<p><a href="media/9a2d21c6.clusterwin9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin9.jpg"><img class="aligncenter size-full wp-image-8865" src="media/9a2d21c6.clusterwin9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin9.jpg" alt="clusterwin9" width="482" height="453" /></a></p>
<p>Cette étape consiste à créer des règles de port afin d&#8217;indiquer sur quels types de requêtes doit répondre le cluster. Par défaut, il &#8220;écoute&#8221; sur toute la plage de ports c&#8217;est-à-dire de 0 à 65 535, aussi bien en TCP qu&#8217;en UDP.</p>
<p><a href="media/360c4f47.clusterwin9bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin9bis.jpg"><img class="aligncenter size-full wp-image-8863" src="media/360c4f47.clusterwin9bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin9bis.jpg" alt="clusterwin9bis" width="483" height="240" /></a></p>
<p>Par exemple, pour un serveur web il peut être intéressant d&#8217;écouter uniquement sur le port 80. Pour cela on crée la règle adéquate et on supprime la règle par défaut. La règle ci-dessous est fonctionnelle dans le cas d&#8217;un serveur web, mais doit être adaptée selon vos besoins.</p>
<p><a href="media/8eb007df.clusterwin10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin10.jpg"><img class="aligncenter size-full wp-image-8864" src="media/8eb007df.clusterwin10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin10.jpg" alt="clusterwin10" width="374" height="464" /></a></p>
<p>Cliquer sur le bouton &#8220;<strong>Terminer</strong>&#8221; pour valider la création du cluster et l&#8217;intégration de ce premier nœud.</p>
<p><a href="media/ad97cde5.clusterwin11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin11.png"><img class="aligncenter size-medium wp-image-8862" src="media/70a815d9.clusterwin11-550x170.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin11-550x170.png" alt="clusterwin11" width="550" height="170" /></a></p>
<h2>X. Ajouter un second nœud</h2>
<p>Pour le moment le cluster comprend uniquement un nœud, nous allons voir comment ajouter le second nœud. Au sein de la console &#8220;<strong>Gestionnaire d&#8217;équilibrage de la charge réseau</strong>&#8220;, effectuez un clic droit sur le nom du cluster puis &#8220;<strong>Ajouter l&#8217;hôte au cluster</strong>&#8220;.</p>
<p><a href="media/1b643dd0.clusterwin13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin13.jpg"><img class="aligncenter size-full wp-image-8860" src="media/1b643dd0.clusterwin13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin13.jpg" alt="Ajouter un hôte au cluster" width="342" height="248" /></a></p>
<p>Reprenez ensuite la même procédure que lors de l&#8217;ajout du premier nœud, car vous retrouverez les mêmes étapes (sauf certaines qui n&#8217;ont pas lieu d&#8217;être comme celle qui demande le nom du cluster&#8230;).</p>
<p><a href="media/277ed83d.clusterwin14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin14.jpg"><img class="aligncenter size-full wp-image-8859" src="media/277ed83d.clusterwin14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin14.jpg" alt="clusterwin14" width="484" height="453" /></a></p>
<p>Une fois l&#8217;ajout terminé et un temps d&#8217;initialisation du cluster avec les deux noeuds vous obtiendrez l&#8217;état suivant :</p>
<p><a href="media/a9b09e0d.clusterwin15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin15.png"><img class="aligncenter size-medium wp-image-8858" src="media/9ea60cc1.clusterwin15-550x96.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/clusterwin15-550x96.png" alt="clusterwin15" width="550" height="96" /></a></p>
<p>La création du cluster NLB est désormais terminée, à vous de le configurer selon les applications que vous hébergez pour adapter les règles de filtrage, ensuite pensez à adapter la configuration des applications en mode cluster si elles le permettent.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/" data-text="Mise en place d&#8217;un cluster NLB avec Windows Server"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/" data-text="Mise en place d&#8217;un cluster NLB avec Windows Server" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/" data-text="Mise en place d&#8217;un cluster NLB avec Windows Server"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/mise-en-place-dun-cluster-nlb-avec-windows-server/" data-text="Mise en place d&#8217;un cluster NLB avec Windows Server"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-LLtc8"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13669
title: WhatsApp Messenger ajoute le chiffrement bout à bout par défaut !
uri: WhatsApp-Messenger-ajoute-le-chiffrement-bout-à-bout-par-défaut
url: http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/
content:
<p><strong>La très populaire application de messagerie, WhatsApp, a fait du chiffrement bout à bout (<em>end-to-end</em> pour ceux qui préfèrent) une fonctionnalité activée par défaut. Une nouvelle étape dans la conservation de la vie privée des utilisateurs.</strong></p>
<p>WhatsApp c&#8217;est tout de même 600 millions d&#8217;utilisateurs en octobre 2014, et c&#8217;est une application qui appartient à Facebook qui l&#8217;avait racheté pour la maudite somme de 22 milliards de dollars.</p>
<p><a href="media/d2aa5ebf.logo-whatsapp1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-whatsapp1.jpg"><img class="alignright wp-image-13670 size-full" src="media/d2aa5ebf.logo-whatsapp1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-whatsapp1.jpg" alt="logo-whatsapp1" width="308" height="190" /></a>L&#8217;arrivée de ce chiffrement end-to-end des messages, signifie que même Mark Zuckerberg ne pourra pas fouiller dans vos conversations, même si les autorités lui demande. Les développeurs précisent que pour eux ce déploiement du chiffrement bout à bout est le plus grand jamais réalisé.</p>
<p>Pour la réalisation, un partenariat avec<em> Open Whisper Systems</em> a été mis en place. D&#8217;ailleurs, il s&#8217;agit d&#8217;une organisation mise en place par Moxie Marlinspike, l&#8217;homme qui est derrière le développement de l&#8217;application de messagerie sécurisée TextSecure.</p>
<p><strong>Les limites du chiffrement bouillent à bout dans WhatsApp</strong></p>
<p>Pour le moment, cela est fonctionnement uniquement pour Android et arrivera prochainement sur iOS. Ce chiffrement couvre uniquement les messages textes. L&#8217;application est potentiellement vulnérable à une attaque de type <em>man-in-the-middle</em>, parce qu&#8217;il n&#8217;y a pas de vérification au niveau de l&#8217;identité de la personne avec qui nous parlons.</p>
<p><strong>WhatsApp, et les autres ?</strong></p>
<p>D&#8217;autres services de messagerie sont actuellement chiffrés : Silent Text, Cryptochat ou encore Telegram, mais le déploiement effectué sur WhatsApp et le plus conséquent de tous, étant donné la popularité de l&#8217;application.</p>
<p>Si vous souhaitez réagir à ce propos, je vous invite à utiliser notre forum.</p>
<p><a href="http://thehackernews.com/2014/11/whatsapp-messenger-app-adds-end-to-end.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/" data-text="WhatsApp Messenger ajoute le chiffrement bout à bout par défaut !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/" data-text="WhatsApp Messenger ajoute le chiffrement bout à bout par défaut !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/" data-text="WhatsApp Messenger ajoute le chiffrement bout à bout par défaut !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/whatsapp-messenger-ajoute-le-chiffrement-bout-a-bout-par-defaut/" data-text="WhatsApp Messenger ajoute le chiffrement bout à bout par défaut !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-7nZrB"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13658
title: Enregistrer le terminal Linux en vidéo avec TermRecord
uri: Enregistrer-le-terminal-Linux-en-vidéo-avec-TermRecord
url: http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/
content:
<h2 style="text-align: justify;">I. Présentation de TermRecord</h2>
<p style="text-align: justify;"><strong>TermRecord</strong> est un outil très pratique écrit en Python. Celui-ci va en effet vous permettre d’enregistrer une session terminal Linux pour en faire directement une vidéo qui pourra être visionnée plus tard. Cela est particulièrement intéressant lorsque l&#8217;on cherche à faire une démonstration, une documentation ou même un tutoriel  ! Nous allons dans ce billet voir <strong>comment installer et utiliser TermRecord</strong> et également comment l&#8217;associer à la commande Linux <em>&#8220;script&#8221;</em> que je vais présenter un peu plus bas.</p>
<h2 style="text-align: justify;">II. Installation de TermRecord</h2>
<p style="text-align: justify;">L&#8217;installation de TermRecord nécessite quelques librairies Python. Sous les machines Debian, python est nativement présent mais il faut y ajouter quelques paquets, on utilisera pour cela la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">apt-get install python-pip</pre><p></p>
<p style="text-align: justify;">Python pip est simplement un ensemble de librairies dont se sert TermRecord, on doit également l&#8217;utiliser pour installer TermRecord :</p>
<p></p><pre class="crayon-plain-tag">pip install TermRecord</pre><p></p>
<p style="text-align: justify;">Une fois l&#8217;installation terminée, voyons<strong> comment utiliser TermRecord</strong>.</p>
<h2 style="text-align: justify;">III. Prendre une vidéo du terminal</h2>
<p style="text-align: justify;">Prendre une vidéo du terminal avec TermRecord est plutôt simple, pour commencer la vidéo, il suffit d&#8217;exécuter la commande suivante (soyez attentifs aux majuscules) :</p>
<p></p><pre class="crayon-plain-tag">TermRecord -o record.html</pre><p></p>
<p style="text-align: justify;">On spécifie avec l&#8217;option &#8220;<strong>-o</strong>&#8221; le fichier dans lequel sera enregistrée la vidéo. Le format HTML est le format par défaut :</p>
<div id="attachment_13659" style="width: 459px" class="wp-caption aligncenter"><a href="media/87ffa7cb.TermRecord-enregistrer-terminal-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-01.png"><img class="wp-image-13659 size-full" title="Enregistrement du terminal avec TermRecord" src="media/87ffa7cb.TermRecord-enregistrer-terminal-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-01.png" alt="TermRecord enregistrer terminal" width="449" height="58" /></a><p class="wp-caption-text">Enregistrement du terminal avec TermRecord</p></div>
<p style="text-align: justify;">Directement après avoir exécuté cette commande, nous aurons un message comme quoi le script d&#8217;enregistrement a débuté et qu&#8217;un fichier temporaire d&#8217;enregistrement a été créé. À partir de ce moment-là, tout ce que vous saisissez dans le terminal sera enregistré et visible dans la vidéo. On peut alors débuter notre démonstration, tutoriel, etc. Une fois que la démonstration est terminée et que vous souhaitez finir la vidéo, il suffit de saisir <strong>&#8220;exit&#8221;</strong> puis d&#8217;appuyer sur la touche <strong>&#8220;ENTRÉE&#8221;</strong> de votre clavier :</p>
<div id="attachment_13660" style="width: 469px" class="wp-caption aligncenter"><a href="media/d1f7aa8a.TermRecord-enregistrer-terminal-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-02.png"><img class="wp-image-13660 size-full" title="Fin de l'enregistrement TermRecord " src="media/d1f7aa8a.TermRecord-enregistrer-terminal-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-02.png" alt="TermRecord enregistrer terminal" width="459" height="70" /></a><p class="wp-caption-text">Fin de l&#8217;enregistrement TermRecord</p></div>
<p style="text-align: justify;">Le message comme quoi le script d&#8217;enregistrement est terminé s&#8217;affichera et on pourra alors retrouver dans le fichier <strong>&#8220;record.html&#8221;</strong> la vidéo enregistrée. Le plus simple pour la visionner est tout simplement d&#8217;ouvrir ce fichier avec un navigateur web, voici la forme qu&#8217;aura la vidéo :</p>
<div id="attachment_13661" style="width: 560px" class="wp-caption aligncenter"><a href="media/75357cad.TermRecord-enregistrer-terminal-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-03.png"><img class="wp-image-13661 size-medium" title="Exemple de vidéo faite avec TermRecord" src="media/6923f9de.TermRecord-enregistrer-terminal-03-550x284.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-03-550x284.png" alt="TermRecord enregistrer terminal" width="550" height="284" /></a><p class="wp-caption-text">Exemple de vidéo faite avec TermRecord</p></div>
<p style="text-align: justify;">Rien de plus simple pour enregistrer une session terminal Linux ! TermRecord comprend bien sûr d&#8217;autres options comme le changement du format d&#8217;enregistrement.</p>
<h2 style="text-align: justify;">IV. Faire une vidéo avec un enregistrement fait avec script</h2>
<p style="text-align: justify;">Une autre manière d&#8217;utiliser<strong> TermRecord est de l&#8217;associer à la commande script</strong>, native à Linux. Pour information, la commande script permet d&#8217;effectuer le même travail que TermRecord sauf que l&#8217;enregistrement est dans un fichier et non dans une vidéo.</p>
<blockquote><p><strong>Note</strong> : Bien que l’enregistrement de script se fasse dans un fichier, celui-ci n&#8217;est pas forcément consultable facilement avec un éditeur de texte.</p></blockquote>
<p style="text-align: justify;">À partir d&#8217;un enregistrement de session fait avec la commande script sous Linux,<strong> TermRecord va pouvoir convertir cet enregistrement en vidéo</strong>, ce qui est un plus lors d&#8217;une présentation par exemple. Pour que TermRecord puisse effectuer ce travail, il faut que la commande script ait été utilisée avec l&#8217;option <strong>&#8211;timing</strong> qui permet d&#8217;enregistrer un fichier de temps qui va séquencer l’enregistrement. Sans ce fichier, TermRecord ne sera pas capable de convertir l&#8217;enregistrement script en vidéo. Pour utiliser script et son option <strong>&#8211;timing</strong>, voici la ligne de commande :</p>
<p></p><pre class="crayon-plain-tag">script -q scriptrecord --timing=timing record</pre><p></p>
<p style="text-align: justify;">Ici, <em>scriptrecord</em> est le fichier dans lequel sera enregistrée la session terminal, et <em>timingrecord</em> le fichier de temps qui permettra à TermRecord de séquencer l’enregistrement pour le convertir en vidéo. On y ajoutera l&#8217;option &#8220;<strong>-q</strong>&#8221; pour <strong>&#8220;quiet&#8221;</strong> qui permet d&#8217;éviter d&#8217;avoir des affichages perturbant l&#8217;enregistrement :</p>
<div id="attachment_13662" style="width: 560px" class="wp-caption aligncenter"><a href="media/a3a20dff.TermRecord-enregistrer-terminal-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-04.png"><img class="wp-image-13662 size-medium" title="Enregistrement d'une session avec script" src="media/2841dd71.TermRecord-enregistrer-terminal-04-550x78.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-04-550x78.png" alt="termrecord script enregistrer terminal" width="550" height="78" /></a><p class="wp-caption-text">Enregistrement d&#8217;une session avec script</p></div>
<p style="text-align: justify;">Une fois l&#8217;enregistrement fait (auquel on mettra fin avec <strong>&#8220;exit&#8221;</strong> + <strong>ENTRÉE</strong> comme avec <strong>TermRecord</strong>), on pourra trouver dans le répertoire d&#8217;enregistrement nos fichiers <strong>&#8220;scriptrecord1&#8243;</strong> et <strong>&#8220;timingrecord&#8221;</strong> :</p>
<div id="attachment_13663" style="width: 396px" class="wp-caption aligncenter"><a href="media/31bc0b96.TermRecord-enregistrer-terminal-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-05.png"><img class="wp-image-13663 size-full" title="On voit ici les deux fichiers produits par &quot;script&quot;" src="media/31bc0b96.TermRecord-enregistrer-terminal-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-05.png" alt="script enregistement linux" width="386" height="38" /></a><p class="wp-caption-text">On voit ici les deux fichiers produits par &#8220;script&#8221;</p></div>
<p style="text-align: justify;">On utilisera alors TermRecord pour convertir ces fichiers en vidéo avec la ligne de commande suivante :</p>
<p></p><pre class="crayon-plain-tag">TermRecord -s scriptrecord1 -t timingrecord -o record2.html</pre><p><div id="attachment_13664" style="width: 560px" class="wp-caption aligncenter"><a href="media/41c83eda.TermRecord-enregistrer-terminal-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-06.png"><img class="wp-image-13664 size-medium" title="Conversion d'un enregistrement script en vidéo avec TermRecord" src="media/3fd0c273.TermRecord-enregistrer-terminal-06-550x38.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/TermRecord-enregistrer-terminal-06-550x38.png" alt="TermRecord enregistrer terminal" width="550" height="38" /></a><p class="wp-caption-text">Conversion d&#8217;un enregistrement script en vidéo avec TermRecord</p></div></p>
<p style="text-align: justify;">Encore une fois, l’enregistrement vidéo sera fait dans un fichier HTML, cette fois-ci à partir de ce qui a été enregistré précédemment avec <em>&#8220;script&#8221;.</em> Cette dernière astuce permet donc d&#8217;avoir un enregistrement directement faisable sans ajout de commande (dans le cas d&#8217;une absence de connexion Internet par exemple), pour le convertir en vidéo plus tard.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/" data-text="Enregistrer le terminal Linux en vidéo avec TermRecord"><a class="us_box" href="#" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/" data-text="Enregistrer le terminal Linux en vidéo avec TermRecord" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/" data-text="Enregistrer le terminal Linux en vidéo avec TermRecord"><a class="us_box" href="#" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/enregistrer-le-terminal-linux-en-video-avec-termrecord/" data-text="Enregistrer le terminal Linux en vidéo avec TermRecord"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-tHQy2"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13687
title: Facebook au travail, c’est pour bientôt
uri: Facebook-au-travail-c-est-pour-bientôt
url: http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/
content:
<p><strong>Mark Zuckerberg prévoit prochainement de sortir une version de Facebook toute nouvelle. En effet, cette dernière sera spécialement tournée vers les professionnels.</strong></p>
<p><a href="media/144bda5e.facebookforwork1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/facebookforwork1.jpg"><img class="aligncenter size-full wp-image-13688" src="media/144bda5e.facebookforwork1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/facebookforwork1.jpg" alt="facebookforwork1" width="460" height="276" /></a></p>
<p>Intitulé « <strong>Facebook for work »</strong>, ce « nouveau Facebook » aura pour but de faciliter les échanges entres les employés d’une même entreprise. La plate-forme permettra également de faciliter les échanges de documents au sein de l’entreprise.</p>
<p>« <em>Le site ressemblera beaucoup à Facebook, avec un fil d&#8217;actualité et des groupes, mais permettra aux internautes de séparer leur identité professionnelle de leur vie privée, comme leurs photos de vacances ou leurs opinions politiques </em>» informe le Financial Times.</p>
<p>Encore en phase de test, la plate-forme n’a pas été lancée officiellement.</p>
<p><a href="http://www.lefigaro.fr/secteur/high-tech/2014/11/17/01007-20141117ARTFIG00127-facebook-prepare-un-site-reserve-aux-professionnels.php" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/" data-text="Facebook au travail, c’est pour bientôt"><a class="us_box" href="#" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/" data-text="Facebook au travail, c’est pour bientôt" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/" data-text="Facebook au travail, c’est pour bientôt"><a class="us_box" href="#" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/facebook-au-travail-cest-pour-bientot/" data-text="Facebook au travail, c’est pour bientôt"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-5GkGn"><i class="us-icon-mail"></i></a></div></div></div>


